Thiết bị mạng JC-STAR: hướng dẫn RFP, FAT và SAT cho nhà máy Thái Lan

Khi mua thiết bị mạng JC-STAR cho nhà máy tại Thái Lan, chỉ dựa vào việc router, managed switch hoặc IoT gateway có nhãn là chưa đủ. Hồ sơ mua sắm phải liên kết đúng model và firmware (FW), thời hạn của nhãn, thông tin phù hợp tại Nhật Bản, yêu cầu NBTC hoặc yêu cầu địa phương tại Thái Lan, bằng chứng FAT/SAT và trách nhiệm cập nhật sau khi bàn giao.

Đây không phải bài giải thích chung về chương trình hoặc danh sách hãng đã được cấp nhãn. Bài viết là hướng dẫn Buy/Do dành cho nhà máy, SIer, bộ phận mua hàng và người phụ trách an ninh IT/OT đang so sánh thiết bị để mang vào Thái Lan hoặc mua tại chỗ. Nội dung tập trung vào bằng chứng phải yêu cầu trong RFP, các điểm phải kiểm tra lại khi nghiệm thu và yêu cầu bù trừ khi model đề xuất không có trong danh sách đăng ký.

Kết luận: mua cả chuỗi “model × FW × hiệu lực × phù hợp địa phương × trách nhiệm”

Nhãn JC-STAR là bằng chứng hữu ích nhưng không bảo đảm bao trùm toàn bộ thương hiệu hay dòng sản phẩm. Tối thiểu, hồ sơ mua sắm phải cố định tổ hợp sau:

1. Nhà sản xuất, tên sản phẩm, model, SKU và hardware revision chính xác.
2. Số đăng ký JC-STAR, cấp độ và trang công khai mở từ mã QR.
3. Điều kiện FW thuộc phạm vi đăng ký và FW thực tế khi giao hàng.
4. Thời hạn hiệu lực và cách kiểm tra hết hạn, hủy bỏ hoặc thay đổi.
5. Sự phù hợp đối với thiết bị vô tuyến/viễn thông tại Thái Lan, gồm NBTC khi áp dụng, chủ thể nhập khẩu, nhãn và hồ sơ lưu giữ.
6. Người chịu trách nhiệm kiểm tra lại tại FAT, xuất hàng, nhập khẩu, SAT và bàn giao vận hành.
7. Quy tắc vận hành về xử lý lỗ hổng, cập nhật FW, sao lưu cấu hình, thay thế và ngừng sử dụng.

JC-STAR giúp hiển thị mức phù hợp an ninh mạng của sản phẩm IoT theo chương trình của Nhật Bản. Nó không thay thế yêu cầu vô tuyến và viễn thông của Thái Lan. Ngược lại, đăng ký, chứng nhận hay Supplier’s Declaration of Conformity (SDoC) của NBTC cũng không tự động đáp ứng tiêu chí mua sắm an ninh mạng của nhà máy. Hãy tách thành hai decision gate và chỉ phê duyệt model khi đủ cả hai bộ bằng chứng.

Dòng thời gian JC-STAR 2025–2026 cần biết khi mua sắm

JC-STAR đánh giá và thể hiện chức năng an ninh của sản phẩm IoT theo tiêu chí do Nhật Bản quy định, đồng thời hài hòa với các tham chiếu quốc tế như ETSI EN 303 645 và NISTIR 8425. IPA bắt đầu nhận hồ sơ cấp ★1 ngày 25 tháng 3 năm 2025. Từ ngày 22 tháng 4 năm 2026, cách lấy số hồ sơ thay đổi sang biểu mẫu chuyên dụng.

Ngày 31 tháng 7 năm 2026, IPA thông báo số lượng hồ sơ tăng mạnh khiến công việc xác nhận mất nhiều thời gian hơn bình thường. Vì vậy, nếu nhà cung cấp trả lời “đang nộp hồ sơ”, lịch dự án không nên dựa vào một ngày cấp nhãn chưa có cơ sở. IPA cũng lưu ý rằng hồ sơ không đương nhiên được chấp nhận hoặc cấp nhãn và có quy định đối với cách quảng bá trước khi được cấp. Số tiếp nhận, số đăng ký tạm thời và nhãn đã cấp phải được phân biệt rõ.

Lịch sử cập nhật hiện hành trên trang IPA ghi nhận ngày 12 tháng 6 năm 2026 đã công bố yêu cầu phù hợp ★3 cho thiết bị truyền thông và camera mạng, đồng thời cập nhật yêu cầu an ninh liên quan. Mục ngày 5 tháng 6 liên quan đến yêu cầu phê duyệt tổ chức đánh giá. Người soạn RFP phải gắn đúng ngày với đúng tên tài liệu thay vì sao chép tiêu đề từ nguồn thứ cấp.

★1 và ★2 áp dụng phương thức tự công bố dựa trên checklist do nhà cung cấp tự đánh giá theo tiêu chí và quy trình quy định. ★3 và ★4 dựa trên báo cáo của tổ chức đánh giá độc lập. Nhiều sao hơn không có nghĩa là phù hợp với mọi nhà máy. Cấp yêu cầu phải dựa vào vị trí lắp đặt, trust boundary, mức độ quan trọng, threat model và biện pháp bù trừ.

Vì sao tập trung vào router, switch và IoT gateway

Thiết bị mạng nằm tại trust boundary giữa máy và hệ thống cấp trên, giữa nhà máy và cloud, cũng như giữa mạng sản xuất và truy cập bảo trì từ xa. Router hoặc gateway cấu hình sai hay không được vá có thể ảnh hưởng rộng hơn một cảm biến hỏng. Đối với switch, phạm vi kiểm tra cũng thay đổi theo chức năng quản trị, radio tích hợp, port sử dụng và vị trí trong kiến trúc.

Hướng dẫn mua sắm JC-STAR cho sản xuất trình bày bức tranh tổng thể khi đưa chương trình vào mua sắm thiết bị. Bài này thu hẹp vào model, FW và bằng chứng nghiệm thu cho router, managed switch và IoT gateway. Nên đọc cùng hướng dẫn xây dựng mạng công nghiệp để tách bằng chứng cấp sản phẩm khỏi bằng chứng về segmentation, redundancy, cáp và giám sát.

Năm nhóm bằng chứng để xác minh sản phẩm JC-STAR

1. Dùng trang đăng ký công khai làm nguồn chuẩn

Nội dung “có hỗ trợ” trên proposal, brochure hoặc website đại lý không đủ chứng minh nhãn đã được cấp. Mở trang sản phẩm có nhãn của IPA và kiểm tra số đăng ký, cấp độ, sản phẩm, model, nhà cung cấp, FW thuộc phạm vi, thông tin hiệu lực và đường dẫn tới thông tin an ninh. Lưu URL và ngày truy cập trong bảng đánh giá, không chỉ lưu screenshot hoặc PDF tiếp thị.

2. Khớp đầy đủ chuỗi model

Cùng một tên series vẫn có thể khác module vô tuyến, SKU khu vực, nguồn điện, port hoặc thế hệ phần cứng. Đối chiếu báo giá, PO, nhãn hộp, nameplate và giao diện quản trị bằng chính xác cùng một model string. Nếu nhà phân phối bỏ suffix, yêu cầu nhà sản xuất cung cấp văn bản mapping.

3. Khớp điều kiện firmware

Nhãn không chỉ là bằng chứng về phần cứng. Đọc phạm vi, phiên bản tối thiểu hoặc phiên bản cố định của FW trên trang công khai, sau đó lấy phiên bản thực tế từ giao diện hoặc command output. Thiết bị qua FAT có thể bị thay trong kho, máy RMA có thể đến với image cũ, và factory reset có thể đưa máy về baseline khác. Phải kiểm tra lại tại SAT và lưu vào asset register.

4. Kiểm tra hiệu lực và trạng thái hiện tại

Thông tin hợp lệ lúc đấu thầu có thể thay đổi trước đơn hàng số lượng lớn, mua mở rộng hoặc thay thế. Truy vấn lại trước phê duyệt mua, tại FAT, trước gửi hàng, trong SAT và trước repeat order. QR là lối vào trang trực tuyến, không phải bằng chứng độc lập.

5. Đọc thông tin an ninh và liên hệ

Kiểm tra kênh báo lỗ hổng, quy trình security advisory, thời điểm hết hỗ trợ, thiết lập an toàn, authentication, logs và cập nhật. IPA nêu rõ nhãn không bảo đảm an ninh hoàn hảo. Cấu hình yếu, dịch vụ quản trị bị phơi ra hoặc quản lý credential kém vẫn tạo rủi ro lớn cho sản phẩm có nhãn.

Bài học từ ví dụ đăng ký về model và FW

Một trang công khai của IPA đưa ra ví dụ NEC UNIVERGE IX-R2510, IX-R2520, IX-R2530 và IX-R2610 với điều kiện firmware 1.5.1 trở lên, kèm hướng dẫn sử dụng ở Version 1.5 trở lên. Một trang khác có ví dụ amnimo G/R/X series với điều kiện FW V3.4.0.

Đây không phải khuyến nghị mua sản phẩm cụ thể. Ý nghĩa là chuyển tên dòng sản phẩm thành cấu hình có thể kiểm chứng.

Không được gom “FW 1.5.1 trở lên” và “cập nhật lên Version 1.5 trở lên khi sử dụng” thành một câu chung chỉ vì chúng gần giống. Hãy đọc trang hiện hành, xác định image giao hàng có nằm trong phạm vi, chọn baseline chuẩn của nhà máy và giao trách nhiệm cập nhật. Luôn lấy lại dữ liệu ngay trước quyết định cuối cùng vì trang công khai có thể thay đổi.

Tách JC-STAR và NBTC thành hai gate độc lập

Nhãn JC-STAR của Nhật không thay thế yêu cầu để nhập khẩu, bán, lắp đặt hoặc vận hành thiết bị vô tuyến và viễn thông tại Thái Lan. Tùy thiết bị và mục đích, phải kiểm tra tiêu chuẩn kỹ thuật NBTC hiện hành, phân loại, đăng ký, chứng nhận hoặc SDoC, tần số, công suất, nhãn và nghĩa vụ của nhà nhập khẩu.

Bản dịch tiếng Anh để tham khảo của thông báo Thái Lan phân loại thiết bị liên quan theo thủ tục Class A, Class B và SDoC. Tài liệu đề cập đến thử nghiệm, đăng ký/chứng nhận, lưu supporting documents, conformity mark và trách nhiệm của supplier khi thay đổi thiết bị. Bản dịch cũng nói rõ chỉ hỗ trợ hiểu nội dung và không thay thế văn bản tiếng Thái. Với dự án thực tế, phải xác minh bản tiếng Thái hiện hành, loại thiết bị, tần số và hình thức nhập khẩu với người phụ trách hoặc chuyên gia đủ năng lực tại Thái Lan.

Các điểm phân biệt quan trọng:

• Switch chỉ có dây và thiết bị tích hợp Wi-Fi, LTE/5G hay LPWA có phạm vi xem xét khác nhau.
• SKU Nhật và SKU Thái có thể khác module, tần số, nguồn và nhãn.
• Nhập tạm, máy đánh giá, nhập thương mại và tích hợp vào thiết bị sản xuất không nhất thiết cùng thủ tục.
• Có foreign test report không đồng nghĩa NBTC sẽ chấp nhận.
• Model trong JC-STAR phải được mapping với model trong hồ sơ phù hợp tại Thái Lan.

Chuyển tiêu chí an ninh IoT thành yêu cầu RFP

RFP phải buộc các nhà cung cấp trả lời trên cùng loại bằng chứng. “Ưu tiên JC-STAR” hay “giao firmware mới nhất” cho phép mỗi bên dùng một giả định khác nhau. Nên tách trường Must, Should, Evidence và Exception.

Ma trận trả lời RFP đề xuất

Loại bỏ từ “firmware mới nhất”

“Mới nhất” thay đổi theo thời điểm và có thể chưa tương thích với ứng dụng hoặc driver OT. Yêu cầu reference date, approved version, minimum version, prohibited version, quan hệ với nhãn, quyết định về lỗ hổng, deadline và phương pháp test. Nếu có bản mới trước khi xuất hàng, đưa vào change control thay vì tự động cài.

Quy định độ mới của bằng chứng

Không coi URL hay chứng nhận được nộp là vĩnh viễn. Hợp đồng phải chỉ rõ điểm kiểm tra lại: trong một khoảng thời gian trước phê duyệt mua, trước xuất hàng và trong SAT. Lượng hồ sơ, thử nghiệm và điều kiện nhập khẩu có thể ảnh hưởng chi phí và lịch, nên tránh lead time chuẩn không có cơ sở. Yêu cầu từng nhà cung cấp ghi assumption, exclusion và dependency.

Yêu cầu bù trừ khi không có model trong danh sách

Không có trong danh sách không tự động đồng nghĩa phải loại. Tuy nhiên, cũng không thể thay bằng một câu “nhà sản xuất xác nhận an toàn” hoặc “tuân theo tiêu chuẩn nước ngoài.” Hãy kết hợp các kiểm soát theo mức tác động:

1. Chính sách secure development và xử lý lỗ hổng công khai, có PSIRT contact.
2. Buộc đổi default password, strong administrator authentication và least privilege.
3. Tắt service thừa, tách management plane, giới hạn nguồn và dùng giao thức mã hóa.
4. Signed firmware, kiểm tra tính xác thực, rollback và recovery khi cập nhật lỗi.
5. SBOM hoặc thông tin thành phần và cam kết trả lời ảnh hưởng lỗ hổng.
6. Audit log, đồng bộ thời gian, chuyển log ra ngoài và retention.
7. Thời gian hỗ trợ security update, end of support và advisory SLA.
8. Independent vulnerability assessment hoặc penetration test có phạm vi và kết quả tóm tắt.
9. Segmentation, jump host, allowlist truyền thông và kiểm soát bảo trì từ xa.
10. Nếu hợp đồng yêu cầu cấp nhãn sau này, cần bằng chứng hồ sơ hợp lệ và biện pháp khi không được cấp.

Compensating control không phải giấy miễn trừ. Phải ghi residual risk, owner, approver và ngày hết hạn. Router ở Internet edge, site-to-site VPN và gateway gom máy quan trọng cần đánh giá độc lập và review cấu hình mạnh hơn. Kết quả test thiết bị tốt không bù được remote access vĩnh viễn hoặc shared administrator account.

FAT: cố định bằng chứng trước khi giao

FAT phải chứng minh thiết bị, FW và cấu hình trong hợp đồng thực sự tồn tại, không chỉ demo rằng kết nối chạy. Khi có thể, dùng cùng model, hardware revision và FW dự kiến giao hàng.

Kiểm tra tài liệu trước FAT

• Đối chiếu BOM, model báo giá, số lượng và radio module.
• Mở lại trang IPA, lưu số đăng ký, cấp, điều kiện FW và hiệu lực.
• Xác nhận phân loại, registration/certification/SDoC, importer và marking tại Thái.
• Kiểm nguồn FW, chữ ký/hash và release notes.
• Phê duyệt hardening, communication allowlist, admin account và certificate process.

Thử nghiệm thiết bị trong FAT

1. Lấy model, serial, hardware và firmware từ chassis và giao diện quản trị.
2. Kiểm tra đổi credential, service không cần thiết và protocol quản trị được phép.
3. Chứng minh nguồn không được phép không truy cập management plane.
4. Tạo sự kiện đăng nhập lỗi, đổi cấu hình, restart, update và kiểm log export.
5. Test backup, restore, FW update và safe rollback trong môi trường kiểm soát.
6. Ngắt WAN/cloud, quan sát chế độ suy giảm và đồng bộ lại.
7. So sánh packet thực với communication matrix, điều tra destination/port chưa khai báo.

Gói FAT phải có ngày, người test, serial, screenshot/command output, baseline, logs, exception và retest result. Chỉ một ô Pass/Fail không chứng minh máy đến Thái Lan là máy đã test.

Giữ chuỗi bằng chứng qua vận chuyển và mua tại Thái Lan

Nếu FAT tại Nhật rồi nhập vào Thái Lan, liên kết từng FAT record với serial trong shipment. Packing file cần model, serial, quantity và hồ sơ phù hợp, đồng thời hợp đồng phải chỉ rõ trách nhiệm hải quan và nhà nhập khẩu. Không dùng cách xách tay máy đánh giá rồi chuyển sang sản xuất như một lối tắt không chính thức; phải xác nhận cách xử lý theo mục đích và hình thức nhập.

Nếu mua tại Thái Lan, không chỉ đặt tên series được trụ sở phê duyệt. Kiểm tra Thailand SKU, local mark, warranty, FW giao và RMA stock tại chỗ. “Thiết bị tương đương” phải quay lại review model, chức năng, JC-STAR, NBTC, FW và support trước khi duyệt.

SAT: đóng các khác biệt tại hiện trường

SAT đối chiếu gói FAT với máy giao thực tế rồi kiểm tra nguồn điện, WAN, DNS, NTP, identity, monitoring, firewall, cloud và maintenance access tại nhà máy Thái Lan.

Nếu SAT cần đổi FW, không chỉ kiểm tra phiên bản còn nằm trong điều kiện nhãn. Gộp backup, signature check, compatibility, downtime, rollback, log và regression test vào một change record. Chi phí và thời gian phụ thuộc model, kết nối, thời gian dừng cho phép và phạm vi test, vì vậy phải dùng báo giá riêng có giả định rõ.

Bàn giao vận hành: biến kiểm tra thành lifecycle control

Sau nghiệm thu, nhà máy cần RACI và asset register cho biết ai kiểm gì và khi nào. Tránh tình trạng mua hàng biết URL đăng ký nhưng vận hành không biết điều kiện model/FW.

Trường tối thiểu trong asset register

• Asset ID, vị trí, chức năng, mức quan trọng và network zone.
• Nhà sản xuất, sản phẩm, model, SKU, HW revision và serial.
• Số JC-STAR, cấp, URL, hiệu lực và ngày review gần nhất.
• FW được duyệt, đang chạy và bị cấm; lịch sử update và lần review tới.
• Số/loại phù hợp tại Thái, nơi lưu hồ sơ và importer.
• Địa chỉ/phương thức quản trị, account owner và certificate owner.
• Configuration backup, restore, spare và điều kiện RMA.
• PSIRT, support contact, EOL/EOS và người nhận advisory.
• Exception, compensating control, approver và expiry.

Workflow quyết định cập nhật FW

Khi nhận advisory, xác định model và FW có bị ảnh hưởng không, chức năng có bật không, có thể truy cập từ đâu và điều kiện khai thác là gì. Sau đó chọn biện pháp khẩn cấp, test update, phê duyệt downtime, triển khai, xác minh chức năng và cập nhật register. Compatibility và configuration vẫn phải test ngay cả khi phiên bản còn trong điều kiện đăng ký.

Hiệu lực, support status và yêu cầu Thái Lan cũng cần review định kỳ. Luôn kiểm tra lại trước repeat purchase, RMA, đổi FW, đổi mục đích hoặc chuyển giữa nhà máy. Không sao chép phê duyệt cũ mà không đánh giá lại.

Chấm sức mạnh bằng chứng tách biệt với residual risk

Nếu điểm thầu dồn quá nhiều vào nhãn, sản phẩm có nhãn nhưng support ngắn hoặc SKU không hợp lệ tại Thái Lan có thể đứng đầu. Tách các trục:

TCO phải bao gồm xác minh địa phương, test, cấu hình, monitoring, update, downtime, spare, RMA và retirement, không chỉ giá mua. Không có một giá hoặc lead time phổ quát đáng tin cậy. Hãy so sánh báo giá trên cùng số lượng, chức năng radio, đường nhập, độ sâu test, downtime và giả định compatibility.

Lỗi mua sắm thường gặp và cách ngăn ngừa

Cho rằng mọi model trong một series đều được cấp

Khớp model, suffix, HW revision và FW chính xác. Khi cần, đính kèm bảng mapping của nhà sản xuất vào hợp đồng.

Chỉ lưu hình QR

Mở trang công khai, kiểm số, cấp, model, FW, hiệu lực và lưu URL cùng thời gian truy cập.

Bỏ sót thay thiết bị sau FAT

Liên kết serial với shipment và nhận dạng lại tại SAT. Áp dụng cùng approval flow cho RMA.

Dùng JC-STAR thay phê duyệt tại Thái Lan

NBTC và kiểm tra địa phương là gate khác. Xem xét radio, tần số, cách nhập và local SKU theo quy định hiện hành.

Tin rằng FW mới luôn an toàn hơn

Đánh giá điều kiện đăng ký, bản vá, compatibility, migration và rollback riêng. Quản lý approved version thay vì từ “latest.”

Chỉ giao URL cho vận hành

Chuyển asset register, kênh advisory, update SOP, spare, exception expiry và RACI, đồng thời diễn tập restore và thay máy.

FAQ: mua thiết bị mạng JC-STAR

Có JC-STAR thì dùng ngay trong nhà máy Thái Lan được không?

Không. JC-STAR không thay NBTC hay yêu cầu địa phương khác. Phải kiểm tra record an ninh của đúng model/FW và tách riêng kiểm tra class, import, registration/certification/SDoC, marking và Thailand SKU.

Có phải luôn chọn sản phẩm nhiều sao nhất?

Chọn theo use case và risk. ★1/★2 là tự công bố, ★3/★4 dùng đánh giá bên thứ ba, nhưng kiến trúc, cấu hình, vận hành, phù hợp Thái Lan và support life vẫn quyết định sự phù hợp.

Cần kiểm tra FW của IoT gateway như thế nào?

Ghi điều kiện đăng ký, bản giao, baseline nhà máy, bản cấm, target, chữ ký, compatibility và rollback. Ví dụ amnimo G/R/X với điều kiện V3.4.0 cho thấy series và FW phải được khớp cùng nhau.

Ví dụ NEC UNIVERGE IX-R2510 áp dụng FW nào?

Record được dẫn chiếu bao phủ IX-R2510/2520/2530/2610 với FW 1.5.1 trở lên và hướng dẫn sử dụng Version 1.5 trở lên. Phải kiểm tra lại trang IPA trực tuyến và thông tin nhà sản xuất trước khi đặt hàng.

Không có model trong danh sách thì phải loại không?

Không nhất thiết. Thiết lập yêu cầu bù trừ về PSIRT, secure update, authentication, logs, SBOM, independent test, segmentation và thời gian support, sau đó phê duyệt residual risk rõ ràng.

Đánh giá câu trả lời “đang nộp JC-STAR” thế nào?

Phân biệt với nhãn đã cấp và xác minh loại/cơ sở của số do IPA phát hành. Vì IPA đã thông báo chậm, không giả định ngày cấp; quy định substitute, hold point hoặc contractual remedy.

FAT và SAT có cần lặp lại kiểm tra không?

Có. FAT cố định cấu hình trước giao; SAT xác minh serial, FW, local mark, network setting, logs và remote access trên máy thực tế. Vận chuyển, thay kho và thay đổi hiện trường có thể làm đứt chuỗi bằng chứng.

Có mức chi phí và thời gian chuẩn không?

Không có một con số đáng tin cho mọi dự án. Model, số lượng, radio, cách nhập, phạm vi test, downtime và hệ thống hiện tại tạo khác biệt lớn. Yêu cầu báo giá nêu assumption, exclusion, evidence và điều kiện retest.

Tổng kết: nối bằng chứng mua sắm tới vận hành

Khi mua thiết bị mạng JC-STAR, cần kiểm tra đúng model, điều kiện FW, số, cấp, trang đích của QR và hiệu lực, không chỉ ảnh nhãn hay tên series. Tại Thái Lan, NBTC và yêu cầu địa phương phải được kiểm tra riêng; JC-STAR không thay thế chúng. Chuẩn hóa bằng chứng trong RFP, cố định tại FAT, liên kết serial khi vận chuyển, kiểm tra lại tại SAT và chuyển vào asset register cùng workflow cập nhật.

TOMAS TECH có thể hỗ trợ ngay từ khi chưa chọn model, từ ma trận bằng chứng RFP, kiểm Thailand SKU và kiến trúc mạng đến test case FAT/SAT và sổ bàn giao vận hành. Quý doanh nghiệp có thể liên hệ chúng tôi ngay trong giai đoạn xác định yêu cầu.

Tài liệu tham khảo

• IPA, “JC-STAR” — tổng quan, phương pháp đánh giá, lịch sử cập nhật 2026 và thông báo chậm

https://www.ipa.go.jp/security/jc-star/index.html

• IPA, thủ tục hồ sơ mới ★1/★2 — bắt đầu nhận hồ sơ ★1 ngày 25-03-2025 và đổi cách lấy số ngày 22-04-2026

https://www.ipa.go.jp/security/jc-star/shinsei/shinki-1-2/index.html

• IPA, thông tin chi tiết JC-STAR

https://www.ipa.go.jp/security/jc-star/detail.html

• IPA, cách xác minh nhãn

https://www.ipa.go.jp/security/jc-star/label-description.html

• IPA, tiêu chí và hướng dẫn đánh giá ★1

https://www.ipa.go.jp/security/jc-star/tekigou-kizyun-guide/label1/index.html

• IPA, quy định và yêu cầu liên quan

https://www.ipa.go.jp/security/jc-star/kitei.html

• METI, bối cảnh chính sách của chương trình đánh giá an ninh sản phẩm IoT

https://www.meti.go.jp/shingikai/mono_info_service/sangyo_cyber/wg_cybersecurity/iot_security/20241106.html

• IPA, record ví dụ NEC UNIVERGE IX-R2510/2520/2530/2610

https://jc-star.ipa.go.jp/conformance/CNF_019c788d-013b-731f-9eda-f539ae8e83a6.html

• IPA, record ví dụ amnimo G/R/X series

https://jc-star.ipa.go.jp/conformance/CNF_019b34a2-42c2-7280-aeae-5694c6f97c78.html

• NBTC, “Conformity Assessment of Telecommunication Equipment,” bản dịch tiếng Anh tham khảo

https://standard1.nbtc.go.th/getattachment/2583af14-e879-4b21-8295-5789f34492ec/e8001.aspx

*Bài viết dựa trên thông tin công khai được kiểm tra ngày 2 tháng 9 năm 2026 và chỉ là hướng dẫn mua sắm chung, không phải tư vấn pháp lý, hải quan hay chứng nhận. Chương trình, trạng thái đăng ký, phân loại và quy định có thể thay đổi. Hãy xác nhận thông tin hiện hành với IPA, NBTC, cơ quan có thẩm quyền và chuyên gia trước khi mua, nhập khẩu và sử dụng.*