WinSecセキュリティ運用台帳クラウド
取引先のセキュリティ確認に、根拠を添えて答えられる会社へ。
専任の担当者がいなくても、月に数時間で「やる・残す・答える」が回る。サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）★3の評価基準を整理の軸に、自社の対策・作業・記録と、取引先への回答をひとつにまとめます。
WinSecは現在開発中です。先行導入モニター（先着3社）は、試作版の画面と担当者の支援で、2026年12月から2か月間ご利用いただけます。
WinSecの基本の流れ
先行導入モニター（先着3社）の募集を開始しました。お申込みは2026年11月30日まで。
対策を「知らない」のではなく、「続けられない・示せない」
聞かれるたびに、記録を探している
パスワードのルール、バックアップ、退職者のID削除。やっているはずなのに、どこに記録があるか分からず、取引先に聞かれるたびに担当者が探し回っています。
担当者が兼任で、見直しが止まる
総務や経理と兼任の担当者に、年1回の規程の見直しや点検まで手が回らない。最初に作ったルールが、いつの間にか実態と合わなくなっています。
チェックシートごとに、一から答えを作る
取引先ごとに形式の違うチェックシートが届き、短い期限で毎回ゼロから回答を作っている。前回どう答えたかも、根拠が何だったかも残っていません。
IPAの調査では、OS更新（73.0%）やウイルス対策（71.4%）に比べ、ルールの明示（39.2%）や緊急時の体制（39.8%）といった組織的な対策は4割弱にとどまり、約7割の会社ではセキュリティ対策を組織として行わず、各自に任せています。
出典：IPA「2024年度 中小企業における情報セキュリティ対策の実態調査」（n=4,191）
取引先からの確認は、これから「取引の条件」に近づいていきます
国は、サプライチェーン全体のセキュリティを底上げするため、SCS評価制度を整備しています。★3は「専門家確認付き自己評価」で、社内外のセキュリティ専門家の確認と、経営層の自己適合宣言を経て登録されます。登録申請の受付は2027年3月に始まる予定です。制度への対応を求めるかどうかは取引先との間で決まりますが、まず必要になるのは「どんな対策を、いつ、誰が行い、何が記録に残っているか」を示せることです。
（評価基準ごとに自己評価）
毎年の見直しと更新が必要
（IPA公表）
※ 制度の内容・時期は、独立行政法人情報処理推進機構（IPA）の公表資料（2026年11月時点）によります。最新の情報はIPAのSCS評価制度のページでご確認ください。WinSecはIPA・経済産業省の認定・推奨を受けたサービスではありません。
WinSecでできること
やることが分かる — 評価基準をもとに、自社の対策と作業を一覧に
SCS評価制度★3の評価基準をもとに、自社の対策を一覧にします。分からない項目は「未確認」のまま残して先に進めます。
- 対策ごとに担当・期限・完了条件を決めて、作業に分ける
- 初回の期限と、その後の点検の周期を分けて管理（遅れた作業も消えない）
- 対象外にする項目は、理由を記録して申告
画面の例：対策一覧
評価基準／対策／実施状況／根拠の確認状況／自己評価／担当を一覧で表示。「作業が終わった」ことと「基準を満たした」ことは自動で結び付けません。
記録が残る — 根拠を、版と確認日つきで対策ごとに保管
規程、設定画面の記録、点検の記録を、どの対策の根拠なのかと結び付けて保管します。
- 根拠ごとに版・確認日・確認者・見直し期限を記録
- 根拠が新しい版に変わったら、関係する回答を「要再確認」にする
- 規程ひな形3種（基本方針、クラウド・外部サービス・生成AI利用ルール、インシデント対応手順）。承認と周知の記録も残せる
画面の例：根拠と社内ルール
アップロード → 検査 → 内容確認 → 現行の版への切り替え、の4段階で管理。資料を添付しただけで「実施済み」にはしません。
根拠を添えて答えられる — 取引先の質問に、承認済みの回答で
届いたチェックシートの質問を取り込み、回答と根拠を結び付けて、社内で確認・承認してから出力します。
- 取込時の質問の順番と番号を保ったまま、回答表を出力
- 提出した内容は、その時点の版で固定（後から変わらない）
- 未実施の項目も、改善計画とあわせて正直に回答できる
- ★3の準備では、確認依頼用資料の出力と、確認責任者の確認・経営層の宣言・登録の記録を管理
画面の例：確認と提出
根拠がない・期限が切れた根拠に頼る「実施済み」の回答は、承認・提出の前に止めて理由を表示します。
主な機能（開発中の予定を含みます）
WinSecが行わないこと
- 監視・ウイルス対策・EDR・UTMは提供しません。サイバーセキュリティお助け隊サービスなど、既存の監視サービスと併用する前提です。
- ★3の取得・登録を代行・保証しません。専門家による確認・署名と、経営層の自己適合宣言は、お客様と確認責任者が行います。
- 補助金の対象ではありません。WinSec単体は、IT導入補助金のセキュリティ対策推進枠の対象外です。
※ 公式の自己評価様式（アセスメントシート）形式での出力は、全項目の照合が済むまでベータ版として提供します。
先行導入モニター募集（先着3社）
製品づくりに参加いただける会社を募集します
実際に取引先からセキュリティの確認やチェックシートの回答を求められている、従業員20〜100名ほどの会社を対象に、2026年12月から2か月間、試作版の画面と担当者の支援でWinSecをご利用いただきます。
モニター期間に行うこと：現状の整理（★3の評価基準をもとに）、対策一覧と作業予定、規程ひな形3種、届いているチェックシート1件の回答作成、月次の状況まとめ。支援は月4時間までとします（超える場合は、ご相談のうえ対応します）。
お願いしたいこと：利用時間・つまずいた点の記録と、終了時のアンケート・インタビューへのご協力。
※ 正式価格はモニターの結果を踏まえて決定します（月額1〜2万円台を想定）。モニター終了後はご希望の場合のみ本契約に移行し、自動更新はしません。お預かりする資料の保管・削除・秘密保持の条件は、お申込み時に書面でご案内します。
モニターの流れ
よくあるご質問
A. 取得できるかどうかは、★3確認責任者による確認と、経営層の自己適合宣言によって決まります。WinSecは、その準備（対策の整理・記録・確認依頼用資料の作成）と、確認・宣言・登録の記録管理を支援するもので、取得を保証・代行するものではありません。
A. ありません。WinSecは対策の実施と記録を管理する運用台帳です。監視・ウイルス対策は、サイバーセキュリティお助け隊サービスなど既存のサービスと併用してください。
A. 専任の担当者がいない会社を前提に作っています。専門用語をなるべく使わず、分からない項目は「未確認」のまま残して進められます。モニター期間は担当者が支援します。
A. 質問を貼り付けるか、決まった形式のCSVで取り込み、元の質問の順番と番号を保ったまま回答表を出力します。取引先のExcelの書式をそのまま再現する機能はありません。
A. WinSec単体は、IT導入補助金のセキュリティ対策推進枠の対象ではありません。補助金を前提にしない価格で提供します。
A. ご希望の場合のみ本契約に移行します。自動で更新・課金されることはありません。
まず、取引先から何を求められているか、お聞かせください
チェックシートが届いている、★3の取得を求められた、今後求められそう。どの段階でもご相談ください。
- 先行導入モニターに申し込みたい → 条件と流れをご案内します
- チェックシートの回答に困っている → 届いている内容を伺います
- まず製品を知りたい → 資料送付、または試作画面の説明（オンライン15分）
お問い合わせ： saas@win-estate.jp（件名に「WinSec」とご記入ください）
ウインエステート合同会社 ｜ WinSec — 中小企業向けセキュリティ運用台帳クラウド（開発中）