Nhà sản xuất đạt chứng nhận JC-STAR 2026 | Buffalo, Omron và các hãng khác

Khi thay mới thiết bị cho nhà máy hoặc văn phòng, thời kỳ chỉ cần nhìn bảng thông số và giá để ra quyết định đang dần khép lại. JC-STAR, hệ thống chứng nhận an ninh sản phẩm IoT của Nhật Bản (chế độ đánh giá sự phù hợp và dán nhãn an ninh cho sản phẩm IoT) bắt đầu vận hành từ tháng 3 năm 2025, là cơ chế giúp nhìn thấy bằng mắt thường mức độ một thiết bị IoT đáp ứng các yêu cầu an ninh. Bước sang năm 2026, số sản phẩm mang nhãn đã tăng lên rõ rệt. Bài giải thích về bản thân chế độ thì đã có ở nhiều nơi, nhưng điều mà bộ phận mua sắm thực sự muốn biết lại đơn giản hơn nhiều: rốt cuộc hãng nào đã lấy được nhãn rồi. Bài viết này tổng hợp thông tin công khai về các nhà sản xuất đạt chứng nhận JC-STAR theo từng lĩnh vực, và đi tiếp tới cách kiểm tra tình trạng phù hợp của chính thiết bị trong nhà máy bạn.

Vì sao cần một danh sách nhà sản xuất chứ không phải thêm một bài giải thích chế độ

Đọc một bài giải thích chế độ, bạn hiểu được tới mức “sắp tới người ta sẽ yêu cầu những gì”. Nhưng thứ va phải trong công việc hằng ngày lại là câu hỏi nằm ở phía trước đó.

Kỳ tới sẽ thay toàn bộ thiết bị mạng. Hệ thống giám sát điện mặt trời sẽ được thay thế. Việc kiểm soát ra vào nhà máy sẽ chuyển sang khóa điện tử. Đúng lúc đó, mã sản phẩm nằm trên bảng báo giá kia đã có nhãn JC-STAR hay chưa. Nếu chưa, thì đó là do “nhà sản xuất chưa làm”, hay do “sản phẩm vốn nằm ngoài phạm vi áp dụng của chế độ”. Trình duyệt phê duyệt mà không phân biệt được hai trường hợp này, sau đó rất dễ bị hỏi ngược lại rằng vì sao lúc ấy không kiểm tra.

Hơn nữa, thiết bị một khi đã lắp thì thường dùng liên tục 5 đến 10 năm. Món đồ chọn trong năm 2026 vẫn sẽ đang chạy khi các yêu cầu đã được luật hóa hoặc tiêu chuẩn hóa sâu hơn vài năm sau. Nói cách khác, quyết định mua sắm hôm nay chính là thứ ấn định chi phí khắc phục trong tương lai. Vì vậy, bước từ “hiểu chế độ” sang “nắm được thực tế ai đã làm tới đâu” là một bước rất đáng giá.

Về bản thân nguồn gốc của chế độ, cũng như luận điểm rằng lịch trình đưa các yêu cầu vào quy định mới là thứ tác động mạnh hơn việc có hay không có nhãn, chúng tôi đã sắp xếp chi tiết trong bài JC-STAR là gì 2026 – điều tác động không phải cái nhãn mà là ngày các yêu cầu có hiệu lực. Bài viết này là phần tiếp theo, tập trung vào thực tế phía nguồn cung.

Ôn lại phần tối thiểu về chế độ JC-STAR

JC-STAR là hệ thống chứng nhận an ninh sản phẩm IoT do IPA (Cơ quan Xúc tiến Công nghệ Thông tin Nhật Bản) và Bộ Kinh tế, Thương mại và Công nghiệp Nhật Bản vận hành. Chế độ phân loại theo cấp độ các yêu cầu an ninh mà thiết bị IoT phải đáp ứng, và cho phép sản phẩm đạt yêu cầu được hiển thị nhãn. Việc tiếp nhận hồ sơ cho mức ★1 bắt đầu từ ngày 25 tháng 3 năm 2025, và chế độ chính thức vận hành từ thời điểm đó.

Có 4 mức từ ★1 đến ★4, và điểm khác biệt mang tính quyết định nằm ở chỗ ai là người xác nhận sự phù hợp.

Với ★1 và ★2, chính nhà sản xuất tự xác nhận sản phẩm đáp ứng yêu cầu rồi công bố với IPA. Từ ★3 trở lên thì bắt buộc phải có đánh giá của tổ chức bên thứ ba, và đương nhiên cả chi phí lẫn thời gian để đạt được đều tăng vọt.

Hiểu thiết kế này thì có thể đoán được động thái của thị trường. Trước tiên ★1 lan rộng, còn các mức cao hơn sẽ được bồi đắp dần về sau và giới hạn ở một số ứng dụng nhất định. Trên thực tế, tính đến năm 2026, các trường hợp đạt chứng nhận có thể xác nhận được từ thông tin công khai, trong phạm vi bài viết này đề cập, đều là mức ★1.

Thông tin gốc nằm ở danh sách chính thức của IPA

Một điểm nữa cần nắm là IPA có công bố “danh sách sản phẩm đã đạt nhãn phù hợp”. Danh sách được cung cấp dưới dạng tệp Excel cho phép tra cứu số đăng ký, tên đơn vị đạt nhãn, tên sản phẩm và mức độ, đồng thời được cập nhật liên tục (có thể xác nhận bản cập nhật tại thời điểm ngày 3 tháng 8 năm 2026).

Trong thực tế mua sắm, đây mới là nơi kiểm chứng sau cùng. Thông cáo báo chí hay catalogue của nhà sản xuất là nguồn thông tin hữu ích, nhưng có thể đã ngừng cập nhật, hoặc chỉ ghi tên dòng sản phẩm mà không xác định được mã cụ thể. Muốn xác minh “mã sản phẩm này có thực sự được đăng ký hay không”, cách chắc chắn nhất là tra danh sách bằng số đăng ký.

Thông tin đăng trong bài viết này cũng chỉ là bản sắp xếp các dữ liệu công khai tại thời điểm viết. Tình trạng mới nhất, xin hãy kiểm tra trực tiếp trên danh sách của IPA.

Lĩnh vực thiết bị mạng và thành tích của Buffalo

Lĩnh vực có tiến độ đạt nhãn JC-STAR nhanh nhất là thiết bị mạng, gồm router Wi-Fi, access point, switch và NAS. Điều này hoàn toàn tự nhiên, bởi sản phẩm trong nhóm này chính là hình mẫu thiết bị IoT điển hình mà chế độ nhắm tới. Chúng kết nối trực tiếp ra Internet, có màn hình quản trị, được cập nhật firmware và sử dụng trong thời gian dài. Dưới góc nhìn của kẻ tấn công, đây là cửa vào lý tưởng, và cũng vì thế mà cuộc thảo luận về việc đưa các yêu cầu vào quy định đã diễn ra từ sớm.

Quy mô 44 series với 150 mẫu máy

Trong nhóm này, hãng nổi bật nhất về số lượng là Buffalo. Tính đến tháng 1 năm 2026, 44 series với 150 mẫu máy đã đạt nhãn mức ★1.

Đừng đánh giá thấp ý nghĩa của con số này. 150 mẫu máy không phải mức “chỉ làm cho vài model đầu bảng”, mà là quy mô phủ theo diện, trải rộng qua nhiều dòng sản phẩm. Nhìn từ phía mua sắm, điều đó có nghĩa là chừng nào còn chọn sản phẩm của hãng này, phương án có nhãn vẫn tồn tại một cách thực tế chứ không phải trên lý thuyết.

Cụ thể hơn, dòng WSR6500BE6P hỗ trợ Wi-Fi 7 đã đạt nhãn phù hợp JC-STAR vào ngày 12 tháng 2 năm 2026. Việc một sản phẩm mới thuộc chuẩn cao lấy nhãn ngay tại thời điểm ra mắt cho thấy khâu xin nhãn đang dần được đưa vào quy trình phát triển sản phẩm.

Ý nghĩa của việc nhãn đã xuống tới dòng phổ thông

Một điểm đáng chú ý khác là mẫu Wi-Fi 6 phổ thông WSR-3000AX4L đã bắt đầu xuất xưởng với trạng thái phù hợp mức ★1 từ ngày 16 tháng 6 năm 2026.

Khi chỉ có máy cao cấp mang nhãn, thì ngay khoảnh khắc bạn viết “phải là sản phẩm đạt JC-STAR” vào tiêu chuẩn mua sắm, ngân sách sẽ đội lên. Nhưng khi nhãn đã xuống tới dòng phổ thông thì câu chuyện khác hẳn. Bạn có thể đưa yếu tố có nhãn vào tiêu chí chọn thiết bị tiêu chuẩn mà vẫn kiềm chế được ảnh hưởng tới chi phí.

Trong nhà máy hay văn phòng, khi xuất hiện các yêu cầu kiểu “muốn đồng bộ chủng loại thiết bị giữa các cơ sở” hay “chi nhánh thì dùng phân khúc giá thấp”, việc phân khúc giá đó có phương án mang nhãn hay không là điều khá quan trọng về mặt thực thi.

“Hãng đã đạt nhãn” khác với “mã sản phẩm đó đã đạt nhãn”

Tuy vậy, đây chính là chỗ có cái bẫy đáng lưu ý nhất. Việc 150 mẫu máy đã đạt nhãn, nói ngược lại, có nghĩa là trong cùng một hãng vẫn tồn tại những mẫu chưa đạt.

Sai lầm phổ biến trong mua sắm là đặt hàng với hiểu biết thô kiểu “hãng này có hỗ trợ JC-STAR nên yên tâm”. Nhãn được cấp cho từng sản phẩm, không phải cấp cho doanh nghiệp. Hai sản phẩm cùng thương hiệu, cùng công dụng, chỉ khác mã, hoàn toàn có thể một cái có nhãn và một cái không.

Vì thế, độ mịn của việc kiểm tra bắt buộc phải xuống tới cấp mã sản phẩm. Lấy đúng mã trên bảng báo giá đem tra trong danh sách của IPA. Chỉ riêng thao tác này đã ngăn được rất nhiều sự cố.

Ngoài ra, tại thời điểm viết bài, các trường hợp thiết bị mạng đạt nhãn mà có thể xác nhận từ thông tin công khai chủ yếu là sản phẩm dành cho người dùng cá nhân và văn phòng nhỏ. Với switch công nghiệp hay access point dùng trong nhà máy, đừng suy diễn theo cảm giác rằng “chắc cũng đã có nhãn rồi”, mà cần kiểm tra riêng từng trường hợp.

Lĩnh vực thiết bị giám sát điện mặt trời và pin lưu trữ

Sau thiết bị mạng, nhóm tập trung nhiều trường hợp đạt nhãn thứ hai là thiết bị giám sát quanh hệ thống điện mặt trời và hệ lưu trữ điện. Lĩnh vực này vốn lấy kết nối Internet làm tiền đề để giám sát từ xa, lại mang tính chất gần với hạ tầng xã hội, nên mối quan tâm tới an ninh đã cao từ sớm.

Tình hình đạt nhãn chính có thể xác nhận từ thông tin công khai được tổng hợp như sau.

Với những trường hợp đã công bố cả số đăng ký, Solar Link ZERO của Laplace System là 2025119900001050, hệ thống quản lý năng lượng iQ Storage của Canadian Solar là 2026020600001537, và DataCube4 của FieldLogic là 2026040600002182. Khi tra danh sách của IPA, những con số này là manh mối chắc chắn nhất.

Điểm chung đọc được từ bảng trên

Đặt 4 trường hợp này cạnh nhau, một cấu trúc hiện ra rất rõ.

Thứ đạt được nhãn đều là “chiếc hộp đảm nhiệm phần truyền thông”. Omron Social Solutions là gateway, Laplace System là thiết bị đầu cuối giám sát và điều khiển từ xa, Canadian Solar là hệ thống quản lý năng lượng, FieldLogic là thiết bị giám sát. Không phải tấm pin mặt trời, cũng không phải cell pin lưu trữ.

Nghĩa là đối tượng của JC-STAR trong lĩnh vực này không phải bản thân chức năng phát điện hay tích điện, mà là thành phần đảm nhiệm vai trò kết nối chúng ra mạng bên ngoài. Góc nhìn này là chìa khóa để hiểu quan điểm của Yaskawa Electric được nói tới ở phần sau, và cũng để áp dụng sang các loại thiết bị ngoài điện mặt trời.

Nhìn theo trục thời gian, các trường hợp dồn vào cuối năm 2025 đến nửa đầu năm 2026

Một điểm nữa đáng chú ý là trình tự các mốc thời gian. Tháng 11 năm 2025, tháng 1 năm 2026, tháng 2 năm 2026, tháng 4 năm 2026 – các trường hợp đạt nhãn nối tiếp nhau trong một khoảng thời gian tương đối ngắn. Sau khi chế độ bắt đầu vận hành khoảng 1 năm đến 1 năm rưỡi, các bên tham gia trong lĩnh vực này lần lượt hoàn tất việc chuẩn bị.

Điều này hàm chứa một gợi ý quan trọng cho phía mua sắm. Một hãng ngay lúc này trông có vẻ “chưa đạt nhãn” thì nửa năm sau hoàn toàn có thể đã khác. Ngược lại, nếu đem kết quả khảo sát cũ ra dùng lại nguyên xi thì rất dễ lệch khỏi thực tế. Nên vận hành theo nguyên tắc mỗi lần chọn thiết bị là một lần tra lại thông tin gốc.

Lĩnh vực khóa thông minh và vị trí của Miwa Lock

Một ví dụ cho thấy chế độ đang lan rộng ra sao là trường hợp của Miwa Lock. Với dòng khóa điện tử thông minh iEL Zero smart dùng cho cửa chính nhà ở, đây là nhà sản xuất khóa đầu tiên đạt nhãn phù hợp mức ★1 của JC-STAR.

Bản thân việc một hãng vốn chuyên chế tạo ổ khóa, tức sản phẩm thuần cơ khí, bước chân vào chế độ dán nhãn an ninh IoT đã là điều rất đáng suy ngẫm. Ngay khoảnh khắc một sản phẩm an ninh vật lý kết nối vào mạng, nó trở thành đối tượng được đánh giá với tư cách thiết bị IoT. Nghe thì hiển nhiên, nhưng ở hiện trường mua sắm, sự chuyển đổi nhận thức này lại ít khi xảy ra.

Thử đặt vào bối cảnh nhà máy sẽ thấy rõ. Hệ thống kiểm soát ra vào, khóa điện tử của kho khuôn hay kho hóa chất, cửa phòng máy chủ, khóa liên động của tấm che an toàn trên thiết bị. Việc các hạng mục này được lựa chọn bởi bộ phận quản lý cơ sở vật chất, bằng ngân sách “thiết bị phòng chống đột nhập”, là chuyện không hiếm. Thế nhưng sản phẩm ngày nay có thể mở khóa từ điện thoại, quản lý lịch sử ra vào trên cloud, cập nhật firmware qua mạng. Rất dễ hình thành cục diện mà bộ phận công nghệ thông tin hay người phụ trách an ninh OT không hề tham gia vào việc lập cấu hình kỹ thuật, trong khi số thiết bị nối mạng bên trong nhà máy cứ tăng dần.

Trường hợp Miwa Lock cho thấy cách phân định kiểu “cái này không phải thiết bị IT nên không liên quan” đã không còn đứng vững nữa.

Luận điểm dễ bị bỏ sót rằng PCS đơn lẻ nằm ngoài phạm vi áp dụng

Tới đây là câu chuyện của phía “đã đạt nhãn”. Từ đoạn này, chúng ta chuyển sang một chủ đề quan trọng không kém, đó là “vốn dĩ không thuộc phạm vi áp dụng”.

Cách diễn giải mà Yaskawa Electric công bố vào tháng 4 năm 2026

Yaskawa Electric đã công bố quan điểm chính thức vào ngày 13 tháng 4 năm 2026, làm rõ rằng với bộ biến đổi điện dùng cho phát điện mặt trời Enewell-SOL P3A/P3H, do không có chức năng truyền thông IP nên bản thân PCS đơn lẻ nằm ngoài phạm vi áp dụng của chế độ JC-STAR. Đây được nêu là cách diễn giải đã được xác nhận với Bộ Kinh tế, Thương mại và Công nghiệp Nhật Bản.

Đằng sau thông báo này, nhiều khả năng là hàng loạt câu hỏi từ hiện trường. Khi các truy vấn kiểu “PCS của quý công ty đã có JC-STAR chưa” hay “chưa có thì chúng tôi không đưa vào danh sách chọn được” lặp đi lặp lại, nhà sản xuất buộc phải đưa ra một câu trả lời chính thức.

Và điểm quan trọng là cách diễn giải này hoàn toàn không phải câu chuyện “chậm trễ trong việc đáp ứng”. Chế độ là khung đánh giá an ninh của thiết bị kết nối mạng. Thiết bị không có chức năng truyền thông IP thì ngay từ đầu đã không có đối tượng nào để đánh giá. Không phải là chưa lấy nhãn, mà là không có cách nào để lấy.

Vậy thì nên xử lý thiết bị đó như thế nào

Dĩ nhiên, PCS đơn lẻ nằm ngoài phạm vi không có nghĩa toàn bộ hệ thống điện mặt trời trở nên vô can với an ninh. Trong thiết bị thực tế, PCS luôn được dùng kết hợp với một thiết bị giám sát nào đó.

Ngay trong phần diễn giải của Yaskawa Electric cũng nêu quan điểm rằng khi kết hợp với các thiết bị giám sát, gateway hoặc EMS có chức năng truyền thông IP như Solar Link ZERO, DataCube4, hay Solar Monitor của Energy Solutions, thì có thể tạo ra một cấu hình phù hợp với JC-STAR.

Nói cách khác, đơn vị được đánh giá không phải “hệ thống” mà là “thành phần có chức năng truyền thông”. Nhãn được yêu cầu ở bộ phận nối thiết bị ra thế giới bên ngoài, chứ không phải ở bản thân thiết bị phát điện. Cấu trúc này giống hệt điều chúng ta vừa đọc ra từ bảng các trường hợp điện mặt trời ở trên.

Câu chuyện này không chỉ giới hạn ở PCS

Cách tư duy đó cũng không hề xa lạ với những nhà máy chưa từng lắp đặt thiết bị điện mặt trời. Cùng một cấu trúc lặp lại ở gần như mọi loại thiết bị trong sản xuất.

• Máy công cụ tuy là hệ điều khiển đóng, nhưng chiếc gateway IoT gắn thêm để giám sát vận hành thì có nối mạng
• Thiết bị đo chỉ có ngõ ra analog, nhưng bộ ghi dữ liệu hay bộ chuyển đổi nhận tín hiệu đó lại có cổng Ethernet
• Không phải bản thân máy điều hòa hay tủ điện trung thế, mà bộ điều khiển được bổ sung để giám sát từ xa mới là thứ đảm nhiệm truyền thông
• Không phải bản thân thiết bị kiểm tra, mà khối truyền thông dùng để gửi dữ liệu ảnh về máy chủ mới là đối tượng đánh giá

Chừng nào còn nhìn thiết bị như một “hệ thống” nguyên khối, bạn sẽ không phân biệt được ranh giới này. Hãy mở sơ đồ cấu trúc mạng ra, đếm hết mọi chiếc hộp có địa chỉ IP. Với từng chiếc hộp đó, kiểm tra mã sản phẩm, nhà sản xuất và tình trạng nhãn. Việc này nhàm chán, nhưng đây là cách duy nhất chắc chắn.

Và điều phiền toái là những “chiếc hộp đảm nhiệm truyền thông” này thường tăng lên qua các lần gắn thêm hoặc nâng cấp từng phần. Chúng không có trong bản đặc tả lúc lắp đặt ban đầu, nhưng không biết từ lúc nào đã xuất hiện ở hiện trường. Đó chính là lý do điểm khởi đầu của việc kiểm kê nên đặt ở phía mạng chứ không phải ở sổ tài sản thiết bị.

Xử lý ra sao với các hãng chưa đạt nhãn hoặc chưa công bố

Đã tổng hợp theo lĩnh vực, thì đương nhiên vẫn còn rất nhiều “nhà sản xuất không xuất hiện trong danh sách”. Cách viết và cách xử lý ở đây cần hết sức thận trọng.

Ví dụ, với một số hãng lớn nước ngoài như HUAWEI hay SUNGROW, tình hình tính đến năm 2026 là chưa thể xác nhận được việc đạt nhãn JC-STAR dưới thương hiệu riêng của họ trên thông tin công khai.

Diễn giải sự thật này theo các cách dưới đây đều sai.

• Sản phẩm không có nhãn thì an ninh kém hơn
• Sản phẩm của hãng chưa đạt nhãn thì không được dùng
• Chưa đạt nhãn là vì hãng không có ý định đáp ứng

Không kết luận nào trong số đó có thể rút ra từ thông tin công khai. “Chưa xác nhận được” và “không tồn tại” là hai chuyện hoàn toàn khác nhau. Có thể hồ sơ đang trong quá trình xét, có thể theo định nghĩa sản phẩm mục tiêu thì vốn không thuộc diện áp dụng, và cũng có thể mã sản phẩm bán tại thị trường Nhật khác với mã quốc tế nên cách xử lý khác nhau.

Ngoài ra, sự phù hợp với các chế độ khác như PSE hay JET là trục hoàn toàn khác với JC-STAR. Lập luận “đã có chứng nhận theo luật an toàn thiết bị điện thì an ninh chắc cũng không vấn đề gì” là không đứng vững, và ngược lại “không có JC-STAR nên các chứng nhận khác cũng đáng ngờ” cũng vậy. Nên tránh việc gộp các chế độ có đối tượng đánh giá khác nhau vào cùng một thước đo an toàn duy nhất.

Về mặt thực thi, cách xử lý lành mạnh là như sau. Trước hết tra trong danh sách của IPA. Nếu không tìm thấy, hãy ghi vào tờ trình phê duyệt đúng như một sự thật rằng “không xác nhận được trên thông tin công khai”. Trên cơ sở đó, nếu cần thì gửi văn bản hỏi nhà sản xuất hoặc đại lý, và lưu lại câu trả lời làm hồ sơ. Nếu câu trả lời là “nằm ngoài phạm vi áp dụng”, hãy lưu kèm cả lý do, chẳng hạn không có chức năng truyền thông IP.

Có bộ hồ sơ này, thì vài năm sau khi bị kiểm toán hoặc bị trụ sở chính truy vấn, bạn vẫn giải thích được “khi đó đã dựa trên căn cứ nào để chọn thiết bị này”. So với việc có hay không có nhãn, dấu vết của quá trình ra quyết định mới là thứ phát huy tác dụng về sau.

Những điều người phụ trách mua sắm nên rút ra từ danh sách này

Diễn đạt lại toàn bộ nội dung trên dưới góc nhìn thực thi mua sắm thiết bị IoT JC-STAR, ta có 5 điểm sau.

• Đơn vị kiểm tra là mã sản phẩm chứ không phải nhà sản xuất, vì trong cùng một thương hiệu vẫn có sản phẩm có nhãn và không có nhãn
• Đơn vị kiểm tra là thành phần chứ không phải hệ thống, hãy xét từng chiếc hộp có địa chỉ IP
• Việc không có nhãn có nhiều nguyên nhân, cần phân biệt giữa chưa đạt nhãn và nằm ngoài phạm vi áp dụng
• Thông tin gốc là danh sách công khai của IPA, còn catalogue và thông cáo báo chí chỉ là thông tin bổ trợ
• Tình hình thay đổi theo đơn vị vài tháng, đừng tái sử dụng kết quả khảo sát cũ mà hãy tra lại mỗi lần chọn thiết bị

Trong đó, điểm có ảnh hưởng thực tế lớn nhất là điểm thứ hai. Cách đặt câu hỏi “thiết bị này có hỗ trợ JC-STAR không” tự thân đã quá thô, nên không thể nhận lại câu trả lời đúng. Chuyển sang hỏi “trong cấu hình này thì thành phần nào có chức năng truyền thông IP, và tình trạng nhãn của từng thành phần ra sao”, lập tức cuộc thảo luận sẽ ăn khớp.

Trên nền đó, bạn còn cần thiết kế xem yếu tố có nhãn sẽ đặt ở đâu trong bộ tiêu chí lựa chọn và với trọng số bao nhiêu. Đưa vào yêu cầu bắt buộc, hay tính là điểm cộng, và xử lý thế nào với thiết bị nằm ngoài phạm vi áp dụng. Phần thiết kế này đã được sắp xếp cụ thể trong bài JC-STAR và mua sắm thiết bị của ngành sản xuất – tiêu chí lựa chọn cần chốt trong năm 2026, xin tham khảo khi bạn thực sự bắt tay xây dựng lại tiêu chuẩn mua sắm.

Lưu ý cho nhà máy tại Việt Nam và ASEAN khi mua thiết bị nhập khẩu

Tới đây chúng ta mới nói về JC-STAR như một chế độ trong nước Nhật Bản. Nhưng đứng ở vị trí của phần đông độc giả TOMAS TECH, tức các nhà máy vốn Nhật đặt tại Việt Nam và các nước ASEAN khác, tình hình phức tạp hơn một chút.

Trước hết cần khẳng định, JC-STAR là chế độ của Nhật Bản và không có hiệu lực pháp lý trực tiếp đối với nhà máy tại Việt Nam hay bất kỳ nước nào trong khu vực. Khi mua thiết bị tại địa phương, sẽ không có chuyện hàng bị giữ ở khâu thông quan hay bị chặn lắp đặt chỉ vì thiếu nhãn JC-STAR.

Dù vậy, chế độ này vẫn ảnh hưởng tới cơ sở tại nước ngoài. Lý do không nằm ở pháp luật, mà ở chỗ nó chảy xuống dưới dạng tiêu chuẩn mua sắm nội bộ tập đoàn. Trụ sở chính tại Nhật sửa đổi chính sách mua sắm an ninh, đưa vào hướng dẫn chung toàn cầu một câu kiểu “thiết bị IoT phải đáp ứng các yêu cầu tương đương JC-STAR”. Thế là thiết bị mà nhà máy tại Việt Nam mua ở thị trường địa phương cũng bị yêu cầu theo đúng chuẩn ấy.

Và đây là lúc những khó khăn đặc thù của cơ sở nước ngoài lộ ra.

• Mã sản phẩm lưu thông tại thị trường địa phương khác với mã dành cho thị trường Nhật, nên tra trong danh sách của IPA không ra kết quả
• Đại lý địa phương không biết tới chế độ JC-STAR, hỏi cũng không nhận được câu trả lời
• Tỷ trọng sản phẩm của các hãng Trung Quốc và châu Âu cao hơn so với thị trường Nhật, dẫn tới nhiều tình huống buộc phải chọn sản phẩm vốn không có trong danh sách
• Việc cải tạo, gắn thêm thiết bị do nhà thầu địa phương thực hiện khiến số hộp có chức năng truyền thông tăng lên ngoài sổ sách quản lý

Để đối diện trực diện với những vấn đề này, cách thực tế hơn là đừng chỉ chạy theo “có hay không có nhãn”, mà hãy chuyển các yêu cầu nằm phía sau tấm nhãn thành tiêu chí kiểm tra của riêng mình, cụ thể là cách xử lý mật khẩu mặc định, năng lực cung cấp bản cập nhật firmware, và việc đóng các cổng truyền thông không cần thiết. Nhãn là phương tiện chứng minh rằng các yêu cầu đã được đáp ứng, chứ bản thân nhãn không phải mục đích.

Còn một điểm nữa. Với nhà máy ở nước ngoài, rất nhiều trường hợp bài toán nằm ở thiết kế mạng chứ chưa tới mức độ phù hợp của từng thiết bị. Khi Wi-Fi khu văn phòng và dây chuyền sản xuất nằm chung một segment, khi việc xác thực chỉ dựa vào duy nhất một passphrase, khi mỗi lần mở rộng lại có thiết bị được thêm vào một cách tùy tiện, thì dù bạn có chỉnh chu nhãn cho từng máy một, hiệu quả cũng rất hạn chế.

Về bức tranh tổng thể của việc thiết kế mạng nhà máy và chi phí phát sinh ở đâu, chúng tôi đã phân tích theo từng lớp trong bài Xây dựng mạng Wi-Fi nhà máy – 5 lớp chi phí và thiết kế mạng công nghiệp 2026. Câu chuyện chọn thiết bị và câu chuyện thiết kế mạng vốn phải được xem xét cùng nhau, chỉ đẩy một trong hai thì chắc chắn sẽ phải quay lại làm lại ở đâu đó.

Câu hỏi thường gặp

Những nhà sản xuất nào đã đáp ứng JC-STAR

Ở mảng thiết bị mạng, Buffalo đi trước với 44 series và 150 mẫu máy tính đến tháng 1 năm 2026. Ở mảng giám sát điện mặt trời và lưu trữ điện có Omron Social Solutions, Laplace System, Canadian Solar và FieldLogic. Ở mảng khóa thông minh có Miwa Lock. Tất cả các trường hợp nêu trên đều ở mức ★1. Tuy nhiên, việc xác minh bắt buộc phải làm theo từng sản phẩm và từng mã cụ thể thông qua danh sách công khai của IPA, chứ không thể kết luận theo tên hãng.

Bộ biến đổi điện PCS đơn lẻ có cần JC-STAR không

PCS không có chức năng truyền thông IP thì nằm ngoài phạm vi áp dụng của chế độ. Yaskawa Electric đã nêu rõ điều này trong quan điểm chính thức ngày 13 tháng 4 năm 2026 đối với Enewell-SOL P3A/P3H, và đây là cách diễn giải đã được xác nhận với Bộ Kinh tế, Thương mại và Công nghiệp Nhật Bản. Trong thực tế, thay vì hỏi về bản thân PCS, hãy kiểm tra gateway, thiết bị giám sát hoặc EMS được ghép cùng nó.

Nếu đang dùng thiết bị chưa đáp ứng JC-STAR thì nên làm gì

Trước hết hãy phân biệt hai trường hợp, thiết bị nằm ngoài phạm vi áp dụng và thiết bị thuộc phạm vi nhưng chưa có nhãn. Với nhóm nằm ngoài phạm vi, chỉ cần lưu lại lý do thành hồ sơ là đủ. Với nhóm thuộc phạm vi mà chưa có nhãn, hãy lên kế hoạch thay thế vào chu kỳ nâng cấp tiếp theo, và trong thời gian chờ thì giảm thiểu rủi ro bằng phân tách segment mạng, đổi mật khẩu mặc định, đóng các cổng không dùng tới và thiết lập quy trình cập nhật firmware.

Có nhãn mức ★1 thì đã coi là đủ chưa

Mức ★1 dựa trên tự công bố phù hợp và bao phủ các yêu cầu nền tảng. Tùy mục đích sử dụng, có trường hợp cần tới mức cao hơn. Tính đến năm 2026, phần lớn trường hợp thấy được trên thông tin công khai vẫn là ★1. Vì vậy, ngoài tấm nhãn, hãy kiểm tra thêm tư thế của nhà cung cấp về cập nhật và hỗ trợ dài hạn, đó mới là phần quyết định trong suốt vòng đời thiết bị.

Sản phẩm của nhà sản xuất nước ngoài có được đạt JC-STAR không

Không có bất kỳ rào cản mang tính cấu trúc nào loại trừ hãng nước ngoài. Với HUAWEI, SUNGROW và một số hãng khác, đơn giản là tính đến năm 2026 chưa xác nhận được việc đạt nhãn JC-STAR dưới thương hiệu riêng trên thông tin công khai. Điều đó không hàm ý họ không thể đạt được, cũng không hàm ý sản phẩm có vấn đề về an ninh. Hãy ghi nhận đúng sự thật “chưa xác nhận được” và gửi câu hỏi tới nhà sản xuất hoặc đại lý khi cần.

Với sản phẩm không có trong danh sách của IPA thì nên hỏi nhà sản xuất điều gì

Đầu tiên hãy xác nhận mã sản phẩm đó có thuộc phạm vi áp dụng hay không. Nếu nằm ngoài phạm vi, hãy lấy bằng được lý do và lưu thành hồ sơ. Nếu thuộc phạm vi, hãy hỏi về thời điểm dự kiến nộp hồ sơ, trạng thái hiện tại, và những yêu cầu nào sản phẩm đang đáp ứng ở thời điểm này. Nếu không nhận được câu trả lời nào, hãy coi chính điều đó là một yếu tố khi đánh giá các phương án thay thế.

Kết luận

Nhìn tình hình đạt nhãn chứng nhận JC-STAR theo từng lĩnh vực, một vài xu hướng hiện lên khá rõ.

Ở mảng thiết bị mạng, Buffalo dẫn đầu về số lượng với 44 series và 150 mẫu máy tính đến tháng 1 năm 2026, và phương án có nhãn đã trải từ sản phẩm Wi-Fi 7 mới nhất xuống tới mẫu Wi-Fi 6 phổ thông. Ở mảng thiết bị giám sát điện mặt trời và lưu trữ điện, các trường hợp của Omron Social Solutions, Laplace System, Canadian Solar và FieldLogic dồn vào khoảng cuối năm 2025 đến nửa đầu năm 2026. Trường hợp Miwa Lock cho thấy phạm vi đánh giá với tư cách thiết bị IoT đã vươn tới cả những lĩnh vực xưa nay vẫn được xem là sản phẩm cơ khí.

Và cách diễn giải mà Yaskawa Electric đưa ra, rằng PCS đơn lẻ không có chức năng truyền thông IP thì nằm ngoài phạm vi áp dụng, dạy cho chúng ta nên nhìn chế độ này ở độ mịn nào. Thứ được đánh giá không phải hệ thống, mà là thành phần đảm nhiệm truyền thông. Có góc nhìn đó, bạn có thể kiểm kê thiết bị của mình theo cùng một quy trình, không chỉ với điện mặt trời mà cả với máy công cụ, thiết bị đo hay hệ thống điều hòa.

Kết luận mà người phụ trách mua sắm cần mang về rất đơn giản. Kiểm tra theo từng mã sản phẩm, theo từng chiếc hộp có chức năng truyền thông, trên danh sách công khai của IPA. Không tìm thấy thì ghi nhận là “không xác nhận được” và gửi câu hỏi cho nhà cung cấp. Và vì thông tin thay đổi theo đơn vị vài tháng, hãy tra lại mỗi lần chọn thiết bị. Đưa được 3 việc này vào quy trình vận hành, thì dù các yêu cầu của chế độ có được siết tới đâu, bạn cũng không phải cuống lên.

Tư vấn về triển khai và rà soát hiện trạng

Nếu bạn còn đang ở giai đoạn rất sớm, chưa xác định rõ phải bắt đầu từ đâu, chẳng hạn chưa biết trong nhà máy của mình những thiết bị nào thực sự có chức năng truyền thông, hay chưa rõ nên kiểm tra tình trạng phù hợp bằng cách nào, cũng như khi cần áp dụng tiêu chuẩn an ninh của trụ sở chính vào thiết bị đang chạy tại cơ sở địa phương, TOMAS TECH luôn sẵn sàng cùng bạn sắp xếp lại vấn đề từ đầu. Bạn có thể liên hệ với chúng tôi qua trang liên hệ, kể cả khi mới chỉ là một câu hỏi để tham khảo.

Tài liệu tham khảo

• Thông cáo báo chí của METI về việc khởi động JC-STAR
• Danh sách sản phẩm đạt nhãn JC-STAR chính thức của IPA
• Thông cáo của Buffalo về nhãn JC-STAR cho WSR6500BE6P
• Thông báo xuất xưởng WSR-3000AX4L của Buffalo
• Trang thông tin JC-STAR của Omron Social Solutions
• Trang JC-STAR cho Solar Link ZERO của Laplace System
• Bài viết của Solar Link NET về các nhà sản xuất đạt chứng nhận JC-STAR, nguồn số đăng ký của Canadian Solar và FieldLogic
• Trang JC-STAR cho iEL Zero smart của Miwa Lock
• Phân tích pháp lý về PCS nước ngoài và JC-STAR, nguồn công bố của Yaskawa Electric
• Bài viết của Splight về xu hướng an ninh IoT liên quan tới JC-STAR