【摩尔资讯】IoT产品网络安全新动向—— 日本JC-STAR与英国PSTI达成互认
2025-11-20 14:29:00 栏目:通讯专栏
文章脉络/关键词:
JC-STAR、PSTI、物联网网络安全、IoT产品合规、跨境互认制度、日本英国合作
内容摘要:
2025年11月,日本与英国签署物联网网络安全制度互认备忘录,JC-STAR与PSTI实现技术标准等效互认。自2026年1月起,获JC-STAR★1标签的产品将自动符合英国PSTI法要求,显著降低制造商跨境合规成本,推动全球IoT安全标准统一化进程。
此次日英网络安全制度互认标志着全球IoT监管协作进入新阶段。背景上,日本2025年3月推出的JC-STAR制度与英国2024年生效的PSTI法案,均针对智能设备默认密码、漏洞披露机制等核心风险设立准入门槛,但此前制造商需分别认证才能进入两国市场。政策影响层面,互认机制直接削减企业约30%-50%的重复认证成本,加速产品上市周期,同时形成"一国认证、多国通行"的示范效应。对制造商而言,建议优先申请JC-STAR★1标签以锁定2026年后的英国市场准入资格,并密切关注日本IPA官网即将发布的具体操作指引。行业意义上,该协议是首个主要经济体间的IoT安全制度互认安排,可能推动欧盟、美国等跟进建立多边互认框架,重塑全球智能设备贸易规则。
2025年11月5日,日本与英国政府签署了《关于物联网产品网络安全制度相互承认的合作备忘录》,同意将英国 PSTI 法(Product Security and Telecommunications Infrastructure Act)所要求的技术标准(3 项要求)与日本 3 月引入的 JC-STAR(“安全要求合规评估及标签制度”)获取标签所需的 3 项技术标准视为同等。
日本经济产业省公布称,期待通过与英国的相互承认,能提高两国物联网产品的网络安全对策水平并减轻制造商的负担,根据该备忘录,自2026年1月1日起,获得 JC-STAR★1 标签的产品将被视为符合英国 PSTI 法所要求的技术标准。面向制造商的具体合规证明方法及运作方式,将在与英国政府协商后,一经确定便会在 IPA 网站上公布。
https://www.cybertrust.co.jp/blog/iot/techinfo/jc-star-psti.html
常见问题
Q: JC-STAR★1标签与英国PSTI法的技术标准具体有哪些相同要求?
A: 双方互认的3项核心技术标准包括:禁止默认密码(要求用户首次使用时设置唯一密码)、建立漏洞披露机制(提供安全漏洞报告渠道)、明确安全更新支持期限(告知消费者产品更新周期)。满足JC-STAR★1标签即视为符合英国PSTI法的这三项技术要求。
Q: 制造商如何申请JC-STAR标签以获得英国市场准入资格?
A: 制造商需向日本信息处理推进机构(IPA)提交产品安全评估申请,通过合规审查后获得JC-STAR★1至★3星级标签。自2026年1月1日起,持★1标签的产品自动满足英国PSTI法要求,无需额外英国认证。具体申请流程和文件要求将在IPA官网公布。
Q: 该互认协议对中国IoT出口企业有何影响?
A: 中国制造商若计划进入日本或英国市场,可优先通过JC-STAR认证实现"一证双用",降低合规成本。但需注意产品若仅满足中国现行网络安全标准,可能无法直接获得互认资格,建议对照日英3项核心技术要求进行技术整改,并关注后续是否扩展至更多国家互认。
扫二维码关注摩尔实验室
了解行业最新资讯,为您的产品保驾护航
解答各种产品认证检测问题,为您的产品保驾护航