取引先からセキュリティ対策を聞かれたら：小さな会社の答え方

まず用意するもの

質問票の多くは、次の四つを聞いてきます。

• 会社の決まり（基本方針と社内の基準）があるか
• 社員に教育し、理解を確かめているか
• メール・アカウント・端末の基本の設定ができているか
• 事故が起きた時の連絡と手順が決まっているか

国の制度は二つあり、別物です

IPA の SECURITY ACTION は、中小企業が自分で取り組みを宣言する制度で、一つ星・二つ星があります。

経済産業省の「サプライチェーン強化に向けたセキュリティ対策評価制度」（SCS 評価制度）は別の制度で、★3・★4 があります。★3 は登録された専門家の確認が付く自己評価で、受付は 2027 年 3 月に始まる予定と示されています。

事実と日付で答える

「やっています」と言うより、「いつ・何を確かめたか」を見せる方が、取引先は安心します。確かめた事実と日付を一つの頁にまとめておくと、質問票にも答えやすくなります。