联系方式
全国免费服务热线
400-7558988
固话：0769-85075888-6618
手机：13925591357
传真：0769-85075898
邮箱：net04@gtggroup.com
地址：广东省东莞市松山湖园区科技八路2号华灿产业园
拆解JC‑STAR合规本质：中国厂商不能忽略的日本法人履约逻辑
行业流传不少捷径说法，比如"找个日本代理盖章就能拿证""只做纸面文件就可以通关"。
但从 IPA 公开名录、以及已经落地的中资企业日本子公司案例来看，STAR-1 是自我声明制度，不是找代理代过；纸面材料只是表象，组织、权责、技术链路必须真实落地。
本文不谈所谓"捷径"，只讲制度逻辑下，中国设备制造商可落地的标准化合规路径。
重要前提：JC-STAR ★1，制度文本没有法条禁止海外母公司直接申请；但全部公开合格名录，所有海外背景品牌（特*拉、思*、台*、摩*、尚*），申请主体全部为日本登记法人（株式会社 / 合同会社），没有一例是境外母公司直接拿证。
允许全资外资持股日本法人，关键不是股权是谁，而是履约责任归谁。
先厘清：什么不是合规方案（行业常见误区）
下面这些模式，属于纸面形式，不属于真实合规，存在事后被撤销标签、商业风险：
1. 仅有日本空壳公司，只有注册地址，无实际岗位，全部安全决策、固件推送、漏洞处置由中国总部直接完成，日本公司只负责盖章递交材料。
2. 日本子公司只做销售商务，没有安全岗位；日本市场设备直接复用国内固件版本，更新服务器在中国，国内直接远程下发固件，日本法人不介入版本审批。
3. 仅起草一份内部权责协议，但业务流程完全不执行，只留文档应付抽查。
STAR-1 虽然不需要第三方强制测试，但企业有完整证据留存义务，IPA 保留事后调取证据、撤销标签的权力。只做纸面，一旦发生安全事件被核查，标签直接失效，项目、补贴全部受影响。
真实合规的标准化完整方案（4 大块，缺一不可）
参照样本：某日本株式会社（中资海外子公司）
- 股权：由中资体系全资持股；
- 法律身份：日本登记株式会社；
- 实体：拥有日本本地技术支持中心、本地技术人员，不是壳公司；
它拿证的 SPW280-NX 是光伏电力计量控制网关，不是储能产品；技术底层研发可以由国内母公司支持，但 JC-STAR 全部履约责任落在这家日本法人身上。
1 申请主体搭建：设立 / 启用具备履职能力的日本登记法人
主体必须是日本法务局登记的株式会社或者合同会社，拿到法人番号。允许中国母公司全资持股，不强制日方股东入股。
该日本法人不能只是销售窗口，必须配置对应岗位：
- 指定日语对接负责人，作为 IPA 问询、漏洞上报的对外窗口；
- 具备可以独立处理固件版本评审、安全事件处置的人员（可以是本地雇员，也可以集团内部派驻，岗位落在日本法人）。
不是要求所有技术开发全部放在日本。底层固件、硬件研发可以在中国母公司完成，但面向日本市场认证型号的安全决策对外主体，必须是日本法人。
2 法律与契约：母子公司之间明确 JC-STAR 专项权责划分
需要签署专门的法律协议，针对本次申请 JC-STAR 的特定产品型号，明确边界，这份文件属于事后可被调取的留存证据。核心约定要点：
1. 针对该日本市场销售的 JC-STAR 认证型号，JC-STAR 制度项下全部义务（自评、递交申请、漏洞响应、固件版本审批、安全公告、接收 IPA 问询）法律责任归属日本法人；中国母公司不直接向 IPA 承担任何 JC-STAR 相关法律义务。
2. 中国母公司可以向日本法人输出固件包、提供技术分析、漏洞修复的技术支持；但禁止中国母公司绕过日本法人，直接对日本境内该型号设备实施固件推送、安全处置操作。
3. 约定冲突处置机制：如果因相关法律产生约束，导致日本法人无法履行 JC-STAR 义务，则由日本法人承担日本市场的商业后果（标签撤销、项目影响）。
注意：这份协议只是厘清集团内部的权责分配，不改变中国母公司需要遵守本国法律的义务。
3 技术链路改造：面向日本市场产品做隔离管控
硬件可以中国制造，制造地不受限制，但面向日本市场认证型号的固件管理、分发链路要隔离：
1. 建立专门面向日本市场的固件分支版本：国内可以开发基础固件，但对外发布给日本设备的固件包，必须经过日本法人的最终审批确认之后才允许对外分发。
2. 固件分发服务器 / 更新通道，由日本法人管控；禁止使用中国总部服务器直接向日本境内这批 JC-STAR 认证设备推送 OTA 更新。
3. 产品本身完成 STAR-1 全部 16 项安全基线自评估：密码策略、加密传输、日志留存≥90 天、安全更新能力、漏洞处置能力等，完成官方 checklist 自评文档。
重点：不是要求源代码放到日本；是版本发布审批、固件下发动作、对外安全事件的决策主体，属于日本法人。
4 全周期流程文档化，完整留存证据（覆盖 2 年标签有效期）
STAR-1 递交申请的时候不需要提交全套证明材料，但企业有强制留存义务，IPA 有权事后调取全部证据。需要归档全套资料：
- 日本法人安全运维组织架构、日语对接岗位职责；
- 中日母子公司之间 JC-STAR 专项权责划分协议；
- 日本市场固件版本评审、发布审批完整 SOP 流程；
- 漏洞事件完整响应处置 SOP；
- STAR-1 全部安全自查 checklist、内部评估记录。
标签有效期 2 年，上述证据在有效期内，以及有效期结束后，都需要按要求妥善保管。
对那句自我声明的正确理解（制造商关心）
"是否可以保证，这款产品的固件升级、漏洞应急、网络安全处置，不会受到所在国法律相关要求影响，全部责任由日本申请法人独立承担？"
很多企业误解：这句话要求企业宣誓"中国法律不会生效"，现实并不是。
真实含义：
在提交自我声明的时点，企业内部组织、契约、技术流程已经做到：针对日本市场该款认证型号，JC-STAR 制度所要求的全部安全处置权限、对外法律责任，已经交付给日本登记法人。
IPA 明白跨国企业存在所在国法律管辖相关情况，它不要求企业消除所在国法律；它要求的是：一旦后续因为相关法律原因导致日本法人无法履约，对应的 JC-STAR 标签撤销、日本市场商业损失，由申请方（日本法人）自行承担。
举个例子：底层技术支持来自中资母公司，但固件版本审批、漏洞对外报告、对接 IPA，全部由日本法人执行；如果未来出现相关法律冲突，后果由日本法人承担，IPA 不会去找中国母公司追责。
中国制造商现实两条路径对比
自建日本法人，按 4 个模块完成全部合规改造
适合：计划长期深耕日本市场，有多款 IoT、储能、光伏网关产品要做 JC-STAR。
投入：设立 / 改造日本实体，配置岗位，法务起草专项协议，改造固件发布链路，建立完整 SOP。
参照样本：多家在日中资企业，都是这套模式。
找日本本地具备资质的贸易商 / 制造商，做 ODM，由日方作为 JC-STAR 申请法人
适合：短期少量项目，不想投入自建日本实体。
关键点：JC-STAR 标签取得企业，必须是日本 ODM 合作方；证书归属日方，不属于中国母公司品牌。
风险点：产品品牌、市场宣传要严格区分；中国制造商不能拿着日方取得的 JC-STAR 证书宣传为自有品牌拿证。
注意：不允许仅仅找日本贸易商代理递交材料，但安全、固件、漏洞全部还是中国总部管控，日方只做递交。这种不属于真实合规。
现实的风险提示（管理层须知悉）
1. 完成以上全部标准化流程，不等于可以规避跨国法律冲突风险。即便流程全部合规，如果未来相关法律客观上导致日本法人无法履行 JC-STAR 义务，结果就是 JC-STAR 标签被撤销，产品丧失日本并网、补贴申报资格，商业损失由企业自行承担。
2. STAR-1 自我声明，不等于产品没有漏洞；只是证明企业完成基线自评，拿到市场准入入场券。拿到标签不等于一劳永逸，2 年有效期内持续运维义务才是重点。
3. 不要混淆"拿到证书的产品品类"。某中资企业日本子公司拿到的是光伏网关证书，不等于储能 PCS/EMS 自动合规；哪个型号走的自评，哪个型号拥有标签，不能跨型号混用证书。
写在最后
JC-STAR STAR-1 表面看是一份安全 checklist 文档，本质是责任归属制度。
对于中国出海制造企业，真实合规不是钻语言漏洞、找代理走捷径，而是把"谁向 IPA 承担责任"这件事，通过实体、契约、技术链路真正落到日本登记法人身上。
硬件可以 Made in China，研发可以放在国内，但面向日本市场认证产品的 JC-STAR 全部履约主体，必须是日本法人。