English 
政府および防衛上の機密情報を保護するサイバーセキュリティ規格であるNIST SP 800-171への準拠を通じて、事業継続を支援します
富士通株式会社は、2026年8月20日、「富士通トラステッド・サプライチェーン・サービス」の提供開始を発表しました。この情報共有サービスにより、サプライチェーン全体にわたる安全なデータ交換とコミュニケーションが可能となります。 本サービスは、米国国立標準技術研究所（NIST）が策定したセキュリティ規格「NIST SP 800-171」に準拠しており、データ管理および運用を日本国内で実施することを保証しています。 2019年から提携している米国のExostar LLCの技術力を活用した本サービスは、日本初のこの種のSaaSサービスとなります。本サービスは、厳格なセキュリティが求められる防衛産業や重要インフラ分野を含む、幅広い企業を対象としています。本サービスにより、企業はデジタル化を安全かつ確実に推進できるほか、複雑なシステム構築や運用に伴うコストや負担を軽減できます。これにより、サプライチェーン全体における事業継続性が向上し、競争力が強化されます。.
背景
近年、サイバー攻撃は、その手口が巧妙化し、被害の深刻度も増しています。企業の競争力の源泉である設計情報や知的財産などの重要データを、サプライチェーン全体にわたって保護することは、すべての企業、とりわけ防衛産業において、喫緊の経営課題となっています。 サプライチェーン全体で一貫したセキュリティレベルを維持できなければ、脆弱性が悪用されて攻撃や侵入を許すことになり、その結果、サプライチェーン全体が甚大なリスクにさらされることになります。経済安全保障に対する世界的な関心が高まる中、日本は「経済安全保障促進法」[1]を制定しました。 同時に、国家安全保障の観点から、防衛産業における防衛装備品の調達向けに新たな情報セキュリティ基準[2]が導入されました。こうした動きにより、サプライチェーン全体にわたるセキュリティ管理への要求は一層厳格化されています。 これらの法律で規定されているセキュリティ要件の多くは、NIST SP 800-171を参照しており、この規格への準拠は、高いセキュリティレベルを達成するための重要な前提条件となっています。 さらに、特に外国の法制度下における情報漏洩のリスクを考慮すると、国内の法令を遵守するためには、データを国内で管理・運用することがますます重要になっています。しかし、これらの厳しい要件に個別に取り組むことは、コストや時間の面で大きな課題となります。.
本サービスについて
「富士通トラステッド・サプライチェーン・サービス」は、NIST SP 800-171に準拠した環境において、サプライチェーン内の企業間および企業内でのデータ交換とコミュニケーションを保証する情報共有サービスです。 富士通は2019年より、主に米国の防衛、航空宇宙、宇宙産業において、世界中で15万件以上の導入実績を誇る米国Exostar LLC社と、日本における独占販売契約を締結しています。 この新サービスは、Exostar社の信頼性の高い認証・認可機能を統合したもので、富士通が日本向けに最適化したローカライズ版サービスとして提供されます。さらに、データ管理は情報システムセキュリティ管理・評価プログラム（ISMAP）[3]に登録された国内データセンターで行われ、監視およびサポート業務は富士通の専門家が日本国内で担当します。 これにより、お客様は国内の運用体制の中でグローバル標準のセキュリティ環境を活用でき、外国の法令に基づく情報漏洩のリスクを大幅に軽減できます。コミュニケーション機能はMicrosoft 365を基盤としており、使い慣れた操作性により、シームレスな導入と活用が可能です。また、富士通はExostarと連携し、本サービス内でAI機能を安全に提供する方策についても検討していきます。.
さらに、米国のクラウドインフラストラクチャおよび運用フレームワークを活用した「富士通トラステッド・サプライチェーン・サービス for U.S. CUI[4]」も、同時に提供を開始いたします。 米国国防総省との取引において、米国の規制要件への準拠が求められる企業様は、「Fujitsu Trusted Supplychain Service for U.S. CUI」をご利用いただけます。富士通は、本サービスの提供を通じて、日本企業のサプライチェーンにおけるセキュリティ強化を支援し、国際競争力の向上に貢献することを目指しています。 富士通は、お客様のビジネスを強化し、安全で安心な社会の実現に寄与する先進的なサービスを、今後も継続的に開発・提供してまいります。.
こちらもお読みください： IrobaとData Service、クラウドWebセキュリティを拡充
(1) 経済的安全保障促進法：
サプライチェーンを強化し、重要インフラの安全を確保することで、市民の生活や経済活動に深刻な影響を及ぼしうる事態を防止することを目的とした法律です。.
(2) 新しい情報セキュリティ基準：
調達・技術・物流庁（ATLA）が、防衛装備品の調達に関わる企業に対して適用した新たな情報セキュリティ基準です。サイバー攻撃のリスクが高まっていることを受け、これらの基準では、物理的および技術的なセキュリティ対策の実施を義務付けるほか、従業員に対する徹底したセキュリティ教育や、サプライヤー管理の強化も求めています。.
(3) ISMAP（情報システムセキュリティ管理・評価プログラム）：
政府のセキュリティ要件を満たすクラウドサービスを評価・登録するシステムであり、これにより、政府によるクラウドサービスの調達におけるセキュリティレベルを確保するものです。.
(4) 米国CUI向け富士通トラステッド・サプライチェーン・サービス：
米国政府によって定義された情報の分類である「米国管理非機密情報（CUI）」の取り扱いに関するセキュリティ要件を満たすことができるサービスです。本サービスは、米国Exostar LLCが提供するセキュアな情報共有サービスを、日本市場向けに提供しています。.
富士通について
Fujitsu’s 私たちの目的は、イノベーションを通じて社会における信頼を築き、世界をより持続可能なものにすることです。世界中の顧客から選ばれるデジタルトランスフォーメーションのパートナーとして、10万人の従業員が、人類が直面する最大の課題の解決に取り組んでいます。 当社の幅広いサービスとソリューションは、AI、コンピューティング、ネットワーク、データ・セキュリティ、そしてコンバージング・テクノロジーという5つの主要技術を基盤としており、これらを統合することで、サステナビリティ・トランスフォーメーションを実現しています。 富士通株式会社（東証：6702）は、2026年3月31日に終了した会計年度において、連結売上高3.5兆円（1.423兆米ドル）を計上し、市場シェアにおいて引き続き日本を代表するデジタルサービス企業としての地位を維持しています。.
日本語