富士通は2026年8月20日、「Fujitsu トラステッドサプライチェーンサービス」の提供を開始したと発表しました。サプライチェーン全体でセキュアなデータの授受・コミュニケーションを実現する情報連携基盤で、Microsoft 365をベースとした通信機能をNIST SP 800-171準拠、ISMAP登録国内データセンターで運用する構造です。対象は防衛産業と重要インフラ分野を主軸に据えており、加えて米国規制対応版として「米国CUI対応サービス」も同時提供が始まりました。サプライチェーンを狙ったサイバー攻撃が横断的な事業リスクとして顕在化する中、セキュリティ基準を明示した情報連携基盤の登場は、日本の企業間データ流通のあり方に一石を投じる動きです。
サービスの位置付け——「サプライチェーンをセキュアにつなぐ」情報連携基盤
「Fujitsu トラステッドサプライチェーンサービス」の中核は、企業間で交わされるデータや業務コミュニケーションを、明確なセキュリティ基準の下で一貫して扱える基盤を提供することにあります。Microsoft 365を基盤とした通信機能を活用しつつ、富士通側でセキュリティ運用・監視・サポートを担う構造で、利用企業側は既存のMicrosoft 365利用体験を大きく変えずにセキュアなサプライチェーン連携を実現できる設計です。
サプライチェーン攻撃は、単一の企業が守りを固めても、取引先や委託先の脆弱性を突かれることで被害が波及する構造的な課題を抱えます。今回のサービスは、こうした「取引先を跨いだセキュリティレベルの均質化」を、共通基盤の提供という形で解決しに来た動きといえます。
セキュリティ基準——NIST SP 800-171準拠とISMAP登録DC運用
サービスが準拠するセキュリティ基準は、以下の3点で整理されています。
- NIST SP 800-171 準拠：米国国立標準技術研究所が策定した、非機密の重要情報（CUI）保護のためのセキュリティ要件
- ISMAP登録済み国内データセンターでの管理・運用：日本政府の情報システム調達基準を満たすクラウドサービス登録制度
- 富士通の専門家による監視・サポート：24時間365日相当の運用体制を想定
とくにNIST SP 800-171準拠は、米国防衛産業サプライチェーン（DIB）への参画要件としても知られる国際的な基準です。日本の防衛産業や重要インフラ事業者にとって、国内向けの調達基準（ISMAP）と海外規制対応（NIST）を同一基盤で満たせる意味は大きく、コンプライアンス対応工数の低減に直結する要素となります。
対象領域——防衛産業と重要インフラを中心に
想定される主な対象領域は、防衛産業と重要インフラ分野です。防衛関連の元請け・下請け企業間での図面・仕様書・受発注情報のやり取りや、電力・水道・通信・金融・医療などの重要インフラ運営者と関連取引先の間で扱われる高機微情報の連携を、共通基盤で保護する用途が想定されます。
これらの領域は、単発のサイバー攻撃が国民生活・経済活動に直結するリスクを持つため、従来から個別に高度なセキュリティ対策が求められてきました。しかし、取引先ごとに個別セキュリティ要件を交渉・実装するコストは膨大で、中小の取引先が対応しきれずに攻撃の入り口となるケースが繰り返し発生しています。サービス側で共通基準を提供する形は、こうした「セキュリティ格差」の解消につながる可能性があります。
米国CUI対応版も同時提供——国際サプライチェーン参画の追い風
今回のリリースでは、米国規制対応版として「米国CUI（Controlled Unclassified Information）対応サービス」も同時に提供開始されています。CUIは米国連邦政府が定める非機密の重要情報の枠組みで、米国防衛産業サプライチェーン（DIB）への参画には、契約企業側の準拠が求められる要件です。
日本企業が米国防衛関連サプライチェーンに参画する際、CUI対応環境の構築は大きな参入障壁となってきました。「Fujitsu トラステッドサプライチェーンサービス」の米国CUI対応版が提供されることで、日本国内での準拠環境構築が現実的な選択肢として整う意味は大きく、防衛関連ビジネスの国際展開を検討する企業にとって重要な後押しとなります。
想定される活用シーン——防衛下請け・重要インフラ委託先との情報連携
具体的な活用シーンとしては、以下のような領域が現実的です。
- 防衛関連元請け企業と下請け企業間の設計・製造情報の授受
- 電力・水道・通信事業者と保守委託先の設備情報連携
- 医療機関と医療機器・薬剤事業者の高機微データ共有
- 金融機関とシステム開発委託先のソースコード・仕様書共有
- 政府関連事業者と民間パートナー間の受発注・契約情報連携
いずれも、既存のメール・ファイル転送サービスでは対応しきれないセキュリティ要件を持ちながら、業務効率のためには円滑な情報連携が不可欠な領域です。共通基盤の存在は、取引先ごとにセキュリティ環境を都度整備する負担から解放される点で、実務上のメリットが明確です。
日本企業への示唆——「サプライチェーンセキュリティ」を経営課題として位置付け直す
今回のサービスが投げかける論点は、サプライチェーンセキュリティを「取引先任せ」から「共通基盤の選定」へと引き上げる方向性です。特にSCS（サプライチェーンセキュリティ）評価制度の運用が本格化しつつある現在、自社が発注元である場合の取引先セキュリティ要件と、自社が受注側である場合の求められる対応レベルの両面で、認証・準拠環境の整備が経営レベルの優先課題となりつつあります。
情シス・調達・BCP担当としては、自社のサプライチェーン上に「NIST SP 800-171 相当の対応が求められる商流」があるかを棚卸しし、該当する場合は本サービスのような共通基盤の活用を検討する段階に入っています。加えて、米国CUI対応版の存在は、防衛関連や航空宇宙などの国際サプライチェーンへの参入戦略とも直結する要素で、経営企画・海外事業部門との連携が求められる論点です。
サプライチェーンについてはこちらもチェック！[SCM（サプライチェーンマネジメント）とは？ERPとの違いも解説！]
まとめ
「Fujitsu トラステッドサプライチェーンサービス」の提供開始は、日本の防衛産業・重要インフラ事業者にとって、サプライチェーン全体のセキュリティレベルを共通基盤で引き上げる新しい選択肢の登場です。NIST SP 800-171準拠、ISMAP登録国内データセンター、米国CUI対応版の同時提供という組み合わせは、国内規制と国際規制の両面をカバーする実務性の高い設計として評価できます。
日本企業としては、サプライチェーンセキュリティを経営課題として位置付け直し、取引先間のセキュリティ格差を共通基盤で埋める発想への転換が求められる段階に入りました。SCS評価制度、NIST SP 800-171、CUI対応といったキーワードが、これから数年の企業間データ連携設計の共通言語となっていく流れを踏まえ、社内での準拠環境整備を計画的に進めていく価値のあるタイミングです。
