日本JC-STAR认证制度解读：三级结构、技术要求与企业合规路径

JC-STAR 是日本 IPA（情報処理推進機構）于 2025 年 3 月正式启动的 IoT 产品网络安全认证制度，旨在为日本市场上销售的联网设备提供分级、可比的安全基线。围绕 JC-STAR 的中文介绍中常出现一种判断：“中国企业获证数量很少”。这一现象背后既有制度时间较短、起步阶段的特点，也有跨境合规链条的客观门槛。本文按制度结构、公开数据、参与路径三部分展开，对 JC-STAR 的合规要点做一次全景梳理。

一、JC-STAR 制度的定位与三级结构

JC-STAR 与日本《経済安全保障推進法》框架下的关键基础设施保护方向相互呼应，强调对联网消费产品、工业网络设备、能源管理设备的安全基线评估。JC-STAR 定位并非单一产品准入门槛，而是面向 IoT 产品全谱系的安全分级评价工具。

JC-STAR 设三个等级，体现"基础—中级—高级"的能力跃升：

#mermaid-svg-hSfrFVnzUm6zCTVB{font-family:\”trebuchet ms\”,verdana,arial,sans-serif;font-size:16px;fill:#333;}@keyframes edge-animation-frame{from{stroke-dashoffset:0;}}@keyframes dash{to{stroke-dashoffset:0;}}#mermaid-svg-hSfrFVnzUm6zCTVB .edge-animation-slow{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 50s linear infinite;stroke-linecap:round;}#mermaid-svg-hSfrFVnzUm6zCTVB .edge-animation-fast{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 20s linear infinite;stroke-linecap:round;}#mermaid-svg-hSfrFVnzUm6zCTVB .error-icon{fill:#552222;}#mermaid-svg-hSfrFVnzUm6zCTVB .error-text{fill:#552222;stroke:#552222;}#mermaid-svg-hSfrFVnzUm6zCTVB .edge-thickness-normal{stroke-width:1px;}#mermaid-svg-hSfrFVnzUm6zCTVB .edge-thickness-thick{stroke-width:3.5px;}#mermaid-svg-hSfrFVnzUm6zCTVB .edge-pattern-solid{stroke-dasharray:0;}#mermaid-svg-hSfrFVnzUm6zCTVB .edge-thickness-invisible{stroke-width:0;fill:none;}#mermaid-svg-hSfrFVnzUm6zCTVB .edge-pattern-dashed{stroke-dasharray:3;}#mermaid-svg-hSfrFVnzUm6zCTVB .edge-pattern-dotted{stroke-dasharray:2;}#mermaid-svg-hSfrFVnzUm6zCTVB .marker{fill:#333333;stroke:#333333;}#mermaid-svg-hSfrFVnzUm6zCTVB .marker.cross{stroke:#333333;}#mermaid-svg-hSfrFVnzUm6zCTVB svg{font-family:\”trebuchet ms\”,verdana,arial,sans-serif;font-size:16px;}#mermaid-svg-hSfrFVnzUm6zCTVB p{margin:0;}#mermaid-svg-hSfrFVnzUm6zCTVB .label{font-family:\”trebuchet ms\”,verdana,arial,sans-serif;color:#333;}#mermaid-svg-hSfrFVnzUm6zCTVB .cluster-label text{fill:#333;}#mermaid-svg-hSfrFVnzUm6zCTVB .cluster-label span{color:#333;}#mermaid-svg-hSfrFVnzUm6zCTVB .cluster-label span p{background-color:transparent;}#mermaid-svg-hSfrFVnzUm6zCTVB .label text,#mermaid-svg-hSfrFVnzUm6zCTVB span{fill:#333;color:#333;}#mermaid-svg-hSfrFVnzUm6zCTVB .node rect,#mermaid-svg-hSfrFVnzUm6zCTVB .node circle,#mermaid-svg-hSfrFVnzUm6zCTVB .node ellipse,#mermaid-svg-hSfrFVnzUm6zCTVB .node polygon,#mermaid-svg-hSfrFVnzUm6zCTVB .node path{fill:#ECECFF;stroke:#9370DB;stroke-width:1px;}#mermaid-svg-hSfrFVnzUm6zCTVB .rough-node .label text,#mermaid-svg-hSfrFVnzUm6zCTVB .node .label text,#mermaid-svg-hSfrFVnzUm6zCTVB .image-shape .label,#mermaid-svg-hSfrFVnzUm6zCTVB .icon-shape .label{text-anchor:middle;}#mermaid-svg-hSfrFVnzUm6zCTVB .node .katex path{fill:#000;stroke:#000;stroke-width:1px;}#mermaid-svg-hSfrFVnzUm6zCTVB .rough-node .label,#mermaid-svg-hSfrFVnzUm6zCTVB .node .label,#mermaid-svg-hSfrFVnzUm6zCTVB .image-shape .label,#mermaid-svg-hSfrFVnzUm6zCTVB .icon-shape .label{text-align:center;}#mermaid-svg-hSfrFVnzUm6zCTVB .node.clickable{cursor:pointer;}#mermaid-svg-hSfrFVnzUm6zCTVB .root .anchor path{fill:#333333!important;stroke-width:0;stroke:#333333;}#mermaid-svg-hSfrFVnzUm6zCTVB .arrowheadPath{fill:#333333;}#mermaid-svg-hSfrFVnzUm6zCTVB .edgePath .path{stroke:#333333;stroke-width:2.0px;}#mermaid-svg-hSfrFVnzUm6zCTVB .flowchart-link{stroke:#333333;fill:none;}#mermaid-svg-hSfrFVnzUm6zCTVB .edgeLabel{background-color:rgba(232,232,232, 0.8);text-align:center;}#mermaid-svg-hSfrFVnzUm6zCTVB .edgeLabel p{background-color:rgba(232,232,232, 0.8);}#mermaid-svg-hSfrFVnzUm6zCTVB .edgeLabel rect{opacity:0.5;background-color:rgba(232,232,232, 0.8);fill:rgba(232,232,232, 0.8);}#mermaid-svg-hSfrFVnzUm6zCTVB .labelBkg{background-color:rgba(232, 232, 232, 0.5);}#mermaid-svg-hSfrFVnzUm6zCTVB .cluster rect{fill:#ffffde;stroke:#aaaa33;stroke-width:1px;}#mermaid-svg-hSfrFVnzUm6zCTVB .cluster text{fill:#333;}#mermaid-svg-hSfrFVnzUm6zCTVB .cluster span{color:#333;}#mermaid-svg-hSfrFVnzUm6zCTVB div.mermaidTooltip{position:absolute;text-align:center;max-width:200px;padding:2px;font-family:\”trebuchet ms\”,verdana,arial,sans-serif;font-size:12px;background:hsl(80, 100%, 96.2745098039%);border:1px solid #aaaa33;border-radius:2px;pointer-events:none;z-index:100;}#mermaid-svg-hSfrFVnzUm6zCTVB .flowchartTitleText{text-anchor:middle;font-size:18px;fill:#333;}#mermaid-svg-hSfrFVnzUm6zCTVB rect.text{fill:none;stroke-width:0;}#mermaid-svg-hSfrFVnzUm6zCTVB .icon-shape,#mermaid-svg-hSfrFVnzUm6zCTVB .image-shape{background-color:rgba(232,232,232, 0.8);text-align:center;}#mermaid-svg-hSfrFVnzUm6zCTVB .icon-shape p,#mermaid-svg-hSfrFVnzUm6zCTVB .image-shape p{background-color:rgba(232,232,232, 0.8);padding:2px;}#mermaid-svg-hSfrFVnzUm6zCTVB .icon-shape .label rect,#mermaid-svg-hSfrFVnzUm6zCTVB .image-shape .label rect{opacity:0.5;background-color:rgba(232,232,232, 0.8);fill:rgba(232,232,232, 0.8);}#mermaid-svg-hSfrFVnzUm6zCTVB .label-icon{display:inline-block;height:1em;overflow:visible;vertical-align:-0.125em;}#mermaid-svg-hSfrFVnzUm6zCTVB .node .label-icon path{fill:currentColor;stroke:revert;stroke-width:revert;}#mermaid-svg-hSfrFVnzUm6zCTVB :root{–mermaid-font-family:\”trebuchet ms\”,verdana,arial,sans-serif;}

一般消费 IoT

工业 能源终端

满足 STAR-2 条件

满足 STAR-3 条件

联网 IoT 产品

产品安全需求与行业属性

STAR-1 基础

STAR-2 中级

STAR-3 高级

STAR-1 是入门门槛，也是其他等级的基础；STAR-2、STAR-3 在 STAR-1 之上叠加更深的评估项。三个等级共用同一套评估框架（IoT 共通セキュリティ要求評価体系），不同等级对应不同的子集覆盖深度。

二、公开数据的客观陈述

依据 IPA 官网定期更新的获证清单，截至 2026 年 9 月中旬，JC-STAR 累计获证产品数百款，涉及企业约百家。已公开的获证产品绝大多数集中在 STAR-1 等级，反映该制度仍处于推广早期。从地域分布看，日本本土企业占据了获证产品的主体，欧美与亚洲其他国家企业亦有产品覆盖至 STAR-1 与 STAR-2。

需要明确几个客观背景：

三、企业参与现状的客观解读

公开数据中"中国企业获证较少"这一观察，可从几个客观层面解读：

这些解读并非阻碍，而是合规节奏问题；任何新认证体系在初期的参与企业结构，都与制度成熟度强相关。

四、合规路径的选择

针对计划进入日本市场的 IoT 产品，可参考以下合规路径：

技术文档层面应重点准备：产品安全功能清单（默认口令策略、漏洞披露联系方式、可更新机制）、第三方组件清单与版本追溯、用户使用说明与日语版本、与产品类别匹配的安全控制证据。已有的国际合规材料（欧盟 CRA、英国 PSTI、美国相关法案）可为 STAR-1 大量条目提供基础证据映射，减少重复工作。

五、与其他制度的横向衔接

JC-STAR 在评估框架上与多国 IoT 安全基线存在共通性：

• 与欧盟 CRA 的安全设计条款存在评估对象的重叠；
• 与英国 PSTI 三项强制要求（默认口令唯一、漏洞披露策略公开、安全更新声明）在 STAR-1 层级有较强对照关系；
• 与美国 NIST IR 8259 系列基线在默认安全功能层面相通。

横向制度衔接的最大价值在于：一份扎实的安全设计文档与漏洞处置流程，可在多项评估中复用，节省分别准备的成本。

六、常见问题（FAQ）

Q1：JC-STAR 当前属于自愿性还是强制性？

依据 IPA 公开信息，JC-STAR 作为 IoT 产品安全评价工具存在，是否与具体行业准入挂钩以日本主管省厅的政策文件为准；现阶段其在多数消费 IoT 产品线仍属自愿性。

Q2：JC-STAR 三个等级是否可叠加？

三个等级是评估深度的层级关系，STAR-1 是基础，STAR-2、STAR-3 在其上叠加更深的评估项；产品可按实际安全水平与行业要求逐级推进。

Q3：已通过的欧盟 CRA、英国 PSTI 评估能否直接转 JC-STAR？

制度间是相互独立的安全评估，材料可作为证据映射引用，但需按 JC-STAR 评估框架的要求准备日语版本与对应条目覆盖，不构成自动认可。

Q4：日语技术文档最低要求是什么？

依据 JC-STAR 评估要求，用户使用说明、安全说明、漏洞披露联系方式等需日语版本；技术白皮书与安全控制证据同样需日语版本以支持评估。

Q5：JC-STAR 认证有效期多长？

认证周期与持续监督以 JC-STAR 运营规则为准，产品在生命周期中发生重大变更（固件重大更新、新增第三方组件、关键安全功能调整）时可能触发再评估。

Q6：JC-STAR 是否与 PSE、TELEC 强制认证冲突？

PSE（电气用品安全法）、TELEC（无线电设备型式核准）与 JC-STAR 分别针对电气安全、无线电设备准入、网络安全评价，三者并行不互斥，路径独立。

七、小结

JC-STAR 作为日本 IoT 安全评价新制度，处于推广早期。公开数据中企业参与结构与制度成熟度直接相关，并非单一因素决定。计划进入日本市场的企业，可结合自身合规节奏与既有材料，从 STAR-1 起步、分阶段推进，并在欧盟 CRA、英国 PSTI 等国际评估材料与 JC-STAR 之间做证据映射，最大化合规复用率。

数据来源

本文依据 IPA《JC-STAR 認証制度》公开资料、NIST IR 8259 系列与欧盟 CRA、英国 PSTI Act 公开法规整理；获证产品数据以 IPA 官网定期更新清单为准，相关制度与法规如有更新以官方发布版本为准。