联系方式
全国免费服务热线
400-7558988
固话：0769-85075888-6618
手机：13925591357
传真：0769-85075898
邮箱：net04@gtggroup.com
地址：广东省东莞市松山湖园区科技八路2号华灿产业园
日本JC-STAR认证产品清单六大品类场景拆解
日本JC-STAR认证是经济产业省（METI）与信息处理推进机构（IPA）联合推出的物联网安全标签制度，认证范围覆盖所有具备IP通信功能的物联网设备及其配套数字服务。本文按六大产品场景逐一拆解哪些产品需要做JC-STAR认证，帮助厂商快速定位自身产品的认证等级与路径。
一、JC-STAR认证的适用范围界定
根据IPA官方定义，JC-STAR认证的评估对象是"物联网产品"，由两个不可分割的部分构成：
物联网设备 具备IP通信能力、且用户难以自行通过安装软件增强其安全性的设备
必要关联服务 使物联网设备实现预定功能所依赖的数字化服务（手机APP、云端API、后端平台）
核心判断标准：只有当"设备"与"服务"组合在一起才能实现完整功能时，它们才作为一个整体被纳入认证范围。这意味着，如果你的产品既有硬件终端又有配套云服务或APP，两端均需纳入评估。
明确排除：个人电脑、笔记本电脑、智能手机和平板电脑不在认证范围内。原因在于这类通用IT产品允许用户自主安装杀毒软件、调整防火墙设置，安全措施的可操作性与物联网专用设备存在本质差异。
二、场景一：网络摄像头与安防监控设备
这是目前JC-STAR推进速度较快、市场需求较迫切的品类。网络摄像头天然具备IP通信能力，且涉及视频隐私数据与远程控制权限，安全风险等级较高。
典型产品 网络摄像头、安防监控主机、智能可视门铃、NVR/DVR录像设备
建议等级 STAR-2起步（涉及隐私数据与远程控制），部分通信设备类别已锁定STAR-3
关联服务 手机监控APP、视频云存储服务、远程控制平台均须纳入评估
实操经验：在一次安防设备出口日本的合规评估中，发现厂商仅对硬件终端做了安全测试，忽略了配套APP的认证鉴权机制。IPA评估时将APP与云端服务作为攻击面整体审查，最终要求补测。建议厂商在准备阶段就将"设备+APP+云平台"作为完整评估对象。
三、场景二：智能家居设备
智能家居是JC-STAR认证覆盖面较广的品类，覆盖从低风险的传感器到高风险的智能门锁等多种产品。不同产品的风险等级差异较大，对应不同的STAR等级。
低风险（STAR-1） 智能灯泡、智能插座、环境传感器、智能照明控制器
中风险（STAR-2） 智能门锁、智能音箱、家庭网关、智能家电控制器
关键区分 是否涉及隐私数据（音视频）、是否具备强控制权限（门锁/电机）、是否存在远程操作风险
以智能门锁为例，其具备远程开锁控制权限，一旦被攻击可能造成财产损失，属于中风险产品，建议申报STAR-2。而普通智能灯泡仅控制开关和亮度，无隐私数据、无强控制权限，STAR-1即可满足要求。
四、场景三：路由器与网络设备
家用及小型办公场景下的网络设备是物联网安全的关键节点。路由器作为家庭网络的入口设备，一旦被攻击可波及所有联网设备，安全影响范围较广。
典型产品 无线路由器、信号扩展器、Mesh组网设备、小型交换机
建议等级 STAR-2（具备网络控制权限，影响下游设备安全）
关注重点 默认密码策略、固件更新机制、远程管理接口安全
五、场景四：可穿戴设备与健康监测终端
可穿戴设备是否需要做JC-STAR认证，取决于其是否具备独立IP通信能力。仅通过蓝牙与手机连接的设备不属于认证范围，但具备Wi-Fi或蜂窝网络直连功能的设备则需要纳入。
需认证 具备Wi-Fi/蜂窝直连的智能手表、独立健康监测终端、GPS定位器
不需认证 仅蓝牙连接的智能手环（依赖手机APP中转，无独立IP通信能力）
建议等级 STAR-1（消费级低风险）至STAR-2（涉及健康隐私数据）
六、场景五：工业物联网设备与传感器
工业IoT设备是JC-STAR认证中风险等级跨度较大的品类。从普通环境传感器到关键基础设施远程控制终端，安全要求差异显著。
STAR-1适用 工业环境传感器、温湿度监测仪、普通数据采集终端
STAR-2适用 工业网关、PLC控制器、远程监控终端、商业传感器
STAR-3/4适用 电力能源监控终端、智能制造执行单元、关键基础设施远程控制设备
避坑提示：工业设备厂商常犯的错误是只做硬件安全评估，忽略了配套的远程运维平台和OTA更新机制。JC-STAR要求"设备+服务"整体评估，OTA更新的签名验证、回滚机制等均属审查范围。
七、场景六：储能系统与能源物联网
储能设备是JC-STAR认证中关注度持续上升的品类。家用储能电池和工商业储能设备均具备联网监控功能，属于物联网设备范畴，且其安全影响可能波及电力系统。
消费级储能（STAR-1/2） 家用储能电池、便携式储能电源
工商业/电网级储能（STAR-3+） 工商业储能设备、电力公司并网储能系统
关联服务 电池管理系统（BMS）云平台、远程运维平台、能源监控APP
对于目标客户为电力公司或政府能源项目的储能产品，通常需满足STAR-3及以上等级，且必须通过IPA批准的第三方实验室评估。
八、产品等级速查与认证路径选择
基于以上六大场景分析，整理以下产品等级速查表，帮助厂商快速定位认证起点：
- 智能灯泡/插座/普通传感器 → STAR-1（自我声明，周期较短）
- 智能门锁/音箱/路由器/摄像头 → STAR-2（自我声明，需更完善的技术文档）
- 工业网关/PLC/储能并网设备 → STAR-3（第三方评估，需IPA批准实验室）
- 关键基础设施控制设备 → STAR-4（高级认证，依据CC/ISO 15408等标准）
认证路径方面，STAR-1与STAR-2通过自我符合性声明完成，企业对评估结果的真实性承担全部责任；STAR-3与STAR-4则必须选择IPA批准的评估机构，通过独立第三方评估后由IPA颁发认证，公信力更强。
值得关注的是，STAR-1已兼容欧盟ETSI EN 303 645与英国PSTI的核心内容，通过STAR-1认证的产品可借助互认机制一次性打通日本与英国两大市场，这对于同时开拓多国市场的企业来说是较高的性价比选择。更多关于JC-STAR认证等级与流程的详细信息，可参考GTG广测集团JC-STAR认证服务。
九、常见问题
Q1 仅通过蓝牙连接手机的设备需要做JC-STAR认证吗？
不需要。JC-STAR认证范围限定为"具备IP通信能力"的设备。仅通过蓝牙与手机配对、依赖手机实现网络通信的设备，不具备独立IP通信能力，不在认证范围内。
Q2 产品已有CE RED或FCC认证，是否还需要做JC-STAR？
需要。CE RED和FCC主要针对电磁兼容和射频合规，JC-STAR针对的是网络安全性能，属于不同的合规维度。但STAR-1与欧盟ETSI EN 303 645有互认基础，已有RED合规经验可降低部分准备工作量。
Q3 STAR-1和STAR-2的认证周期大概多久？
认证周期受产品复杂度、技术文档完整性和企业内部准备情况等多重因素影响。STAR-1因采用自我声明方式，准备周期相对较短；STAR-2在STAR-1基础上增加了产品特定要求，技术文档和安全措施的完善度要求更高。建议企业根据自身产品特点咨询专业机构获取具体时间规划。
本文由AI辅助生成，内容仅供参考，不构成任何认证承诺或法律建议，具体以官方最新法规为准。
联系电话：13925591357