---
title: 経産省のセキュリティ対策評価（格付け）制度の対象者は？　星3以上が取れない場合の重大なデメリットをわかりやすく解説
description: 経済産業省のセキュリティ対策評価制度の対象事業者と、星3以上が取れない場合に想定されるデメリットを解説します。
image: https://cybersecurity.gftd.co.jp/hubfs/AI-Generated%20Media/Images/The%20image%20depicts%20a%20modern%20office%20environment%20filled%20with%20natural%20light%20streaming%20through%20large%20windows%20A%20sleek%20minimalist%20conference%20table%20occupies%20the%20center%20surrounded%20by%20ergonomic%20chairs%20On%20the%20table%20a%20digital%20screen%20displays%20a%20graph%20illustrating-1.jpeg
---

[Skip to content](https://cybersecurity.gftd.co.jp/ja/blog/subject-of-security-measure-evaluation#main-content)

Close

- [情報セキュリティ監査](https://cybersecurity.gftd.co.jp/informationsecurityaudit)
- [WEB脆弱性診断](https://cybersecurity.gftd.co.jp/ja/vulnerabilityscan)
- [レポート](https://cybersecurity.gftd.co.jp/ja/blog)
- [問い合わせ](https://cybersecurity.gftd.co.jp/ja/contactus)
- [我々について（IRサイトへ）](https://gftd.co.jp/about)

[お問い合わせ](https://cybersecurity.gftd.co.jp/ja/contactus?hsLang=ja)

[![logo](https://cybersecurity.gftd.co.jp/hs-fs/hubfs/gftd._logo.png?width=80&height=80&name=gftd._logo.png "logo")](https://cybersecurity.gftd.co.jp/?hsLang=ja) [![gftd\_security\_logo\_w@2x](https://cybersecurity.gftd.co.jp/hs-fs/hubfs/gftd_security_logo_w@2x.png?width=96&height=60&name=gftd_security_logo_w@2x.png)](https://cybersecurity.gftd.co.jp/?hsLang=ja)

- [情報セキュリティ監査](https://cybersecurity.gftd.co.jp/informationsecurityaudit)
- [WEB脆弱性診断](https://cybersecurity.gftd.co.jp/ja/vulnerabilityscan)
- [レポート](https://cybersecurity.gftd.co.jp/ja/blog)
- [問い合わせ](https://cybersecurity.gftd.co.jp/ja/contactus)
- [我々について（IRサイトへ）](https://gftd.co.jp/about)

[お問い合わせ](https://cybersecurity.gftd.co.jp/ja/contactus?hsLang=ja)

![Image of Subject of Security Measure Evaluation](https://cybersecurity.gftd.co.jp/hs-fs/hubfs/AI-Generated%20Media/Images/The%20image%20depicts%20a%20modern%20office%20environment%20filled%20with%20natural%20light%20streaming%20through%20large%20windows%20A%20sleek%20minimalist%20conference%20table%20occupies%20the%20center%20surrounded%20by%20ergonomic%20chairs%20On%20the%20table%20a%20digital%20screen%20displays%20a%20graph%20illustrating-1.jpeg?width=575&name=The%20image%20depicts%20a%20modern%20office%20environment%20filled%20with%20natural%20light%20streaming%20through%20large%20windows%20A%20sleek%20minimalist%20conference%20table%20occupies%20the%20center%20surrounded%20by%20ergonomic%20chairs%20On%20the%20table%20a%20digital%20screen%20displays%20a%20graph%20illustrating-1.jpeg)

[河崎純真](https://cybersecurity.gftd.co.jp/ja/blog/author/junkawasaki) 2025/05/26 16:05:38 6 min read

# 経産省のセキュリティ対策評価（格付け）制度の対象者は？　星3以上が取れない場合の重大なデメリットをわかりやすく解説

[Previous Post](https://cybersecurity.gftd.co.jp/ja/blog/smart?hsLang=ja)

<https://cybersecurity.gftd.co.jp/ja/blog>

[Next Post](https://cybersecurity.gftd.co.jp/ja/blog/network-traffic?hsLang=ja)

# 経済産業省のセキュリティ対策評価（格付け）制度の対象者は？ 星３以上が取れない場合の重大なデメリットをわかりやすく解説

経済産業省は新たな評価制度として、セキュリティ対策評価（格付け）制度の導入を検討しています。本記事では制度の対象となる事業者や、一定以上の評価が得られなかった場合に想定されるデメリットについて解説します。

目次

- [経済産業省のセキュリティ対策評価（格付け）制度の対象者](https://cybersecurity.gftd.co.jp/ja/blog/subject-of-security-measure-evaluation#subject_of_security_measure_evaluation1)  
  <https://cybersecurity.gftd.co.jp/ja/blog/subject-of-security-measure-evaluation#subject_of_security_measure_evaluation2>
- [星３以上が取れなかった場合に想定されるデメリット](https://cybersecurity.gftd.co.jp/ja/blog/subject-of-security-measure-evaluation#subject_of_security_measure_evaluation2)

 

## 経済産業省のセキュリティ対策評価（格付け）制度の対象者

経済産業省が推進するセキュリティ対策評価制度は、★３、★４、★５の３段階評価となっており、それぞれの段階における評価対象の事業者も想定されています。

以下が、各段階における評価基準や評価対象として想定される事業者となります。

![subject-of-security-measure-evaluation](https://cybersecurity.gftd.co.jp/hs-fs/hubfs/subject-of-security-measure-evaluation.png?width=1385&height=553&name=subject-of-security-measure-evaluation.png)

（出典）  
サプライチェーン強化に向けたセキュリティ対策評価制度の構築について  
（2024年7月12日　情報処理推進機構セキュリティセンター）  
[https://www.meti.go.jp/shingikai/mono\_info\_service/sangyo\_cyber/wg\_seido/wg\_supply\_chain/pdf/001\_05\_00.pdf](https://www.meti.go.jp/shingikai/mono_info_service/sangyo_cyber/wg_seido/wg_supply_chain/pdf/001_05_00.pdf)

これによると、

- ★３の対象となる事業者：サプライチェーンを形成するすべての企業等
- ★４の対象となる事業者：産業界を代表・牽引する立場の企業等（それを目指す企業等を含む）のサプライチェーンにおいて重要な機能・役割等を担うサプライヤー企業
- ★５を対象となる事業者：産業界を代表・牽引する立場の企業等（それを目指す企業等を含む）のサプライチェーンにおいて特に重要な機能・役割等を担うサプライヤー企業等

となっています。

 

## 星３以上が取れなかった場合に想定されるデメリット

信頼を失う可能性：セキュリティ対策評価制度においては、その評価に適合している事業者は公表されることとなっています。つまり、★３以上の評価が得られていないことも外部から確認できるため、取引先からの信頼を失ってしまう可能性があります。信頼を失えば、サプライチェーンから除外されてしまう可能性も出てくるでしょう。

官公庁の入札に参加できない可能性：現在、官公庁の入札においては、入札の参加の条件として事業者のISMSへの適合を求めています。将来的には、ISMSだけでなく、セキュリティ対策評価において★３以上の評価を得ていることも入札参加の条件として加えられることも充分に考えられます。この場合、★３以上の評価を得られていない事業者は、多くの商機を失うでしょう。

経営者への批判が起きる可能性：セキュリティ対策評価制度で用いるセキュリティ要求事項・評価基準には、「経営の責任」も求められています。★３以上の評価を得ていないと、経営者は批判を受けるかもしれません。

 

あわせて読みたい記事：

「サプライチェーン強化に向けたセキュリティ対策評価（格付け）制度」とは？　経済産業省の最新ガイドラインを基にわかりやすく解説  
[https://cybersecurity.gftd.co.jp/ja/blog/supply-chain-evaluation-system-summary](https://cybersecurity.gftd.co.jp/ja/blog/supply-chain-evaluation-system-summary?hsLang=ja)

 

経産省のセキュリティ対策評価（格付け）制度はいつから開始？　2025年4月時点で決まっているスケジュールをわかりやすく解説  
[https://cybersecurity.gftd.co.jp/ja/blog/security-measure-evaluation-schedule](https://cybersecurity.gftd.co.jp/ja/blog/security-measure-evaluation-schedule?hsLang=ja)<https://cybersecurity.gftd.co.jp/ja/blog/subject-of-security-measure-evaluation?hsLang=ja>

 

弊社へのお問い合わせは、下記の著者画像横のメールアイコンから

![avatar](https://app.hubspot.com/settings/avatar/492ae079fe50daf7b8a803616770e86c)

#### [河崎純真](https://cybersecurity.gftd.co.jp/ja/blog/author/junkawasaki)

[mailto:j.kawasaki@gftd.co.jp](mailto:j.kawasaki@gftd.co.jp)

## RELATED ARTICLES

Button Title

### [河崎純真 2025/04/19 16:47:45 6 min read 「サプライチェーン強化に向けたセキュリティ対策評価（格付け）制度」とは？　経済産業省の最新ガイドラインを基にわかりやすく解説 「サプライチェーン強化に向けたセキュリティ対策評価（格付け）制度」とは？ 経済産業省の最新ガイドラインを基に分かりやすく解説 Start Reading](https://cybersecurity.gftd.co.jp/ja/blog/supply-chain-evaluation-system-summary?hsLang=ja)

### [河崎純真 2025/05/26 15:37:00 2 min read 経産省のセキュリティ対策評価（格付け）制度はいつから開始？　2025年4月時点で決まっているスケジュールをわかりやすく解説 経産省のセキュリティ対策評価（格付け）制度はいつから開始？　2025年4月時点で決まっているスケジュールをわかりやすく解説 Start Reading](https://cybersecurity.gftd.co.jp/ja/blog/security-measure-evaluation-schedule?hsLang=ja)

### [河崎純真 2025/10/03 11:42:08 7 min read サプライチェーン攻撃のリスク評価とは？ 自社の対策だけではカバーしきれないのはなぜ？ サプライチェーン攻撃へのリスク評価を分かりやすく解説 サプライチェーン攻撃のリスク評価とは？ 自社の対策だけではカバーしきれないのはなぜ？ サプライチェーン攻撃へのリスク評価を分かりやすく解説 Start Reading](https://cybersecurity.gftd.co.jp/ja/blog/supply_chain_risk_assessment?hsLang=ja)

[![gftd\_security\_logo\_w@2x](https://cybersecurity.gftd.co.jp/hs-fs/hubfs/gftd_security_logo_w@2x.png?width=96&height=60&name=gftd_security_logo_w@2x.png)](https://cybersecurity.gftd.co.jp/?hsLang=ja)

Well-being Tech Company

- [情報セキュリティ監査](https://cybersecurity.gftd.co.jp/informationsecurityaudit)
- [WEB脆弱性診断](https://cybersecurity.gftd.co.jp/ja/vulnerabilityscan)
- [レポート](https://cybersecurity.gftd.co.jp/ja/blog)
- [問い合わせ](https://cybersecurity.gftd.co.jp/ja/contactus)
- [我々について（IRサイトへ）](https://gftd.co.jp/about)

©️Gftd Japan株式会社 All rights reserved

- [個人情報保護に関する基本方針](https://gftd.co.jp/g1nSERUt/privacypolicy)
- [情報セキュリティ方針](https://gftd.co.jp/g1nSERUt/securitypolicy)

# 日本で最も信頼できるサイバーセキュリティの情報を発信します。

```json
{
  "@context" : "http://schema.org",
  "@type" : "Organization",
  "address" : {
    "@type" : "PostalAddress",
    "addressCountry" : "日本",
    "addressLocality" : "千代田区",
    "addressRegion" : "東京都",
    "postalCode" : "1006611",
    "streetAddress" : "グラントウキョウサウスタワー11F"
  },
  "email" : "hello@power.com",
  "knowsLanguage" : "ja",
  "logo" : {
    "@type" : "ImageObject",
    "url" : "https://42189574.fs1.hubspotusercontent-na1.net/hubfs/42189574/gftd._logo.png"
  },
  "name" : "Gftd Japan株式会社",
  "telephone" : "+49 (0) 89 123 456",
  "url" : "https://cybersecurity.gftd.co.jp/ja/blog/subject-of-security-measure-evaluation"
}
```

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "abstract" : "経済産業省のセキュリティ対策評価制度の対象事業者と、星3以上が取れない場合に想定されるデメリットを解説します。",
  "author" : {
    "@type" : "Person",
    "name" : "河崎純真"
  },
  "dateModified" : "5月 26, 2025 7 午前",
  "datePublished" : "5月 26, 2025 7 午前",
  "headline" : "経産省のセキュリティ対策評価（格付け）制度の対象者は？　星3以上が取れない場合の重大なデメリットをわかりやすく解説",
  "image" : "https://42189574.fs1.hubspotusercontent-na1.net/hubfs/42189574/AI-Generated%20Media/Images/The%20image%20depicts%20a%20modern%20office%20environment%20filled%20with%20natural%20light%20streaming%20through%20large%20windows%20A%20sleek%20minimalist%20conference%20table%20occupies%20the%20center%20surrounded%20by%20ergonomic%20chairs%20On%20the%20table%20a%20digital%20screen%20displays%20a%20graph%20illustrating-1.jpeg",
  "inLanguage" : "ja",
  "keywords" : "[サイバーセキュリティ, サプライチェーン, ITガバナンスとITマネジメント]",
  "mainEntityOfPage" : {
    "@type" : "WebPage"
  },
  "name" : "経産省のセキュリティ対策評価（格付け）制度の対象者は？　星3以上が取れない場合の重大なデメリットをわかりやすく解説",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://42189574.fs1.hubspotusercontent-na1.net/hubfs/42189574/gftd._logo.png"
    },
    "name" : "Gftd Japan株式会社"
  },
  "text" : "経済産業省のセキュリティ対策評価（格付け）制度の対象者は？ 星３以上が取れない場合の重大なデメリットをわかりやすく解説 経済産業省は新たな評価制度として、セキュリティ対策評価（格付け）制度の導入を検討しています。本記事では制度の対象となる事業者や、一定以上の評価が得られなかった場合に想定されるデメリットについて解説します。 目次 経済産業省のセキュリティ対策評価（格付け）制度の対象者 星３以上が取れなかった場合に想定されるデメリット 経済産業省のセキュリティ対策評価（格付け）制度の対象者 経済産業省が推進するセキュリティ対策評価制度は、★３、★４、★５の３段階評価となっており、それぞれの段階における評価対象の事業者も想定されています。 以下が、各段階における評価基準や評価対象として想定される事業者となります。 （出典） サプライチェーン強化に向けたセキュリティ対策評価制度の構築について （2024年7月12日　情報処理推進機構セキュリティセンター） https://www.meti.go.jp/shingikai/mono_info_service/sangyo_cyber/wg_seido/wg_supply_chain/pdf/001_05_00.pdf これによると、 ★３の対象となる事業者：サプライチェーンを形成するすべての企業等 ★４の対象となる事業者：産業界を代表・牽引する立場の企業等（それを目指す企業等を含む）のサプライチェーンにおいて重要な機能・役割等を担うサプライヤー企業 ★５を対象となる事業者：産業界を代表・牽引する立場の企業等（それを目指す企業等を含む）のサプライチェーンにおいて特に重要な機能・役割等を担うサプライヤー企業等 となっています。 星３以上が取れなかった場合に想定されるデメリット 信頼を失う可能性：セキュリティ対策評価制度においては、その評価に適合している事業者は公表されることとなっています。つまり、★３以上の評価が得られていないことも外部から確認できるため、取引先からの信頼を失ってしまう可能性があります。信頼を失えば、サプライチェーンから除外されてしまう可能性も出てくるでしょう。 官公庁の入札に参加できない可能性：現在、官公庁の入札においては、入札の参加の条件として事業者のISMSへの適合を求めています。将来的には、ISMSだけでなく、セキュリティ対策評価において★３以上の評価を得ていることも入札参加の条件として加えられることも充分に考えられます。この場合、★３以上の評価を得られていない事業者は、多くの商機を失うでしょう。 経営者への批判が起きる可能性：セキュリティ対策評価制度で用いるセキュリティ要求事項・評価基準には、「経営の責任」も求められています。★３以上の評価を得ていないと、経営者は批判を受けるかもしれません。 あわせて読みたい記事： 「サプライチェーン強化に向けたセキュリティ対策評価（格付け）制度」とは？　経済産業省の最新ガイドラインを基にわかりやすく解説 https://cybersecurity.gftd.co.jp/ja/blog/supply-chain-evaluation-system-summary 経産省のセキュリティ対策評価（格付け）制度はいつから開始？　2025年4月時点で決まっているスケジュールをわかりやすく解説 https://cybersecurity.gftd.co.jp/ja/blog/security-measure-evaluation-schedule 弊社へのお問い合わせは、下記の著者画像横のメールアイコンから",
  "url" : "https://cybersecurity.gftd.co.jp/ja/blog/subject-of-security-measure-evaluation",
  "wordCount" : "826"
}
```