JC-STAR กับการจัดซื้ออุปกรณ์ของภาคการผลิต เกณฑ์คัดเลือกที่ต้องตัดสินใจในปี 2026

เวลาที่โรงงานปรับปรุงระบบเครือข่าย สิ่งที่เรียงอยู่ในใบเสนอราคาคืออุปกรณ์อย่างแอ็กเซสพอยต์ สวิตช์ NAS และกล้องเครือข่าย ที่ผ่านมาสิ่งที่เรานำมาเปรียบเทียบกันคือราคา สมรรถนะ และเงื่อนไขการบำรุงรักษา แต่ตอนนี้กำลังจะมีอีกหนึ่งคอลัมน์เพิ่มเข้ามาในตารางเปรียบเทียบนั้น นั่นคือฉลากรับรองความสอดคล้องของ JC-STAR สาเหตุที่ JC-STAR ดูเป็นเรื่องยากในงานจัดซื้อของภาคการผลิต เป็นเพราะเรามักถูกดึงเข้าไปหาคำถามที่ว่าโรงงานต้องขอรับฉลากด้วยหรือไม่ ทั้งที่ผู้ยื่นขอฉลากคือผู้ผลิตอุปกรณ์ที่นำสินค้าออกสู่ตลาด งานจริงของฝ่ายโรงงานจึงไม่ได้อยู่ตรงนั้น บทความนี้จะเรียบเรียงว่าโรงงานควรใช้ JC-STAR เป็นแกนตัดสินใจในการจัดซื้ออุปกรณ์ IT/OT อย่างไร โดยยึดตามวันที่ของข้อมูลปฐมภูมิที่เปิดเผยต่อสาธารณะ

JC-STAR เปลี่ยนอะไรในการจัดซื้ออุปกรณ์ IT/OT ของโรงงาน

คำถามที่เราได้รับจากฝ่ายโรงงานเกี่ยวกับ JC-STAR แทบทั้งหมดมีรูปแบบเดียวกัน นั่นคือ “โรงงานของเราต้องขอรับฉลากนี้ด้วยหรือเปล่า” การตั้งคำถามแบบนี้เบี่ยงออกจากงานจริงไปเล็กน้อย ผู้ที่ยื่นขอฉลากรับรองความสอดคล้องของ JC-STAR คือผู้ผลิตที่นำสินค้าออกสู่ตลาด ไม่ใช่โรงงานที่ซื้ออุปกรณ์นั้นไปใช้ สำหรับฝ่ายโรงงาน ระบบนี้จึงไม่ใช่เรื่องของการขอรับฉลาก แต่เป็นเรื่องของการจัดซื้อ

ข้อเสนอหลักของบทความนี้สรุปได้เป็นประโยคเดียว JC-STAR ไม่ใช่เรื่องว่าจะขอรับฉลากหรือไม่ แต่เป็นเรื่องของการตัดสินใจจัดซื้อว่าโรงงานจะใส่ JC-STAR ลงในเกณฑ์คัดเลือกอุปกรณ์ IT/OT เมื่อใด และจะกำหนดที่ระดับไหน สิ่งที่ต้องตัดสินใจมีเพียงสองอย่างเท่านั้น อย่างแรกคือจะเริ่มใส่ JC-STAR ลงในเกณฑ์คัดเลือกอุปกรณ์ที่กำลังจะซื้อเมื่อใด อย่างที่สองคือในบรรดาอุปกรณ์ที่ใช้งานอยู่แล้ว จะทบทวนเครื่องที่ใกล้ถึงรอบเปลี่ยนทดแทนตามลำดับใดก่อนหลัง

เหตุผลที่ต้องเรียบเรียงเรื่องนี้ในตอนนี้ ก็เพราะกำหนดการของฝั่งหน่วยงานที่ดูแลระบบเริ่มขยับเป็นรูปธรรมแล้ว ระดับ ★1 เปิดรับคำขอตั้งแต่วันที่ 25 มีนาคม 2025 ส่วนระดับ ★2 ขึ้นไปเริ่มทยอยเปิดตามประเภทผลิตภัณฑ์ตั้งแต่เดือนมกราคม 2026 โดยกลุ่มแรกที่นำร่องคือกล้องเครือข่ายและอุปกรณ์สื่อสาร ซึ่งร่างเกณฑ์ความสอดคล้องระดับ ★3 สำหรับสองหมวดนี้ได้รับการเผยแพร่เมื่อวันที่ 12 มิถุนายน 2026 ทั้งกล้องเครือข่ายและอุปกรณ์สื่อสารต่างก็เป็นอุปกรณ์ที่โรงงานจัดซื้อกันอยู่เป็นประจำ

ความเปลี่ยนแปลงอีกด้านหนึ่งมาจากฝั่งผู้ซื้อ มีรายงานว่าในการจัดซื้อภาครัฐได้มีการแก้ไขแนวปฏิบัติเมื่อเดือนกันยายน 2025 และบรรจุระดับเทียบเท่า JC-STAR ★1 ลงในเกณฑ์คัดเลือกอุปกรณ์ IoT นี่คือตัวอย่างที่แรงกดดันจากฝั่งผู้ซื้อ ซึ่งก็คือแนวคิดที่เรียกว่า Secure by Demand หรือการให้ความสำคัญกับการซื้อผลิตภัณฑ์ที่ปลอดภัยก่อน ได้ลงมาอยู่ในเอกสารจัดซื้อจริงภายในประเทศญี่ปุ่นแล้ว เกณฑ์ของฝั่งผู้ซื้อมีธรรมชาติที่จะแพร่ต่อจากภาครัฐไปสู่ภาคเอกชน และจากผู้ว่าจ้างไปสู่คู่ค้าในลำดับถัดไป

และสิ่งที่สำคัญสำหรับผู้เลือกซื้อคือมีตัวเลือกอยู่จริงแล้วหรือยัง รายชื่อผลิตภัณฑ์ที่ได้รับฉลากซึ่ง IPA เผยแพร่นั้น ณ วันที่ 3 สิงหาคม 2026 มีรายการมากกว่า 500 รายการ จากผู้ผลิตมากกว่า 100 ราย หมวดหมู่ที่ปรากฏในรายชื่อครอบคลุมอุปกรณ์เครือข่ายอย่างเราเตอร์ สวิตช์ และเกตเวย์ กล้องวงจรปิดและเครื่องบันทึก อุปกรณ์ NAS และสตอเรจ รวมถึงผลิตภัณฑ์ที่เกี่ยวข้องกับระบบกักเก็บพลังงานและ PCS พูดอีกอย่างคือ เมื่อเขียนเกณฑ์คัดเลือกว่าจะให้ความสำคัญกับอุปกรณ์ที่ได้รับฉลาก JC-STAR แล้ว สถานการณ์ที่ไม่มีตัวเลือกเลยจนงานจัดซื้อหยุดชะงักกำลังจะหมดไป

บทความนี้เขียนขึ้นสำหรับผู้ที่รับผิดชอบการจัดซื้ออุปกรณ์ IT/OT ของผู้ผลิตสัญชาติญี่ปุ่น รวมถึงฐานการผลิตในต่างประเทศอย่างประเทศไทย โดยมีเป้าหมายเพื่อแปลงระบบนี้ให้กลายเป็นกรอบการตัดสินใจจัดซื้อที่ใช้งานได้จริง กลไกโดยละเอียดของตัวระบบขอยกไปไว้ในอีกบทความหนึ่ง ที่นี่เราจะโฟกัสไปที่คำถามว่าระบบนี้ส่งผลต่องานจริงของโรงงานอย่างไร

ทบทวนสั้น ๆ ว่า JC-STAR คืออะไร

JC-STAR (Japan Cyber-Security Technical Assessment Requirements) คือระบบติดฉลากที่ทำให้ระดับความสอดคล้องด้านความมั่นคงปลอดภัยของผลิตภัณฑ์ IoT มองเห็นได้ โดยกระทรวงเศรษฐกิจ การค้า และอุตสาหกรรมของญี่ปุ่นเป็นผู้วางกรอบระบบ และ IPA หรือองค์การส่งเสริมการประมวลผลสารสนเทศแห่งญี่ปุ่นเป็นผู้ดำเนินการ ผลิตภัณฑ์ที่เข้าข่ายคือผลิตภัณฑ์ที่สื่อสารด้วย IP และสามารถเชื่อมต่ออินเทอร์เน็ตได้ โดยกำหนดระดับไว้ตั้งแต่ ★1 ถึง ★4 ตามระดับของข้อกำหนดด้านความปลอดภัย ระดับ ★1 และ ★2 ผู้ผลิตสามารถประกาศความสอดคล้องด้วยตนเองได้ ส่วนระดับ ★3 และ ★4 ต้องผ่านการประเมินโดยบุคคลที่สามที่เป็นอิสระ ระดับ ★1 เป็นเส้นฐานที่เปิดรับคำขอตั้งแต่วันที่ 25 มีนาคม 2025 ขณะที่ระดับ ★2 ขึ้นไปออกแบบให้ทยอยเริ่มตามประเภทผลิตภัณฑ์ตั้งแต่เดือนมกราคม 2026

รายละเอียดว่าข้อกำหนดของแต่ละระดับถูกนิยามไว้อย่างไร และเบื้องหลังว่าทำไมระบบนี้จึงเกิดขึ้น เราได้เรียบเรียงไว้ใน บทความอธิบายระบบ JC-STAR บทความที่คุณกำลังอ่านอยู่นี้ไม่ได้ว่าด้วยเนื้อหาของตัวระบบ แต่ว่าด้วยการนำระบบนั้นมาใช้กับงานจัดซื้อจริงของโรงงาน ดังนั้นหากต้องการตรวจสอบรายละเอียดของนิยามแต่ละระดับ การอ่านบทความนั้นก่อนน่าจะช่วยให้เข้าใจได้ง่ายขึ้น

อุปกรณ์ใดที่โรงงานจัดซื้อแล้วอาจเข้าข่าย JC-STAR ทั้ง AP สวิตช์ NAS กล้องเครือข่าย และ PCS

ก่อนจะเข้าสู่การตัดสินใจจัดซื้อ เราจำเป็นต้องรู้ก่อนว่าอุปกรณ์ที่บริษัทซื้ออยู่ชิ้นใดบ้างที่อยู่ในขอบเขตของระบบนี้ จุดตั้งต้นในการพิจารณานั้นเรียบง่าย นั่นคือ เป็นอุปกรณ์ที่สื่อสารด้วย IP และสามารถเชื่อมต่ออินเทอร์เน็ตได้หรือไม่ เมื่อใช้เงื่อนไขนี้กลับไปมองรายการอุปกรณ์ในโรงงานอีกครั้ง จะพบว่าอุปกรณ์ที่อาจเข้าข่ายมีมากกว่าที่คิดไว้

ในตารางนี้มีอยู่จุดเดียวที่อยากให้ระวังเป็นพิเศษ นั่นคือ PCS เครื่องแปลงกระแสไฟฟ้าบางรุ่นไม่มีฟังก์ชันสื่อสารด้วย IP และในกรณีนั้นก็จะอยู่นอกขอบเขตของระบบ ในทางปฏิบัติมีผู้ผลิตที่ประกาศอย่างเป็นทางการว่า PCS ของตนเมื่อพิจารณาเป็นตัวเครื่องเดี่ยวแล้วไม่เข้าข่ายระบบนี้ สิ่งที่ควรอ่านจากตรงนี้ไม่ใช่ข้อสรุปว่า PCS อยู่นอกขอบเขต แต่เป็นหลักการวินิจฉัยที่ว่า แม้จะเป็นผลิตภัณฑ์ชื่อหมวดเดียวกัน ความเข้าข่ายก็เปลี่ยนไปตามการมีหรือไม่มีฟังก์ชันสื่อสารด้วย IP อย่าตัดสินว่าเข้าข่ายหรือไม่เข้าข่ายจากชื่อหมวดในแคตตาล็อกเพียงอย่างเดียว แต่ให้ดูว่ารุ่นนั้นสื่อสารหรือไม่ ในทางกลับกัน ในโครงสร้างที่ต้องซื้อยูนิตเฝ้าระวังระยะไกลหรือเกตเวย์แยกต่างหากมาประกอบเข้าด้วยกัน ยูนิตส่วนนั้นก็อาจกลายเป็นสิ่งที่เข้าข่ายได้เช่นกัน

ยังมีอีกประเด็นหนึ่งที่เป็นลักษณะเฉพาะของโรงงาน นั่นคือข้อเท็จจริงที่ว่าอุปกรณ์หลายชิ้นที่ยกมาข้างต้นถูกวางไว้ระหว่างทางของเส้นทางที่ดึงข้อมูลขึ้นมาจากเครื่องจักรการผลิต โครงสร้างที่เก็บข้อมูลจาก PLC แล้วรวบรวมไปยังเซิร์ฟเวอร์ผ่านสวิตช์และเกตเวย์นั้นไม่ใช่เรื่องแปลกอีกต่อไป และเพราะอุปกรณ์บนเส้นทางนั้นล้วนมีโอกาสเข้าถึงอินเทอร์เน็ตได้ การตรวจสอบข้อกำหนดตั้งแต่ขั้นตอนจัดซื้อจึงมีผลจริง สำหรับการออกแบบการเชื่อมต่อเครือข่ายและตัวเส้นทางเก็บข้อมูลนั้น เราได้เรียบเรียงด้านเทคนิคไว้ใน คู่มือการนำระบบเก็บข้อมูลจาก PLC ไปใช้งาน หากอ่านควบคู่กับเรื่องเกณฑ์จัดซื้อด้านความปลอดภัยในบทความนี้ ก็จะเห็นภาพรวมของเส้นทางข้อมูลได้ชัดขึ้น การแบ่งบทบาทคือบทความนี้ตอบว่าจะเลือกอุปกรณ์ด้วยเกณฑ์อะไร ส่วนบทความปลายทางตอบว่าจะเก็บข้อมูลด้วยอุปกรณ์นั้นอย่างไร

อนึ่ง เมื่อดูหมวดหมู่ที่ปรากฏจริงในรายชื่อผลิตภัณฑ์ที่ได้รับฉลากของ IPA ก็จะพบอุปกรณ์เครือข่าย กล้องวงจรปิดและเครื่องบันทึก อุปกรณ์ NAS และสตอเรจ รวมถึงระบบกักเก็บพลังงานและสิ่งที่เกี่ยวข้องกับ PCS เรียงอยู่ด้วยกัน จึงพอสรุปได้ว่าอุปกรณ์ที่ระบบนี้คาดหมายไว้กับอุปกรณ์ที่โรงงานจัดซื้อจริงนั้นทับซ้อนกันค่อนข้างมาก

กำหนดการปี 2026 และเหตุผลที่ระดับ ★2 ขึ้นไปเริ่มจากกล้องเครือข่ายกับอุปกรณ์สื่อสาร

การจะแปลงเรื่องนี้ลงในแผนจัดซื้อได้ เราต้องรู้วันสำคัญให้ชัดก่อน หมุดหมายที่ยืนยันได้จากข้อมูลที่เปิดเผยต่อสาธารณะมีอยู่สามจุด

เมื่อดูลำดับนี้จะเห็นว่าจุดศูนย์ถ่วงของระบบกำลังเคลื่อนจากขั้นที่ต้องการกระจายเส้นฐานให้ทั่วถึง ไปสู่ขั้นที่เรียกร้องมาตรฐานสูงกับผลิตภัณฑ์บางประเภทโดยเฉพาะ ระดับ ★1 ขยายฐานได้ง่ายเพราะขอรับได้ด้วยการประกาศความสอดคล้องด้วยตนเอง และในความเป็นจริง ณ วันที่ 3 สิงหาคม 2026 ก็มาถึงจุดที่มีรายการมากกว่า 500 รายการจากผู้ผลิตมากกว่า 100 รายอยู่ในรายชื่อผลิตภัณฑ์แล้ว ในทางกลับกัน ระดับ ★3 และ ★4 ต้องผ่านการประเมินโดยบุคคลที่สามที่เป็นอิสระ ซึ่งทั้งการเตรียมตัวของฝั่งผู้ผลิตและตัวการประเมินเองล้วนใช้เวลา

แล้วทำไมกลุ่มนำร่องของระดับ ★2 ขึ้นไปจึงเป็นกล้องเครือข่ายกับอุปกรณ์สื่อสาร เรื่องนี้ไม่ได้มีคำอธิบายอย่างชัดแจ้งจากข้อมูลที่เปิดเผย แต่จะเข้าใจได้ง่ายขึ้นเมื่อพิจารณาคุณสมบัติของสองหมวดนี้ ทั้งกล้องเครือข่ายและอุปกรณ์สื่อสารมักถูกวางไว้ที่ขอบเขตติดต่อกับเครือข่ายภายนอก และตั้งอยู่บนสมมติฐานของการใช้งานแบบดูจากระยะไกลหรือเข้าถึงจากระยะไกล อีกทั้งยังมีจำนวนเครื่องมาก และมีแนวโน้มว่าจะทำงานต่อเนื่องยาวนานโดยไม่มีใครไปแตะต้องหลังติดตั้ง พูดสั้น ๆ ก็คือเป็น อุปกรณ์ที่เข้าถึงได้จากอินเทอร์เน็ตสูงและถูกอัปเดตยาก หากจะเลือกเป้าหมายที่ต้องยกระดับข้อกำหนดขึ้นก่อน การเริ่มจากหมวดที่มีคุณสมบัติแบบนี้ก็ถือว่าเป็นธรรมชาติ ทั้งนี้ ขอระบุให้ชัดว่ามุมมองนี้เป็นการเรียบเรียงของบทความนี้เอง ไม่ใช่คำอธิบายอย่างเป็นทางการจากหน่วยงานที่ดูแลระบบ

นัยต่อฝั่งโรงงานนั้นชัดเจน หากคุณมีแผนลงทุนเปลี่ยนกล้องวงจรปิดหรืออุปกรณ์เครือข่ายในช่วงถัดไป การจัดซื้อครั้งนั้นตกอยู่ในหมวดที่มาตรฐานข้อกำหนดกำลังขยับพอดี การที่ร่างเกณฑ์ถูกเผยแพร่แล้วยังหมายความว่าฝั่งผู้ผลิตได้เข้าสู่ขั้นตอนเตรียมผลิตภัณฑ์ที่รองรับแล้วเช่นกัน พูดกลับกันคือ ถ้ารีบจัดซื้อด้วยสเปกแบบเดิมในตอนนี้ ก็อาจต้องแบกอุปกรณ์ที่มาตรฐานล้าหลังไปจนกว่าจะถึงรอบเปลี่ยนทดแทนครั้งถัดไป

ทำไมจึงไม่ใช่คำถามว่าจะขอรับฉลากหรือไม่ แต่เป็นคำถามว่าจะใส่ระดับใดเมื่อใด

ตรงนี้คือแก่นของบทความนี้ เมื่อฝ่ายโรงงานพิจารณา JC-STAR ในเชิงปฏิบัติ ตัวแปรที่ต้องตัดสินใจไม่ใช่คำตอบว่าเอาหรือไม่เอา แต่เป็นสองตัวแปรคือจะเริ่มเมื่อใดและจะกำหนดระดับใด เราขอเรียบเรียงความต่างนี้ผ่านความเข้าใจผิดที่พบบ่อยสามข้อ

ความเข้าใจผิดข้อ 1 คิดว่าบริษัทตัวเองต้องไปขอรับการรับรอง ดังที่กล่าวไปแล้วว่าผู้ยื่นขอฉลากรับรองคือผู้ผลิตที่นำสินค้าออกสู่ตลาด ไม่มีโครงสร้างที่โรงงานจะไปขอรับฉลากให้กับอุปกรณ์ของตนเอง บทบาทของฝ่ายโรงงานคือการแสดงเกณฑ์ในฐานะผู้ซื้อ อย่างไรก็ตาม มีข้อยกเว้นอยู่กรณีหนึ่ง หากผลิตภัณฑ์ที่บริษัทของคุณผลิตเองเป็นอุปกรณ์ IoT ที่สื่อสารด้วย IP คุณก็ต้องเผชิญกับระบบนี้ในฐานะผู้ผลิตด้วย กรณีนั้นจะไม่ใช่เรื่องการจัดซื้อแต่เป็นเรื่องการพัฒนาผลิตภัณฑ์ จึงต้องพิจารณาแยกออกจากกรอบของบทความนี้

ความเข้าใจผิดข้อ 2 คิดว่ารอให้ระบบนิ่งสนิทก่อนแล้วค่อยขยับ ระบบนี้ออกแบบให้ทยอยเริ่มตามประเภทผลิตภัณฑ์ ดังนั้นช่วงเวลาที่ทุกอย่างนิ่งสนิทจะยังไม่มาถึงในเร็ววัน ระดับ ★1 เดินหน้ามาตั้งแต่วันที่ 25 มีนาคม 2025 และอยู่ในสภาพที่เขียนลงเกณฑ์คัดเลือกได้แล้ว การตัดสินใจว่าจะรอให้นิ่งก่อนจึงมีความหมายเทียบเท่ากับการไม่ทำอะไรเลย

ความเข้าใจผิดข้อ 3 คิดว่าระดับยิ่งสูงยิ่งดี ระดับ ★3 และ ★4 ต้องผ่านการประเมินโดยบุคคลที่สาม จึงต้องใช้ระยะเวลารอคอยยาวนานกว่าผลิตภัณฑ์ที่รองรับจะออกสู่ตลาด และยังสะท้อนไปที่ราคาด้วย ข้อกำหนดจัดซื้อที่เรียกร้องระดับสูงสุดกับอุปกรณ์ทุกชิ้นแบบเหมารวม จะจบลงที่ไม่มีผู้ผลิตรายใดผ่านเกณฑ์เลย หรือไม่ก็ต้องจ่ายต้นทุนเกินความจำเป็น ในทางปฏิบัติควรปรับระดับที่เรียกร้องตามตำแหน่งติดตั้งของอุปกรณ์และตำแหน่งบนเครือข่าย

เมื่อคำนึงถึงสามข้อนี้ วิธีเขียนเกณฑ์คัดเลือกจะแบ่งได้เป็นสามขั้น

จุดตั้งต้นที่สมจริงสำหรับโรงงานส่วนใหญ่คือข้อกำหนดให้คะแนนเพิ่มและข้อกำหนดให้แจ้งข้อมูล หากกระโดดไปที่ข้อกำหนดบังคับทันที ก็มีความเป็นไปได้ที่ผู้ผลิตคู่ค้าเดิมจะหลุดออกจากรายชื่อจนงานจัดซื้อเดินไม่ได้ ในทางกลับกัน แม้จะใช้เพียงข้อกำหนดให้แจ้งข้อมูล ก็ยังมีผลในการส่งสัญญาณไปยังฝั่งผู้ผลิตว่าลูกค้ารายนี้กำลังจับตาดูอยู่ ตราบใดที่ฝั่งผู้ซื้อไม่แสดงเกณฑ์ออกมา ฝั่งผู้ขายก็ไม่มีเหตุผลที่จะยกลำดับความสำคัญของเรื่องนี้ขึ้นเช่นกัน

สำหรับการเลือกระดับให้เหมาะสม วิธีที่อธิบายได้ง่ายที่สุดคือคิดจากตำแหน่งบนเครือข่าย อุปกรณ์ที่สัมผัสอินเทอร์เน็ตโดยตรง อุปกรณ์ที่วางอยู่ตรงขอบเขตระหว่างฝั่งสารสนเทศกับฝั่งควบคุม และอุปกรณ์ที่ปิดอยู่ภายในฝั่งควบคุม ล้วนมีลักษณะความเสี่ยงต่างกันตั้งแต่ต้น การเรียบเรียงว่าอุปกรณ์ที่อยู่ใกล้ด้านนอกให้เรียกร้องระดับสูงกว่า ส่วนอุปกรณ์ที่ปิดอยู่ด้านในให้ตัดสินร่วมกับมาตรการความปลอดภัยอื่น น่าจะสื่อสารกับหน้างานได้ง่ายที่สุด

การจัดซื้อภาครัฐกับ Secure by Demand และการแพร่ไปสู่ภาคเอกชนและห่วงโซ่อุปทาน

สิ่งที่รองรับเหตุผลว่าทำไมอย่างน้อยควรเขียนไว้เป็นข้อกำหนดให้คะแนนเพิ่ม คือโครงสร้างที่เกณฑ์แพร่ออกมาจากฝั่งผู้ซื้อ มีรายงานว่าแนวปฏิบัติได้รับการแก้ไขเมื่อเดือนกันยายน 2025 และระดับเทียบเท่า JC-STAR ★1 ถูกบรรจุเข้าไปในเกณฑ์คัดเลือกอุปกรณ์ IoT ของการจัดซื้อภาครัฐ ข้อมูลนี้อยู่ในระดับรายงานข่าว และตัวเลขรายละเอียดอย่างสัดส่วนการบังคับใช้แยกตามหน่วยงานยังไม่สามารถยืนยันได้จากข้อมูลปฐมภูมิ บทความนี้จึงไม่ฟันธงด้วยตัวเลขใด ๆ อย่างไรก็ตาม ในแง่ทิศทางก็อ่านออกได้ชัดเจนเพียงพอ

เบื้องหลังความเคลื่อนไหวนี้คือแนวคิดที่เรียกว่า Secure by Demand ซึ่งคือความคิดที่ว่าแทนที่จะปล่อยเรื่องความปลอดภัยไว้กับความพยายามของฝั่งผลิตภัณฑ์ ฝั่งผู้ซื้อจะประกาศว่าจะให้ความสำคัญกับการซื้อผลิตภัณฑ์ที่ปลอดภัยก่อน เพื่อยกระดับมาตรฐานของตลาดโดยรวม หาก Secure by Design ซึ่งคือการฝังความปลอดภัยตั้งแต่ขั้นออกแบบเป็นความพยายามของฝั่งผู้ผลิต Secure by Demand ก็เป็นความพยายามของฝั่งอุปสงค์ที่เป็นคู่กัน การเข้าใจแบบนี้จะทำให้เห็นภาพง่ายขึ้น

สิ่งที่สำคัญสำหรับภาคการผลิตคือเส้นทางที่ข้อเรียกร้องนี้ส่งต่อไป เกณฑ์ของฝั่งผู้ซื้อจะไหลลงสู่ปลายน้ำตามความสัมพันธ์ทางสัญญา

• ภาครัฐบรรจุเรื่องนี้ลงในเกณฑ์จัดซื้อ
• บริษัทที่ส่งมอบให้ภาครัฐนำแนวคิดเดียวกันไปสะท้อนในเกณฑ์จัดซื้อของตนเอง
• ซัพพลายเออร์ของบริษัทเหล่านั้นถูกเรียกร้องข้อกำหนดด้านความปลอดภัยเป็นส่วนหนึ่งของเงื่อนไขการค้า
• แต่ละบริษัททบทวนเกณฑ์จัดซื้ออุปกรณ์โรงงานและอุปกรณ์ IT ของตนเอง

หากบริษัทของคุณอยู่ ณ จุดใดจุดหนึ่งบนเส้นทางนี้ ไม่ช้าก็เร็วคำถามเกี่ยวกับ JC-STAR จะปรากฏขึ้นในแบบสอบถามด้านความปลอดภัยจากลูกค้า ในอุตสาหกรรมอย่างยานยนต์ เครื่องใช้ไฟฟ้า และชิ้นส่วนความเที่ยงตรงสูง แบบตรวจสอบด้านความปลอดภัยจากลูกค้าได้กลายเป็นเรื่องปกติไปแล้ว การที่จะมีข้อคำถามใหม่ว่า “บริษัทของคุณตรวจสอบความสอดคล้องด้านความปลอดภัยในการคัดเลือกอุปกรณ์เครือข่ายหรือไม่” เพิ่มเข้ามาในชุดคำถามเดิม ถือเป็นพัฒนาการที่ควรคาดการณ์ไว้ล่วงหน้าเมื่อพิจารณาจากธรรมชาติของระบบนี้

สิ่งที่ทำให้ลำบากในจังหวะนั้นไม่ใช่ตัวข้อกำหนด แต่คือการที่ตอบไม่ได้ มีโรงงานไม่น้อยที่ไม่รู้ด้วยซ้ำว่าแอ็กเซสพอยต์หรือกล้องเครือข่ายที่ใช้อยู่เป็นรุ่นอะไร และผู้ผลิตรายนั้นได้รับฉลากรับรองแล้วหรือยัง หากเริ่มค้นหลังจากแบบสอบถามมาถึงแล้ว ก็จะต้องเริ่มจากการไล่สายไฟที่หน้างานก่อน แกนตัดสินใจที่จะกล่าวถึงในหัวข้อถัดไปมีไว้เพื่อคลี่คลายสภาพนี้ล่วงหน้าด้วยเช่นกัน

แกนตัดสินใจสองชั้นที่ฝ่ายโรงงานควรมี ทั้งของซื้อใหม่และของเดิมที่ใกล้ถึงรอบเปลี่ยน

เราจะแปลงทุกอย่างที่เรียบเรียงมาให้อยู่ในรูปที่เริ่มลงมือได้ตั้งแต่พรุ่งนี้ งานจริงของฝ่ายโรงงานจะสับสนน้อยลงเมื่อแยกออกเป็นสองแกน คือ อุปกรณ์ที่กำลังจะซื้อ กับ อุปกรณ์ที่มีอยู่แล้วและใกล้ถึงรอบเปลี่ยนทดแทน สองอย่างนี้มีทั้งเป้าหมายและความเร็วในการตัดสินใจต่างกัน หากคิดรวมอยู่ในกรอบเดียวกันก็จะติดขัดอย่างแน่นอน

แกนที่ 1 ในการจัดซื้อใหม่ ข้อความเพียงบรรทัดเดียวในข้อกำหนดก็มีผล

สิ่งที่จำเป็นในการจัดซื้อใหม่ไม่ใช่กระบวนการประเมินที่ซับซ้อน เพียงใส่ข้อความหนึ่งบรรทัดลงในข้อกำหนดตั้งแต่ขั้นตอนขอราคา สถานการณ์ก็เปลี่ยนไปมาก ในบรรดาเกณฑ์คัดเลือกสามขั้น ทั้งข้อกำหนดบังคับ ข้อกำหนดให้คะแนนเพิ่ม และข้อกำหนดให้แจ้งข้อมูล วิธีที่มีแรงเสียดทานน้อยที่สุดคือเริ่มจากข้อกำหนดให้แจ้งข้อมูลก่อน เพียงประโยคเดียวว่าโปรดระบุสถานะการได้รับฉลากรับรอง JC-STAR ของผลิตภัณฑ์ดังกล่าว และหากยังไม่ได้รับ โปรดระบุว่ามีแผนจะขอรับหรือไม่ ก็เพียงพอแล้ว

ประโยคเดียวนี้ให้ผลสามอย่าง อย่างแรกคือทำให้เปรียบเทียบสถานะปัจจุบันของผลิตภัณฑ์ที่พิจารณาอยู่ได้แบบเรียงข้างกัน อย่างที่สองคือมองเห็นท่าทีของฝั่งผู้ผลิต ระหว่างผู้ผลิตที่อธิบายแนวทางรับมือกับระบบนี้ได้ กับผู้ผลิตที่ไม่เข้าใจแม้แต่ความหมายของคำถาม ก็มีความเป็นไปได้ที่การรับมือกับช่องโหว่ในภายหลังจะต่างกัน อย่างที่สามคือเหลือหลักฐานว่าบริษัทของคุณได้แสดงเกณฑ์ในฐานะฝั่งผู้ซื้อแล้ว บันทึกนี้จะมีผลตอนที่ต้องตอบแบบสอบถามด้านความปลอดภัยของลูกค้า

เมื่อรวบรวมคำตอบได้แล้ว ให้นำไปเทียบกับตำแหน่งของอุปกรณ์บนเครือข่ายเพื่อประเมิน หากเป็นอุปกรณ์ที่วางไว้ตรงขอบเขตติดต่อกับภายนอกและมีผลิตภัณฑ์ที่สอดคล้องหลายรุ่น ก็ยกขึ้นเป็นข้อกำหนดให้คะแนนเพิ่ม ส่วนหมวดที่ยังมีตัวเลือกน้อยก็คงไว้ที่ข้อกำหนดให้แจ้งข้อมูลแล้วทบทวนใหม่ในรอบถัดไป ขอให้คิดว่าเกณฑ์ไม่ใช่สิ่งที่เขียนครั้งเดียวจบ แต่เป็นสิ่งที่ค่อย ๆ ยกขึ้นตามความคืบหน้าของสถานะการรองรับในแต่ละหมวด

แกนที่ 2 อุปกรณ์เดิมที่ใกล้ถึงรอบเปลี่ยนควรสำรวจล่วงหน้า

สำหรับอุปกรณ์ที่เดินเครื่องอยู่แล้ว เราไม่ได้พูดถึงการเปลี่ยนทันที สิ่งที่ทำได้จริงคือ การสร้างสภาพที่พร้อมตัดสินใจได้เมื่อจังหวะเปลี่ยนทดแทนมาถึง และสิ่งที่จำเป็นสำหรับเรื่องนั้นคือการสำรวจอุปกรณ์ที่มีอยู่ ขอให้รวบรวมรายการต่อไปนี้ลงในทะเบียนแผ่นเดียว

• หมวดของอุปกรณ์ เช่น AP สวิตช์ NAS กล้องเครือข่าย และสิ่งที่เกี่ยวข้องกับ PCS
• ชื่อผู้ผลิต หมายเลขรุ่น และปีที่ติดตั้ง
• ตำแหน่งบนเครือข่าย ทั้งการเข้าถึงอินเทอร์เน็ตได้หรือไม่ และอยู่ฝั่งสารสนเทศหรือฝั่งควบคุม
• สถานะการให้บริการอัปเดตเฟิร์มแวร์และกำหนดสิ้นสุดการสนับสนุน
• รอบเปลี่ยนทดแทนที่คาดไว้

เมื่อมีทะเบียนนี้แล้ว สองเรื่องจะถูกกำหนดไปพร้อมกัน เรื่องแรกคือลำดับความสำคัญว่าควรลงมือกับอุปกรณ์ชิ้นใดก่อน อุปกรณ์ที่เข้าถึงอินเทอร์เน็ตได้ ใกล้สิ้นสุดการสนับสนุน และใกล้ถึงรอบเปลี่ยนทดแทน จะเป็นลำดับแรกสุด อีกเรื่องคือการเทียบกับความคืบหน้าของการทยอยเปิดใช้เกณฑ์ หมวดอย่างกล้องเครือข่ายที่ร่างเกณฑ์ความสอดคล้องระดับ ★3 ถูกเผยแพร่ไปแล้ว คุ้มค่าที่จะพิจารณาเลื่อนแผนเปลี่ยนทดแทนให้เร็วขึ้น เพราะตั้งแต่ตอนที่เกณฑ์นิ่งลงจนถึงตอนที่ผลิตภัณฑ์รองรับออกมาครบในตลาดยังมีช่วงเวลาห่างกันอยู่ การเก็บข้อมูลไว้ตั้งแต่ตอนที่ข้อกำหนดยังขยับ จึงทำให้ตัดสินใจได้ในสภาพที่ยังมีตัวเลือกอยู่ในมือ

จุดที่มักสะดุดในการทำทะเบียนคือกรณีที่ประวัติการติดตั้งอุปกรณ์ไม่หลงเหลืออยู่ที่หน้างาน ในฐานการผลิตต่างประเทศ ผู้รับเหมาที่ทำงานเดินสายเครือข่ายตอนตั้งโรงงานอาจเปลี่ยนไปแล้ว และผังการเดินสายก็ไม่ได้อัปเดต ในกรณีเช่นนี้การทำทะเบียนจะต้องเริ่มจากการไล่สายไฟที่หน้างาน ด้วยเหตุนี้เอง การเริ่มลงมือหลังจากแบบสอบถามของลูกค้ามาถึงแล้วจึงไม่ทัน

วิธีผนวกเข้ากับแผนงบประมาณ

สิ่งที่มีผลในทางปฏิบัติเมื่อต้องหมุนสองแกนนี้คือจังหวะของงบประมาณ การเปลี่ยนอุปกรณ์เครือข่ายไม่ได้เกิดขึ้นบ่อย ดังนั้นถ้าตัดสินใจพลาดในจังหวะนั้น ก็จะยกระดับมาตรฐานไม่ได้จนกว่าจะถึงโอกาสหน้า พูดกลับกันคือ ถ้ายกเกณฑ์ขึ้นทีละขั้นในทุกรอบการเปลี่ยนทดแทน มาตรฐานโดยรวมก็จะถูกสับเปลี่ยนไปเองเมื่อผ่านการเปลี่ยนทดแทนหลายรอบ โดยไม่ต้องลงทุนเพิ่มก้อนใหญ่ หากพยายามตั้งการรับมือ JC-STAR เป็นงบก้อนแยกในชื่องบลงทุนด้านความปลอดภัยโดยเฉพาะ ก็มักจะขออนุมัติผ่านยาก แต่ถ้าผนวกเข้าไปเป็นเกณฑ์คัดเลือกของแผนเปลี่ยนทดแทนตามปกติ ต้นทุนส่วนเพิ่มก็จะจำกัดอยู่ในวงแคบ

ข้อควรระวังสำหรับผู้ผลิตที่มีฐานการผลิตในประเทศไทย

หากคุณดำเนินงานโรงงานในฐานการผลิตต่างประเทศอย่างประเทศไทย มีสมมติฐานหนึ่งที่ต้องยืนยันให้ชัดก่อน JC-STAR เป็นระบบของประเทศญี่ปุ่น เป็นกลไกที่กระทรวงเศรษฐกิจ การค้า และอุตสาหกรรมของญี่ปุ่นวางกรอบไว้และ IPA เป็นผู้ดำเนินการ กฎหมายไทยไม่ได้เรียกร้องฉลากนี้แต่อย่างใด ดังนั้น ความเข้าใจที่ว่าเป็นโรงงานในไทยแล้วมีหน้าที่ต้องปฏิบัติตาม จึงไม่ถูกต้อง

ถึงกระนั้น ก็ยังมีเส้นทางที่ทำให้ระบบนี้ส่งผลต่องานจริงในฐานการผลิตต่างประเทศอยู่จริง เช่น กรณีที่สำนักงานใหญ่ในญี่ปุ่นกำหนดเกณฑ์จัดซื้อแล้วบังคับใช้กับฐานการผลิตต่างประเทศด้วย กรณีที่แบบสอบถามด้านความปลอดภัยจากลูกค้าญี่ปุ่นเรียกร้องคำตอบเป็นรายฐานการผลิต และกรณีที่จัดซื้ออุปกรณ์จากผู้ผลิตญี่ปุ่น ซึ่งสถานะการรองรับภายในประเทศญี่ปุ่นจะสะท้อนมาโดยตรง นอกจากนี้ยังต้องระวังว่าอุปกรณ์ที่จัดซื้อจบในพื้นที่จากผู้จำหน่ายท้องถิ่น กับอุปกรณ์ที่จัดซื้อภายใต้กรอบของสำนักงานใหญ่ในญี่ปุ่นนั้นมีเงื่อนไขต่างกัน

การจัดซื้อในพื้นที่ยังมีประเด็นเฉพาะตัวอยู่ด้วย ไลน์อัปของอุปกรณ์ที่จำหน่ายในประเทศไทยไม่ตรงกับในญี่ปุ่นทั้งหมด และรุ่นที่ได้รับฉลากรับรองในญี่ปุ่นก็ไม่แน่ว่าจะหาซื้อได้ในพื้นที่ ในกรณีเช่นนี้ หากนำเกณฑ์เดียวกันมาใช้กับพื้นที่ตรง ๆ งานจัดซื้อก็จะหยุดชะงัก นี่คือสถานการณ์ที่ต้องตัดสินใจปรับให้เข้ากับสภาพจริงในพื้นที่ โดยเริ่มจากข้อกำหนดให้แจ้งข้อมูลแทนที่จะเป็นข้อกำหนดบังคับ

ส่วนประเด็นเฉพาะของฐานการผลิตในประเทศไทย เช่น วิธีสื่อสารข้อกำหนดไปยังซัพพลายเออร์ท้องถิ่น การแบ่งอำนาจจัดซื้อระหว่างฐานการผลิตกับสำนักงานใหญ่ และความสัมพันธ์กับกฎหมายด้านความมั่นคงปลอดภัยไซเบอร์ในประเทศไทย เกินกรอบของบทความนี้ เราจึงขอไม่ลงลึก ลำพังประเด็นเหล่านี้ก็มีปริมาณพอที่จะเขียนเป็นบทความแยกได้อีกหนึ่งเรื่อง และเราวางแผนจะเรียบเรียงไว้ในโอกาสถัดไป ในบทความนี้ขอหยุดไว้เพียงความเข้าใจในโครงสร้างที่ว่าแม้จะเป็นระบบของญี่ปุ่น แต่ก็แผ่ไปถึงการจัดซื้อของฐานการผลิตต่างประเทศผ่านสายธุรกิจของญี่ปุ่น

สรุป แนวคิดของเช็กลิสต์สำหรับงานจัดซื้อ

เราขอเรียบเรียงเนื้อหาของบทความนี้ให้อยู่ในรูปเช็กลิสต์สำหรับงานจัดซื้อจริง

JC-STAR ไม่ใช่ระบบที่โรงงานเป็นผู้ขอรับฉลาก แต่เป็นเกณฑ์ที่โรงงานใช้ในฐานะผู้ซื้อ สิ่งที่ต้องตัดสินใจสรุปได้เป็นสองข้อ คือจะเริ่มใส่ลงในเกณฑ์คัดเลือกเมื่อใด และจะเรียกร้องระดับใดกับอุปกรณ์แต่ละชิ้น ระดับ ★1 เป็นเส้นฐานที่เริ่มเปิดรับคำขอเมื่อวันที่ 25 มีนาคม 2025 และได้รับฉลากด้วยการประกาศความสอดคล้องด้วยตนเองของผู้ผลิต ระดับ ★2 ขึ้นไปทยอยเริ่มตามประเภทผลิตภัณฑ์ตั้งแต่เดือนมกราคม 2026 และสำหรับกล้องเครือข่ายกับอุปกรณ์สื่อสารซึ่งเป็นกลุ่มนำร่องนั้น ร่างเกณฑ์ความสอดคล้องระดับ ★3 ได้รับการเผยแพร่เมื่อวันที่ 12 มิถุนายน 2026 โดยระดับ ★3 และ ★4 ต้องผ่านการประเมินโดยบุคคลที่สามที่เป็นอิสระ

สิ่งที่อาจเข้าข่ายคืออุปกรณ์ที่สื่อสารด้วย IP และเชื่อมต่ออินเทอร์เน็ตได้ หากพูดถึงของที่โรงงานจัดซื้อ ขอบเขตที่เข้าข่ายได้ง่ายคือแอ็กเซสพอยต์ สวิตช์ NAS กล้องเครือข่าย และสิ่งที่เกี่ยวข้องกับ PCS ที่มีฟังก์ชันสื่อสารด้วย IP อย่างไรก็ตาม มีผลิตภัณฑ์อย่าง PCS ที่แม้ชื่อหมวดจะเหมือนกัน แต่ในแต่ละรุ่นกลับมีหรือไม่มีฟังก์ชันสื่อสารต่างกัน จึงขอให้วินิจฉัยจากฟังก์ชันสื่อสารของรุ่นนั้น ไม่ใช่จากชื่อหมวดในแคตตาล็อก

ในแง่ของการมีตัวเลือกหรือไม่ รายชื่อผลิตภัณฑ์ที่ได้รับฉลากของ IPA มาถึงจุดที่มีรายการมากกว่า 500 รายการจากผู้ผลิตมากกว่า 100 ราย ณ วันที่ 3 สิงหาคม 2026 โดยครอบคลุมอุปกรณ์เครือข่าย กล้องวงจรปิดและเครื่องบันทึก อุปกรณ์ NAS และสตอเรจ รวมถึงระบบกักเก็บพลังงานและสิ่งที่เกี่ยวข้องกับ PCS สถานการณ์ที่เขียนเกณฑ์คัดเลือกไปแล้วไม่มีตัวเลือกเลยจึงกำลังจะหมดไป

สำหรับการแพร่จากฝั่งผู้ซื้อ มีรายงานว่าการแก้ไขแนวปฏิบัติเมื่อเดือนกันยายน 2025 ได้บรรจุระดับเทียบเท่า JC-STAR ★1 ลงในเกณฑ์คัดเลือกของการจัดซื้อภาครัฐ และอยู่ในโครงสร้างที่แนวคิด Secure by Demand จะแผ่ไปสู่ภาคเอกชนและห่วงโซ่อุปทานด้วย จุดชี้ขาดในทางปฏิบัติคือเมื่อคำถามปรากฏขึ้นในแบบสอบถามด้านความปลอดภัยของลูกค้าแล้ว คุณตอบได้หรือไม่

บนพื้นฐานนั้น สิ่งที่ฝ่ายโรงงานควรลงมือมีสองชั้น ในการจัดซื้อใหม่ ให้ใส่ข้อความหนึ่งบรรทัดที่สอบถามสถานะและแผนการขอรับฉลากลงในข้อกำหนดของใบขอราคา ส่วนอุปกรณ์เดิม ให้รวบรวมอุปกรณ์ในหมวดที่เข้าข่ายลงในทะเบียน แล้วนำรอบเปลี่ยนทดแทนไปเทียบกับความคืบหน้าของการทยอยเปิดใช้เกณฑ์ไว้ล่วงหน้า หากสองอย่างนี้หมุนอยู่ ไม่ว่าระบบจะคืบหน้าไปถึงหมวดใด คุณก็จะรักษาสภาพที่ตัดสินใจได้ในแต่ละครั้งเอาไว้ได้

ส่วนฐานการผลิตต่างประเทศ จุดตั้งต้นคือการเข้าใจโครงสร้างที่ระบบนี้แผ่มาถึงผ่านสายธุรกิจ ทั้งเกณฑ์จัดซื้อของสำนักงานใหญ่ในญี่ปุ่นและข้อเรียกร้องจากลูกค้าญี่ปุ่น บนพื้นฐานที่ว่า JC-STAR เป็นระบบของประเทศญี่ปุ่น

อุปกรณ์ของบริษัทคุณเข้าข่ายได้ถึงไหน และควรยกเกณฑ์ขึ้นจากหมวดใดก่อน เส้นแบ่งเหล่านี้ไม่ได้ถูกกำหนดจากการนั่งดูแคตตาล็อกอุปกรณ์เพียงอย่างเดียว แต่ต้องอาศัยการตรวจสอบผังโครงสร้างเครือข่ายควบคู่ไปกับการดูว่าอุปกรณ์ชิ้นใดสื่อสารกับภายนอกจริง TOMAS TECH ให้การสนับสนุนโรงงานญี่ปุ่นในประเทศไทยทั้งด้านระบบบริหารการผลิตและการวางเครือข่าย OT/IoT และยินดีรับปรึกษาแม้อยู่ในขั้นพิจารณาที่ยังไม่ได้กำหนดแนวทางรับมือ JC-STAR ก็ตาม จะเป็นการปรึกษาในรูปแบบที่ลองนำแกนตัดสินใจของบทความนี้ไปวางทาบกับทะเบียนอุปกรณ์ของบริษัทคุณก็ได้ เพื่อดูว่าผลลัพธ์จะออกมาเป็นอย่างไร ติดต่อเราได้ตามสะดวกที่ หน้าติดต่อสอบถาม

คำถามที่พบบ่อย

JC-STAR เกี่ยวข้องกับการจัดซื้ออุปกรณ์ IT/OT ของภาคการผลิตอย่างไร

ผู้ยื่นขอฉลากรับรองคือผู้ผลิตที่นำอุปกรณ์ออกสู่ตลาด ไม่ใช่สิ่งที่โรงงานขอรับให้กับอุปกรณ์ของตนเอง สำหรับภาคการผลิต ระบบนี้เกี่ยวข้องในฐานะเกณฑ์คัดเลือกของฝั่งผู้ซื้อ พูดให้เป็นรูปธรรมคือการตัดสินใจว่าจะใส่หัวข้อตรวจสอบสถานะการได้รับฉลาก JC-STAR ลงในข้อกำหนดของอุปกรณ์ที่กำลังจะจัดซื้อหรือไม่ และจะเรียกร้องระดับใดกับอุปกรณ์แต่ละชิ้น เบื้องหลังที่ทำให้ความเกี่ยวข้องเข้มข้นขึ้นคือมีรายงานว่าแนวปฏิบัติได้รับการแก้ไขเมื่อเดือนกันยายน 2025 และระดับเทียบเท่า JC-STAR ★1 ถูกบรรจุลงในเกณฑ์คัดเลือกอุปกรณ์ IoT ของการจัดซื้อภาครัฐ ซึ่งแนวคิดนี้กำลังแผ่ไปสู่ภาคเอกชนและห่วงโซ่อุปทาน เมื่อคำถามลักษณะนี้ปรากฏในแบบสอบถามด้านความปลอดภัยของลูกค้า การอธิบายสถานะความสอดคล้องของอุปกรณ์ตนเองได้หรือไม่จะเป็นจุดชี้ขาดในทางปฏิบัติ อนึ่ง หากผลิตภัณฑ์ที่บริษัทของคุณผลิตเองเป็นอุปกรณ์ IoT ที่สื่อสารด้วย IP ก็ต้องพิจารณาแยกต่างหากในฐานะฝั่งผู้ผลิต

แอ็กเซสพอยต์และสวิตช์ในโรงงานเข้าข่าย JC-STAR ด้วยหรือไม่

อยู่ในขอบเขตที่อาจเข้าข่าย จุดตั้งต้นในการพิจารณาคือเป็นอุปกรณ์ที่สื่อสารด้วย IP และเชื่อมต่ออินเทอร์เน็ตได้หรือไม่ แอ็กเซสพอยต์มีการสื่อสารด้วย IP เป็นหน้าที่หลัก และมีลักษณะที่อินเทอร์เฟซผู้ดูแลระบบถูกเปิดเผยผ่านเครือข่ายได้ง่าย สวิตช์ที่มีฟังก์ชันบริหารจัดการก็เข้าถึงได้ด้วย IP เช่นเดียวกัน ในรายชื่อผลิตภัณฑ์ที่ได้รับฉลากซึ่ง IPA เผยแพร่ ก็มีหมวดอุปกรณ์เครือข่ายอย่างเราเตอร์ สวิตช์ และเกตเวย์ปรากฏอยู่จริง โดย ณ วันที่ 3 สิงหาคม 2026 อยู่ในสภาพที่มีรายการมากกว่า 500 รายการจากผู้ผลิตมากกว่า 100 ราย อย่างไรก็ตาม อย่าวินิจฉัยจากชื่อหมวดเพียงอย่างเดียว เพราะมีกรณีอย่าง PCS หรือเครื่องแปลงกระแสไฟฟ้า ที่แม้จะเป็นหมวดผลิตภัณฑ์เดียวกัน แต่บางรุ่นไม่มีฟังก์ชันสื่อสารด้วย IP จึงอยู่นอกขอบเขต วิธีวินิจฉัยที่แม่นยำคือดูว่ารุ่นนั้นสื่อสารจริงหรือไม่ ไม่ใช่ดูการจัดหมวดในแคตตาล็อก

อุปกรณ์ที่ยังไม่ได้รับฉลาก JC-STAR จะใช้งานต่อไม่ได้ทันทีหรือไม่

ไม่ใช่เช่นนั้น JC-STAR เป็นระบบติดฉลากที่ทำให้ความสอดคล้องมองเห็นได้ ไม่ได้ห้ามการใช้งานอุปกรณ์ที่ยังไม่ได้รับฉลาก ระดับ ★1 เพิ่งเริ่มเปิดรับคำขอเมื่อวันที่ 25 มีนาคม 2025 และระดับ ★2 ขึ้นไปยังอยู่ในขั้นที่ทยอยเริ่มตามประเภทผลิตภัณฑ์ตั้งแต่เดือนมกราคม 2026 ระบบนี้ไม่ได้ออกแบบให้สลับเปลี่ยนพร้อมกันทั้งหมด สิ่งที่ส่งผลจริงในทางปฏิบัติไม่ได้อยู่ในรูปของการห้ามใช้งาน แต่อยู่ในรูปของเกณฑ์คัดเลือกในการจัดซื้อ ในการจัดซื้อภาครัฐมีรายงานว่าการแก้ไขแนวปฏิบัติเมื่อเดือนกันยายน 2025 ได้บรรจุระดับเทียบเท่า ★1 ลงในเกณฑ์คัดเลือก และแนวคิดนี้อยู่ในโครงสร้างที่จะแผ่ต่อผ่านคู่ค้า ดังนั้นสิ่งที่ฝ่ายโรงงานต้องทำจึงไม่ใช่การรีบเปลี่ยนอุปกรณ์ที่ใช้อยู่ แต่คือการจัดทำทะเบียนอุปกรณ์ให้พร้อม เพื่อให้ตัดสินใจได้เมื่อรอบเปลี่ยนทดแทนมาถึง

ความปลอดภัย OT กับ JC-STAR ต่างกันอย่างไร

ต่างกันที่เป้าหมายและขอบเขต ความปลอดภัย OT เป็นแนวคิดกว้างที่หมายถึงความพยายามโดยรวมในการปกป้องระบบควบคุมทั้งหมดของโรงงาน ครอบคลุมทั้งการแบ่งแยกเครือข่าย การบริหารสิทธิ์การเข้าถึง การทำให้สินทรัพย์มองเห็นได้ การจัดโครงสร้างรับมือเหตุการณ์ผิดปกติ และการจัดทำกฎการปฏิบัติงาน จึงรวมทั้งกลไกและการดำเนินงาน ไม่ใช่แค่ตัวอุปกรณ์ ในทางกลับกัน JC-STAR เป็นระบบติดฉลากฝั่งผลิตภัณฑ์ที่ทำให้มองเห็นระดับข้อกำหนดด้านความปลอดภัยที่ผลิตภัณฑ์ IoT แต่ละชิ้นทำได้ โดยแบ่งเป็นระดับ ★1 ถึง ★4 ความสัมพันธ์ระหว่างสองสิ่งนี้คือ JC-STAR ตอบโจทย์เฉพาะส่วนที่รับประกันมาตรฐานของอุปกรณ์ที่จัดซื้อ ซึ่งเป็นองค์ประกอบหนึ่งของความปลอดภัย OT ดังนั้นการนำอุปกรณ์ที่มีฉลากรับรองมาเรียงไว้จึงไม่ได้แปลว่าความปลอดภัย OT ของโรงงานเสร็จสมบูรณ์ และในทางกลับกัน แม้จะแบ่งแยกเครือข่ายอย่างเข้มงวด หากมาตรฐานของอุปกรณ์ที่วางไว้ตรงขอบเขตยังต่ำ ความเสี่ยงก็ยังคงอยู่ ในทางปฏิบัติจึงควรวาง JC-STAR ในฐานะเกณฑ์จัดซื้อไว้ในแผนความปลอดภัย OT โดยรวม แทนที่จะเดินหน้าสองเรื่องนี้แยกจากกัน

การรองรับ JC-STAR ของกล้องเครือข่ายจะกลายเป็นข้อบังคับเมื่อใด

ยังไม่มีการประกาศวันที่บังคับใช้เป็นการทั่วไป ข้อเท็จจริงที่ยืนยันได้คือระดับ ★2 ขึ้นไปทยอยเริ่มตามประเภทผลิตภัณฑ์ตั้งแต่เดือนมกราคม 2026 โดยกลุ่มนำร่องคือกล้องเครือข่ายและอุปกรณ์สื่อสาร และร่างเกณฑ์ความสอดคล้องระดับ ★3 สำหรับสองหมวดนี้ได้รับการเผยแพร่เมื่อวันที่ 12 มิถุนายน 2026 เนื่องจากระดับ ★3 ต้องผ่านการประเมินโดยบุคคลที่สามที่เป็นอิสระ ทั้งการเตรียมตัวของฝั่งผู้ผลิตและตัวการประเมินเองจึงใช้เวลา ในทางปฏิบัติ การกลายเป็นข้อบังคับจะไม่ได้อยู่ในรูปที่ระบบสั่งห้าม แต่อยู่ในรูปที่ผู้ว่าจ้างเรียกร้องผ่านเกณฑ์จัดซื้อของตน ในการจัดซื้อภาครัฐมีรายงานว่าการแก้ไขแนวปฏิบัติเมื่อเดือนกันยายน 2025 ได้บรรจุระดับเทียบเท่า ★1 เข้าไปแล้ว และข้อเรียกร้องลักษณะเดียวกันก็มีความเป็นไปได้ที่จะสะท้อนลงในเกณฑ์จัดซื้อของภาคเอกชน โรงงานที่มีแผนลงทุนเปลี่ยนกล้องวงจรปิดในช่วงถัดไป จึงควรเริ่มสอบถามสถานะและแผนการขอรับฉลากจากผู้ผลิตแต่เนิ่น ๆ บนสมมติฐานว่านี่คือหมวดที่เกณฑ์กำลังขยับอยู่

แหล่งข้อมูลอ้างอิง

• ข้อมูลทางการของระบบ JC-STAR ทั้งนิยามระดับ ★1 ถึง ★4 และกรอบการยื่นขอรับฉลาก IPA องค์การส่งเสริมการประมวลผลสารสนเทศแห่งญี่ปุ่น ตรวจสอบ ณ เดือนสิงหาคม 2026
• รายชื่อผลิตภัณฑ์ที่ได้รับฉลาก แหล่งตรวจสอบจำนวนรายการ จำนวนผู้ผลิต และหมวดผลิตภัณฑ์ รายชื่อผลิตภัณฑ์ที่ได้รับฉลากของ IPA ตรวจสอบ ณ วันที่ 3 สิงหาคม 2026
• ข่าวประชาสัมพันธ์ที่ประกาศการเริ่มเปิดรับคำขอระดับ ★1 กระทรวงเศรษฐกิจ การค้า และอุตสาหกรรมของญี่ปุ่น ตรวจสอบ ณ เดือนสิงหาคม 2026
• บทความวิเคราะห์เกี่ยวกับตำแหน่งของ JC-STAR ในการจัดซื้อภาครัฐและแนวคิด Secure by Demand PwC Japan Group ตรวจสอบ ณ เดือนสิงหาคม 2026
• บทความอธิบายภาพรวมของระบบ JC-STAR และกำหนดการของระดับ ★2 ขึ้นไป Unitis ตรวจสอบ ณ เดือนสิงหาคม 2026
• บทสัมภาษณ์ที่นำเสนอแนวทางรับมือ JC-STAR จากมุมมองของผู้ผลิตอุปกรณ์ Buffalo ตรวจสอบ ณ เดือนสิงหาคม 2026