【IPA SC3事務局】「サプライチェーン全体のサイバーセキュリティ向上のための取引先とのパートナーシップの構築に向けて」の公表について

2022年10月31日

IPA SC3事務局より、

「サプライチェーン全体のサイバーセキュリティ向上のための取引先とのパートナーシップの構築に向けて」の公表についてのご案内をいただきました。

ご周知いただきたく、お願い申し上げます。

＜以下、IPA SC3事務局より＞＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

昨今、サイバーセキュリティ対策が不十分な中小企業がサイバー攻撃に狙われ、

サプライチェーン全体に問題が波及する事態が発生しています。

そのため、中小企業等におけるサイバー攻撃による被害によってサプライチェーンが

分断され、物資やサービスの安定供給に支障が生じることのないよう、中小企業等に

おけるサイバーセキュリティ対策を支援するための施策と、取引先への対策の支援・

要請に係る関係法令の適用関係について整理したものが、経済産業省と

公正取引委員会から公表されました。

発注者側となる事業者におかれましては、「サプライチェーンの保護に向けて、

取引先のサイバーセキュリティ対策の強化を促しつつ、サプライチェーン全体での

付加価値の向上に取り組み、取引先とのパートナーシップの構築を目指して

いただきたい」との記載がありますので、取引先のサイバーセキュリティ対策の

強化の取り組みをすすめる上で、参考にしてください。

◆サイバーセキュリティ対策に関する支援策（一部抜粋）

（１）サイバーセキュリティお助け隊サービス

中小企業に対するサイバー攻撃への対処として不可欠なサービスを

ワンパッケージで提供するサービス

（２）SECURITY ACTION

中小企業がセキュリティ対策に取り組むことを宣言する制度

（３）中小企業の情報セキュリティ対策ガイドライン

情報セキュリティ対策に取り組む際に経営者が認識・実施すべき方針や、

対策を実践する際の手順や手法をまとめたガイド

（４）パートナーシップ構築宣言

発注側企業が取引先との間でパートナーシップを構築することを宣言する制度

支援策などの詳細は下記ページをご参照ください。

◆経済産業省ＨＰ：

「サプライチェーン全体のサイバーセキュリティ向上のための

取引先とのパートナーシップの構築に向けて」