JC-STAR制度解説｜IoTセキュリティ適合評価ラベリングの仕組みと対応

JC-STARとは

JC-STAR（Labeling scheme based on Japan Cyber-Security Technical Assessment Requirements）は、IPAが運営するIoT製品のセキュリティ適合性を評価し、ラベル（マーク）で可視化する制度です。2025年3月に★1の運用が開始されました。

消費者や調達担当者がIoT製品のセキュリティレベルを判断するための指標となります。

評価レベル

対象製品

インターネットに接続する機能を持つIoT製品が対象です。

• ネットワークカメラ、スマート家電、センサー機器
• 産業用IoT機器、制御システムのネットワーク接続機器
• ルーター、アクセスポイント等のネットワーク機器

申請・取得の流れ

• ★1は自己適合宣言方式で、IPAのWebサイトから申請可能
• 製品が★1の要件を満たすことを申請者が確認し、宣言書を提出
• 審査を経て適合が確認されると、JC-STARラベルの使用が認められる

取得のメリットと調達での活用

政府統一基準群の改定でもIoT機器の調達にJC-STAR適合品の選定が求められる方向にあり、調達側の基準として使われる場面が増える見込みです。自社がIoT機器を導入する立場であれば、調達仕様書に「JC-STAR★1以上」を条件として入れておくと選定が楽になります。

★1で求められる対策の考え方

★1は自己適合宣言方式で、IoT機器として最低限守るべき事項が中心です。代表的な観点は次のとおりです。

• 初期パスワード：出荷時に一意のパスワードを設定するか、初回起動時に変更を強制する
• ソフトウェア更新：脆弱性が見つかったときに更新を提供できる仕組みを持つ
• 不要な機能の無効化：使わないポートやサービスを既定で閉じる
• 脆弱性の受付：報告を受け付ける窓口を用意する

いずれもIoT機器の被害事例で繰り返し原因になってきた項目です。デフォルトパスワードの放置は、ボットネット化の最大の原因として知られています。製品を選ぶ側も、この4点が満たされているかを確認するだけでリスクを大きく下げられます。

よくある質問

JC-STARとは何ですか？

IPAが運営する、IoT製品のセキュリティ適合性を評価しラベル（マーク）で可視化する制度です。正式名称はLabeling scheme based on Japan Cyber-Security Technical Assessment Requirementsです。

評価レベルはどうなっていますか？

★1が最低限のセキュリティ基準（パスワード変更、ソフトウェア更新等）で自己適合宣言方式、2025年3月から運用開始されています。★2以上は第三者評価となり、★2は準備中、★3・★4は検討中の段階です。

どんな製品が対象ですか？

ネットワークカメラ、スマート家電、センサー機器、産業用IoT機器、制御システムのネットワーク接続機器、ルーターやアクセスポイントなどのネットワーク機器です。

★1はどう取得しますか？

自己適合宣言方式のため、IPAのWebサイトから申請します。製品が★1の要件を満たすことを申請者が確認して宣言書を提出し、審査を経て適合が確認されるとJC-STARラベルの使用が認められます。

まとめ

JC-STARはIoT製品のセキュリティを「見える化」する新制度です。IoT機器を製造・販売する企業は★1の取得から着手し、調達でラベル付き製品を選定できる体制を整えましょう。