JC-STARは、IoT機器に求められるセキュリティ水準を示す新たな制度です。
工場設備や社会インフラのデジタル化が進むなか、サイバー攻撃のリスクも高まっており、安全性を確保するための基準が重要になっています。
一方で、「どのような制度なのか」「自社にどのように関係するのか」と疑問に感じている方も多いのではないでしょうか。
本記事では、JC-STARの基本的な仕組みや評価基準、★1（レベル1）の要件についてわかりやすく解説するとともに、IoT機器の選定で押さえておきたいポイントについても紹介します。
目次
JC-STARとは
JC-STARとは、IoT機器のセキュリティ要件を評価・可視化するための制度です。
IoT機器の安全性を客観的に示す仕組みとして、2025年3月から「★1（レベル1）」の運用が開始されました。
JC-STARの概要や必要とされる背景について解説します。
JC-STARの概要
JC-STARは、正式には「Japan Cyber-Security Technical Assessment requirements for IoT systems」と呼ばれています。
IoT機器に求められるセキュリティ要件を複数のレベルで定めており、基準を満たした製品には適合ラベルが付与されます。
利用者はラベルを確認することで、求めるセキュリティ水準に対応した製品であることを判別できる仕組みです。
2025年3月から運用が始まった「★1（レベル1）」は、IoT機器に必要とされる最低限のセキュリティ対策を示す基準です。
その上位には、製品の特性や利用環境に応じた「★2〜★4」も用意されています。
なぜJC-STARが必要なのか
近年は、さまざまな分野でIoT機器の活用が進んでいますが、サイバー攻撃の対象となるリスクも高まっています。
特に、十分なセキュリティ対策が行われていないIoT機器は、不正アクセスやマルウェア感染の入口として悪用される可能性があります。
また、IoT機器は種類やメーカーが多く、導入時に安全性を比較しづらいことも課題です。
このような背景から、一定の基準に基づいてセキュリティ対策状況を可視化する仕組みとして、JC-STARが整備されました。
JC-STARの適合基準とレベルの考え方
JC-STARで定められている適合基準や、★1〜★4のレベルの考え方について解説します。
JC-STARの適合基準
JC-STARでは、★1〜★4までのレベルが用意されており、数字が大きくなるほどより高いセキュリティ水準が求められます。
- ★1（レベル1）：IoT機器全般に共通して求められる、基本的なセキュリティ対策を満たしているレベルです。IoT製品ベンダーによる自己適合宣言をもとにラベルが付与されます。
- ★2（レベル2）：製品の種類や利用用途ごとの特徴を踏まえ、★1よりも広いセキュリティ対策が求められるレベルです。★1とは異なり、★2以上のレベルでは第三者機関（評価機関）による評価・認証を受ける仕組みとなっています。
- ★3（レベル3）・★4（レベル4）：政府機関や重要インフラ、大規模システムなど、高い安全性が求められる環境での利用を想定したレベルです。★1・★2よりも厳格なセキュリティ要件が設定されており、第三者機関による評価・認証を受ける必要があります。
参考元：セキュリティ要件適合評価及びラベリング制度（JC-STAR） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
★1で求められる主な要件
★1（レベル1）では、IoT機器に共通して求められる16項目のセキュリティ要件が定められています。
主な内容は以下の通りです。
- 適切な認証・アクセス制御を行う
- 初期パスワードが一定基準を満たしている
- パスワードや認証情報を変更できる
- 総当たり攻撃への対策を行う
- 脆弱性開示ポリシーを公開する
- ソフトウェア更新機能を備える
- 利用者が更新しやすい仕組みを整える
- 更新データの改ざん確認を行う
- セキュリティ更新の運用方針を定める
- 製品の型番情報を利用者へ提供する
- 保存データを安全に保護する
- 通信データの盗聴対策を行う
- 不要な通信機能やI/Fを無効化する
- 停電復旧後も認証情報を維持する
- 保存データを適切に削除できる
- セキュリティ情報を利用者へ提供する
このように、外部からの不正アクセスや脆弱性悪用のリスクを抑えるための基本的な対策が対象となります。
参考元：セキュリティ要件適合評価及びラベリング制度（JC-STAR） ★1レベル適合基準・評価手法
JC-STARに適合した製品を選ぶメリット
JC-STARに適合した製品を選ぶメリットについて紹介します。
セキュリティリスクの低減につながる
IoT機器はネットワークへ接続されるため、適切な対策が行われていない場合、不正アクセスやマルウェア感染などの被害を受ける可能性があります。
JC-STARでは、パスワード管理やアクセス制御、ソフトウェア更新機能など、IoT機器に必要な基本的セキュリティ対策への対応が求められています。
そのため、一定水準のセキュリティ対策が講じられた製品を選べることがメリットです。
安全性を客観的に判断できる
IoT機器は、製品ごとにセキュリティ対策の内容や公開情報が異なるため、安全性を比較することが難しいです。
JC-STARに適合した製品であれば、一定の基準に基づいてセキュリティ対策が確認されているため、安全性を客観的に判断できます。
ラベルによってセキュリティ水準が可視化されることで、製品選定時の判断材料として活用できます。
取引先や顧客からの信頼性向上につながる
工場設備や社会インフラ関連では、サプライチェーン全体で安全性を確保する重要性が高まっており、IoT機器にも一定水準のセキュリティ対策が求められるケースが増えています。
JC-STARに適合した製品を導入することは、セキュリティ対策に配慮している姿勢を示すことにもつながります。
取引先や顧客に対して、安全性を意識した機器選定を行っていることを客観的に伝えることが可能です。
IoT機器のセキュリティ対策を支える渡辺電機工業が選ばれる理由
IoT機器を導入する際は、製品の機能だけでなく、セキュリティ対策やメーカーのサポート体制も重要です。
特に、工場設備やエネルギー管理機器では、長期間運用されるケースも多いため、継続的に安心して利用できる体制が求められます。
弊社渡辺電機工業株式会社では、IoT機器の安全性や品質管理を重視しながら、工場や設備の見える化・遠隔監視を支援しています。
2026年7月に「★1」を取得予定
弊社では、JC-STAR「★1（レベル1）」への対応を進めており、2026年7月の取得を予定しています。
近年は、工場設備やエネルギー管理機器においても、IoT機器のセキュリティ対策が重要視されています。
DX推進や設備のネットワーク接続が進む中で、安全性に配慮した機器選定の重要性はさらに高まっているでしょう。
弊社でも、こうした基準への対応を進めることで、お客様に安心してご利用いただける製品供給体制の強化に取り組んでいます。
今後も、セキュリティ対策と品質管理の両面から、設備の安定運用を支援してまいります。
創業85年以上の実績と経験に裏付けられた信頼
弊社は1940年の創業以来、85年以上にわたり計測・監視・制御機器の分野で事業を続けてきました。
長年にわたって培ってきた技術力と経験を活かし、多くのお客様の設備運用を支援しています。
工場設備やエネルギー管理分野では、安定稼働や継続的なサポート体制が重要です。
特に、IoT機器や監視システムは長期間運用されるケースも多いため、製品品質だけでなく、メーカーとしての実績や信頼性も重視されています。
自社工場による一貫した生産・品質管理体制
弊社では、調布・福島の自社工場にて、製品の生産から品質管理までを一貫して行っています。
部材管理や製造工程、品質確認までを自社で管理することで、安定した品質の維持に取り組んでいます。
IoT機器や計測機器は、工場設備やエネルギー管理システムなど、重要な設備で利用されるケースも少なくありません。
そのため、製品性能だけでなく、安定した品質管理体制も重要です。
スピーディな納期対応を実現する生産体制
弊社では、自社工場による一貫した生産体制を活かし、スピーディな納期対応に取り組んでいます。
部材調達から製造工程、出荷までを社内で管理することで、迅速な製品供給を実現しています。
工場設備やエネルギー管理機器は、設備更新やトラブル対応などで早急な導入が求められるケースも少なくありません。
弊社では、部材・工程・納期を細かく管理しながら生産を行うことで、急なご要望にも柔軟に対応できる体制を整えています。
JC-STARに関するよくある質問
JC-STARに関するよくある質問を紹介します。
JC-STARはいつから始まったの？
JC-STARは、2025年3月から運用が開始されたIoT機器向けのセキュリティ適合ラベル制度です。
まずは、IoT機器に共通して求められる最低限のセキュリティ基準として、「★1（レベル1）」の運用が開始されています。
今後は、より高度なセキュリティ水準を対象とした★2〜★4の展開も進められる予定です。
JC-STARは義務化されているの？
2026年時点では、JC-STARの取得は義務ではありません。
現時点では、IoT製品ベンダーが任意で取得する制度として運用されています。
義務ではないものの、IoT機器を提供・導入する企業にとって、JC-STARへの対応重要性は今後さらに高まると考えられます。
JC-STAR認証とは？
JC-STAR認証とは、IoT機器が一定のセキュリティ基準を満たしていることを示す仕組みです。
適合した製品にはラベルが付与され、利用者はセキュリティ水準を確認しやすくなります。
JC-STARでは、「★1〜★4」のレベルごとに求められる要件が異なります。
例えば、★1では、メーカー自身が基準への適合を検証して宣言する『自己適合宣言』方式がとられます。
まとめ
JC-STARは、IoT機器のセキュリティ対策状況を可視化するための制度です。
2025年3月から「★1（レベル1）」の運用が開始され、IoT機器に必要となる最低限のセキュリティ要件が定められています。
JC-STARに適合した製品を選ぶことで、一定水準のセキュリティ対策が行われているかを客観的に判断できます。
また、取引先や顧客からの信頼性向上にもつながるでしょう。
弊社渡辺電機工業株式会社では、JC-STAR「★1（レベル1）」への対応を進めており、2026年7月の取得を予定しています。
創業85年以上で培ってきた技術力と、自社工場による一貫した品質管理体制を活かし、安心してご利用いただけるIoT機器の提供に取り組んでいます。
IoT機器の導入や設備の見える化、遠隔監視をご検討の際は、ぜひご相談ください。
