【国が区切るセキュリティの期限14件】これから来る予定を1本の時間軸に並べ、その日までに当社の公開資料で先に動ける所を1行ずつ添えた1枚（2026年11月13日時点・Excel・PDF）を公開

合同会社SecuROI
2026年11月から2027年4月に国が区切る期限14件を、原本の語のまま並べました。期限ごとに「読み手に起きること」と、いま開ける当社の資料を1行で添えています。全部に備える必要はありません。




2026年11月12日（木）に公開した「公開資料の道順」と、この1枚は、答えている問いが違います。
- 「公開資料の道順」＝「どの順で進めるか」。自社の内側から決める物です。

起点は自社の場面（点検したい／役員会で聞きたい／脆弱性が出た）で、読む順＝整備の依存関係になっています（制度を知る→現状を測る→判断基準を持つ→毎週回す→立場に配る→申請の準備）。
この順には理屈があり、国の日付が動いても順は変わりません。だから中長期で何度でも使え、本質的な効果（体制ができる・回り続ける）はこちらが生みます。主な読み手は手を動かす情シス・担当です。切り口はシンプルで、実務の背骨です。

- 「国の期限と当社の備え」＝「いつまでに、何を始めるか」。国の外側から決める物です。

起点は国のカレンダーです。期限に合わせて慌てても整備の質は上がらないので、この1枚から本質的な効果は生まれません。
効くのは別の所で、
１.経営を動かすきっかけ（「なぜ今か・いつまでか」を日付で言える）、
２.予算と人を取る根拠（2026年12月下旬に評価機関が公表され、2027年3月に受付が始まる）、
３.役員会・事業計画に写せる予定表、
４.取引先から聞かれたときの答え。
主な読み手は経営・取締役会です。寿命は短く、期限が過ぎれば古くなります（だから版の日付を付けています）。
使い方は一方向です。この1枚で経営が決め、つぎに「公開資料の道順」で担当が順に回し、この1枚の中間の日付（2026年12月下旬・2027年1月）を進捗の締切に使います。この1枚は道順の「いつ」を外から与える物で、道順の代わりにはなりません。

2026年11月6日（金）のサイバーセキュリティ緊急対策パッケージと、サプライチェーン強化に向けたセキュリティ対策評価制度（SCS）の予定から、国がこれから区切る期限が14件見えています。この14件を1本の時間軸に並べ、期限ごとに「読み手に起きること」と「当社の公開資料でいま先に動ける所」を1行で添えた1枚を公開します。期限の語は原本のままで、当社が補ったのは年の換算と文書の日付だけです。
・国の期限と当社の備え（PDF）　https://www.securoi.com/whitepapers/gov-deadlines-and-prep.pdf
・同（Excel）　https://www.securoi.com/whitepapers/gov-deadlines-and-prep.xlsx
・公開資料の道順（PDF）　https://www.securoi.com/whitepapers/securoi-document-map.pdf
・公開している資料の一覧　https://www.securoi.com/downloads

国の期限と当社の備え

表は2枚の画像です（1枚目＝1～7件目／2枚目＝8～14件目）。文字で検索したり、自社の欄を書き足したりする場合は、添付の PDF と Excel をお使いください。






表の下に4行あります。
・「いつ」は原本の語のままです。括弧の中は当社が補った所で、年の換算と文書の日付だけです。期限の日は足していません。原本が「目指す」と書いている所には「を目標」と添えています。確定日が出れば改めます。
・「当社の備え」＝資料あり（いま一覧から開ける物がある・10件）／これから出す（準備中・2件）／当社では扱わない（当社の資料の外・2件）。
・国の予定はこのほかに12件あり、当社の読み手（中堅企業の経営・情シス）に直接の動きが出る物だけを載せました。
・2026年10月7日以降に国が出した文書の一覧（16本）は、国家サイバー統括室のサイバー対応特設サイトにあります。立場ごとにどの資料で確かめるかは、当社の「国の文書と当社資料の対応表」をご覧ください。
　https://www.cyber.go.jp/tokusetsu/contactpoint_advisory_hub/index.html
　https://www.securoi.com/whitepapers/cyber-response-map.pdf

時間軸の図

横1本の軸に13件を点で置き、時期の記載がない1件は軸の外に置いた図です。
1件ごとに「何が」を書き、その下に「→ 使う資料」を短い名で添えています。
図では資料名を短く書いています。正式な名前は、本文に貼った表の画像と、添付の PDF をご覧ください。

なぜ今か

10月の注意喚起から11月6日（金）の緊急対策パッケージまで、国の文書が続けて出ました。
ここから先は、期限が順に来ます。期限は、出た日に知るより先に知っておく方が効きます。予定表に写せる形にするために、1本の時間軸にしました。

代表コメント

期限は、出た日より先に知っておく方が効きます。
この1枚は、当社が国の予定を追いかけて、いま手元にある資料でどこまで先に動けるかを、自分たちのために作った物です。「これから出す」と書いた2件は、まだ無い、という意味です。
期限の語を原本のままにしたのは、当社が言い換えると、読み手が原本に戻ったときに探せなくなるからです。確定した日や、新しい文書が出たら、この1枚も改めます。

出典
・サイバーセキュリティ緊急対策パッケージ（サイバーセキュリティに関する関係閣僚会議決定・2026年11月6日（金））取得日 2026年11月11日（水）。表の No.1・2・6・7・8・9・10・11・12・13 で使いました。
・サプライチェーン強化に向けたセキュリティ対策評価制度（独立行政法人情報処理推進機構・詳細ページ・最終更新日 2026年11月4日（水））取得日 2026年11月11日（水）。表の No.4・5・13・14 で使いました。
・サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）の評価用ガイド等を公開（独立行政法人情報処理推進機構・プレス発表・2026年10月28日（水））取得日 2026年11月11日（水）。表の No.3・4・5 で使いました。
・要求事項・評価基準、ガイド、要求事項・評価基準 解説書 等の位置づけ（SCS評価制度 制度運営事務局・2026年10月28日（水））取得日 2026年11月11日（水）。表の No.3 で使いました。
・事務局説明資料（独立行政法人情報処理推進機構・SCS 説明会 資料３・2026年8月20日（木））取得日 2026年11月11日（水）。表の No.4 で使いました。
・不正アクセスによる情報漏えい等の事案を踏まえた注意喚起及び情報提供に係る協力依頼（経済産業省 商務情報政策局 サイバーセキュリティ課・2026年10月9日（金））取得日 2026年11月11日（水）。表の No.13 で使いました。
・当社の公開資料の題と公開日は、公開している資料の一覧（https://www.securoi.com/downloads）に載せています。
・更新日は2026年11月13日（金）です。

会社概要
・会社名：合同会社SecuROI（法人番号：5011203005053）
・代表者：代表社員 小山 幸輝（Yoshiki Koyama）
・代表者の経歴：情報システム・セキュリティの現場に20年以上。警察庁関連（犯罪対策支援）を経て、大手監査法人グループのセキュリティコンサルティングファームで監査対応・セキュリティコンサルティングに従事。その後、事業会社のセキュリティ部門マネージャー・アドバイザーとして、統制の内製化とIPO準備の実務を担う。
・事業内容：成長企業向けIT統制・セキュリティ診断SaaSの提供
・サービス：SecuROI（セキュロイ）｜https://www.securoi.com
・お問い合わせ：support@securoi.com