全国免费服务热线
13925598091电话:0769-85075888-6617
传真:0769-8507-5898
邮箱:net03@gtggroup.com
地址:东莞市松山湖高新技术产业开发区总部二路金百盛产业园B区二楼
编辑:储能检测 文章分类:技术资讯 发布时间:2026-04-17 浏览量:8
“产品都运到港口了,却因缺一个认证被拒入关”“政府补贴申请被打回,原因是没做 JC-STAR”—— 这是 2025 年以来,数十家储能厂商开拓日本市场的真实遭遇。
日本经济产业省(METI)2024 年 8 月推出的JC-STAR(Japan Cyber STAR)认证,如今已成为储能产品进入日本市场的 “强制通行证”。不同于常规合规认证,它直击网络安全核心,让不少习惯 “先出货再补证” 的厂商措手不及。本文结合 IPA 官方最新政策,拆解认证关键要点,帮你避开那些致命坑。
JC-STAR 是日本信息处理推进机构(IPA)执行的物联网产品网络安全标签制度,全称 “基于日本网络安全技术评估要求的标签计划”,核心是通过统一标准,验证 IoT 产品的安全合规性。
·核心定位:日本首个全国统一的 IoT 安全认证,兼容 ETSI EN 303 645、NISTIR 8425 等国际标准
·分级机制:4 个等级(STAR-1 至 STAR-4),目前STAR-1 已开放申请(2025 年 3 月启动),STAR-2~4 针对高安全需求场景(政府、关键基础设施)
·标签价值:带二维码的合规标签,可查询产品安全评估、厂商信息,是采购方的核心参考依据
很多厂商误以为 “只有整机需要认证”,实则不然 —— 只要产品具备网络通信功能,且属于 “用户难以自行加固安全” 的范畴,都需认证:
✅ 必须做的储能相关产品:
·家用 / 工商业储能系统(ESS)整机
·电池管理系统(BMS)、储能变流器(PCS)
·储能监控平台、通信网关
·配套 APP 及云端管理系统
❌ 无需认证的产品:
·纯机械部件(无网络通信功能)
·手机、电脑等通用 IT 设备(用户可自主安装安全软件)
关键提醒:哪怕是组件供应商,若产品用于日本储能整机,也需单独通过 JC-STAR 认证,否则会影响整机合规性。
日本电网新规明确:2025 年 3 月后,无 JC-STAR STAR-1 认证的储能产品,禁止并网运行,电力公司有权拒绝接入。这意味着,没有认证就等于失去日本储能市场的入场资格。
日本政府对储能项目的补贴力度惊人:
·国家级补贴:最高覆盖设备成本的 66%
·地方补贴:东京、大阪等地区额外补贴 10%~20%
·电力公司采购:东京电力、关西电力等巨头,只采购带 JC-STAR 标签的产品
随着日本企业加强供应链安全管理,JC-STAR 认证成为筛选供应商的核心指标。拥有认证的厂商,能优先进入三菱、住友等大企业的供应链体系,避开低价竞争红海。
不少厂商觉得认证复杂,其实 STAR-1 采用 “自我声明 + 官方审核” 模式,流程比想象中简单:
·产品归类与等级确认(1 天):储能产品默认优先申请 STAR-1,满足基础合规需求
·自我评估与证据准备(1~2 周):对照 STAR-1 评估清单,准备产品安全设计文档、漏洞管理流程、测试报告等
·填写申请表并提交(1~3 天):使用 2025 年 7 月修订版 STAR-1 申请表,通过 IPA 指定平台提交
·官方审核(2~4 周):IPA 审核材料完整性,若有疑问会要求补件(无现场审核)
·缴费与拿证(1 周内):缴纳 198,000 日元(约 9,500 元人民币)官方费用,获取 2 年有效期标签
·标签使用:产品加贴带二维码的标签,留存评估证据备查(IPA 可能随机抽查)
关键提醒:2026 年 4 月起,符合英国 PSTI 法案的产品可直接复用部分材料,缩短申请周期。
STAR-1 聚焦 “基础网络安全能力”,储能产品需重点通过以下测试:
1.身份认证:无默认弱口令、支持密码复杂度要求
2.通信安全:数据传输加密(HTTPS/TLS 1.2+)、防窃听篡改
3.漏洞管理:有明确的漏洞上报、修复、披露流程
4.日志审计:关键操作日志留存≥90 天,支持追溯
5.安全更新:提供固件 / 软件安全更新机制,且更新过程防劫持
6.访问控制:区分管理员 / 普通用户权限,防越权操作
7.物理安全:关键接口(USB、调试口)有安全限制
8.BMS 专项:电池参数防篡改、充放电控制安全
·最快:3~5 周(材料齐全、无整改)
·常规:6~8 周(需小幅整改)
·最长:10 周以上(重大安全缺陷需重新设计)
|
项目 |
费用明细 |
|
官方费用 |
198,000 日元(约 9,500 元人民币),2 年有效期 |
|
预测试费用 |
5,000~15,000 元(第三方实验室,储能产品专属测试) |
|
整改费用 |
视缺陷程度而定(1,000~50,000 元) |
|
技术辅导费用 |
8,000~20,000 元(含材料编写、审核对接) |
结合 GTG 实验室辅导数十家厂商的实战经验,以下问题导致 90% 的认证失败:
·BMS 默认口令未删除:出厂自带 admin/123456 等弱口令,且无法修改
·日志留存不足 90 天:仅留存 30 天内日志,或关键操作(如参数修改)无记录
·通信未加密:BMS 与 PCS、云端通信采用明文传输,易被抓包篡改
·无安全更新机制:产品无法远程更新,或更新文件未做完整性校验
·漏洞管理流程缺失:无专门团队处理漏洞,也未建立用户通知机制
·权限划分不清晰:普通用户可访问管理员功能,如修改充放电阈值
·物理接口无保护:调试口、USB 接口可直接接入,无需身份验证
·材料与实际不符:文档声称支持加密,但实测未启用相关功能
日本储能市场规模预计 2026 年突破 5000 亿日元,合规是抓住红利的第一步。JC-STAR 认证不是 “额外成本”,而是进入日本市场、获取补贴、建立信任的 “敲门砖”。
如果你的产品即将出口日本,或正在准备认证材料,可私信获取《JC-STAR 储能产品自查清单》,提前排查风险;也可预约 GTG 免费预测试,精准定位问题所在!
扫一扫关注
微信公众号