SEOに関連するニュースリリースを公開しております。
最新のサービス情報を、御社のプロモーション・マーケティング戦略の新たな選択肢としてご活用下さい。
【最新版（2026年11月時点）】国の注意喚起の点検表から SCS★3 の準備表まで、当社が公開してきた7本を「どれから・誰が・どのくらいで」の1枚にまとめて公開
[26/11/12]
提供元：PRTIMES
提供元：PRTIMES
当社が公開してきた7本を、場面ごとに「どれから・誰が・どのくらいで」の1枚にまとめました。国の注意喚起から SCS★3 の準備表まで。自社の場面の1行から始められます。PDF 2ページ。
[画像: https://prcdn.freetls.fastly.net/release_image/187370/16/187370-16-94668a45bac7d7ddbb180f75dcfdb76b-1200x630.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
国の注意喚起と緊急対策パッケージ、SCS★3 の制度文書が出揃い、当社が公開してきた資料も7本になりました。
この7本を、場面ごとに「どれから・誰が・どのくらいで」の1枚にまとめた道順を、当社の現時点の最新版（2026年11月時点）として公開します。
登録申請の手引（IPA が別途公開予定）が出れば改めます。
・公開資料の道順（PDF） https://www.securoi.com/whitepapers/securoi-document-map.pdf
・公開している資料の一覧 https://www.securoi.com/downloads
- 順0 制度を先に知りたい
→ SCS 評価制度対応 現在地把握ガイド／経営・情シス／20分（読み通し）／次に開くのは順1
- 順1 国の注意喚起に、まず自社がどこまでできているかを答えたい
→ 国の注意喚起 対応点検表（2026年10月版）／情シス／60分／次に開くのは順2（17の問い、または判断表）
- 順2 取締役会・監査役等で執行側に聞きたい
→ 取締役・監査等委員が執行側に聞く17の問い／経営・監査役等／会議1回（30分）／次に開くのは順4（対応表）
- 順2 重大な脆弱性が公表された日に、止めるか続けるかを決めたい
→ 重大な脆弱性が公表された日の判断表／情シス・経営／30分／次に開くのは順3
- 順3 見つけた脆弱性を、期限を決めて回したい
→ 判定の台帳と組む手順／情シス・開発運用／毎週15分／次に開くのは順4（対応表）
- 順4 11月5日・6日の国の2文書と監査役協会の調査を、立場ごとに今ある資料のどこで確かめるか知りたい
→ 国の文書と当社資料の対応表／3つの立場／立場ごとに10分／次に開くのは順5
- 順5 SCS★3 の申請に向けて、何を用意し誰が決めるか（対応するか）を埋めたい
→ SCS★3 の評価基準81の準備表／5つの担当／最初の60分で担当分けまで。
埋めるのは2027年3月まで／ここが終点です
※実測があるのは、判断表の30分と、判定の台帳と組む手順の毎週の2つだけです。ほかは当社の見込みです。
7本はどれも登録不要で、一覧（https://www.securoi.com/downloads）から同じ名前で開けます。
順2は2本あります。会議で聞くのが先か、脆弱性が出た日の判断が先かで、どちらから開いても構いません。
どちらも順4に合流します。
- SCS 評価制度対応 現在地把握ガイド：（制度が何を見るのかと、自社がいまどこに居るのかを知る・20分（読み通し））
- 国の注意喚起 対応点検表（2026年10月版）：（国の注意喚起に、どこまでできているかを出す・60分）
- 重大な脆弱性が公表された日の判断表：（重大な脆弱性が出た日に、止めるか続けるかを決める・30分）
- 判定の台帳と組む手順：（見つけた脆弱性を、期限つきで毎週回す・毎週15分）
- 国の文書と当社資料の対応表：（国の文書を、立場ごとに誰がどこで確かめるかに配る・立場ごとに10分）
- SCS★3 の評価基準81の準備表：（申請までに何を用意し誰が決めるかを埋める・最初の60分で担当分けまで。埋めるのは2027年3月まで）
※最初に読む分の合計は、当社の見込みで約2時間（準備ガイド20分＋点検表61問60分＋判断表30分＋対応表A・B・C10分）です。
そのあとは、判定の台帳と組む手順を毎週15分。
取締役・監査等委員が執行側に聞く17の問いは会議1回（30分）。
SCS★3 の評価基準81の準備表は、最初の60分で担当分けまで。埋めるのは2027年3月までです。
・委託先に聞く7つの問い ＝点検表に同梱で、独立の入口ではない
・AI に仕事を任せるときの、人の側の決まり ＝AI の使い方の話で、SCS★3 の評価基準の外
・AI による攻撃も、通る道は同じ ＝同上。攻撃の話で、申請の準備ではない
・最初の90日の実行地図 ＝IPO 準備の入口で、道順の起点が違う
・IT統制整備標準ロードマップ ＝同上
・経営サマリーの見本 ＝資料ではなくサービスの見本
・四半期の推移の見本 ＝同上
10月の注意喚起は8機関・17項目、11月5日（木）に国家サイバー統括室が注意喚起を出し、
翌11月6日（金）に関係閣僚会議が緊急対策パッケージを決定しました。
制度の側では、10月28日（水）にサプライチェーン強化に向けたセキュリティ対策評価制度（SCS）の文書が Ver.1.1 で出揃いました。
当社はそのたびに1本ずつ資料を出し、7本になりました。7本を順に読む人はいません。
だから、どれから開くかを決める地図を先に置きます。
当社も同じ順で回しています。ただ、実測で書けたのは2つだけで、残りは当社の見込みです。
使っていただいた方の時間が分かれば、直します。だから「2026年11月時点」と書いています。
個人情報の漏えい等につながる不正アクセスへの対策について（国家サイバー統括室・2026年11月5日（木））。
サイバーセキュリティ緊急対策パッケージ（サイバーセキュリティに関する関係閣僚会議・2026年11月6日（金）に決定）。
サプライチェーン強化に向けたセキュリティ対策評価制度 要求事項・評価基準 Ver.1.1（独立行政法人情報処理推進機構・2026年10月28日（水））。
当社の7本の題と公開日は、公開している資料の一覧（https://www.securoi.com/downloads）に載せています。直近の1本は SCS★3 の評価基準81の準備表（2026年11月11日（水）公開）です。
更新日は2026年11月12日（木）です。登録申請の手引が出れば、この1枚も改めます。
会社概要
・会社名：合同会社SecuROI（法人番号：5011203005053）
・代表者：代表社員 小山 幸輝（Yoshiki Koyama）
・代表者の経歴：情報システム・セキュリティの現場に20年以上。警察庁関連（犯罪対策支援）を経て、大手監査法人グループのセキュリティコンサルティングファームで監査対応・セキュリティコンサルティングに従事。その後、事業会社のセキュリティ部門マネージャー・アドバイザーとして、統制の内製化とIPO準備の実務を担う。
・事業内容：成長企業向けIT統制・セキュリティ診断SaaSの提供
・サービス：SecuROI（セキュロイ）｜https://www.securoi.com
・お問い合わせ：support@securoi.com
[画像: https://prcdn.freetls.fastly.net/release_image/187370/16/187370-16-94668a45bac7d7ddbb180f75dcfdb76b-1200x630.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
国の注意喚起と緊急対策パッケージ、SCS★3 の制度文書が出揃い、当社が公開してきた資料も7本になりました。
この7本を、場面ごとに「どれから・誰が・どのくらいで」の1枚にまとめた道順を、当社の現時点の最新版（2026年11月時点）として公開します。
登録申請の手引（IPA が別途公開予定）が出れば改めます。
・公開資料の道順（PDF） https://www.securoi.com/whitepapers/securoi-document-map.pdf
・公開している資料の一覧 https://www.securoi.com/downloads
標準的な道順（当社の7本）
7本を、場面ごとに順に並べました。読む時間は当社の見込みです。- 順0 制度を先に知りたい
→ SCS 評価制度対応 現在地把握ガイド／経営・情シス／20分（読み通し）／次に開くのは順1
- 順1 国の注意喚起に、まず自社がどこまでできているかを答えたい
→ 国の注意喚起 対応点検表（2026年10月版）／情シス／60分／次に開くのは順2（17の問い、または判断表）
- 順2 取締役会・監査役等で執行側に聞きたい
→ 取締役・監査等委員が執行側に聞く17の問い／経営・監査役等／会議1回（30分）／次に開くのは順4（対応表）
- 順2 重大な脆弱性が公表された日に、止めるか続けるかを決めたい
→ 重大な脆弱性が公表された日の判断表／情シス・経営／30分／次に開くのは順3
- 順3 見つけた脆弱性を、期限を決めて回したい
→ 判定の台帳と組む手順／情シス・開発運用／毎週15分／次に開くのは順4（対応表）
- 順4 11月5日・6日の国の2文書と監査役協会の調査を、立場ごとに今ある資料のどこで確かめるか知りたい
→ 国の文書と当社資料の対応表／3つの立場／立場ごとに10分／次に開くのは順5
- 順5 SCS★3 の申請に向けて、何を用意し誰が決めるか（対応するか）を埋めたい
→ SCS★3 の評価基準81の準備表／5つの担当／最初の60分で担当分けまで。
埋めるのは2027年3月まで／ここが終点です
※実測があるのは、判断表の30分と、判定の台帳と組む手順の毎週の2つだけです。ほかは当社の見込みです。
7本はどれも登録不要で、一覧（https://www.securoi.com/downloads）から同じ名前で開けます。
順2は2本あります。会議で聞くのが先か、脆弱性が出た日の判断が先かで、どちらから開いても構いません。
どちらも順4に合流します。
最短な道順
いちばん短い道は、次の順です。括弧の中は、その資料で何をするかです。- SCS 評価制度対応 現在地把握ガイド：（制度が何を見るのかと、自社がいまどこに居るのかを知る・20分（読み通し））
- 国の注意喚起 対応点検表（2026年10月版）：（国の注意喚起に、どこまでできているかを出す・60分）
- 重大な脆弱性が公表された日の判断表：（重大な脆弱性が出た日に、止めるか続けるかを決める・30分）
- 判定の台帳と組む手順：（見つけた脆弱性を、期限つきで毎週回す・毎週15分）
- 国の文書と当社資料の対応表：（国の文書を、立場ごとに誰がどこで確かめるかに配る・立場ごとに10分）
- SCS★3 の評価基準81の準備表：（申請までに何を用意し誰が決めるかを埋める・最初の60分で担当分けまで。埋めるのは2027年3月まで）
※最初に読む分の合計は、当社の見込みで約2時間（準備ガイド20分＋点検表61問60分＋判断表30分＋対応表A・B・C10分）です。
そのあとは、判定の台帳と組む手順を毎週15分。
取締役・監査等委員が執行側に聞く17の問いは会議1回（30分）。
SCS★3 の評価基準81の準備表は、最初の60分で担当分けまで。埋めるのは2027年3月までです。
道順の外にあるもの
次の7本は、この道順には載せていません。使わないという意味ではありません。入口が違うだけです。・委託先に聞く7つの問い ＝点検表に同梱で、独立の入口ではない
・AI に仕事を任せるときの、人の側の決まり ＝AI の使い方の話で、SCS★3 の評価基準の外
・AI による攻撃も、通る道は同じ ＝同上。攻撃の話で、申請の準備ではない
・最初の90日の実行地図 ＝IPO 準備の入口で、道順の起点が違う
・IT統制整備標準ロードマップ ＝同上
・経営サマリーの見本 ＝資料ではなくサービスの見本
・四半期の推移の見本 ＝同上
なぜ今か
国の文書が2026年10月から11月にかけて続けて出ました。10月の注意喚起は8機関・17項目、11月5日（木）に国家サイバー統括室が注意喚起を出し、
翌11月6日（金）に関係閣僚会議が緊急対策パッケージを決定しました。
制度の側では、10月28日（水）にサプライチェーン強化に向けたセキュリティ対策評価制度（SCS）の文書が Ver.1.1 で出揃いました。
当社はそのたびに1本ずつ資料を出し、7本になりました。7本を順に読む人はいません。
だから、どれから開くかを決める地図を先に置きます。
代表コメント
7本も出したのは、国の文書がその順で出てきたからです。全部を読む必要はありません。自社の場面の1行から開いてください。当社も同じ順で回しています。ただ、実測で書けたのは2つだけで、残りは当社の見込みです。
使っていただいた方の時間が分かれば、直します。だから「2026年11月時点」と書いています。
出典
国の注意喚起（2026年10月・8機関17項目）。文書名は点検表（2026年10月版）の出典欄に載せています。個人情報の漏えい等につながる不正アクセスへの対策について（国家サイバー統括室・2026年11月5日（木））。
サイバーセキュリティ緊急対策パッケージ（サイバーセキュリティに関する関係閣僚会議・2026年11月6日（金）に決定）。
サプライチェーン強化に向けたセキュリティ対策評価制度 要求事項・評価基準 Ver.1.1（独立行政法人情報処理推進機構・2026年10月28日（水））。
当社の7本の題と公開日は、公開している資料の一覧（https://www.securoi.com/downloads）に載せています。直近の1本は SCS★3 の評価基準81の準備表（2026年11月11日（水）公開）です。
更新日は2026年11月12日（木）です。登録申請の手引が出れば、この1枚も改めます。
会社概要
・会社名：合同会社SecuROI（法人番号：5011203005053）
・代表者：代表社員 小山 幸輝（Yoshiki Koyama）
・代表者の経歴：情報システム・セキュリティの現場に20年以上。警察庁関連（犯罪対策支援）を経て、大手監査法人グループのセキュリティコンサルティングファームで監査対応・セキュリティコンサルティングに従事。その後、事業会社のセキュリティ部門マネージャー・アドバイザーとして、統制の内製化とIPO準備の実務を担う。
・事業内容：成長企業向けIT統制・セキュリティ診断SaaSの提供
・サービス：SecuROI（セキュロイ）｜https://www.securoi.com
・お問い合わせ：support@securoi.com
SEO関連
