2026年度末の運用開始に向け、経済産業省・内閣官房主導の「SCS評価制度」が調達・取引条件として急速に浸透しつつあります。 ★3は専門家確認付きの自己評価、★4は第三者評価を要し、取引先選定の前提として広がりつつあります。多くの企業が見落としがちなのが、要求事項の核に位置づけられた「アイデンティティ管理とアクセス制御」です。 ID付与・権限見直し・退職時の削除・多要素認証といった項目は、自己評価のチェックは付けられても、異動や組織改編のたびに手作業で“維持し続ける”ことが最大の難所になります。本セッションでは、SCSの★3・★4要求事項のうちID・アクセス管理領域を分解し、人事・組織マスタを「正」とした統制で“監査に耐え、運用が回り続ける”仕組みへ落とし込む方法を、具体例とチェックリストを交えて解説します。