サプライチェーンを狙う攻撃は、取引先を起点とする侵害連鎖へと形を変えています。その答えとして「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」が2026年3月に正式決定し、実運用フェーズに入りました。本講演では、SC3の運営に立ち上げから携わる立場から、制度の最新動向と2026年10月公表予定の評価用ガイド・指定手順群の位置づけを整理します。あわせて、SC3の検討SWGが参加企業から集めた実務課題——評価の対象範囲、14日以内のパッチ適用、評価者の責任範囲——を共有し、★3・★4を「認証取得」ではなく事業継続の説明責任として捉える視点をご提案します。