联系方式
全国免费服务热线
400-7558988
固话：0769-85075888-6618
手机：13925591357
传真：0769-85075898
邮箱：net04@gtggroup.com
地址：广东省东莞市松山湖园区科技八路2号华灿产业园
JC-STAR 与 CRA 技术对接解读：2026 年 10 月 26 日布鲁塞尔 MoU 的真实含义
JC-STAR与CRA技术对接解读：2026年10月26日布鲁塞尔MoU的真实含义
同一台联网设备，卖去日本要先通过JC-STAR，卖去欧盟则须在2027年12月11日前符合CRA。两套标准、两轮测试、两份文档、两笔费用——这是同时做日本与欧洲市场的制造商当前共同承担的成本。2026年10月26日，日本JC-STAR与欧盟CRA首次被放进同一套比对机制，但这次签署的是比对机制，而非互认。
事件本身：谁签了什么
2026年10月26日，比利时布鲁塞尔。负责运营"JC-STAR与CRA技术工作组（TWG）"的两方——在欧日系企业协议会（JBCE）和StandICT.eu事务局——签署了一份合作备忘录（MoU）。日本经济产业省（METI）和独立行政法人情报处理推进机构（IPA）共同参与，与JBCE、StandICT.eu、Cyberstand.EU以及欧洲网络安全专家共同推进一件事：
把JC-STAR和CRA这两套制度，连同其背后的具体安全要求，逐条比对一遍。
IPA于11月4日发布该消息。这次签署的是比对机制，而非互认——先把两边的要求摆出来，看哪些相同、哪些不同。
两套制度简况
JC-STAR：日本网络安全标签制度
2025年3月起由IPA正式运营，按星级分级，★1为入门档，向上按产品风险递进。日本推进这套制度的逻辑与英国PSTI、欧盟CRA一致：消费品一旦联网，就需要有安全底线。
CRA：欧盟网络韧性法案
2024年12月10日生效，2026年9月11日起报告义务开始适用，2027年12月11日起制造商主体义务全面落地。届时出口欧盟的联网产品若无合规文件、无CE标志，将无法进入市场。
两套制度出发点几乎一致，但条款怎么写、怎么测、要交哪些文档，各写各的——这就是"双重合规"的由来。
JC-STAR的对外对接历程
已完成的互认：
- 2026年1月起，与英国PSTI互认
- 2026年6月起，与新加坡CLS互认
与欧盟的研讨历程：
欧盟侧INSTAR项目（现已并入StandICT.eu）与日本此前已开展多轮研讨会：
- 2025年11月10日，第1次，线上
- 2026年1月27日，第2次，布鲁塞尔
- 2026年6月9日，第3次，线上
- 2026年9月14日，StandICT.eu侧第1次，线上
到10月26日签署MoU，是把这些零散研讨会升级为有名称、有机制、有工作组的固定合作——从"偶尔交流"到"建立工作组"，这一步意义不小。
容易误读的一点：MoU不等于互认
签署MoU不代表：
- 拿到JC-STAR ★1就能直接算符合CRA
- CRA合规后日本就自动认可
新闻稿表述明确：目标是明确两套制度的共同点与差异，降低日本企业在国内外"双重合规"的负担。它做的是比对，并非互相承认。真正的互认需要走到"等效认定"阶段，两边监管机构各自走完自己的程序才可能实现——这无法靠企业和专家成立工作组来定。
当前状态：方向已经摆出，结论尚未形成。
背景：CRA协调标准仍未挂OJ
CRA的合规推定依靠"协调标准"。截至目前，EN 40000系列仍在推进，尚未在欧盟官方公报（OJ）上挂出引用。这意味着"CRA按标准做就等于合规"的便捷路径目前尚未正式开通。到2027年12月，若产品属于需要第三方评估的类别而协调标准仍未挂出，路径会更复杂。
理解这一背景，更容易明白日欧为何此时对接：两边都在赶时间，都还没跑完各自的流程。
三条务实建议
第一，不要把"日欧要对接"理解为"可以少做一套"
现阶段两套仍需各自完成。若有说法称明年就能一张证书通用，应先要求对方出示官方文件。
第二，现在能做的是一次技术梳理、两套文档
JC-STAR与CRA的要求重合度并不低。访问控制、身份鉴别、加密传输、漏洞管理、安全更新，这些两边都要求。趁现在为产品做一份要求映射表：哪条对哪条、哪些是日本多出来的、哪些是欧盟多出来的。
一份梳理两边都能用。这件事不必等互认，今天就能启动，也是当前可以实际降低成本的举措。
第三，盯住两个时间点
- CRA的2027年12月11日，这是主体义务全面落地的节点
- 该工作组后续的输出。若真的产出"共同点清单"，提前完成映射的厂商验证成本会明显低于临时应对的厂商
一句话总结：做出口这一行，规则变化本身并非主要风险，真正的风险是规则在变却不知道往哪个方向变。JC-STAR与CRA这次坐到一起，至少说明两边都认识到"各写一套、让厂商做两遍"并不经济。从"比对"走到"互认"预计不会很快，但在那之前把产品基本功做扎实、把两套要求的映射表先做出来，是当前可以产生实际价值的投入。