サイバーセキュリティ基本法、サプライチェーン・リスク対策、個人情報保護関連

１．サプライチェーン強化に向けたセキュリティ対策評価制度構築に向けた制度構築方針

サプライチェーンにおける重要性を踏まえた上で満たすべき各企業のセキュリティ対策を提示しつつ、その対策状況を可視化する仕組みの構築を進めています。NCOは、サイバーセキュリティ対策の社会全体への浸透を推進する観点から、本制度構築方針の検討・運用に参画しています。

※ 令和８年３月27日に、制度構築方針、★３・★４要求事項・評価基準を公開しました。

関連文書

※Excel形式の資料はダウンロードされます。ご利用の環境により、Excelアプリケーションが自動的に起動する場合があります。

関連リンク

２．サイバーインフラ事業者に求められる役割等に関するガイドライン

情報システム等の供給者としてソフトウェアの開発・供給・運用を行う事業者を「サイバーインフラ事業者」と称し、その役割等について整理・解説するとともに、当該事業者やその顧客がサイバーセキュリティ対策の実効性を確保するための参考となる考え方を示したガイドラインを作成しました。

※ 令和８年３月31日に、ガイドライン【日本版・英語版】等を公開しました。

関連文書

※Excel形式の資料はダウンロードされます。ご利用の環境により、Excelアプリケーションが自動的に起動する場合があります。

※令和８年４月７日更新：概要資料【日本語版・英語版】、評価チェックリスト等【Excelマクロ機能なし版】を差し替えました。

検討会

３．IT調達に係る国等の物品等又は役務の調達方針及び調達手続に関する申合せ

政府機関等において特に防護すべき情報システム・機器・役務等に関する調達の基本的な方針及び手続きについて、関係省庁で申し合わせたものです。

４．調達行為を伴わないSNS等の外部サービスの利用等に関する申合せ

調達行為を伴わず要機密情報を扱わない場合において外部サービスを利用等する際の手続きについて、関係省庁で申し合わせたものです。