【報告】カナダ: サプライチェーンのリスク評価基準について

2026年4月17日　カナダサイバーセキュリティセンター (Canadian Centre for Cyber Security, CCCS) が提唱するサプライチェーン・インテグリティ (Supply Chain Integrity, SCI) リスク評価は、地政学的リスク、外国資本の所有と影響力、事業慣行、サイバーセキュリティの成熟度、製品の脆弱性、システムの機密性といった包括的な視点を通じて、ICTサプライヤーおよび製品を評価するものである。このアプローチにより、組織はサプライチェーン全体でデータの機密性、完全性、可用性のリスクを特定・軽減することができる。