Blog

2026.08.13

JC-STAR คืออะไร 2026 | สิ่งที่มีผลจริงคือวันที่ถูกอ้างเป็นข้อกำหนด ไม่ใช่ตัวฉลาก

JC-STAR คืออะไร 2026 | สิ่งที่มีผลจริงคือวันที่ถูกอ้างเป็นข้อกำหนด ไม่ใช่ตัวฉลาก

เลือกซื้อเฉพาะผลิตภัณฑ์ที่มีฉลาก JC-STAR ก็พอแล้วใช่ไหม นี่คือคำถามที่เราได้รับบ่อยขึ้นตั้งแต่เข้าปี 2026 คำตอบคือถูกครึ่งหนึ่ง แต่ในทางปฏิบัติต้องตอบว่าไม่ใช่ เพราะสิ่งที่มีผลจริงในระบบนี้ ไม่ใช่ตัวฉลากว่ามีติดอยู่หรือไม่ แต่คือวันที่ที่หมวดอุปกรณ์ซึ่งบริษัทของท่านจัดซื้อ จะถูกกำหนดให้ต้องมีคุณสมบัตินี้ บทความนี้จะเรียบเรียงภาพรวมของระบบ พร้อมกับสิ่งที่ฝ่ายผู้ซื้อควรตรวจสอบในตอนนี้

JC-STAR คืออะไร | ระบบติดฉลากที่ IPA ดำเนินการภายใต้การกำกับของ METI ของญี่ปุ่น

ชื่อเต็มคือระบบประเมินความสอดคล้องตามข้อกำหนดด้านความปลอดภัยและการติดฉลาก

JC-STAR เป็นชื่อย่อ ชื่อเต็มของระบบนี้คือ ระบบประเมินความสอดคล้องตามข้อกำหนดด้านความปลอดภัยและการติดฉลาก ซึ่งเป็นระบบของประเทศญี่ปุ่น จัดตั้งและดำเนินการโดย IPA (Information-technology Promotion Agency ของญี่ปุ่น) ภายใต้การกำกับดูแลของกระทรวงเศรษฐกิจ การค้า และอุตสาหกรรมของญี่ปุ่น (METI)

ประโยคเดียวนี้กำหนดเรื่องสำคัญในทางปฏิบัติไว้แล้ว 2 ข้อ ข้อแรกคือ นี่ไม่ใช่ธุรกิจรับรองของภาคเอกชน และไม่ใช่เครื่องหมายที่สมาคมอุตสาหกรรมตั้งกันขึ้นมาเอง แต่เป็นระบบที่ถูกออกแบบขึ้นในฐานะนโยบายของรัฐบาลญี่ปุ่น ข้อที่สองคือ เนื่องจาก IPA เป็นผู้รับผิดชอบงานปฏิบัติการ ข้อมูลของผลิตภัณฑ์ที่ผ่านเกณฑ์จึงถูกรวบรวมไว้ในรายชื่อสาธารณะของ IPA เมื่อมองจากฝั่งผู้ซื้อ ความหมายก็คือ เราสามารถตรวจสอบได้ว่าผลิตภัณฑ์นั้นผ่านเกณฑ์จริงหรือไม่ จากรายชื่อสาธารณะ แทนที่จะต้องเชื่อเอกสารการขายของผู้จำหน่าย

วัตถุประสงค์ของระบบก็ชัดเจน คือทำให้ผู้จัดซื้อและผู้บริโภคเข้าถึงข้อมูลสถานะด้านความปลอดภัยของผลิตภัณฑ์ได้อย่างง่ายดาย พูดอีกแบบหนึ่งคือ จุดเน้นไม่ได้อยู่ที่การยกระดับความปลอดภัยขึ้นไปโดยตรง แต่อยู่ที่ การทำให้ความแตกต่างที่มีอยู่แล้วมองเห็นได้จากภายนอก ถ้าเข้าใจจุดนี้ผิด ก็จะอ่านระบบนี้ผิดตั้งแต่ต้น

วันที่ 25 มีนาคม 2025 มีอะไรเริ่มขึ้นบ้าง

มาไล่ลำดับเวลากันก่อน

ช่วงเวลาเหตุการณ์
สิงหาคม 2024METI ของญี่ปุ่นประกาศแนวทางการจัดตั้งระบบ
มีนาคม 2025เริ่มเปิดดำเนินการระบบ
25 มีนาคม 2025เริ่มเปิดรับคำขอระดับ STAR-1 และเริ่มเผยแพร่รายชื่อผลิตภัณฑ์ที่ได้รับฉลากความสอดคล้อง
ตั้งแต่มกราคม 2026 เป็นต้นไปประกาศแผนว่าจะเริ่มเปิดรับคำขอตั้งแต่ STAR-2 ขึ้นไป (ผลิตภัณฑ์ 2 ประเภท คือกล้องเครือข่ายและอุปกรณ์สื่อสาร)
12 มิถุนายน 2026เผยแพร่ข้อกำหนดความสอดคล้องของระดับ STAR-3

สิ่งที่อยากให้สังเกตคือ สิ่งที่เริ่มขึ้นในวันที่ 25 มีนาคม 2025 มี 2 อย่าง ได้แก่ การเปิดรับคำขอ และการเผยแพร่รายชื่อผลิตภัณฑ์ วันที่ระบบเริ่มเดินเครื่อง จึงเป็นวันเดียวกันกับ วันที่ฝ่ายผู้ซื้อเริ่มค้นหาผลิตภัณฑ์ได้ ข่าวการเริ่มใช้ระบบมักถูกรายงานในมุมของฝั่งผู้ผลิต แต่สำหรับงานจัดซื้อจริง อย่างหลังต่างหากที่เป็นการเปลี่ยนแปลงโดยตรง

ทำไมการรับรองความปลอดภัยของผลิตภัณฑ์ IoT จึงมาถึงในเวลานี้

ในเชิงภูมิหลัง จำนวนแพ็กเก็ตที่เกี่ยวข้องกับการโจมตีทางไซเบอร์ตามการเฝ้าสังเกตของ NICTER ในญี่ปุ่น ทำสถิติสูงสุดเป็นประวัติการณ์ในปี 2024 ที่ประมาณ 686,200 ล้านแพ็กเก็ต ส่วนจำนวนเครื่องของผลิตภัณฑ์ IoT ก็เพิ่มขึ้นต่อเนื่องทุกปีนับตั้งแต่ปี 2019 เป็นต้นมา (ยืนยันได้ถึงข้อมูลของปี 2023)

จำนวนเครื่องเพิ่มขึ้น ปริมาณการโจมตีที่ตรวจพบก็เพิ่มขึ้น เมื่อสองเรื่องนี้ซ้อนกัน ฝ่ายผู้ซื้อย่อมไม่เหลือกำลังที่จะไปประเมินรายละเอียดการออกแบบของผลิตภัณฑ์ทีละตัว ถ้าต้องตรวจสอบความปลอดภัยของอุปกรณ์เครือข่าย กล้อง และเกตเวย์เซ็นเซอร์ที่จะเข้าโรงงานทีละเครื่อง งานจัดซื้อก็หยุดชะงัก ด้วยเหตุนี้ แนวทางที่ถูกเลือกจึงเป็นการ ให้ฝั่งผลิตภัณฑ์ขีดเส้นขั้นต่ำเอาไว้ล่วงหน้า แล้วทำให้เส้นนั้นมองเห็นได้จากภายนอก JC-STAR คือระบบที่วางอยู่ในบริบทนี้

ความสัมพันธ์กับ ETSI EN 303 645 และ NISTIR 8425

JC-STAR ถูกอธิบายว่าเป็นระบบที่สอดประสานกับมาตรฐานทั้งในและต่างประเทศ เช่น ETSI EN 303 645 และ NISTIR 8425 พร้อมกับตรวจสอบและทำให้เห็นความสอดคล้องของผลิตภัณฑ์ IoT บนพื้นฐานของเกณฑ์ความสอดคล้องที่ญี่ปุ่นกำหนดขึ้นเอง

ถ้อยคำที่ว่าสอดประสานกันแต่กำหนดเกณฑ์ขึ้นเองนี้ คุ้มค่าที่จะอ่านอย่างแม่นยำ JC-STAR ไม่ใช่ระบบรับรอง ETSI EN 303 645 โครงสร้างของมันคือ ปรับแนวคิดของข้อกำหนดให้ตรงกับมาตรฐานสากล แล้วถือเกณฑ์ความสอดคล้องในฐานะระบบของญี่ปุ่นแยกไว้อีกชุดหนึ่ง ดังนั้น ถึงแม้ผู้จำหน่ายจะอธิบายว่าผลิตภัณฑ์เป็นไปตาม ETSI EN 303 645 คำอธิบายนั้นก็ไม่ได้หมายความโดยอัตโนมัติว่าผ่านเกณฑ์ STAR-1 ของ JC-STAR และในทางกลับกันก็เช่นเดียวกัน

เวลาเขียนเอกสารข้อกำหนดการจัดซื้อ กรุณาอย่าปนสองเรื่องนี้เข้าด้วยกัน ข้อความว่าเป็นไปตามมาตรฐานสากล กับข้อความว่าได้รับฉลากความสอดคล้องระดับ STAR-1 ของ JC-STAR แล้ว มีระดับความละเอียดของข้อมูลที่ตรวจสอบได้ต่างกันโดยสิ้นเชิง อย่างแรกเป็นคำกล่าวอ้าง อย่างหลังเป็นข้อเท็จจริงที่สอบทานได้จากรายชื่อสาธารณะ

JC-STAR คืออะไร 2026 | สิ่งที่มีผลจริงคือวันที่ถูกอ้างเป็นข้อกำหนด ไม่ใช่ตัวฉลาก - figure 1

ระดับของ JC-STAR แบ่งด้วยว่าใครเป็นผู้ประเมิน มากกว่าจะแบ่งด้วยความเข้มของข้อกำหนด

ภาพรวมของ STAR-1 ถึง STAR-4

จุดนี้คือหัวใจสำคัญที่สุดของการทำความเข้าใจระบบ การมองจำนวนดาวแล้วอ่านว่า STAR-1 ง่าย STAR-4 เข้มงวด นั้นถูกเพียงครึ่งเดียว

ระดับเนื้อหาวิธีการประเมิน
STAR-1ข้อกำหนดความปลอดภัยขั้นต่ำที่ผลิตภัณฑ์ทุกประเภทถูกเรียกร้องร่วมกันผู้จำหน่ายประกาศความสอดคล้องด้วยตนเอง
STAR-2ข้อกำหนดความปลอดภัยพื้นฐานที่ควรเพิ่มจาก STAR-1 โดยพิจารณาลักษณะเฉพาะของผลิตภัณฑ์แต่ละประเภทผู้จำหน่ายประกาศด้วยตนเอง
STAR-3ข้อกำหนดที่ตั้งอยู่บนสมมติฐานว่าเป็นผลิตภัณฑ์สำหรับหน่วยงานภาครัฐและผู้ประกอบการโครงสร้างพื้นฐานสำคัญIPA เป็นผู้ให้การรับรอง โดยอ้างอิงรายงานผลการประเมินของหน่วยงานประเมินอิสระที่เป็นบุคคลที่สาม
STAR-4ระดับที่สูงกว่า STAR-3 (ตั้งอยู่บนสมมติฐานว่าสำหรับหน่วยงานภาครัฐและผู้ประกอบการโครงสร้างพื้นฐานสำคัญ)IPA เป็นผู้ให้การรับรอง โดยอ้างอิงรายงานผลการประเมินของหน่วยงานประเมินอิสระที่เป็นบุคคลที่สาม

ความเข้มของข้อกำหนดนั้นสูงขึ้นจริงตามลำดับจาก STAR-1 ไปสู่ STAR-4 แต่ สิ่งที่เปลี่ยนคือคุณลักษณะของระบบ และมันเปลี่ยนตรงรอยต่อระหว่าง STAR-2 กับ STAR-3 กล่าวคือ STAR-1 และ STAR-2 เป็นการประกาศด้วยตนเองของผู้จำหน่าย ส่วน STAR-3 และ STAR-4 เป็นการที่ IPA ให้การรับรองโดยอ้างอิงรายงานผลการประเมินของหน่วยงานประเมินอิสระที่เป็นบุคคลที่สาม ตรงนี้มีเส้นหนาขีดคั่นอยู่หนึ่งเส้น

การประกาศความสอดคล้องด้วยตนเองกับการรับรองโดยบุคคลที่สาม มีบทบาทต่างกัน

เมื่อรู้ว่า STAR-1 เป็นการประกาศความสอดคล้องด้วยตนเอง บางครั้งก็จะมีปฏิกิริยากลับมาว่า ถ้าอย่างนั้นฉลาก STAR-1 ก็ไม่มีความหมายสิ การอ่านแบบนี้ยังไม่ถูกต้องนัก

การประกาศความสอดคล้องด้วยตนเอง คือกลไกที่ทำให้เส้นขั้นต่ำแผ่ไปถึงผลิตภัณฑ์จำนวนมากได้ในเวลาสั้น ส่วนการประเมินโดยบุคคลที่สาม คือกลไกที่ใช้เวลาและค่าใช้จ่ายเพื่อค้ำประกันความน่าเชื่อถือ ทั้งสองอย่างไม่ได้แข่งกัน แต่เป็น การแบ่งบทบาทกันว่าจะเอาความครอบคลุมหรือจะเอาความลึก อุปกรณ์ IoT ที่เข้าโรงงานมีหลากหลายชนิด ถ้าต้องผ่านการประเมินโดยบุคคลที่สามทีละผลิตภัณฑ์ รุ่นของอุปกรณ์ก็คงเปลี่ยนไปก่อนที่ระบบจะแพร่หลาย การกำหนดให้ STAR-1 เป็นการประกาศด้วยตนเอง จึงทำให้การขีดเส้นครอบคลุมหมวดหมู่ที่กว้างในเวลาสั้นเป็นไปได้

ในอีกด้านหนึ่ง ในเมื่อเป็นการประกาศด้วยตนเอง ลำพังการมีหรือไม่มีฉลากจึงยังบอกไม่ได้ว่าผลิตภัณฑ์นั้นปลอดภัย STAR-1 เป็นสิ่งที่แสดง ข้อเท็จจริงว่าผู้ผลิตได้ประกาศว่าตนปฏิบัติตามข้อกำหนดขั้นต่ำที่ถูกเรียกร้องร่วมกันแล้ว ไม่ใช่การรับประกันคุณภาพโดยรวมของผลิตภัณฑ์ สองเรื่องนี้ไม่ได้ขัดแย้งกัน มันเป็นเพียงเรื่องที่ว่าระบบถูกออกแบบมาเช่นนั้น

ในทางปฏิบัติของฝ่ายผู้ซื้อ การแบ่งใช้งานแบบนี้เป็นวิธีที่ตรงไปตรงมาที่สุด

  • STAR-1 / STAR-2 คือใช้เป็นเกณฑ์คัดออก เป็นตัวกรองขั้นต่ำที่บอกว่าผลิตภัณฑ์ซึ่งไม่มีสิ่งนี้จะถูกตัดออกจากรายชื่อผลิตภัณฑ์ที่พิจารณา
  • STAR-3 / STAR-4 คือใช้เป็นคะแนนบวก เพราะมีการประเมินโดยบุคคลที่สามเข้ามาเกี่ยวข้อง จึงใช้เป็นเหตุผลรองรับการคัดเลือกอุปกรณ์สำหรับระบบที่มีความสำคัญสูง หรืออุปกรณ์ที่วางไว้ ณ จุดเชื่อมต่อกับภายนอกได้

ถ้าพยายามใช้ STAR-1 เป็นหลักฐานพิสูจน์คุณภาพ ก็จะผิดหวัง แต่ถ้าใช้เป็นเส้นขั้นต่ำเพื่อกรองตัวเลือกผลิตภัณฑ์ ก็แทบไม่มีตัวชี้วัดใดสะดวกเท่านี้ เพราะเพียงแค่สอบทานหมายเลขรุ่นกับรายชื่อสาธารณะก็จบ

กำหนดการและประเภทผลิตภัณฑ์เป้าหมายของ STAR-2 ขึ้นไป

สำหรับ STAR-2 ถึง STAR-4 นั้น ณ เวลาที่ระบบเริ่มเปิดดำเนินการในเดือนมีนาคม 2025 มีเพียง STAR-1 ที่เดินหน้าไปก่อน ส่วนตั้งแต่ STAR-2 ขึ้นไป มีการระบุว่าวางแผนจะเริ่มในปีงบประมาณ 2026 ของญี่ปุ่นเป็นต้นไป (ปีงบประมาณของญี่ปุ่นเริ่มในเดือนเมษายน ดังนั้นช่วงเวลานี้จึงเริ่มนับตั้งแต่เดือนเมษายน 2026)

ต่อมา เนื้อหาที่ถูกเผยแพร่ระบุว่า ตั้งแต่ STAR-2 ขึ้นไปจะมีเป้าหมายเป็นผลิตภัณฑ์ 2 ประเภท คือกล้องเครือข่ายและอุปกรณ์สื่อสาร ซึ่งคาดว่าจะถูกนำไปใช้ในการจัดซื้อของภาครัฐ และมีแผนจะเริ่มเปิดรับคำขอตั้งแต่เดือนมกราคม 2026 เป็นต้นไป นอกจากนี้ ข้อกำหนดความสอดคล้องของระดับ STAR-3 ได้ถูกเผยแพร่เมื่อวันที่ 12 มิถุนายน 2026

เมื่ออ่านจากมุมของฝั่งโรงงาน การเลือกผลิตภัณฑ์ 2 ประเภทนี้มีความหมายอยู่ กล้องเครือข่ายและอุปกรณ์สื่อสารต่างก็เป็นอุปกรณ์ที่ มองเห็นได้ง่ายจากภายนอก มีจำนวนเครื่องมาก และมักถูกเลื่อนการอัปเดตออกไปทีหลัง ถ้าพูดในบริบทของโรงงาน กล้องวงจรปิดภายในพื้นที่ และอุปกรณ์เครือข่ายอย่างแอ็กเซสพอยต์ไร้สาย สวิตช์อุตสาหกรรม และเราเตอร์ ล้วนอยู่ในตำแหน่งที่ใกล้เคียงกับผลิตภัณฑ์ 2 ประเภทนี้ ตำแหน่งแห่งที่ของอุปกรณ์เหล่านี้ในฐานะองค์ประกอบของเครือข่ายโรงงาน เราได้เรียบเรียงแยกไว้ใน การออกแบบ LAN ไร้สายและเครือข่ายอุตสาหกรรมของโรงงาน

อนึ่ง เรื่องการเปิดรับคำขอตั้งแต่ STAR-2 ขึ้นไปนั้น สิ่งที่บทความนี้เขียนไว้มีเพียงแค่แผนที่ถูกประกาศออกมาตามข้างต้นเท่านั้น สำหรับการเปิดรับคำขอจริง และการเพิ่มประเภทผลิตภัณฑ์เป้าหมาย กรุณาตรวจสอบข้อมูลล่าสุดจากหน้าเว็บทางการของ IPA เนื่องจากระบบนี้เดินหน้าไปแยกกันในแต่ละสาขา แผนที่ประกาศไว้กับความคืบหน้าจริงจึงอาจคลาดเคลื่อนกันได้

อุปกรณ์ที่ไม่มีการสื่อสารแบบ IP อาจถูกจัดว่าอยู่นอกขอบเขตของระบบ

อีกเรื่องหนึ่งที่ควรจับไว้ควบคู่กับเรื่องระดับ คือการแยกแยะขอบเขต อุปกรณ์ที่ไม่มีฟังก์ชันการสื่อสารแบบ IP อาจถูกจัดว่าอยู่นอกขอบเขตของระบบในบางกรณี

ตัวอย่างที่เป็นรูปธรรมคือ บริษัท Yaskawa Electric ของญี่ปุ่นได้ประกาศอย่างเป็นทางการเมื่อวันที่ 13 เมษายน 2026 ว่า PCS (Power Conditioning System) ของบริษัทเมื่อพิจารณาเป็นตัวอุปกรณ์เดี่ยว ไม่มีฟังก์ชันการสื่อสารแบบ IP จึงอยู่นอกขอบเขตของระบบ นั่นหมายความว่า การไม่มีฉลากไม่ได้แปลว่าผู้ผลิตรายนั้นดำเนินการล่าช้าเสมอไป

นี่คือการแยกแยะที่สำคัญสำหรับงานจัดซื้อจริง ถ้าทำรายการอุปกรณ์ขึ้นมาแล้วแบ่งสีด้วยเกณฑ์ว่ามีฉลากหรือไม่เพียงอย่างเดียว อุปกรณ์ที่แต่เดิมก็อยู่นอกขอบเขตอยู่แล้วจะกลายเป็นสีแดงในฐานะยังไม่ดำเนินการ ก้าวแรกของการสำรวจบัญชีอุปกรณ์ จึงไม่ใช่การตรวจสอบฉลาก แต่คือการคัดแยกว่าอุปกรณ์ชิ้นนี้มีการสื่อสารแบบ IP หรือไม่ ประเด็นนี้จะถูกหยิบมาพูดอีกครั้งในเช็กลิสต์ช่วงครึ่งหลังของบทความ

ข้อกำหนดของ JC-STAR ระดับ STAR-1 เมื่อแปลเป็นภาษาหน้างานแล้ว เรียกร้องอะไรบ้าง

ข้อกำหนดด้านความปลอดภัยของระดับ STAR-1 ซึ่งถูกเผยแพร่ในฐานะข้อกำหนดของผลิตภัณฑ์ที่ผ่านเกณฑ์ มีอยู่ 5 ข้อดังต่อไปนี้ เนื่องจากถ้อยคำตามตัวบทนั้นนำไปใส่ในเอกสารข้อกำหนดการจัดซื้อได้ยาก เราจึงแปลใหม่เป็นภาษาการปฏิบัติงานหน้างาน

ข้อกำหนดของ STAR-1แปลเป็นภาษาหน้างานจุดที่ผู้ซื้อต้องตรวจสอบ
การทำให้ค่าเริ่มต้นของรหัสผ่านตอนเข้าสู่หน้าจอผู้ดูแลระบบไม่ซ้ำกันในแต่ละเครื่อง (สำหรับผลิตภัณฑ์กลุ่มผู้บริโภคทั่วไป) หรือการบังคับให้เปลี่ยนรหัสผ่านตอนตั้งค่าครั้งแรก (สำหรับผลิตภัณฑ์กลุ่มองค์กร)ใช้งานต่อไปโดยคงรหัสผ่านร่วมที่มากับการส่งมอบไม่ได้ในคู่มือขั้นตอนการตั้งค่าครั้งแรก มีขั้นตอนที่ไม่เปลี่ยนแล้วไปต่อไม่ได้หรือไม่
การจำกัดการเข้าถึงเป็นระยะเวลาหนึ่ง เมื่อมีการพยายามเข้าสู่ระบบผิดพลาดหยุดการโจมตีแบบเดารหัสทุกรูปแบบที่ตัวอุปกรณ์ในเอกสารข้อกำหนดมีการระบุค่าเกณฑ์ของการล็อกเอาต์และเวลาจนกว่าจะปลดล็อกไว้ชัดเจนหรือไม่
การเข้ารหัสค่าการตั้งค่าต่อให้ตัวอุปกรณ์หรือไฟล์ตั้งค่าหลุดออกไปข้างนอก ก็อ่านเนื้อในไม่ได้ไฟล์สำรองของคอนฟิกอยู่ในสภาพที่ไม่ใช่ข้อความธรรมดา (ไม่ใช่ plaintext) ใช่หรือไม่
ฟังก์ชันอัปเดตเฟิร์มแวร์อัตโนมัติไม่ปล่อยให้การอัปเดตขึ้นอยู่กับมือคนเพียงอย่างเดียวเลือกได้หรือไม่ว่าจะเปิดหรือปิดการอัปเดตอัตโนมัติ จะให้มีผลเมื่อใด และจะให้รีสตาร์ตอย่างไร
การให้บริการอัปเดตด้านความปลอดภัยภายในระยะเวลาการสนับสนุนมีการกำหนดไว้ว่าจะได้รับการแก้ไขให้ถึงเมื่อไรมีการเผยแพร่วันสิ้นสุดการให้บริการสนับสนุนแยกตามหมายเลขรุ่นหรือไม่

ในบรรดา 5 ข้อ ข้อที่มีผลต่อการจัดซื้อคือข้อที่ 5

ทั้ง 5 ข้อดูเหมือนวางเรียงกันในระนาบเดียวกัน แต่ ข้อที่ส่งผลต่อการตัดสินใจซื้อมากที่สุดคือข้อสุดท้าย นั่นคือการให้บริการอัปเดตด้านความปลอดภัยภายในระยะเวลาการสนับสนุน

เหตุผลนั้นง่ายมาก อีก 4 ข้อที่เหลือ เพียงตรวจสอบว่า ณ เวลาส่งมอบทำได้ครบหรือไม่ก็จบ แต่มีเพียงข้อที่ 5 เท่านั้นที่เป็น คำสัญญาต่อแกนเวลาในอนาคต อุปกรณ์ในโรงงานถูกใช้งานกัน 10 ปีหรือ 15 ปี ถ้านำอุปกรณ์ที่การให้บริการอัปเดตด้านความปลอดภัยสิ้นสุดลงภายใน 5 ปีหลังติดตั้งเข้ามาโดยไม่มีแผนเปลี่ยนอุปกรณ์รองรับ นับจากจุดนั้นไปก็เท่ากับต้องวางอุปกรณ์ที่ต่อให้มีการเปิดเผยช่องโหว่ก็จะไม่ได้รับการแก้ไข ไว้บนเครือข่ายโรงงานต่อไปเรื่อยๆ

วิธีสะท้อนข้อที่ 5 นี้ลงในเอกสารข้อกำหนดการจัดซื้อ เราจะเขียนอย่างเป็นรูปธรรมในเช็กลิสต์ช่วงครึ่งหลัง ถ้าจะบอกเฉพาะข้อสรุปก่อนตรงนี้ สิ่งที่ต้องตรวจสอบไม่ใช่ว่ามีการสนับสนุนหรือไม่ แต่คือ มันจะสิ้นสุดลงเมื่อไร

สถานการณ์ที่ข้อ 3 การเข้ารหัสค่าการตั้งค่า มีผลจริง

อีกข้อหนึ่งที่มักถูกมองข้ามในหน้างาน คือข้อที่ 3 เรื่องการเข้ารหัสค่าการตั้งค่า

ข้อนี้มีผลจริงไม่ใช่ตอนที่นำอุปกรณ์เข้ามาติดตั้ง แต่คือ ตอนที่ปล่อยอุปกรณ์ออกไป และตอนที่ฝากอุปกรณ์ไว้กับคนอื่น เช่น การคืนอุปกรณ์เช่า การส่งกลับผู้ผลิตเพื่อซ่อม การกำจัดเครื่องที่เสีย และการโยกย้ายอุปกรณ์ระหว่างฐานผลิตในต่างประเทศ ในจังหวะเหล่านี้ ถ้าไฟล์ตั้งค่ายังคงเก็บโครงสร้างเครือข่าย ค่าแฮชของรหัสผ่าน และข้อมูลปลายทางที่เชื่อมต่อเอาไว้โดยไม่ถูกเข้ารหัส สิ่งเหล่านั้นก็จะถูกนำออกไปทั้งหมด

สำหรับบริษัทที่มีฐานผลิตในประเทศไทย สถานการณ์ที่ต้องส่งมอบตัวเครื่องจริงให้ผู้จำหน่ายในพื้นที่เพื่อซ่อมหรือเปลี่ยนอุปกรณ์ มักเกิดขึ้นบ่อยกว่าในญี่ปุ่น ถ้าเข้าใจว่าการเข้ารหัสค่าการตั้งค่าคือข้อกำหนดที่ช่วยลดความเสี่ยงของการปฏิบัติงานแบบนั้นลงที่ตัวอุปกรณ์เอง ความหมายของข้อกำหนดนี้ก็จะมองเห็นได้ง่ายขึ้น สำหรับการออกแบบความปลอดภัยฝั่งโรงงานโดยรวมซึ่งรวมถึงอุปกรณ์เครือข่ายด้วยนั้น เราได้กล่าวถึงไว้ใน ความปลอดภัย OT ของโรงงานในไทยและ IEC 62443

ข้อกำหนดของ STAR-1 ไม่ได้เรียกร้องอะไรที่พิเศษ

เมื่อวางทั้ง 5 ข้อเรียงกันแล้ว เชื่อว่าท่านคงสังเกตได้ว่า สิ่งที่ STAR-1 เรียกร้องล้วนเป็นพื้นฐานที่โลกของความปลอดภัยพูดกันมานานแล้วทั้งสิ้น ได้แก่ บังคับให้เปลี่ยนรหัสผ่านเริ่มต้น หยุดการเดารหัสทุกรูปแบบ เข้ารหัสค่าการตั้งค่า ส่งการอัปเดตให้ และกำหนดว่าจะส่งให้ถึงเมื่อไร ไม่มีข้อกำหนดทางเทคนิคที่แปลกใหม่แม้แต่ข้อเดียว

ด้วยเหตุนี้เอง ความหมายของ STAR-1 จึงไม่ได้อยู่ที่การข้ามอุปสรรคที่สูง แต่อยู่ที่การทำให้ ผลิตภัณฑ์ที่ไม่ผ่าน 5 ข้อนี้ ถูกแยกแยะออกจากตลาดได้ คุณค่าของระบบไม่ได้อยู่ที่การยกเพดานขึ้น แต่อยู่ที่การทำให้เส้นขั้นต่ำมองเห็นได้ ความเข้าใจนี้จะเชื่อมต่อไปสู่บทถัดไป

JC-STAR คืออะไร 2026 | สิ่งที่มีผลจริงคือวันที่ถูกอ้างเป็นข้อกำหนด ไม่ใช่ตัวฉลาก - figure 2

สิ่งที่มีผลจริงคือวันที่ | โรดแมปของการถูกอ้างเป็นข้อกำหนดเดินหน้าไปก่อนในสาขาพลังงานแสงอาทิตย์และระบบกักเก็บพลังงาน

โรดแมปของสาขาพลังงานแสงอาทิตย์และระบบกักเก็บพลังงาน

จากตรงนี้ไปคือประเด็นหลักของบทความ สิ่งที่มีผลต่องานจริงใน JC-STAR ไม่ใช่การมีหรือไม่มีฉลาก แต่คือวันที่ที่มันถูกกำหนดให้เป็นข้อกำหนด

และสาขาที่มีวันที่ชัดเจนวางเรียงกันอยู่แล้ว ณ เวลานี้ คือสาขาพลังงานแสงอาทิตย์และระบบกักเก็บพลังงาน

ช่วงเวลาเนื้อหาเป้าหมาย
มีนาคม 2025เริ่มเปิดดำเนินการระบบ
ปีงบประมาณ 2026 ของญี่ปุ่นกลายเป็นสิ่งจำเป็นโดยพฤตินัยในเงินอุดหนุน Storage Parity ของกระทรวงสิ่งแวดล้อมของญี่ปุ่นผู้ยื่นขอรับเงินอุดหนุน
เมษายน 2027กำหนดให้เป็นข้อกำหนดของการเชื่อมต่อเข้าระบบโครงข่ายไฟฟ้า (แรงดันสูง)อุปกรณ์ที่เชื่อมต่อใหม่
ตุลาคม 2027กำหนดให้เป็นข้อกำหนดของการเชื่อมต่อเข้าระบบโครงข่ายไฟฟ้า (แรงดันต่ำ ต่ำกว่า 50kW)อุปกรณ์ที่เชื่อมต่อใหม่

ตารางนี้เป็นเรื่องของสาขาพลังงานแสงอาทิตย์และระบบกักเก็บพลังงาน กรุณาอย่านำไปเหมารวมกับสาขาอื่น สำหรับอุปกรณ์การผลิตในโรงงาน อุปกรณ์ FA หรืออุปกรณ์เครือข่ายฝั่งงานสำนักงาน ไม่ได้มีการกำหนดวันที่ในลักษณะเดียวกันนี้ไว้แต่อย่างใด

บนพื้นฐานนั้น โครงสร้างที่ตารางนี้แสดงออกมาก็ยังมีความเป็นสากลอยู่ ลองดูลำดับให้ดี ระบบเริ่มต้นขึ้น ต่อมากลายเป็น ข้อกำหนดของเงินอุดหนุน และหลังจากนั้นก็กลายเป็น เงื่อนไขของการเชื่อมต่อ ในรูปของการเชื่อมต่อเข้าระบบโครงข่ายไฟฟ้า เวลาที่ระบบซึ่งเป็นการขอโดยสมัครใจเริ่มมีผลต่องานจริง โดยมากมักเดินตามลำดับนี้ จากที่ว่าได้มาก็ดี ไปสู่ที่ว่าถ้าไม่มีก็ไม่ได้รับเงินอุดหนุน และไปสู่ที่ว่าถ้าไม่มีก็เชื่อมต่อไม่ได้

พูดอีกอย่างคือ ตัวชี้วัดที่ฝ่ายผู้ซื้อควรเฝ้าติดตาม ไม่ใช่ว่าผลิตภัณฑ์ที่ได้รับฉลากมีจำนวนกี่รายการแล้ว แต่คือ JC-STAR เริ่มโผล่หน้าเข้ามาในข้อกำหนดของเงินอุดหนุนหรือเงื่อนไขการเชื่อมต่อ ในหมวดอุปกรณ์ของบริษัทเราแล้วหรือยัง อย่างแรกเป็นตัวชี้วัดของฝั่งผู้ผลิต ส่วนอย่างหลังเป็นตัวชี้วัดว่างานจัดซื้อของเราจะหยุดชะงักหรือไม่

การเป็นสิ่งจำเป็นโดยพฤตินัย ไม่ใช่การบังคับตามกฎหมาย

ขอทำความชัดเจนเรื่องการใช้คำ คำว่าจำเป็นโดยพฤตินัยในเงินอุดหนุน Storage Parity ของกระทรวงสิ่งแวดล้อมของญี่ปุ่นในปีงบประมาณ 2026 ของญี่ปุ่นนั้น มีความหมายว่าในกรณีที่ยื่นขอรับเงินอุดหนุน จำเป็นต้องจัดเตรียมสิ่งนี้ให้ครบโดยพฤตินัย ไม่ได้มีความหมายว่าทุกคนที่ซื้อผลิตภัณฑ์นั้นถูกกำหนดให้ต้องมีการรับรอง

สำหรับ JC-STAR ณ เวลานี้ยังไม่พบข้อกำหนดใดที่บังคับให้ต้องได้รับการรับรองเป็นการทั่วไป หากท่านพบข้อความที่บอกว่า JC-STAR ถูกบังคับใช้เป็นกฎหมายแล้ว ข้อความนั้นไม่ถูกต้อง สิ่งที่เกิดขึ้นจริงคือ ระบบยังคงเป็นการขอโดยสมัครใจ แต่ เริ่มถูกอ้างอิงในฐานะข้อกำหนด ในสาขาเฉพาะและในสถานการณ์เฉพาะ ต่างหาก

ความแตกต่างนี้มีผลเวลาอธิบายภายในองค์กร ถ้าไปสื่อสารว่ามันกำลังจะถูกบังคับ ก็จะเกิดการสำรวจบัญชีอุปกรณ์ทั่วทั้งบริษัทที่รวมเอาอุปกรณ์นอกขอบเขตเข้าไปด้วย และส่วนใหญ่จะหยุดค้างกลางทาง แต่ถ้าสื่อสารว่า ในสาขาที่บริษัทเราเกี่ยวข้อง มันจะถูกอ้างเป็นข้อกำหนดเมื่อไร ขอบเขตของสิ่งที่ต้องไปสืบค้นก็จะถูกจำกัด และจะได้คำตอบออกมา

เรื่องการจัดซื้อขององค์กรปกครองส่วนท้องถิ่นเป็นการคาดการณ์ ไม่ใช่เรื่องที่ตัดสินไปแล้ว

ขอกล่าวถึงอีกเรื่องหนึ่งที่มักถูกยกมาอ้างกันบ่อย

เกี่ยวกับการจัดซื้อผลิตภัณฑ์ IoT ขององค์กรปกครองส่วนท้องถิ่นและหน่วยงานลักษณะเดียวกันในญี่ปุ่น มีบทวิเคราะห์ระบุว่า ตั้งแต่เดือนเมษายน 2025 เป็นต้นไป คาดการณ์ว่า การเป็นผลิตภัณฑ์ที่ได้รับ JC-STAR แล้วหรือมีแนวโน้มจะได้รับ จะกลายเป็นข้อกำหนด (เป็นการคาดการณ์ ณ เวลาที่บทวิเคราะห์นั้นถูกเผยแพร่)

นี่เป็นการคาดการณ์ในบทวิเคราะห์ ไม่ใช่เรื่องที่ถูกตัดสินไปแล้ว บทความนี้ก็จะไม่ฟันธง อย่างไรก็ตาม ในแง่ของวิธีรับมือในทางปฏิบัติ การคิดแบบนี้ถือว่าสมเหตุสมผล นั่นคือ เปรียบเทียบต้นทุนเมื่อการคาดการณ์เป็นจริง กับต้นทุนเมื่อการคาดการณ์ไม่เป็นจริง ถ้าการคาดการณ์เป็นจริง แล้วผลิตภัณฑ์เป้าหมายยังไม่ได้รับ JC-STAR ก็มีความเป็นไปได้ว่าจะเข้าร่วมการประมูลไม่ได้ตั้งแต่แรก แต่ถ้าไม่เป็นจริง สิ่งที่เสียไปก็มีเพียงแรงที่ใช้ใส่ข้อความหนึ่งบรรทัดลงในเอกสารข้อกำหนดเท่านั้น เมื่อทั้งสองด้านไม่สมมาตรกันเช่นนี้ การตัดสินใจจึงออกมาว่า การใส่ข้อความหนึ่งบรรทัดที่ขอให้ระบุว่าได้รับแล้ว หรือระบุกำหนดเวลาที่คาดว่าจะได้รับ ลงในเอกสารข้อกำหนดนั้นสมเหตุสมผลกว่า

ต่อให้ท่านไม่ได้อยู่ในฐานะผู้ส่งมอบผลิตภัณฑ์ให้หน่วยงานท้องถิ่น โครงสร้างแบบนี้ก็คุ้มค่าที่จะจำไว้ การถูกกำหนดให้เป็นข้อกำหนดนั้น ไม่ได้ลงมาถึงเราในรูปของข้อมูลที่ฟันธงได้เสมอไป โดยมากเราต้องตัดสินใจว่าจะรับมืออย่างไรตั้งแต่ตอนที่มันยังอยู่ในขั้นของการคาดการณ์

แล้วอุปกรณ์ IoT และ OT ของโรงงานจะเป็นอย่างไร

คำถามว่าแล้วอุปกรณ์ของโรงงานจะเป็นเมื่อไร น่าจะเป็นประเด็นที่ผู้อ่านอยากรู้มากที่สุด แต่วันที่ชัดเจนแบบสาขาพลังงานแสงอาทิตย์และระบบกักเก็บพลังงานนั้น ณ เวลานี้ยังไม่สามารถยืนยันได้ และในเมื่อยังยืนยันไม่ได้ บทความนี้ก็จะไม่แสดงวันที่ซึ่งมาจากการคาดเดา

สิ่งที่พูดได้คือ เป้าหมายที่เดินหน้าไปก่อนสำหรับ STAR-2 ขึ้นไปคือผลิตภัณฑ์ 2 ประเภท ได้แก่กล้องเครือข่ายและอุปกรณ์สื่อสาร และผลิตภัณฑ์ 2 ประเภทนี้มีอยู่ในพื้นที่โรงงานเป็นจำนวนมากเช่นกัน สำหรับเรื่องว่าจะสอดแทรกระบบนี้เข้าไปในการจัดซื้ออุปกรณ์ IoT และ OT ของโรงงาน รวมถึงแผนการปรับปรุงอุปกรณ์อย่างไรนั้น เราจะกล่าวถึงอย่างละเอียดรวมถึงการนำไปใส่ในรอบการเปลี่ยนอุปกรณ์ ได้ที่ การจัดซื้ออุปกรณ์ IoT และ OT ของโรงงานกับผลกระทบจาก JC-STAR

สถานะในระดับสากล | การยอมรับร่วมกันระหว่างญี่ปุ่นกับสิงคโปร์มีผลบังคับใช้เมื่อวันที่ 1 มิถุนายน 2026

JC-STAR เป็นระบบภายในประเทศญี่ปุ่น แต่การเชื่อมต่อในระดับสากลได้เริ่มขึ้นแล้ว เมื่อวันที่ 18 มีนาคม 2026 ญี่ปุ่นและสิงคโปร์ได้ลงนามในบันทึกความร่วมมือว่าด้วยการยอมรับร่วมกันระหว่าง JC-STAR กับ Cybersecurity Labelling Scheme (CLS) ของสิงคโปร์ การยอมรับร่วมกันนี้ มีผลบังคับใช้เมื่อวันที่ 1 มิถุนายน 2026 และข้อกำหนดพื้นฐานของระดับ STAR-1 ของ JC-STAR ได้รับการยอมรับว่าเทียบเท่ากับ Level 1 ของ CLS ของสิงคโปร์ ญี่ปุ่นเป็นประเทศที่ 5 ที่ทำการยอมรับร่วมกันกับ CLS ของสิงคโปร์ ต่อจากฟินแลนด์ เยอรมนี เกาหลีใต้ และสหราชอาณาจักร

นอกเหนือจากการยอมรับร่วมกันกับสิงคโปร์ในครั้งนี้ กระทรวงเศรษฐกิจ การค้า และอุตสาหกรรมของญี่ปุ่น (METI) ยังแสดงแนวทางว่าจะเจรจาต่อเนื่องกับสหราชอาณาจักร (PSTI Act) สหรัฐอเมริกา (U.S. Cyber Trust Mark) และสหภาพยุโรป (Cyber Resilience Act) ในฐานะคู่ยอมรับร่วมกันของญี่ปุ่นเองด้วย สิ่งที่มีความหมายสำหรับบริษัทที่มีฐานผลิตในต่างประเทศคือประเด็นที่ว่า ความสอดคล้องของผลิตภัณฑ์ที่ได้รับ STAR-1 ในญี่ปุ่น จะใช้ได้ไกลแค่ไหนในระบบของประเทศอื่น สำหรับเรื่องว่าการยอมรับร่วมกันนี้จะนำไปใช้ในการสร้างเกณฑ์จัดซื้อของฐานผลิตในต่างประเทศรวมถึงประเทศไทยได้อย่างไร และในสถานการณ์ที่ฝั่งไทยไม่มีระบบที่เทียบเท่ากันจะวางอะไรเป็นเกณฑ์ เราจะกล่าวถึงใน MRA ญี่ปุ่นกับสิงคโปร์และเกณฑ์การจัดซื้อของฐานผลิตในไทย

JC-STAR คืออะไร 2026 | สิ่งที่มีผลจริงคือวันที่ถูกอ้างเป็นข้อกำหนด ไม่ใช่ตัวฉลาก - figure 3

งานจริงของฝ่ายผู้ซื้อ | ทำสิ่งที่ต้องตรวจสอบตอนนี้ให้เป็นเช็กลิสต์

เราจะแปลงเรื่องของระบบให้กลายเป็นงานที่ขยับได้ตั้งแต่พรุ่งนี้ ลำดับเป็นสิ่งสำคัญ กรุณาดำเนินการตามลำดับนี้

ขั้นที่ 1 | คัดแยกอุปกรณ์ออกเป็น 4 กลุ่ม (การสำรวจบัญชีอุปกรณ์)

ก่อนอื่น ให้คัดแยกก่อนที่จะไปตรวจสอบฉลาก

กลุ่มเงื่อนไขสิ่งที่ต้องทำ
Aมีการสื่อสารแบบ IP และมีแผนจะจัดซื้อหรือเปลี่ยนใหม่ภายใน 2 ปีข้างหน้าลำดับความสำคัญสูงสุด ใส่ข้อความหนึ่งบรรทัดลงในเอกสารข้อกำหนด
Bมีการสื่อสารแบบ IP แต่เป็นของเดิมที่ยังไม่ถึงรอบเปลี่ยนตรวจเฉพาะวันสิ้นสุดการให้บริการสนับสนุน แล้วบันทึกลงในทะเบียนอุปกรณ์
Cไม่มีการสื่อสารแบบ IPมีความเป็นไปได้สูงว่าอยู่นอกขอบเขต ลดลำดับความสำคัญลง และหากตัดสินไม่ได้ให้ย้ายไปกลุ่ม D
Dตัดสินไม่ได้สอบถามผู้ผลิตว่าอุปกรณ์นี้เป็นผลิตภัณฑ์ที่อยู่ในขอบเขตของระบบหรือไม่

เคล็ดลับที่จะทำให้การสำรวจบัญชีอุปกรณ์ครั้งนี้จบลงได้ คือการตัดกลุ่ม C ออกไปก่อนเป็นอันดับแรก ดังที่กล่าวไปแล้วว่า อุปกรณ์ที่ไม่มีฟังก์ชันการสื่อสารแบบ IP อาจอยู่นอกขอบเขตของระบบได้ ถ้าเอามาปนกันตรงนี้ รายการก็จะเต็มไปด้วยคำว่ายังไม่ดำเนินการ จนจัดลำดับความสำคัญไม่ได้

การสอบถามของกลุ่ม D นั้น ถ้าเป็นไปได้ ให้ยื่นไปที่ช่องทางฝ่ายสนับสนุนแทนที่จะเป็นช่องทางฝ่ายขายของผู้ผลิต มักจะได้คำตอบเร็วกว่า วิธีถามไม่ควรถามว่าได้รับ JC-STAR แล้วหรือยัง แต่ให้ถามเป็นชุด 3 ข้อว่า หมายเลขรุ่นนี้เป็นผลิตภัณฑ์ที่อยู่ในขอบเขตของระบบหรือไม่ ถ้าอยู่ในขอบเขต ได้รับแล้วหรือยัง และหากยัง กำหนดเวลาที่คาดว่าจะได้รับคือเมื่อไร ถ้าอยู่นอกขอบเขต ก็จะมีคำตอบกลับมาว่าอยู่นอกขอบเขต และการสำรวจบัญชีก็เสร็จสิ้นด้วยคำตอบนั้น

ขั้นที่ 2 | ตรวจสอบเค้าลางของการถูกกำหนดเป็นข้อกำหนดในแต่ละหมวด

สำหรับอุปกรณ์ที่เข้าไปอยู่ในกลุ่ม A ให้ตรวจสอบว่าในหมวดนั้นมีความเคลื่อนไหวของการถูกกำหนดเป็นข้อกำหนดหรือไม่ สถานที่ที่ต้องดูมี 3 แห่ง

  1. ประกาศเชิญชวนขอรับเงินอุดหนุน ให้ดูว่าในข้อกำหนดของเงินอุดหนุนที่บริษัทเราใช้อยู่ มี JC-STAR หรือข้อกำหนดความสอดคล้องในทำนองเดียวกันเข้ามาหรือไม่ ในสาขาพลังงานแสงอาทิตย์และระบบกักเก็บพลังงาน สิ่งนี้กลายเป็นสิ่งจำเป็นโดยพฤตินัยแล้วในเงินอุดหนุน Storage Parity ของกระทรวงสิ่งแวดล้อมของญี่ปุ่นในปีงบประมาณ 2026 ของญี่ปุ่น
  2. เงื่อนไขของการเชื่อมต่อ ให้ดูว่ามันถูกผนวกเข้าไปในเงื่อนไขของการเชื่อมต่อกับโครงสร้างพื้นฐานหรือไม่ อย่างเช่นกรณีการเชื่อมต่อเข้าระบบโครงข่ายไฟฟ้า
  3. ข้อกำหนดการประมูลของหน่วยงานราชการและองค์กรปกครองส่วนท้องถิ่นในญี่ปุ่น สำหรับการจัดซื้อขององค์กรปกครองส่วนท้องถิ่นนั้นยังอยู่ในขั้นของการคาดการณ์ดังที่กล่าวไปแล้ว แต่ถ้าถ้อยคำเริ่มปรากฏขึ้นในข้อกำหนดการประมูลจริง นั่นคือข้อมูลที่แน่นอนแล้ว

ทั้ง 3 แห่งนี้ ล้วนเป็น ข้อมูลที่ออกมาจากฝั่งผู้สั่งซื้อและฝั่งหน่วยงานที่กำกับดูแลระบบรับรอง ไม่ใช่จากผู้จำหน่าย การตามดูทางนี้ขยับเร็วกว่าการไล่ตามหน้าเว็บผลิตภัณฑ์ของผู้จำหน่าย

ขั้นที่ 3 | ถ้อยคำที่จะใส่ลงในเอกสารข้อกำหนดการจัดซื้อ

สำหรับอุปกรณ์ในกลุ่ม A เราขอยกตัวอย่างข้อความที่จะใส่ลงในเอกสารข้อกำหนด โดยเรียบเรียงให้อยู่ในรูปที่นำไปใช้ได้ทันที

ข้อกำหนดว่าด้วยความสอดคล้องด้านความปลอดภัย
1. สำหรับอุปกรณ์ในขอบเขตงานนี้ที่มีฟังก์ชันการสื่อสารแบบ IP ต้องได้รับฉลากความสอดคล้องของ JC-STAR แล้ว ณ เวลาส่งมอบ ในกรณีที่ยังไม่ได้รับ ให้ระบุลงในข้อเสนอให้ชัดเจนว่าเป็นผลิตภัณฑ์ที่อยู่ในขอบเขตของระบบหรือไม่ และหากอยู่ในขอบเขต ให้ระบุกำหนดเวลาที่คาดว่าจะได้รับด้วย
2. ในกรณีที่ได้รับแล้ว ให้ระบุลงในข้อเสนอถึงระดับที่ได้รับ (STAR-1 ถึง STAR-4) ขอบเขตของหมายเลขรุ่นที่ครอบคลุม และวันที่ได้รับ
3. ให้ระบุวันที่คาดว่าจะสิ้นสุดการให้บริการอัปเดตด้านความปลอดภัยของอุปกรณ์ที่ส่งมอบ แยกตามหมายเลขรุ่นให้ชัดเจน

ทั้ง 3 ข้อมีวัตถุประสงค์ต่างกัน

  • ข้อที่ 1 คือเกณฑ์คัดออก แต่ถ้ากำหนดเงื่อนไขไว้เพียงว่าต้องได้รับแล้วอย่างเดียว ก็จะไปกีดกันอุปกรณ์ดีๆ ที่อยู่นอกขอบเขตออกไปด้วย จึงทำเป็นรูปแบบที่ถามก่อนว่าเป็นผลิตภัณฑ์ที่อยู่ในขอบเขตหรือไม่
  • ข้อที่ 2 คือการตรวจสอบว่าใครเป็นผู้ประเมิน เนื่องจาก STAR-1 กับ STAR-3 มีฐานของความน่าเชื่อถือต่างกัน จึงให้เขียนระบุถึงระดับด้วย และกรุณาให้เขียนขอบเขตของหมายเลขรุ่นที่ครอบคลุมมาด้วยเสมอ เพราะมีกรณีที่แม้จะประกาศความสอดคล้องในนามชื่อซีรีส์ แต่เป้าหมายที่สอดคล้องจริงกลับเป็นรายหมายเลขรุ่น
  • ข้อที่ 3 อันที่จริงเป็นข้อที่มีผลยาวนานที่สุด วันสิ้นสุดการให้บริการสนับสนุนคือวันที่ซึ่งจะกลายเป็นจุดตั้งต้นของแผนเปลี่ยนอุปกรณ์รอบถัดไป

ขั้นที่ 4 | เขียนวันที่ลงในแผนการปรับปรุงอุปกรณ์

ให้คัดลอกวันที่คาดว่าจะสิ้นสุดการให้บริการอัปเดตด้านความปลอดภัย ซึ่งรวบรวมมาได้จากข้อที่ 3 ของขั้นที่ 3 ลงในทะเบียนของแผนการปรับปรุงอุปกรณ์

โดยปกติ แผนการปรับปรุงอุปกรณ์ของโรงงานถูกจัดทำขึ้นจากอัตราการเสียและค่าเสื่อมราคา การเพิ่ม แกนที่สามคือวันสิ้นสุดการสนับสนุน เข้าไปในนั้น คือผลลัพธ์ที่เป็นประโยชน์ในทางปฏิบัติมากที่สุดที่จะได้จากระบบนี้ อุปกรณ์ที่ยังเดินได้อยู่ในทางกายภาพ ตัดค่าเสื่อมหมดแล้ว แต่การอัปเดตด้านความปลอดภัยจะไม่มาอีกแล้ว โรงงานที่รู้ว่าอุปกรณ์ในสภาพเช่นนี้มีอยู่กี่เครื่องบนเครือข่ายนั้นมีไม่มากนัก

คอลัมน์ที่ต้องใส่ในทะเบียนมีเพียง 3 คอลัมน์ก็พอ ได้แก่ หมายเลขรุ่น วันที่คาดว่าจะสิ้นสุดการให้บริการสนับสนุน และปีงบประมาณที่วางแผนจะเปลี่ยนอุปกรณ์ แถวที่คอลัมน์ที่ 3 อยู่หลังคอลัมน์ที่ 2 คือจุดที่ความเสี่ยงตั้งอยู่

ขั้นที่ 5 | เมื่อพบฉลากแล้ว ให้ตรวจสอบเพิ่มอีก 3 ประเด็น

เมื่อพบการแสดงความสอดคล้องในรายชื่อสาธารณะหรือในหน้าเว็บผลิตภัณฑ์ ต้องตรวจสอบถึง 3 ประเด็นต่อไปนี้ก่อน จึงจะนำไปใช้ตัดสินใจจัดซื้อได้

  1. ระดับ ถ้าเป็น STAR-1 หรือ STAR-2 คือการประกาศความสอดคล้องด้วยตนเอง ถ้าเป็น STAR-3 หรือ STAR-4 คือการรับรองของ IPA ที่อ้างอิงรายงานผลการประเมินของหน่วยงานประเมินอิสระที่เป็นบุคคลที่สาม ผู้ที่ทำการประเมินนั้นต่างกัน
  2. ความละเอียดของหมายเลขรุ่นเป้าหมาย ครอบคลุมทั้งซีรีส์ หรือเฉพาะบางหมายเลขรุ่น ให้สอบทานว่าหมายเลขรุ่นที่กำลังจะซื้อนั้นรวมอยู่ด้วยหรือไม่
  3. วันที่ได้รับ ในกรณีที่วันที่ได้รับเป็นวันที่เก่า ให้ตรวจสอบว่าการปรับปรุงหมายเลขรุ่นหลังจากนั้นถูกรวมอยู่ในขอบเขตด้วยหรือไม่

อนึ่ง การได้รับการรับรองในหมวดที่ใช้ในโรงงานด้วยนั้นเริ่มคืบหน้าแล้ว ตัวอย่างเช่น Buffalo ได้เผยแพร่ผลิตภัณฑ์ที่สอดคล้องกับระดับ STAR-1 สำหรับกลุ่มผลิตภัณฑ์อย่างแอ็กเซสพอยต์ Wi-Fi เราเตอร์ สวิตช์ และ NAS ในอีกด้านหนึ่ง ความคืบหน้าของการได้รับการรับรองก็แตกต่างกันไปตามหมวด สำหรับความแตกต่างของสถานะความสอดคล้องแยกตามผู้ผลิตและตามหมวดนั้น เราได้เรียบเรียงไว้ใน ผู้ผลิตที่ได้รับ JC-STAR และสถานะของผลิตภัณฑ์ที่รองรับ บทความนี้จะไม่ก้าวล่วงไปถึงการเปรียบเทียบว่าผู้ผลิตรายใดดีกว่ากัน

คำถามที่พบบ่อย (FAQ)

JC-STAR คืออะไร

JC-STAR มีชื่อเต็มว่า ระบบประเมินความสอดคล้องตามข้อกำหนดด้านความปลอดภัยและการติดฉลาก เป็นระบบประเมินความสอดคล้องและติดฉลากด้านความปลอดภัยสำหรับผลิตภัณฑ์ IoT ซึ่งจัดตั้งและดำเนินการโดย IPA (Information-technology Promotion Agency ของญี่ปุ่น) ภายใต้การกำกับดูแลของกระทรวงเศรษฐกิจ การค้า และอุตสาหกรรมของญี่ปุ่น (METI) โดย METI ของญี่ปุ่นประกาศแนวทางการจัดตั้งระบบในเดือนสิงหาคม 2024 และเริ่มเปิดดำเนินการในเดือนมีนาคม 2025 ระบบนี้สอดประสานกับมาตรฐานทั้งในและต่างประเทศ เช่น ETSI EN 303 645 และ NISTIR 8425 พร้อมกับตรวจสอบและทำให้เห็นความสอดคล้องของผลิตภัณฑ์บนพื้นฐานของเกณฑ์ความสอดคล้องที่กำหนดขึ้นเอง วัตถุประสงค์คือทำให้ผู้จัดซื้อและผู้บริโภคเข้าถึงข้อมูลสถานะด้านความปลอดภัยของผลิตภัณฑ์ได้อย่างง่ายดาย

ใครเป็นผู้ประเมินระดับ STAR-1 ของ JC-STAR

ระดับ STAR-1 เป็นการประกาศความสอดคล้องด้วยตนเองของผู้จำหน่าย ส่วน STAR-2 ก็เป็นการประกาศด้วยตนเองเช่นกัน ขณะที่ STAR-3 และ STAR-4 นั้น IPA เป็นผู้ให้การรับรองโดยอ้างอิงรายงานผลการประเมินของหน่วยงานประเมินอิสระที่เป็นบุคคลที่สาม กล่าวคือ จำนวนดาวไม่ได้แสดงเพียงความเข้มของข้อกำหนดเท่านั้น แต่ยังแสดงความแตกต่างว่า ใครเป็นผู้ยืนยันความสอดคล้อง ด้วย ระดับ STAR-1 เป็นสิ่งที่แสดงว่าผู้ผลิตได้ประกาศว่าตนปฏิบัติตามข้อกำหนดร่วมขั้นต่ำแล้ว ไม่ใช่การรับประกันคุณภาพโดยรวมของผลิตภัณฑ์ วิธีแบ่งใช้งานที่เหมาะกับงานจริงคือ ใช้เป็นตัวกรองขั้นต่ำเพื่อคัดตัวเลือกผลิตภัณฑ์ และในการใช้งานที่ต้องการการค้ำประกันความน่าเชื่อถือ ก็ใช้ระดับ STAR-3 ขึ้นไปเป็นคะแนนบวก

การได้รับ JC-STAR เป็นข้อบังคับหรือไม่

ไม่ใช่ ตัวระบบเองเป็นการขอรับโดยสมัครใจ อย่างไรก็ตาม มันเริ่มถูกอ้างอิงในฐานะข้อกำหนดเฉพาะรายสาขาแล้ว ในสาขาพลังงานแสงอาทิตย์และระบบกักเก็บพลังงาน มันกลายเป็นสิ่งจำเป็นโดยพฤตินัยในเงินอุดหนุน Storage Parity ของกระทรวงสิ่งแวดล้อมของญี่ปุ่นในปีงบประมาณ 2026 ของญี่ปุ่น และมีแผนจะกำหนดให้เป็นข้อกำหนดของการเชื่อมต่อเข้าระบบโครงข่ายไฟฟ้าสำหรับแรงดันสูงในเดือนเมษายน 2027 และสำหรับแรงดันต่ำที่ต่ำกว่า 50kW ในเดือนตุลาคม 2027 นี่เป็นเรื่องของสาขาพลังงานแสงอาทิตย์และระบบกักเก็บพลังงาน ไม่ได้หมายความว่าวันที่เดียวกันนี้จะถูกนำไปใช้กับสาขาอื่น สำหรับฝ่ายผู้ซื้อแล้ว การติดตามว่าในหมวดอุปกรณ์ของบริษัทเรา มันจะเริ่มถูกอ้างเป็นข้อกำหนดเมื่อไร เชื่อมโยงกับงานจริงมากกว่าการถามว่าเป็นข้อบังคับหรือไม่

ระดับ STAR-2 ขึ้นไปของ JC-STAR เริ่มยื่นขอได้เมื่อใด

สำหรับ STAR-2 ขึ้นไป มีการประกาศแผนว่าจะเริ่มเปิดรับคำขอตั้งแต่เดือนมกราคม 2026 เป็นต้นไป โดยมีเป้าหมายเป็นผลิตภัณฑ์ 2 ประเภท คือกล้องเครือข่ายและอุปกรณ์สื่อสาร ซึ่งคาดว่าจะถูกนำไปใช้ในการจัดซื้อของภาครัฐ นอกจากนี้ ข้อกำหนดความสอดคล้องของระดับ STAR-3 ได้ถูกเผยแพร่เมื่อวันที่ 12 มิถุนายน 2026 ในช่วงแรกที่เริ่มเปิดดำเนินการ มีเพียง STAR-1 ที่เดินหน้าไปก่อน ส่วน STAR-2 ถึง STAR-4 มีแผนจะเริ่มในปีงบประมาณ 2026 ของญี่ปุ่นเป็นต้นไป สำหรับสถานะการเปิดรับคำขอจริงและการเพิ่มประเภทผลิตภัณฑ์เป้าหมาย กรุณาตรวจสอบข้อมูลล่าสุดจากหน้าเว็บทางการของ IPA

JC-STAR เป็นสิ่งเดียวกับการรับรอง ETSI EN 303 645 หรือไม่

ไม่ใช่สิ่งเดียวกัน JC-STAR เป็นระบบที่สอดประสานกับ ETSI EN 303 645 และ NISTIR 8425 พร้อมกับตั้งอยู่บนเกณฑ์ความสอดคล้องที่กำหนดขึ้นเอง ดังนั้น ต่อให้ผู้จำหน่ายอธิบายว่าเป็นไปตาม ETSI EN 303 645 นั่นก็ไม่ได้หมายความว่าได้รับฉลากความสอดคล้องของ JC-STAR แล้ว ในเอกสารข้อกำหนดการจัดซื้อ กรุณาเขียนแยกสองเรื่องนี้ออกจากกันเป็นคนละหัวข้อ การจัดระเบียบที่เข้าใจง่ายในทางปฏิบัติคือ ให้ถือว่าการเป็นไปตามมาตรฐานสากลเป็นคำกล่าวอ้าง และถือว่าความสอดคล้องของ JC-STAR เป็นข้อเท็จจริงที่สอบทานหมายเลขรุ่นได้จากรายชื่อสาธารณะ

อุปกรณ์ที่จัดซื้อในฐานผลิตต่างประเทศ ใช้ JC-STAR ได้หรือไม่

เนื่องจากเป็นระบบของญี่ปุ่น มันจึงไม่ได้กลายเป็นข้อกำหนดทางกฎหมายของฐานผลิตในต่างประเทศโดยตรง อย่างไรก็ตาม เมื่อวันที่ 18 มีนาคม 2026 ญี่ปุ่นและสิงคโปร์ได้ลงนามในบันทึกความร่วมมือว่าด้วยการยอมรับร่วมกันระหว่าง JC-STAR กับ CLS ของสิงคโปร์ และมีผลบังคับใช้เมื่อวันที่ 1 มิถุนายน 2026 โดยข้อกำหนดพื้นฐานของระดับ STAR-1 ของ JC-STAR ได้รับการยอมรับว่าเทียบเท่ากับ Level 1 ของ CLS ญี่ปุ่นเป็นประเทศที่ 5 ต่อจากฟินแลนด์ เยอรมนี เกาหลีใต้ และสหราชอาณาจักร สำหรับแนวคิดในการวางระดับ STAR-1 ของ JC-STAR เป็นเส้นขั้นต่ำร่วมกัน ตอนที่จัดทำเกณฑ์จัดซื้อภายในองค์กรของฐานผลิตในต่างประเทศ กรุณาดูที่ MRA ญี่ปุ่นกับสิงคโปร์และเกณฑ์การจัดซื้อของฐานผลิตในไทย

สรุป | สิ่งที่ต้องดูไม่ใช่ว่ามีฉลากติดอยู่หรือไม่ แต่คือเมื่อไรที่ไม่มีฉลากแล้วจะซื้อไม่ได้

เราขอวางประเด็นสำคัญของบทความนี้ใหม่ในรูปของแกนการตัดสินใจ

  • JC-STAR ไม่ใช่ระบบที่ยกระดับความปลอดภัยขึ้นไป แต่เป็นระบบที่ทำให้เส้นขั้นต่ำมองเห็นได้ ดำเนินการโดย IPA ภายใต้การกำกับดูแลของกระทรวงเศรษฐกิจ การค้า และอุตสาหกรรมของญี่ปุ่น (METI) เริ่มเปิดดำเนินการในเดือนมีนาคม 2025 และตั้งแต่วันที่ 25 มีนาคม 2025 ก็เริ่มเปิดรับคำขอระดับ STAR-1 พร้อมกับเผยแพร่รายชื่อผลิตภัณฑ์ที่ผ่านเกณฑ์
  • จำนวนดาวแสดงทั้งความเข้มของข้อกำหนด และแสดงพร้อมกันด้วยว่าใครเป็นผู้ประเมิน STAR-1 และ STAR-2 เป็นการประกาศความสอดคล้องด้วยตนเอง ส่วน STAR-3 และ STAR-4 เป็นการรับรองของ IPA ที่อ้างอิงรายงานผลการประเมินของหน่วยงานประเมินอิสระที่เป็นบุคคลที่สาม เส้นแบ่งนี้ไม่ใช่ข้อบกพร่องของระบบ แต่เป็นการแบ่งบทบาทระหว่างความครอบคลุมกับความลึก
  • ในบรรดาข้อกำหนด 5 ข้อของ STAR-1 ข้อที่มีผลต่อการจัดซื้อยาวนานที่สุดคือการให้บริการอัปเดตด้านความปลอดภัยภายในระยะเวลาการสนับสนุน สิ่งที่ต้องตรวจสอบไม่ใช่ว่ามีหรือไม่มี แต่คือวันที่สิ้นสุด
  • สาขาที่มีวันที่ของการถูกกำหนดเป็นข้อกำหนดวางเรียงกันชัดเจน ณ ตอนนี้ คือสาขาพลังงานแสงอาทิตย์และระบบกักเก็บพลังงาน มันเริ่มมีผลตามลำดับที่ว่า ระบบเริ่มต้น แล้วไปสู่ข้อกำหนดของเงินอุดหนุน แล้วไปสู่ข้อกำหนดของการเชื่อมต่อเข้าระบบโครงข่ายไฟฟ้า ห้ามนำไปเหมารวมกับสาขาอื่น แต่ตัวลำดับนี้เองใช้เป็นตัวชี้วัดในการเฝ้าติดตามได้
  • ระบบนี้เป็นการขอรับโดยสมัครใจ และไม่ได้ถูกบังคับตามกฎหมายแต่อย่างใด เรื่องที่เกี่ยวกับการจัดซื้อขององค์กรปกครองส่วนท้องถิ่นเป็นการคาดการณ์ ไม่ใช่เรื่องที่ตัดสินไปแล้ว ถึงกระนั้น ต้นทุนของการใส่ข้อความหนึ่งบรรทัดลงในเอกสารข้อกำหนดก็ต่ำ และความสูญเสียเมื่อการคาดการณ์ไม่เป็นจริงก็ต่ำเช่นกัน
  • งานของฝ่ายผู้ซื้อมี 5 ขั้น คือคัดแยกอุปกรณ์ออกเป็น 4 กลุ่ม แล้วตรวจสอบเค้าลางของการถูกกำหนดเป็นข้อกำหนดในแต่ละหมวด แล้วใส่ 3 หัวข้อลงในเอกสารข้อกำหนด แล้วคัดลอกวันสิ้นสุดการสนับสนุนลงในแผนการปรับปรุงอุปกรณ์ แล้วเมื่อเห็นฉลากก็ตรวจสอบให้ถึงระดับ ความละเอียดของหมายเลขรุ่น และวันที่ได้รับ

การที่มีฉลากติดอยู่หรือไม่ เป็นเรื่องของวันนี้ ส่วนการที่เมื่อไรไม่มีฉลากแล้วจะซื้อไม่ได้ เป็นเรื่องของแผนการปรับปรุงอุปกรณ์รอบถัดไป สิ่งที่ต้องจับให้ได้ในฐานะคำอธิบายระบบคืออย่างแรก แต่สิ่งที่มีผลต่อการขออนุมัติและงบประมาณคืออย่างหลังต่างหาก

ในบรรดาอุปกรณ์ของบริษัทท่าน อันไหนอยู่ในขอบเขตของระบบ และอันไหนอยู่นอกขอบเขต การคัดแยกนี้ ถ้ามีทะเบียนอุปกรณ์และผังโครงสร้างเครือข่ายอยู่ ก็มักมองเห็นแนวทางได้ภายใน 1 วัน และเมื่อเดินมาถึงจุดนี้ ลำดับของคำถามที่ว่าต้องตรวจสอบอะไรภายในเมื่อไร ก็จะถูกกำหนดขึ้นเองโดยธรรมชาติ TOMAS TECH ทำงานกับเครือข่ายโรงงานและระบบ IoT และ OT ของผู้ผลิตสัญชาติญี่ปุ่นที่มีฐานผลิตในประเทศไทยเป็นประจำทุกวัน และรับปรึกษาตั้งแต่ขั้นตอนการสำรวจบัญชีอุปกรณ์ หากท่านกำลังลังเลว่าจะเริ่มลงมือจากตรงไหน กรุณา ติดต่อเรา ได้ตามสะดวก