【無料配布】アトミテック、「サプライチェーン強化に向けたセキュリティ対策評価制度」解説ホワイトペーパー（「制度構築方針」対応版）を公開

～運営体制・評価プロセスの確定内容を反映。委託先・取引先管理の観点で制度を解説～委託先リスク管理サービス「VendorTrustLink」を提供する株式会社アトミテック（本社：東京都港区、代表取締役社長：中西 康貴）は、2025年12月に公開した「サプライチェーン強化に向けたセキュリティ対策評価制度」解説ホワイトペーパーについて、経済産業省が2026年3月27日に公表した「制度構築方針」の内容を反映した更新版を公開しました。■「経産省の新セキュリティ対策評価制度と委託先管理【制度構築方針(2026年3月)対応版】」の概要[画像1: https://prcdn.freetls.fastly.net/release_image/37919/32/37919-32-a8935f42c84298ec89b24fae886cd379-1280x720.png?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ]経済産業省が導入に向けて準備を進めている「サプライチェーン強化に向けたセキュリティ対策評価制度」は、2025年4月の中間取りまとめ、同年12月の制度構築方針（案）を経て、2026年3月27日に確定版の「制度構築方針」が公表されました。これに伴い、制度の運営体制や評価プロセスなど、企業が対応を検討するうえで重要な事項が明確化されています。 本ホワイトペーパーでは、「制度構築方針」をもとに評価制度の全体像を整理したうえで、★4（標準レベル、全43項目）の要求事項のうち、「重要な取引先のセキュリティ対策状況把握」に焦点を当てて解説しています。資料の内容を確認する■この資料でわかること - 「サプライチェーン強化に向けたセキュリティ対策評価制度」の背景と目的 - 企業のセキュリティ対策を★で評価する仕組み- ★4（標準レベル）で求められる要件の一つ「取引先の状況把握」と、それを効率化する方法■ 主な更新ポイント2025年4月の「中間取りまとめ」をもとにした前回版から、2026年3月27日公表の「制度構築方針」の内容を反映し、以下を中心に追加・更新しました。- 制度の運営体制と、★3・★4評価の実施プロセス- 取引先に★4への対応を求める際の判断基準- 取引先に★取得を求める際の、独占禁止法上の考え方ホワイトペーパーを無料ダウンロード制度の動向によっては、取引先に求める対策水準の検討（発注側）や、自社に求められる対策水準への対応（受注側）を進める場面が増えていくと考えられます。委託先・取引先管理の実務を担うご担当者の方は、今後の制度動向を踏まえるうえで、ぜひ本資料をご確認ください。■VendorTrustLinkとはVendorTrustLink（ベンダートラストリンク）は、委託先・取引先のリスク管理を一元化する委託先リスク管理サービス（クラウドサービス）です。セキュリティ・コンプライアンス・品質管理などのチェックシートによる委託先調査（一斉送信・回収・集計）、委託情報の管理、AIによる評価補助といった機能により、委託先管理にかかる一連の業務を効率化します。委託先・取引先が増えても工数を抑えながら、各社のリスク状況を継続的に可視化・管理できる点が特長です。https://atomitech.jp/vendortrustlink/[画像2: https://prcdn.freetls.fastly.net/release_image/37919/32/37919-32-3903cea5f009dcd65b4d45744c8974fa-3900x1852.png?width=536&amp;quality=85%2C75&amp;format=jpeg&amp;auto=webp&amp;fit=bounds&amp;bg-color=fff ]【画像】VendorTrustLink 画面（ダッシュボード）■よくある質問（FAQ）Q. 委託先リスクとは何ですか？A. 委託先リスクとは、委託先・取引先が原因で自社に生じるおそれのあるリスクのことです。情報漏えいなどのサイバーセキュリティに関するリスク、委託製造した納品物の製品瑕疵、自然災害や倒産による業務停止、反社会的勢力とのつながりによるレピュテーションリスク、ハラスメントや人権侵害といった労務・人権に関するリスクなど、幅広いリスクが含まれます。Q. 委託先リスク管理とは何ですか？A. 委託先リスク管理とは、委託先・取引先の対策状況を調査・評価し、リスクを継続的に把握・管理する取り組みです。委託先に起因する問題が自社の事業や信用に影響するのを防ぐうえで重要となりますが、委託先が増えるほど管理すべき対象も多くなります。Q. 委託先リスク管理は、一般的にどのように行いますか？A. 一般的には、委託先の対策状況を調査・評価し、契約後も継続的にモニタリングすることで行います。調査には、チェックシートによる対策状況の確認を中心に、実地調査、与信・反社チェックなどの第三者調査、公開情報や公的認証の確認といった方法が用いられます。Q. チェックシートによる確認と個別調査は、何が違いますか？A. チェックシートによる確認とは、委託先に自己点検を依頼して回答を集める方法です。低コストで多数の委託先を均等に調査できる一方、共通の設問が中心となるため個別事情の把握はしづらく、回答内容の正確性も委託先次第になります。個別調査とは、委託先の状況を直接訪問やヒアリングによって確認する方法です。個別事情に踏み込んだ確認ができる一方、事前の合意・守秘義務の取り決めが必要で、調査の質が担当者のスキルに依存します。Q. Excelやメールでの委託先管理と、VendorTrustLinkは何が違いますか？A. VendorTrustLinkでは、チェックシートの送付・回収・集計を効率化しつつ、分散しがちな回答や評価を一元管理できる点が違いです。Excelやメールでの運用では、個別の送付や回収確認に手間がかかるうえ、最新の回答状況も把握しづらくなりがちですが、VendorTrustLinkでは一斉送信から集計、回収状況の管理までを一気通貫で行えます。Q. VendorTrustLinkはどのような企業に向いていますか？A. チェックシートの送付・回収・集計に手間がかかっている企業や、リスク管理が属人化しがちな企業に向いています。委託先が増えても、負担を抑えて管理を継続できる仕組みを探している場合に適しています。■委託先リスク管理に役立つ各種資料アトミテックでは、委託先・取引先のリスク管理に役立つ各種お役立ち資料を無料で公開しています。委託先リスク管理ガイド委託先リスク管理の基本的な考え方や実務の進め方をまとめた指針資料。委託先リスク管理の実態調査リスク管理担当者300名を対象に実施した調査レポート。現場の課題・運用実態がわかります。自社の委託先管理体制の現状評価や改善ポイントの発見に役立つ内容です。ぜひ参考としてご活用ください。お役立ち資料を確認する会社概要会社名 ：株式会社アトミテック代表取締役会長：松本 浩司代表取締役社長：中西 康貴設立 ：2004年07月01日東京本社 ：〒106-0032 東京都港区六本木1-4-5 アークヒルズ サウスタワー 3階URL ：https://atomitech.jp/本件に関するお問い合わせ先お問い合わせフォーム：https://atomitech.jp/vendortrustlink/vendorcontact/企業プレスリリース詳細へ : https://prtimes.jp/main/html/rd/p/000000032.000037919.htmlPR TIMESトップへ : https://prtimes.jp