> ## Documentation Index
> Fetch the complete documentation index at: https://docs.proofline.jp/llms.txt
> Use this file to discover all available pages before exploring further.

# SCS★3 アセスメントシートに答える

> 様式から始めるチェックシート（SCS★3 のアセスメントシート）に、Proofline の記録を根拠に回答し、様式のファイルに書き戻して、★3 確認責任者の確認を記録する（プレミアム）

> [!NOTE]
>
> この機能は**プレミアム**で使えます。ほかのプランでは、サイドバーに鍵の印が付き、開くと「いまのプランでは使えません」と案内が出ます（[プランと使える機能](https://docs.proofline.jp/plans.md)）。

サイドバーの「**開示 → 質問票の回答**」で「**様式から始める**」を押すと、決まった様式のチェックシートに答えられます。今は「**SCS★3 アセスメントシート**」が使えます。取引先から来た質問票（Excel・CSV）に答えるときは、[質問票の回答](https://docs.proofline.jp/disclosure/questionnaires.md)をご覧ください。

* 取り込みと、統制目標の引き当てはありません。様式の質問と、様式ごとの回答の欄（適合・不適合、対象外と理由など）がはじめから入っています。
* 確認・承認の決まりと、できる人は、[質問票の回答](https://docs.proofline.jp/disclosure/questionnaires.md)と同じです。
* SCS★3 の準備全体の進め方は[ISMS・SCS★3 の準備](https://docs.proofline.jp/disclosure/isms-scs3.md)、言葉の意味は[用語集](https://docs.proofline.jp/glossary.md)をご覧ください。

## 流れ

**1. 様式から始める**

様式「SCS★3 アセスメントシート」を選び、チェックシートを作ります。

**2. 質問に答える**

「Proofline の判定」と回答案を材料に、自己評価結果と回答の文を入れます。

**3. 確認・承認する**

回答を書いた人と別の人が承認します。

**4. 書き戻す**

回答を様式のファイルの決まった欄に書き、ダウンロードします。

**5. ★3 確認責任者の確認を記録する**

提出版を確認責任者に渡し、助言や署名を記録します。

## 様式から始める

決まった様式のチェックシートは、ファイルを取り込まずに始めます。様式のファイルは Proofline に入っています（SCS★3 アセスメントシートは、IPA「★3・★4 自己評価等ガイド 別紙\_アセスメントシート（SCS-410AP）」をそのまま使います）。

**1. 「様式から始める」を押す**

一覧の上の「**様式から始める**」を押すと、「様式から始める」の画面が開きます。

**2. 様式・件名・期限を入れる**

| 項目 | 内容 |
| - | - |
| 様式 | 答える様式（例: 「SCS★3 アセスメントシート（v1.0）」）。下に、まとまりごとの質問の数・出典・空けて書き出す署名・確認の欄の数が出ます |
| 件名 | 空なら「（様式の名前）（今日の日付）」になります |
| 期限 | 任意 |

**3. 「始める」を押す**

「「（様式の名前）」の質問を（数）件作りました」と出て、チェックシートが開きます。受け取った日は、始めた日になります。

* 質問は、様式の質問から作ります。SCS★3 アセスメントシートは、頭の欄・適用範囲に関する質問事項・明細（適合基準）の 3 つのまとまりに分かれます。
* 明細の質問は、基準パック「SCS★3」の評価基準とつながっています。統制目標を選び直す要はありません。
* 頭の欄の「取得単位」「参照した要求事項・評価基準のバージョン」「参照した自己評価等ガイドのバージョン」は、Proofline が書き出しのときに入れるので、質問になりません。「取得単位」には、適用範囲に関する質問事項の 1. の答えが入ります。
* 始めた時点の様式のファイルが証拠として残り、書き戻しはそのファイルに書きます。

## 質問に答える

### チェックシートの画面

一覧の行を押すと、チェックシートが開きます。上に、質問・回答済み・承認済み・根拠なしの件数が出ます（取引先から来た質問票と違い、「要確認の引き当て」は出ません）。一覧に戻るときは「**質問票の一覧へ**」を押します。

| 列 | 内容 |
| - | - |
| 番号 | 様式の番号（例: 1-2-1-1 ①、2.） |
| まとまり | 頭の欄・適用範囲に関する質問事項・明細（適合基準） |
| 質問 | 質問の文（様式の原文のまま） |
| Proofline の判定 | つながった評価基準の状態（満たしている・一部・満たしていない・まだ確かめていない） |
| 回答 | 選んだ項目と回答の文（例: 適合・…） |
| 段階 | 下書き・確認済み・承認済み |

「対応する統制目標」「引き当て」「統制目標の状態」の列はありません。SCS★3 アセスメントシートでは、一覧の上に「**★3 確認責任者の確認**」の欄が出ます（下の「★3 確認責任者の確認」）。

### 質問の画面

質問の行を押すと、右に質問の画面が開きます。取引先から来た質問票の「対応する統制目標」と「回答の材料」の代わりに、次のものが出ます。

| 欄 | 内容 |
| - | - |
| 様式の補足 | 様式の原文の補足（適合基準・自己評価方法・質問事項・補足事項） |
| Proofline の判定 | つながった評価基準を、Proofline の判定項目で確かめた結果と、その下書きの文。回答を書く材料にします |
| 回答集の似た答え | 前に承認した似た答え（あるときだけ）。「**この答えを使う**」で入れます |

### 回答の欄

「**回答**」の欄には、様式ごとの項目が出ます。SCS★3 アセスメントシートの明細では、次の項目です。

| 項目 | 内容 |
| - | - |
| 自己評価結果 | 「適合」か「不適合」を選びます |
| 対象外 | 対象外の質問に印を付けます |
| 対象外とする理由 | 「対象外」に印を付けたときは必須です（「（必須）」と出ます） |
| 回答 | 回答の文。例: 文書名（版・日付）、実施頻度と直近の実施日など |

* 適用範囲に関する質問事項は「回答」だけです。選択肢のある質問（1. の取得単位など）は、選択肢から選びます。
* 回答の文を書くか、項目を選ぶかのどちらかが要ります。どちらもなければ「根拠なし（回答を空欄にする）」に印を付けます。
* 根拠の引用は任意です（会社名・適用範囲など、引用できる根拠のない質問があるため）。統制目標を決める要もありません。
* 「対象外」に印を付けて理由を書かないと、「「対象外」のときは「対象外とする理由」を書いてください」と出て保存できません。
* 「**保存する**」を押すと、下書きとして残ります。

> [!WARNING]
>
> 回答は社外に出す文です。機器の型番・ホスト名・IP アドレスは書かないでください。書くと「保存しました（注意があります）」と出て、回答に注意が付きます。取引先から来た質問票と同じです。

### 回答案と案の出どころ

「**回答案をまとめて作る**」と「**定型の回答案を入れる**」は、様式の質問では次の順に案を作ります。「回答案をまとめて作る」は、まだ回答のない質問に案を作り、承認済みの回答はさわりません。案の出どころは、「定型の回答案を入れる」の横に「**案の出どころ: …**」と出ます。

1. Proofline の台帳・記録から作れる質問は、その案を使います（下の表）。
2. ほかの質問は、回答集に似た承認済みの答えがあれば、それを使います（「案の出どころ: 回答集の承認済みの答え」）。毎年の更新で、前の年の答えを使えます。
3. つながった評価基準を Proofline が「満たしている」と確かめているときは、「自己評価結果」に「**適合**」を入れます。
4. どれもなければ「根拠なし」です。

Proofline の判定の下書きの文は、回答の文には入れません（「文書名を答える」などの問いの答えの形にならないため）。「Proofline の判定」の欄と、書き出したファイルの下書きの列に出ます。

SCS★3 アセスメントシートでは、適用範囲に関する質問事項のうち次の質問に、台帳・記録から案を作ります。材料がなければ案を出しません。

| 質問 | 案の出どころ |
| - | - |
| 2.（適用範囲として設定した範囲の説明） | 認証の準備 › 認証・宣言の記録の「適用範囲」（[認証の準備](https://docs.proofline.jp/frameworks.md)の SCS★3 の記録） |
| 3.（インターネット公開サーバの一覧） | 資産台帳のドメイン（外部露出の点検で見つけた公開ホストを含む） |
| 4.（境界を構成する機器等の保護措置） | Proofline の判定（合格している判定項目）。合格している判定項目の文を、確かめ方と最終確認日つきで並べます。不合格・不明・未確認のものは書きません |
| 11.（重要な機密情報を取り扱うシステムの一覧） | 資産台帳の機密度「高」のシステム |
| 12.（重要なシステムの一覧） | ほかの質問の答え（10・11）を合わせたもの |

資産台帳からの案は、廃止していない資産の名前を 1 行に 1 つずつ並べます。案は人が直して保存してください。

## 確認・承認する

質問の画面の「**確認した**」「**承認する**」で進めます。決まりは取引先から来た質問票と同じです（[質問票の回答](https://docs.proofline.jp/disclosure/questionnaires.md)の「確認・承認する」）。

* 承認は、「確認した」を記録したあとでないとできません。
* **回答を書いた人は承認できません。** 別の人に承認を頼んでください。
* 承認した答えは回答集に残ります。

## 書き戻す

ボタンと、できる人は取引先から来た質問票と同じです（「**書き戻す**」は承認した回答だけで管理者だけ。「**下書きも書き戻す**」は承認前の回答も入れ、承認者も使えます）。様式から始めたチェックシートは、様式のファイル（SCS★3 アセスメントシートは Excel）の決まった欄に書きます。

* 回答の文と、選んだ項目（自己評価結果の「適合」「不適合」、対象外の「○」、対象外とする理由）を、その質問の行の欄に書きます。
* 頭の欄の「取得単位」「参照した要求事項・評価基準のバージョン」「参照した自己評価等ガイドのバージョン」は、Proofline が入れます。
* Proofline の判定の下書きは、**印刷範囲の外の列**に入れます（PDF には出ません）。
* **署名・確認の欄は空けて書き出します。** 本人が入れてください。SCS★3 アセスメントシートでは、確認作業の実施の文・★3確認責任者の氏名（署名または記名）・セキュリティ専門家ID・確認日・宣言の文・宣言者の役職・氏名（署名または記名）・宣言日です。
* ほかの質問の答えで答える要がない質問は、空けて書き出します（下の「一覧で隠れる質問」）。
* シートの保護・入力規則・書式・式はそのままです。

回答は、会社で確かめてから取引先に提出してください。

## ★3 確認責任者の確認

SCS★3 アセスメントシートでは、チェックシート全体について、**★3 確認責任者**（SCS セキュリティ専門家）の確認と署名を記録します。チェックシートの画面の上に「**★3 確認責任者の確認**」の欄が出ます。確認責任者は Proofline の利用者でなくてかまいません。やりとりは会社の外で行い、**管理者**が記録します。

### 確認の状態

| 状態 | 意味 |
| - | - |
| まだ頼んでいない | 確認を頼んでいません |
| 確認中 | 確認を頼みました |
| 助言あり | 助言を受けました。答えを直して頼み直します |
| 署名されなかった | 署名されませんでした。答えを直して頼み直します（別の人に頼んでもかまいません） |
| 署名された | 署名済みのファイルを受け取りました |

確認を頼んだあとに、どれかの質問の回答を保存・確認・承認すると、「**頼んだあとに答えを直した**」の印が付きます。確認は今の答えに当たらないので、今の答えで頼み直してください。この印があるあいだは「署名された」を記録できません。

### 確認を頼んで、結果を記録する

**1. すべての質問を承認する**

答える要のあるすべての質問に、承認済みの答えが要ります。足りないときは「承認済みの答えがない質問が（数）件あります。すべて承認すると、確認を頼めます。」と出て、その質問の番号のボタンが並びます。押すと、その質問が開きます。

**2. 「確認を頼む」を押す**

「★3 確認責任者に確認を頼む」の画面が開きます。2 回目からは「**確認を頼み直す**」です。次のものを入れます。

| 項目 | 内容 |
| - | - |
| 氏名 | 確認責任者の氏名（必須） |
| 所属 | 任意 |
| 社内か社外か | 「社外」か「社内」 |
| SCS セキュリティ専門家 ID | 任意 |
| 連絡先 | メールなど（任意） |

**3. 「提出版を書き出して頼む」を押す**

今の承認済みの答えで**提出版**（Excel）を書き出し、ファイルと SHA-256 を残します。ファイルがダウンロードされ、「提出版を書き出しました。★3 確認責任者に渡してください」と出ます。ファイルの名前は「（件名）*提出版*（日付）」です。このファイルを確認責任者に渡します。

**4. 結果を記録する**

確認責任者の返事に合わせて、次のボタンを押し、「**記録する**」を押します。

| ボタン | 入れるもの |
| - | - |
| 助言を受けた | 助言の内容（必須） |
| 署名されなかった | 署名されなかった理由（必須） |
| 署名された | 確認日と、受け取った署名済みのファイル（PDF）（必須）。メモ（任意） |

「助言を受けた」「署名されなかった」「署名された」は、確認中か助言ありのときだけ押せます。

> [!NOTE]
>
> 「署名された」では、受け取ったファイルを変換せずにそのまま置き、SHA-256 を残します。署名・記名は本人が入れるので、Proofline はシートに書きません。

### 確認の欄の見方

* 「**頼んだ相手**」: 氏名・所属・社内か社外か・SCS セキュリティ専門家 ID。
* 「**提出版**」: 「**受け取る**」で、頼んだときに書き出した提出版をダウンロードできます。横に SHA-256 の先頭と、頼んだ日が出ます。
* 「**署名済みのファイル**」: 「**受け取る**」で、受け取った署名済みのファイルをダウンロードできます。確認日と SHA-256 が出ます。受け取ったときのままのファイルです。手元で計算した SHA-256 がこの値と同じなら、変わっていません。
* 「**履歴**」: 確認を頼んだ・助言を受けた・署名されなかった・署名されたの記録が、日付・内容・記録した人と一緒に新しい順に出ます。記録は消せません。

確認の記録を付けられるのは**管理者**だけです。承認者が記録しようとすると、「チェックシートの確認の記録は管理者だけが付けられます」と出ます。提出版と署名済みのファイルは、承認者も受け取れます（[質問票の回答](https://docs.proofline.jp/disclosure/questionnaires.md)の「できる人」）。

## 一覧で隠れる質問

ほかの質問の答えで答える要がない質問（例: 「No.1でc.を選択した場合のみ」の質問）は、一覧で隠し、その下に「答える要のない質問（数）件を隠しています」と出ます。書き戻しでも空けて書き出します。元の質問（例: No.1）に答えると、当たる質問が出ます。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.