指定申請について（評価機関・技術検証事業者・研修事業者向け）

サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）は、企業が自らのセキュリティ対策の実施状況について評価を受け、その結果を登録・公表する仕組みです。
本制度の運用を担う「評価機関」「技術検証事業者」「研修事業者」について、公募の上、指定基準に適合すると認められる者を指定します。
本ページでは、指定に係る申請手続についてご案内します。　

2026年度の指定申請について

2026年度の指定申請は、次のとおり実施いたします。

受付期間を過ぎた申請はお受けできません。
提出書類に不備がある場合は、補正をお願いすることがあります。受付期間終了間際に提出された場合、補正に必要な期間を確保できないことがありますので、余裕をもって提出してください。
次回の申請受付は、2027年度上期を予定しています。

指定申請区分

2026年度の指定申請は、次の3区分の指定申請を受け付けます。

評価機関は第三者評価の一環として技術検証を実施する必要があり、自ら技術検証を実施したい場合は評価機関と技術検証事業者の両区分に申請してください。

申請から指定までの流れ

申請は、IPAが直接受け付けます。
区分にかかわらず、次の流れで手続を進めます。

1. 申請書の提出
   • 新規に指定を申請する者は、指定基準、指定手順を確認の上、指定の申請様式に必要事項を記入し、代表者による記名押印又は電子署名の上、制度運営機関に提出してください。
   • 受付時は提出物がそろっているかの形式確認のみ行います（内容の審査は行いません）。
   • 不備があるときは、所定の期日までに再提出。期日までに再提出がないときは受理しません。
   • 受理の通知とあわせて申請料を請求。納付が確認されるまで審査を開始しません。
2. 審査
   • 書類審査を実施したします。書類審査のみでは確認が困難な場合その他必要がある場合は、ヒアリング審査を実施いたします。
   • 必要がある場合に限り、事業所における現地確認を行うことがあります。
   • 不適合を指摘した場合は文書で発行いたします。
   • なお、申請者が多数の場合、申請順ではなく、申請内容等を勘案し、審査の順番を決定する予定であることをご承知おきください。
3. 指定
   • 制度運営機関が審査終了報告書を作成し、指定委員会が指定の可否を決定します。
   • 指定を可と決定したときに指定料を請求し、納付があったときに指定します。
   • 指定機関台帳に追加し、公式サイトで公開いたします。
   • 有効期間は、指定した旨を通知した日から3年間です。

2026年度の指定申請に関する特別措置

2026年度は、制度開始に向けて制度運営基盤の整備等を並行して進めているため特別措置を導入します。具体的な内容は以下の内容をご確認ください。

<評価機関・技術検証事業者・研修事業者共通>

制度手順「SCS-510評価機関指定手順」、「SCS-520技術検証事業者指定手順」、「SCS-530研修事業者指定手順」第2章 新規指定審査について

2.1.2 申請書及び添付資料の受付

• 今年度に限り、申請書等に不備がある場合の再提出期限として所定の期日を原則として1週間とします。ご協力よろしくお願いいたします。

2.1.3 申請料の請求

• 今年度に限り、申請料は請求から原則として2週間以内の納付をお願いいたします。ご協力よろしくお願いいたします。

2.4 不適合の指摘及び改善（新規）

• 今年度に限り、審査（書類審査及びヒアリング審査）において不適合が指摘された場合、制度運営機関が通知する指摘事項に対して原則として1週間以内に改善報告書を提出してください。ご協力よろしくお願いいたします。

2.5.3 指定料の請求（指定の場合）

• 今年度に限り、指定料は請求から原則として2週間以内の納付をお願いいたします。ご協力よろしくお願いいたします。

<評価機関申請>

• 様式第3号：評価実施体制に関する情報
  • 今年度に限り、★4評価責任者及び★4評価従事者について、申請時点の研修の受講完了を必須としておりません。「2026年度中に受講予定」としてください。

<研修事業者申請>

• 研修事業者指定手順第2章新規指定審査について

2.1.2 申請書及び添付資料の受付

今年度の申請に限り、申請時の添付書類には研修テキストを含めず、様式第4号（研修シラバス）のみをご提出ください。指定後は、原則2027年1月8日（金曜日）までに研修テキストを「isec-scs-shitei@ipa.go.jp」宛にお送りください。提出いただいたテキストは制度運営機関が概ね10営業日を目途に確認し、必要に応じて修正点等をご連絡しますので速やかにご対応くださいますようお願いいたします。確認結果を踏まえて研修を実施してください。

指定に係る料金設定

2026年9月18日（金曜日）からの料金設定について、以下の通りとなります。（注釈3）
申請料は2028年3月31日（金曜日）までの割引料金となります。

• （注釈）1 申請料の請求と納付
  • 申請書等が所定どおり提出されていると判断した場合、受理の通知とあわせて請求します。申請書等の内容の確認から審査完了までに要する費用を含みます。
• （注釈）2 指定料の請求と納付
  • 指定委員会が指定を可と決定したときに請求します（12月月中旬予定）。指定料には指定後の調査（サーベイランス）等の費用を含みます。
• （注釈）3 更新
  • 指定の有効期間は3年間です。継続して業務を行う場合は更新の手続が必要であり、更新にあたっても申請料および指定料の納付が必要です。
• （注釈）4 SSSとは
  • 情報セキュリティサービス基準適合サービスリストをいいます。脆弱性診断サービス区分またはペネトレーションテスト（侵入試験）区分において有効期限内で掲載されている場合、技術検証を実施する能力の確認を簡素化できるため、申請料が異なります。

提出先

E-mail：

（注釈）現在、申請及び質問を受け付けていません。

新規申請事業者向け説明会について

IPAでは、SCS評価制度の運用開始に向けて、評価機関、技術検証事業者及び研修事業者として制度への参画をご検討されている事業者様を対象としたオンライン説明会を開催しました。本説明会では、指定に係る制度規定の説明等を行いました。申請を検討されている事業者様は是非ご視聴ください。

• 評価機関・技術検証事業者・研修事業者向け説明会

• ＜参考＞指定に係る制度規程は「制度規程・委員会」のページに掲載しています。

よくあるご質問

• 新規申請事業者向け説明会等にていただいたご質問を以下に纏めています。申請をご検討中の事業者様はご確認をお願いいたします。
• 評価機関、技術検証事業者、研修事業者の指定申請に関するよくあるご質問(10月21日版)(PDF:973 KB)