扫二维码关注摩尔实验室
了解行业最新资讯，为您的产品保驾护航
解答各种产品认证检测问题，为您的产品保驾护航
【摩尔资讯】日本JC-STAR认证新规：通信设备与网络摄像头锁定STAR-3等级，STAR-1成当前唯一可行合
2026-02-25 13:48:00 栏目：通讯专栏
核心导读
文章脉络/关键词：
JC-STAR认证、STAR-1认证、日本网络安全认证、PSTI互认、通信设备合规
内容摘要：
日本JC-STAR认证新规锁定通信设备与网络摄像头的STAR-3等级，要求第三方实验室强制评估。由于STAR-3测试通道尚未开放，STAR-1认证成为当前唯一可行路径，且可互认英国PSTI法规，帮助企业一次性打通日英两大核心市场，抢占合规先机。
AI 深度解读
日本信息技术促进机构（IPA）与经济产业省（METI）联合发布的JC-STAR认证新规，标志着日本物联网安全监管进入精细化分层阶段。该政策将通信设备和网络摄像头纳入STAR-3高阶防护等级，强制要求第三方实验室评估，反映出日本政府对关键基础设施供应链安全的重视升级。然而，STAR-3资质窗口的延迟开放制造了政策空档期，企业面临合规路径的重新选择。STAR-1认证的战略价值在此凸显：其不仅是日本市场的准入基线，更通过与英国PSTI法规的互认机制，构建了日英双市场的低成本合规通道。这一安排体现了英美日网络安全监管体系的协同趋势，为企业提供了难得的窗口期红利。从行业意义看，16项核心安全要求中的密码管理、漏洞披露、更新支持期限等条款，正在重塑物联网产品的安全设计标准。建议出口企业立即启动STAR-1认证布局，选择具备A2LA和NB资质的实验室，以确保报告的国际互认效力；同时建立STAR-3技术储备，待资质开放后快速完成等级跃迁，抢占政府机关和关键基础设施等高价值市场。
日本信息技术促进机构（IPA）联合经济产业省（METI）已正式发布针对通信设备（如路由器、交换机）与网络摄像头的JC-STAR认证STAR-3等级专项标准。该标准明确要求这两类产品必须通过官方认可的第三方测试评估才能获得STAR-3标签，成为进入日本主流市场的关键凭证。然而，目前IPA暂未开放STAR-3外部实验室资质，企业无法直接申请。
一、当前最优策略：布局STAR-1认证，抢占日英双市场红利
鉴于STAR-3测试通道尚未开放，出口企业应立即转向STAR-1认证作为唯一可行且高价值的合规路径：
- 日本市场准入：STAR-1是JC-STAR体系的统一基线安全要求，通过企业自我声明+专业测试报告即可申领标签，满足基础市场准入。
- 英国PSTI法互认：自 2026 年 1 月起，获得 JC-STAR ★1 标签的产品，可通过向 IPA 提交补充申请及英文支持材料，豁免英国本地重复测试，直接列入 PSTI 互认清单，低成本打通两大市场，无需重复测试，一次性打通两大核心市场。
- STAR-1核心检测要求（覆盖日英双合规）
STAR-1认证需满足16项核心安全要求，关键检测项目包括：
- PSTI 互认核心三要素（日英通用要求）：
严禁出厂预设通用默认密码，强制要求初始化修改或设备唯一密码。
必须设立并公开接收漏洞报告的渠道（PSTI要求需提供英文窗口）。
必须向消费者明示产品提供安全更新与支持的最短期限。
- 日本本土高阶数据合规：
≥90天），以应对日本市场的审查溯源需求。
三、STAR-3 vs STAR-1 关键差异分析
|
对比维度 |
STAR-1（基础级） |
STAR-3（高阶防护级） |
|
认证机制 |
企业自我声明 |
强制第三方实验室评估 |
|
目标市场 |
普通消费者和商业市场 |
政府机关、关键基础设施运营商 |
|
安全等级 |
产品通用最低安全要求 |
针对特定产品类型的高级安全要求 |
|
技术深度 |
基础安全要求（如默认密码管理、漏洞披露政策、软件更新、加密存储、安全通信） |
高阶防护（多因素认证、后量子加密算法兼容性、自动更新机制、动态威胁情报同步能力、系统韧性、硬件完整性） |
|
评估内容 |
文档评估+设备检查 |
文档审查+实机测试（漏洞扫描、渗透测试） |
|
可信度 |
企业自担责任 |
独立第三方认证，具有更高客观性和可信度 |
四、违规风险与权威服务建议
- 严厉处罚：任何企业若未通过官方测试而擅自标注STAR-3标签，将面临日本市场高额罚款、产品下架乃至终身禁入的处罚。
- 选择权威实验室：企业应选择同时具备JC-STAR STAR-1测试能力、A2LA（美国实验室认可协会）和NB（欧盟公告机构）网络安全测试资质的实验室（如摩尔实验室）。此类实验室出具的报告不仅可作为STAR-1自我声明的核心依据，其国际权威性更能确保报告在日、英两国均获高度认可，有效规避合规风险。
五、行动窗口期紧迫
随着新规落地，日本与英国市场已开始强化对相关产品的合规审核。提前完成STAR-1合规，不仅是切入市场的基础，更是为未来STAR-3资质开放后快速升级抢占中高端市场的战略储备。
常见问题
Q: STAR-1认证如何帮助企业同时进入日本和英国市场？
A: 获得JC-STAR STAR-1标签的产品，自2026年1月起可向IPA提交补充申请及英文材料，豁免英国本地重复测试，直接列入PSTI互认清单。这意味着企业只需完成一次STAR-1认证，即可低成本打通日英两大核心市场，无需重复投入测试资源。
Q: 企业能否现在直接申请STAR-3认证？
A: 目前不可行。IPA暂未开放STAR-3外部实验室资质，企业无法直接申请。在新规过渡期，STAR-1是唯一可行的合规路径。建议企业先完成STAR-1认证确保市场准入，同时做好技术储备，待STAR-3资质开放后快速升级。
Q: 选择STAR-1测试实验室时应注意哪些资质？
A: 企业应选择同时具备JC-STAR STAR-1测试能力、A2LA（美国实验室认可协会）和NB（欧盟公告机构）网络安全测试资质的实验室。这类实验室出具的报告国际认可度高，可作为STAR-1自我声明的核心依据，并确保在日、英两国均获高度认可，有效规避合规风险。
