サプライチェーンに「星の数」でセキュリティ格付け——医療材料の仕入れ先にも評価が広がる？

「取引先の会社に星1つから5つの評価がつく」——そんな制度が、2026年度下期から始まろうとしています。経済産業省と内閣官房国家サイバー統括室が進める「SCS評価制度（サプライチェーン・サイバーセキュリティ評価制度）」です。

サイバー攻撃は、狙われた会社だけの問題ではなくなっています。取引先を踏み台にして、本命の大企業に侵入する手口が増えているため、サプライチェーン全体でセキュリティレベルを底上げしようという発想がこの制度の背景にあります。星3から5は第三者機関が審査し、対策の状況を客観的な指標で示せるようになります。

これ、病院や施設で働く人には遠い話に聞こえるかもしれません。でも考えてみてください。病院にも「取引先」はたくさんあります。注射針や輸液セット、消耗品を納めるメーカー、医療機器の保守を担う会社。こうした企業がサプライチェーンの一員として評価対象に組み込まれていけば、病院側も「この仕入れ先は星いくつか」を意識する時代が来る可能性があります。

物品管理や購買を担当する部署にとって、これは新しい確認作業が一つ増えることを意味します。価格や納期だけでなく、「セキュリティ対策は大丈夫か」という視点で仕入れ先を見る必要が出てくるからです。看護師が直接この評価をつけることはありませんが、日々使っている物品が「どこから、どんな会社を通じて届いているか」を知っておくことは、いざというときの供給トラブルを理解する助けになります。

制度はまだ運用開始前で、詳細もこれから固まっていきます。ただ、サプライチェーンという言葉が「食品」や「半導体」だけでなく、医療材料にも当てはまる時代が近づいていることは、覚えておいて損はありません。