储能电池出口日本：JC-STAR认证要求与合规要点解析

2025年3月25日，日本经济产业省（METI）与信息处理推进机构（IPA）联合推出JC-STAR（Japan Cyber Security Technical Assessment Re）物联网设备网络安全符合性评估与标签制度。自2025年3月起，储能产品若无STAR-1级认证，将无法参与国家脱碳电源拍卖，也无法申请各级政府补贴；自2027年4月起，未通过认证的储能设备将被拒绝并网接入输电网。JC-STAR虽名义上为自愿性认证，但已成为日本储能市场的事实准入门槛。

一、JC-STAR认证是什么？

JC-STAR是日本首个全国统一的物联网设备网络安全认证制度，依据日本《信息处理促进法》设立，由METI监督、IPA执行。该制度通过统一的安全评估标准，验证物联网设备的网络安全防护能力，并以可扫描的二维码标签形式展示产品安全等级和制造商信息。

核心定位：日本首个物联网安全认证，技术框架兼容欧盟ETSI EN 303 645、英国PSTI法规及美国NISTIR 8425等。

分级体系：采用四级评估体系（STAR-1至STAR-4），安全要求逐级递进。STAR-1于2025年3月开放申请，为储能产品进入日本市场的基本门槛；STAR-2至STAR-4面向政府、关键基础设施等高安全场景，2026年1月后陆续实施。

标签价值：认证通过后产品可加贴二维码安全标签，标签有效期2年，买家和采购方可通过扫码查验产品的安全评估信息与制造商资料。

二、哪些储能产品需要做JC-STAR？

JC-STAR覆盖所有具备IP通信能力、用户无法自行保障网络安全的物联网设备。储能领域须认证的产品范围如下：

产品类别	是否须认证	说明
户用储能系统（ESS）	是	含远程监控、BMS通信、云平台对接功能
工商业储能柜、集装箱储能	是	含PCS通信、远程运维、电网调度接口
电池管理系统（BMS）	是	作为独立组件供应日本储能系统时须单独认证
功率转换系统（PCS）	是	含网络通信与远程控制功能
储能监控平台与通信网关	是	涉及数据传输与设备远程管理
配套移动App和云管理系统	是	与储能设备绑定的软件部分均纳入评估
纯机械零部件（无网络通信）	否	不具备IP通信能力，不纳入范围

重要提示：为日本储能系统提供BMS、PCS等核心组件的供应商，即便不直接向日本终端用户销售整机，也须单独取得JC-STAR认证，否则将导致整个储能系统无法通过合规审核。

三、STAR-1级核心安全要求有哪些？

STAR-1聚焦物联网设备的基础网络安全能力，共包含16项核心评估要求，覆盖设备端、通信端、云端和用户端四个维度。

设备端安全：固件须加数字签名并支持防回滚保护；启动加载器须进行签名验证；私钥不得明文存储，敏感参数须加密；每台设备须分配唯一设备标识符；UART、Telnet等调试端口在量产版本中必须关闭，严禁默认root密码。

通信安全：设备与云端之间须采用TLS 1.2或更高版本的加密传输；MQTT通信须启用TLS；设备到云端须采用证书或令牌认证，App到云端须采用OAuth或JWT标准；须部署随机数和时间戳机制防范重放攻击，并定期轮换会话密钥。

云端安全：禁止无鉴权的开放API，不得依靠隐藏URL作为安全手段；须完整记录登录失败、管理员操作、关键配置变更等日志；敏感数据须脱敏处理（如手机号掩码），私钥严禁上传云端；运维后台不得设置全权限超级管理员，测试环境与生产环境须严格隔离。

用户端（App）安全：登录失败与账号校验失败须使用统一错误提示，防止用户枚举攻击；须部署登录限流和防暴力破解机制；蓝牙、定位等隐私权限须小化申请；App本地缓存须加密，不得明文存储令牌，不得在日志中记录用户凭证。

四、认证流程怎么走？

第一步：产品分类与等级确认。 储能产品默认申请STAR-1级。须明确产品是否具备IP通信能力、远程监控功能、BMS/PCS通信模块，确认认证范围涵盖整机还是仅核心组件。

第二步：自我符合性评估。 对照JC-STAR官方发布的16项安全要求清单，逐项核查产品现状。填写符合性清单，涵盖身份认证、安全更新、数据加密、BMS安全机制等内容。此阶段通常需1至2周。

第三步：材料准备。 准备申请表、确认书、企业资质证明，以及储能产品专用的补充申请表。技术文档须完整详尽，重点说明BMS通信安全机制、固件升级方案、密钥管理流程和漏洞响应流程。材料原则上须用日语撰写，英语为次要选项，其他语言须提供认证翻译件。

第四步：提交IPA审核。 通过IPA指定平台提交申请材料，IPA联合METI进行文件审核。审核过程中可能要求补充材料，但无现场审核环节。

第五步：缴费与标签发放。 审核通过后，在60天内缴纳官方费用，获得STAR-1合规标签使用权，有效期2年。标签须加贴在产品本体或外包装上，标签二维码包含产品完整安全评估信息。

第六步：持续合规维护。 认证并非一次性义务。企业须建立持续安全监控机制，包括定期漏洞扫描、及时补丁更新、维护安全事件响应流程，并保留相关记录备IPA随机抽查。

五、常见问题

认证是强制性的吗？不做能否出口日本？ 

JC-STAR法律上为自愿性认证，不禁止产品进入日本一般零售市场。但参与政府补贴项目、国家脱碳电源拍卖、电力公司采购、关键基础设施投标时，STAR-1级认证是必备资格条件。2027年4月起，未通过认证的储能设备将无法并网接入输电网。对储能产品而言，不做认证等同于放弃日本主流市场。

Q：储能产品只做STAR-1够吗？需要升级到更高等级吗？ 

对于户用储能和一般工商业储能市场，STAR-1级已满足补贴申请和基本市场准入要求。若目标客户为电力公司、政府能源项目或关键基础设施采购方，通常要求STAR-3或更高等级，且须由第三方实验室完成评估。

Q：BMS供应商是否需要单独做JC-STAR认证？ 

需要。为日本储能系统提供BMS、PCS等核心组件的供应商，即便不直接销售整机，也须单独取得JC-STAR认证。未认证的组件将导致整个储能系统无法通过合规评估。

Q：已有欧盟CE-RED认证，JC-STAR申请会更简单吗？ 会明显简化。JC-STAR STAR-1级的技术要求与欧盟ETSI EN 303 645高度兼容，CE-RED认证的测试报告和数据可大量参考复用，减少重复测试，缩短认证周期。

标签有效期多久？到期如何续期？ 

标签有效期为2年。续期时重点核查上一周期的漏洞管理记录和安全维护档案。若产品无重大设计变更且安全维护记录完整，续期流程较为简化；若存在重大变更，可能须重新测试。

Q：申请材料必须用日语吗？ 

原则上须用日语，英语为次要选项。非日语或英语的材料须提供认证翻译件。建议在准备阶段就组织日语技术文档，避免因语言问题延误审核进度。