メインコンテンツへスキップ
ZUNDA株式会社

SCS評価制度のドキュメントビューア / MCPを公開しました

IPAが公開している「サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)」の資料を、横断して閲覧できるドキュメントビューアとMCPサーバーを公開しました。
SCS 評価制度 ★3・★4 要求事項・評価基準
SCS 評価制度の要求事項・評価基準を、ガイド・解説書とあわせて評価基準ごとに読む
favicon
docs.zunda.co.jp
ZUNDA社内で利用していたものですが、せっかくなので一般公開することにしました。どなたでも無料・登録不要で利用できます。

評価基準に関連する情報をまとめて閲覧

この手の制度の資料は、要求事項や評価基準、適合基準、評価方法、解説などが複数の文書に分かれていることが多く、特定の評価基準について調べる際に、文書を行き来する必要があります。
そこで、IPAが公開している以下の資料をもとに、要求事項・評価基準を軸として、関連する情報をまとめて閲覧できるようにしました。
それぞれの情報を確認するために、複数のPDFやExcelファイルを開いて探し回る手間を減らせます。
※ 資料の公開日・更新日はIPAの要求事項・評価基準ページを参照しています。
SCS評価制度 ドキュメントビューア
SCS 評価制度 ★3・★4 要求事項・評価基準
SCS 評価制度の要求事項・評価基準を、ガイド・解説書とあわせて評価基準ごとに読む
favicon
docs.zunda.co.jp

MCPサーバーも公開しています

AIからSCS評価制度の情報を参照できるように、MCPサーバーも公開しています。こちらも認証不要です。
SCS評価制度 MCPサーバー
https://scs-docs-mcp.zunda.co.jp/mcp

MCPの使い方

ClaudeやNotion AIなど、MCPに対応したAIクライアントから利用できます。認証は不要です。
  • 「退職者のアカウント管理について、SCS評価制度では何が求められている?」
  • 「評価基準 4-4-4-3 の適合基準と自己評価方法を教えて」
  • 「★3で対応が必要なアクセス制御の評価基準を一覧にして」
  • 「うちのこのドキュメントの手順はSCS評価制度の要求事項に適合している?」
質問に応じて、関連する評価基準や公式の解説などを検索・取得してくれるので、AIとの壁打ちに最適です。
MCPを登録せずに、AIにドキュメントビューアのURLを渡して調べてもらう使い方もできます。ただし、MCPを接続した方が、評価基準を指定した検索や関連情報の取得がしやすくなります。
詳しい接続方法や利用できるツールについては、MCPサーバーの使い方にまとめています。
SCS評価制度への対応を進めている方や、制度の内容を調べている方は、ぜひ使ってみてください!

おまけ:制作の裏話

きっかけは、ZUNDAの業務委託メンバーと「SCSの評価基準をMarkdownとかYAMLにして、GitHubに置いといたら便利じゃない?」というような雑談でした。
で、shaoさん(ZUNDA社長)に相談したところ、数日後、なんかやってんな〜って見てたら、「できた!やったー!」とドキュメントビューアとMCPサーバーができてました。もちろん、開発にはAIをゴリゴリに使っています。
で、社内で使ってみて、めっちゃええやんってことで、みんなが使えた方がいいよねってことで公開することにしました。
使ってみて、気になるところなどあれば教えてくださいね!もし、他にもこういうのほしい!などのご要望がありましたら、ぜひ、フィードバックをいただければと思います!
※ 最初は著作権の問題が気になりましたが、IPAの著作権・リンクについてのFAQを確認しつつ、IPA様にも公開条件について問い合わせています。迅速にお応えくださりありがとうございました。
※ 本サービスはZUNDA株式会社が独自に公開しているもので、IPAの公式サービスではありません。内容の正確性については、IPAの公開する原本をご確認ください。
※IPAの公開資料が更新された際には、ビューアの内容も随時更新していく予定です。
SCS 評価制度 ★3・★4 要求事項・評価基準
SCS 評価制度の要求事項・評価基準を、ガイド・解説書とあわせて評価基準ごとに読む
favicon
docs.zunda.co.jp