取引先との質問票のやり取りを「Assured企業評価」に任せられた

どんなアプリか

Assured企業評価は、取引先企業のセキュリティ対策を、外部の専門チームが客観的に評価するサービスです。評価した情報はデータベースにまとめられ、最新の状態に更新され続けます。2025年6月11日に提供が始まりました。

評価の材料は、ISO27001、NIST SP800-171、個人情報保護法、金融庁ガイドラインなど国内外のガイドラインを参考にしてつくった独自の質問票への回答です。評価するのは、セキュリティコンサルや監査の経験を持つ専門チームで、回答の差し戻しといったやり取りも引き受けます。

調べる項目の例として、ランサムウェア・マルウェア対策、システム監視、リモートアクセス時の対策、インシデント対応計画、オフィスやデータセンターの防犯、従業員へのセキュリティ教育が挙げられています。取引先とのやり取りをAssured側が代行するため、社内外にまたがる連絡を減らせると説明されています。

運営する株式会社アシュアードは、クラウドサービスのセキュリティ評価「Assured」も手がけています。今回の企業評価は、そこで積み上げたクラウドサービス評価の知見を取引先企業の評価に広げたものです。同社は、取引先企業のセキュリティを第三者が評価してデータベースにするサービスとしては日本初だとしています（同社調べ、2025年6月時点）。

調査・評価業務をAssuredに一任することで、担当者の工数が削減され、主業務にリソースを割くことができるようになりました。

株式会社伊予銀行 コンプライアンス統括部 次長 梶岡 正樹 さん、PR TIMES のプレスリリース「先行導入企業様コメント」（2025-06-11）

入れる前に

データベースにまだ載っていない企業も、調査を依頼できます。対象は国内外の大手企業からスタートアップまでで、気になる取引先はシステム上から依頼できると書かれています。

評価項目の数は、出典によって書き方が違います。公式サイトでは質問票を約65項目とし、外部環境に合わせて更新するとしています。2025年6月11日のプレスリリースでは、調べる項目を200以上としています。

料金は公式サイトに載っておらず、見積もりは問い合わせで受け付けています。会社概要のページによると、Assuredは経済産業省の「情報セキュリティサービス基準」に適合したサービスとして認定されています（種別は情報セキュリティ監査サービス）。