
基于日本网络安全技术评估要求,对可联网或通过网络通信的IoT产品,评估评价星级制度就是JC-Star评估标识制度。统一的星级评价标准下,政府机关,民间机构,消费者等各种角色身份的人,可以根据自身对于网络安全需求,快速选定所需要的产品。
背景
2026年4月新闻流传,日本政府将全面排除中国产IT设备。中日关系紧张的当下,大家可能立刻会认为,这是针对中国的敌意政策。实际上这是针对全球各国生产的IT产品,但也反映了中国产已经占据了全球的大多数份额。
近些年网络安全问题引起的社会新闻经常见诸报端,医院,政府,大型企业,能源基础设施等因网络攻击停摆,给普通居民生活,企业生产活动造成重大负面影响。网络完全问题日益严重的时代背景下,日本政府于2025年推出JC-STAR评价制度。JC-STAR是「Labeling Scheme based on Japan Cyber-Security Technical Assessment Requirements」的简称。
因此日本政府计划6月份修改相关规定,计划于2027年正式实施,相关政府业务中使用的电脑,通信设备必须符合相关的JC-STAR评价标识认证。未取得相关认证的将被排除在采购范围之外。
JC-STAR的概要
JC-STAR旨在通过统一的评估标准,对物联网产品所具备的安全功能进行评估和可视化展示,使从政府机构、私营企业到普通消费者等物联网产品的购买者和采购方,能够通过确认本制度的标签,轻松选择符合自身安全需求的产品。
本制度的概要如下。
- 本制度的适用范围涵盖了,具备使用互联网协议通信功能的大范围物联网产品(包括不直接连接互联网的产品),但不包括个人电脑、智能手机等。
- 本制度制定了应对物联网产品共同最低威胁的基准(★1),以及根据不同类型物联网产品特征制定的基准(★2、★3及★4),并采用基于所需安全水平的多级符合性评估等级,属于自愿性制度。
- 为广泛推广该制度,针对★1及★2,将基于自我符合性声明由IPA授予标签。另一方面,鉴于该制度预计将应用于政府机构及重要基础设施运营商的采购,且对★3及★4要求较高可靠性,因此将基于经独立第三方评估的第三方认证授予标签。
- 获得标签的IoT产品将获发“符合性标签”,并可将其展示于产品或其包装等处。符合性标签中嵌入了由IPA管理的、包含产品专属“符合性标签获取IoT产品信息页面”URL的二维码,通过该二维码可一站式获取并实时更新申请者信息、产品信息、符合性标签信息、安全信息(更新信息及漏洞信息等)以及咨询联系方式等多方面信息。
- ★1 符合性标签的有效期最长为2年,对于2025年9月30日前受理的申请,★1的申请手续费为11万日元(含税)。
※定价为19.8万日元(含税)
常见产品包括,IP监控相机,智能家居家电,路由器,储能设备控制器,太阳能逆变器等等日常生活中可接触到的众多IoT设备。

如何取得JC-STAR评估标识
4星级,3星级:针对政府机构、重要基础设施运营商、地方政府及大型企业的重要系统,制定各产品类别的通用安全要求,并由独立第三方对其符合性进行评估并予以确认 。
2星级:在考虑各产品类别的特点的基础上,确定应添加到★1中的基本安全要求,并由产品供应商自行声明其符合这些要求
1星级:指由产品供应商自行声明其产品符合所规定的、作为产品所必需的最低安全要求
申请方法:
1. IoT 产品供应商为证明拟申请符合性标签的 IoT 产品满足所需的安全要求,应按照★1 所述的符合性标准及评估程序自行进行评估,并编制检查清单。此外,如有必要,也可委托外部的 JC-STAR 评估机构或 JC-STAR 验证服务商进行评估。
2. IoT产品供应商应附上编制的检查清单,向IPA提交标签申请。此外,请注意,提交检查清单时无需向IPA提交证明文件,但在符合性标签有效期内有义务保存相关证明文件。
3. IPA将与经济产业省共同完成必要的确认工作后,受理标签申请。
4. 申请获受理后,IoT产品供应商需向IPA支付新申请手续费。
5. IPA将向该IoT产品授予符合性标签¹。
其中重点在于评估内容,检查清单16项,自行判断是否满足要求,提供相应的解释与证据。
总结
IoT万物互联的时代下,网络安全问题愈发突出,新的时代对于政府,生产厂商都提出了新的要求。挑战也是机遇,提前做好准备的厂商可以尽早在市场中抢占先机。也正是目前国内厂商暂未注意到JC-STAR的变化要求,产生了目前中国产品被排除在政府采购之外。也有更多的领域在追加JC-STAR的要求,没有评估评价星级,无法参与项目招投标,销售产品无法参与政府补贴等等众多不利场景。
PACHITEC作为日本市场专业服务提供商,我们将协助您取得JC-STAR评估评价,祝您抢占先机,赢得市场。如有任何咨询与需要,请点击这里与我们联系。


