Hướng dẫn đăng ký JC-STAR 2026 cho doanh nghiệp IoT vào thị trường Nhật Bản
Với doanh nghiệp tại Việt Nam hoặc ASEAN sản xuất camera mạng, gateway, router, cảm biến, thiết bị gia dụng thông minh hay sản phẩm IoT cho khách hàng Nhật, khó khăn lớn nhất của hồ sơ đăng ký JC-STAR thường không nằm ở việc điền biểu mẫu. Rủi ro phát sinh khi model, firmware, tuyên bố bảo mật, tài liệu của ODM và bằng chứng thử nghiệm không mô tả cùng một cấu hình. Bài viết này chuyển quy trình chính thức thành kế hoạch triển khai thực tế cho STAR-1, dựa trên nguồn sơ cấp của IPA được kiểm tra ngày 26/08/2026. Nội dung bao gồm cách lấy mã hồ sơ sau thay đổi tháng 4/2026, phí 198.000 JPY, checklist đã hiệu chỉnh, cách tái sử dụng bằng chứng ETSI EN 303 645 và cơ chế công nhận lẫn nhau với Anh, Singapore.
Thông báo hiện hành cần đưa vào kế hoạch: Ngày 31/07/2026, IPA cho biết số lượng hồ sơ tăng mạnh nên công tác kiểm tra đang mất nhiều thời gian hơn bình thường. IPA không công bố thời hạn xử lý tiêu chuẩn hay ngày hoàn thành cam kết trong thông báo này. Vì vậy, không nên hứa ngày nhận nhãn dựa trên một số ngày tự ước tính. Các cổng kiểm soát nội bộ trong bài là khuyến nghị quản trị dự án, không phải thời gian xử lý của IPA.
Đăng ký JC-STAR là dự án quản trị bằng chứng sản phẩm
JC-STAR là chương trình dán nhãn an ninh mạng của Nhật Bản dành cho sản phẩm IoT. Với STAR-1 và STAR-2, nhà cung cấp tự đánh giá theo yêu cầu và phương pháp đánh giá của chương trình, ghi kết quả vào checklist quy định, sau đó IPA xem xét cấp nhãn trên cơ sở hồ sơ tự công bố phù hợp đó. “Tự đánh giá” không có nghĩa là chỉ cần đánh dấu “đạt”. Người nộp phải giải thích được vì sao kết luận đúng với phần cứng, firmware, ứng dụng, cloud và cấu hình cụ thể được nêu trong hồ sơ.
Một bộ hồ sơ vững cần thống nhất ba lớp:
- Triển khai trên sản phẩm: xác thực, bảo vệ truyền thông, cập nhật an toàn, xử lý dữ liệu và các kiểm soát khác hoạt động trên đúng phiên bản nộp.
- Cam kết công khai và vận hành: kênh tiếp nhận lỗ hổng, thời hạn hỗ trợ, chính sách cập nhật và hướng dẫn người dùng phản ánh năng lực thực tế của doanh nghiệp.
- Câu trả lời và bằng chứng: mỗi kết luận trong checklist truy ngược được đến thiết kế, cấu hình, kết quả thử nghiệm, quy trình hoặc hồ sơ có kiểm soát phiên bản.
Ba lớp này cũng là nền tảng sau khi được cấp nhãn. Thêm model, đổi firmware, chuyển cloud hay sửa thời hạn hỗ trợ đều có thể ảnh hưởng cơ sở đánh giá ban đầu. Sổ đăng ký bằng chứng tốt giúp đội duy trì sản phẩm đánh giá tác động nhanh và có căn cứ.
Những thay đổi JC-STAR quan trọng trong năm 2026
Doanh nghiệp không nên tiếp tục dùng nguyên playbook năm 2025. Nhiều thủ tục và trang tài liệu chính thức đã thay đổi trong năm 2026.
| Ngày | Cập nhật chính thức | Việc cần làm |
|---|---|---|
| 01/01/2026 | Bắt đầu công nhận lẫn nhau với UK PSTI Act | Kiểm tra tuyến hồ sơ riêng cho sản phẩm phù hợp PSTI |
| 22/04/2026 | Thay đổi cách lấy mã hồ sơ | Dùng “JC-STAR Application Number Request Form” hiện hành |
| 01/06/2026 | Bắt đầu công nhận lẫn nhau với Singapore CLS | Đánh giá tuyến STAR-1 và CLS Level 1 cho cùng sản phẩm |
| 19/06/2026 | Trang tập hợp biểu mẫu được cập nhật | Tải lại biểu mẫu, không mặc định dùng file cũ trong thư mục nội bộ |
| 29/06/2026 | Checklist STAR-1 được hiệu chỉnh | Dùng bản 2025.05.05, hiệu chỉnh ngày 2026.06.29 |
| 16/07/2026 | Trang tập hợp quy định được cập nhật | Kiểm tra từng quy định, hướng dẫn và quy trình áp dụng |
| 31/07/2026 | IPA thông báo kiểm tra lâu hơn bình thường | Không gắn ngày cấp nhãn cố định vào cam kết ra mắt |
Ngày cập nhật của một trang không đồng nghĩa mọi tài liệu trên trang cùng được sửa ngày đó. Nên ghi mã tài liệu, phiên bản, ngày hiệu lực và URL nguồn cho từng file. Trước khi nộp, so sánh sổ đăng ký này với trang IPA đang hoạt động.
Quy trình đăng ký JC-STAR STAR-1 hiện hành
1. Xác định sản phẩm và phạm vi hồ sơ
Lập ma trận sản phẩm gồm tên pháp lý, thương hiệu, model, revision phần cứng, bản firmware, ứng dụng đi kèm, dịch vụ cloud, nhà sản xuất và người nộp. Một dòng sản phẩm có cùng tên thương mại chưa chắc dùng được một bộ bằng chứng. Nếu các biến thể khác chipset, phương thức cập nhật, xác thực hoặc endpoint cloud, phải chứng minh rằng một kết luận đánh giá thực sự bao phủ tất cả.
Với mô hình OEM/ODM, cần thống nhất quyền tiếp cận tài liệu kỹ thuật, kết quả thử nghiệm, nghĩa vụ thông báo thay đổi và bảo mật ngay từ đầu. Người nộp tại Nhật phải trả lời được câu hỏi dù đội thiết kế hoặc nhà máy ở Việt Nam, Thái Lan hay quốc gia khác.
2. Chốt baseline tài liệu chính thức
Tạo danh mục gồm trang đăng ký hiện hành, bộ quy định, yêu cầu và phương pháp đánh giá STAR-1, hướng dẫn đánh giá, biểu mẫu và checklist. Tại thời điểm 26/08/2026, trang STAR-1 tiếng Nhật ghi checklist hiện hành là “bản 2025.05.05, hiệu chỉnh ngày 2026.06.29”. IPA cũng lưu ý biểu mẫu có thể thay đổi và yêu cầu tải bản mới nhất mỗi lần sử dụng.
“Chốt baseline” là kiểm soát bản làm việc của dự án, không phải ngừng theo dõi cập nhật. Tại cổng phê duyệt nộp hồ sơ, phải kiểm tra lại trang trực tuyến và đánh giá mọi chênh lệch.
3. Lấy mã hồ sơ theo quy trình có hiệu lực từ 22/04/2026
Từ 22/04/2026, thủ tục lấy mã hồ sơ được chuyển sang “JC-STAR Application Number Request Form”. Nếu hướng dẫn nội bộ còn yêu cầu gửi email theo cách cũ, cần thay thế. Trước khi xin mã, thống nhất tên pháp nhân, mã doanh nghiệp, tên sản phẩm và người liên hệ để tránh sai khác giữa các biểu mẫu sau đó.
4. Đánh giá khoảng cách trước khi điền “phù hợp”
Phân loại từng yêu cầu thành: đã triển khai và có bằng chứng; thiếu tài liệu; thiếu thử nghiệm; có thể không áp dụng; hoặc phải sửa thiết kế. “Không áp dụng” cũng là một kết luận cần lý do dựa trên chức năng và môi trường sử dụng của sản phẩm.
Nếu doanh nghiệp đã có báo cáo ETSI EN 303 645, có thể dùng để khởi động phân tích, nhưng phải lập bảng đối chiếu với yêu cầu và phương pháp đánh giá JC-STAR hiện hành. Hai hệ thống có liên quan nhưng không thể thay thế cho nhau.
5. Hoàn tất đánh giá và chuỗi bằng chứng
Đưa kỹ thuật sản phẩm, QA, PSIRT hoặc an ninh thông tin, pháp chế, quản lý sản phẩm và chủ hồ sơ tiếng Nhật vào cùng một vòng rà soát. STAR-1 theo phương thức tự công bố phù hợp; tài liệu IPA cũng nêu lựa chọn thuê JC-STAR Evaluation Body hoặc JC-STAR Verification Service Provider thực hiện đánh giá. Hỗ trợ độc lập hữu ích khi doanh nghiệp chưa có kinh nghiệm, phụ thuộc nhiều vào ODM hoặc cần gom nhiều biến thể.
6. Nộp bộ tài liệu hiện hành và thanh toán sau khi được tiếp nhận
Trang Application & Reporting Process của IPA liệt kê các tài liệu chính: Application Confirmation, JC-STAR Conformance Label Application, checklist đối với STAR-1 hoặc STAR-2, giấy ủy quyền nếu nộp qua đại diện, và giấy tờ chứng minh tư cách pháp nhân nếu không dùng mã doanh nghiệp. Hồ sơ thiếu hoặc có lỗi có thể bị trả lại mà chưa được tiếp nhận. IPA cho biết phí hồ sơ được thanh toán sau khi hồ sơ được chấp nhận.
7. Quản lý câu hỏi, cấp nhãn và nội dung công bố
Chỉ định một đầu mối điều phối trả lời IPA và lưu tất cả phiên bản đã gửi hoặc sửa. Sau khi được cấp nhãn, đối chiếu tên sản phẩm, model, mã đăng ký, thông tin hỗ trợ và trang công khai trước khi cho phép sales sử dụng trên website, brochure, báo giá hay hội chợ.

Bộ hồ sơ chỉ là lớp ngoài: bằng chứng phải giải thích và tái hiện được
| Nhóm | Hồ sơ điển hình | Câu hỏi kiểm tra |
|---|---|---|
| Chủ thể nộp | thông tin pháp nhân, mã doanh nghiệp, ủy quyền, hợp đồng | Vai trò nhà sản xuất, người bán, người nộp và đại diện có rõ không? |
| Nhận dạng sản phẩm | ma trận model, phần cứng, phần mềm, baseline firmware | Mọi bằng chứng có đúng cấu hình nộp không? |
| Xác thực | thiết kế provisioning, credential, phân quyền, thử nghiệm reset | Trạng thái ban đầu và khôi phục có an toàn không? |
| Truyền thông | data flow, protocol, TLS, chứng thư và vòng đời khóa | Đã bao phủ thiết bị, app, cloud và bảo trì chưa? |
| Cập nhật | ký số, kiểm tra integrity, phân phối, xử lý lỗi, test log | Thiết bị có từ chối gói giả mạo hoặc hỏng không? |
| Xử lý lỗ hổng | kênh công khai, triage, khắc phục, thông báo | Kênh có người giám sát và vận hành thực tế không? |
| Dữ liệu nhạy cảm | mục đích, lưu trữ, truy cập, xóa và log | Tài liệu có trùng với luồng dữ liệu thật không? |
| Thông tin người dùng | cài đặt an toàn, cấu hình và thời hạn hỗ trợ | Nội dung khách hàng đọc có đúng bản thương mại không? |
| Đánh giá | checklist, phương pháp, kết quả, ảnh và biên bản review | Người độc lập có theo lại được kết luận không? |
Tài liệu tổng quan hồ sơ STAR-1 của IPA nêu checklist phải được lập trong vòng 90 ngày trước ngày nộp. Tài liệu hỗ trợ, báo cáo đánh giá và kết quả thử trên thiết bị thật làm cơ sở cho checklist phải được lưu trong thời hạn hiệu lực của nhãn. Do đó không nên sao chép checklist của sản phẩm cũ rồi chỉ đổi ngày; hãy đánh giá đúng release configuration sẽ nộp.
Sổ đăng ký bằng chứng thực dụng
TOMAS TECH khuyến nghị sổ nội bộ có requirement ID, kết luận, lý do, file bằng chứng, revision, nơi lưu, người tạo, người duyệt, thiết bị thử, firmware, ngày thử, URL công khai liên quan và thay đổi nào sẽ kích hoạt đánh giá lại. Đây là khuyến nghị quản trị dự án, không phải biểu mẫu IPA bắt buộc.
Chất lượng quan trọng hơn số lượng file. Một thiết kế ghi “dùng TLS” chưa chứng minh việc kiểm tra chứng thư, quản lý khóa hoặc hành vi khi kết nối lỗi. Chuỗi tốt sẽ nối kiến trúc, tham số cấu hình, test case và kết quả quan sát trên cùng một bản build.

Phí JC-STAR 198.000 JPY bao gồm và không bao gồm gì
Tại ngày 26/08/2026, phí IPA cho một hồ sơ nhãn STAR-1 tiêu chuẩn là 198.000 JPY, đã gồm thuế. Quy trình nghiệp vụ áp dụng nêu phí đã nộp sẽ không được hoàn lại bất kể lý do. Trang thủ tục cũng nói rõ chi phí trả cho Evaluation Body, Verification Service Provider hoặc đơn vị đánh giá khác không nằm trong phí IPA.
| Dòng ngân sách | Thông tin chính thức | Cách lập kế hoạch |
|---|---|---|
| Phí IPA | 198.000 JPY gồm thuế cho mỗi hồ sơ STAR-1 tiêu chuẩn | Chốt đơn vị hồ sơ và cách gom model |
| Đánh giá bên ngoài | Không nằm trong phí IPA | Xin báo giá phạm vi, thử lại và hỗ trợ trả lời |
| Nguồn lực nội bộ | IPA không quy định mức cố định | Tính kỹ thuật, QA, PSIRT, pháp chế và tiếng Nhật |
| Khắc phục sản phẩm | Phụ thuộc gap | Dự phòng firmware, cloud, quy trình và tài liệu |
| Duy trì sau cấp nhãn | Phải quản lý thay đổi và thủ tục tiếp theo | Giao chủ sở hữu bằng chứng và change control |
Không nên trình bày 198.000 JPY là “toàn bộ chi phí chứng nhận”. Business case nên tách phí hồ sơ, đánh giá, khắc phục, quản trị chương trình và duy trì. Tuyến công nhận lẫn nhau có thể dùng phí và tài liệu khác, vì vậy phải xác minh điều kiện trước khi so sánh.
Tái sử dụng công việc ETSI EN 303 645 trong hồ sơ JC-STAR
ETSI EN 303 645 là tiêu chuẩn châu Âu về baseline an ninh mạng cho consumer IoT, gồm tiếp nhận báo cáo lỗ hổng, credential riêng biệt, cập nhật phần mềm, bảo vệ tham số bảo mật, truyền thông an toàn, giảm attack surface và bảo vệ dữ liệu cá nhân. IPA mô tả JC-STAR là hệ thống hài hòa với các tham chiếu trong và ngoài nước, bao gồm ETSI EN 303 645 và NISTIR 8425.
Tuy nhiên, báo cáo thử nghiệm hay tuyên bố phù hợp ETSI EN 303 645 không tự động tạo ra nhãn JC-STAR. Doanh nghiệp vẫn phải theo thủ tục JC-STAR và trả lời checklist hiện hành. Hãy lập crosswalk có kiểm soát:
| Trường đối chiếu | Nội dung cần ghi |
|---|---|
| Mục JC-STAR | yêu cầu và điều kiện đánh giá hiện hành |
| Tham chiếu ETSI | điều khoản hoặc khuyến nghị liên quan |
| Triển khai sản phẩm | tính năng, component, setting và điều kiện sử dụng |
| Bằng chứng sẵn có | test report, kiến trúc, policy hoặc tuyên bố |
| Gap JC-STAR | nội dung riêng, thông tin công khai hoặc thử nghiệm bổ sung |
| Người phê duyệt | người chịu trách nhiệm cho kết luận cuối |
Không chỉ nối số điều khoản. Phải xác minh cả hai bộ tài liệu nói về cùng firmware, cấu hình và dịch vụ. IPA yêu cầu hồ sơ JC-STAR bằng tiếng Nhật và người phụ trách hiểu tiếng Nhật. Báo cáo kỹ thuật tiếng Anh có thể làm bằng chứng, nhưng chủ hồ sơ phải giải thích thuật ngữ và phạm vi nhất quán.
Công nhận lẫn nhau năm 2026: UK PSTI và Singapore CLS
Cơ chế công nhận lẫn nhau giúp giảm công việc trùng lặp cho sản phẩm quốc tế, nhưng không cho phép tự động gắn nhãn JC-STAR. Mỗi hướng đều có biểu mẫu, phạm vi và bước xem xét riêng.
Tuyến UK PSTI Act
Công nhận lẫn nhau với Product Security and Telecommunications Infrastructure Act của Anh bắt đầu ngày 01/01/2026. IPA công bố biểu mẫu và checklist riêng cho sản phẩm phù hợp PSTI. Hướng dẫn cho biết người nộp được miễn kiểm tra sự phù hợp trong checklist JC-STAR đối với ba yêu cầu đã được PSTI bao phủ. Phần còn lại và việc phê duyệt hồ sơ vẫn cần thực hiện.
Theo hướng ngược lại, sản phẩm đã có JC-STAR muốn chứng minh phù hợp UK PSTI cũng phải nộp biểu mẫu PSTI theo quy định cho IPA. Cả hai hướng cần kiểm tra sự trùng khớp của sản phẩm, firmware, chủ thể nộp và bằng chứng.
Tuyến Singapore CLS
Công nhận lẫn nhau với Cybersecurity Labelling Scheme của Singapore bắt đầu ngày 01/06/2026, tập trung vào JC-STAR STAR-1 và CLS Level 1. IPA cung cấp biểu mẫu, hướng dẫn điền và checklist riêng cho sản phẩm đã có CLS đăng ký JC-STAR. Phí STAR-1 được công bố cho tuyến sản phẩm CLS là 140.000 JPY gồm thuế, so với 198.000 JPY của tuyến tiêu chuẩn.
Sản phẩm đã có JC-STAR muốn lấy nhãn CLS được hướng dẫn nộp qua cổng GoBusiness của Singapore với mục “Cybersecurity Labelling Scheme for IoT (MRA)”. IPA nói không có khoản thanh toán riêng cho IPA ở hướng này. Doanh nghiệp vẫn phải kiểm tra điều kiện, phạm vi và chi phí hiện hành phía Singapore khi nộp.

Chọn tuyến dựa trên bản sản phẩm, không chỉ tên chương trình
| Tiêu chí | Tuyến JC-STAR tiêu chuẩn | Cân nhắc công nhận lẫn nhau |
|---|---|---|
| Trạng thái hiện có | Không có phù hợp quốc tế liên quan | Cùng phiên bản đã phù hợp PSTI hoặc có nhãn CLS |
| Kế hoạch thị trường | Chủ yếu Nhật Bản | Phối hợp Nhật–Anh hoặc Nhật–Singapore |
| Bằng chứng | Xây dựng bộ JC-STAR | Map bằng chứng nước ngoài và đóng gap còn lại |
| Cấu hình | Một bản cho Nhật | Xác minh các bản theo quốc gia tương đương về kỹ thuật |
| Hồ sơ | Biểu mẫu và phí tiêu chuẩn hiện hành | Biểu mẫu riêng, phạm vi miễn giảm và phí hiện hành |
Cùng một tên model có thể chạy firmware riêng theo quốc gia. Không nên giả định công nhận lẫn nhau áp dụng trước khi xác minh technical identity.
Tám nguyên nhân thường gây làm lại hồ sơ
1. Dùng cách lấy mã trước tháng 4/2026
Xóa hướng dẫn cũ khỏi thư mục làm việc và liên kết trực tiếp đến trang IPA hiện hành. Thêm bước kiểm tra trang chính thức tại cổng nộp.
2. Dùng checklist chưa hiệu chỉnh
Trang tiếng Nhật hiện ghi bản 2025.05.05, hiệu chỉnh 2026.06.29. Kiểm tra phiên bản bên trong workbook, không chỉ tên file, và lưu đúng bản đã dùng vào hồ sơ kiểm soát.
3. Đính kèm báo cáo ETSI nhưng không đối chiếu
Báo cáo có giá trị, nhưng reviewer cần đường dẫn rõ từ mục JC-STAR đến implementation và bằng chứng. Gap chưa được bao phủ phải có thử nghiệm hoặc lý do bổ sung.
4. Chấp nhận câu “đã đáp ứng” từ ODM mà không có tài liệu
Người nộp phải trả lời câu hỏi. Cần quyền truy cập thiết kế, firmware, setting và test result dưới cơ chế bảo mật thích hợp.
5. Công bố thời hạn hỗ trợ vượt năng lực vận hành
Product, Engineering, Service và Legal phải duyệt cùng một cam kết. Support period là nghĩa vụ vận hành, không chỉ là câu marketing.
6. Quảng cáo “đang xin JC-STAR” quá sớm
IPA không cho phép các cách diễn đạt như “tương thích nhãn”, “dự kiến đạt JC-STAR” hoặc “đang đăng ký” trừ khi hồ sơ đã được tiếp nhận và IPA đã cấp số tiếp nhận hoặc số đăng ký tạm thời. Việc cấp nhãn cũng không được bảo đảm. Mọi câu chữ trên website, báo giá và hội chợ cần quy trình phê duyệt.
7. Ước thời gian IPA thành số ngày cố định
Thông báo 31/07/2026 chỉ nói kiểm tra lâu hơn bình thường, không đưa SLA. Nên theo dõi riêng: sẵn sàng nội bộ, đã nộp, đã tiếp nhận, đang trả lời và đã cấp nhãn.
8. Kết thúc dự án mà không bàn giao change control
Model mới, firmware mới, chuyển cloud, đổi kênh báo lỗ hổng hoặc kết thúc hỗ trợ đều cần đánh giá tác động. Bàn giao sổ bằng chứng và quyền quyết định cho đội duy trì sản phẩm.
Mô hình phối hợp cho nhà máy Việt Nam và ASEAN bán hàng vào Nhật
| Vai trò | Trách nhiệm chính |
|---|---|
| Chủ hồ sơ tại Nhật | liên hệ IPA, phạm vi, câu trả lời tiếng Nhật, phê duyệt cuối |
| Product owner | danh sách model, thị trường, thời hạn hỗ trợ, quyết định thay đổi |
| Engineering hoặc ODM | giải thích thiết kế, baseline firmware, khắc phục |
| QA và Test | phương pháp, kết quả thiết bị, khả năng tái hiện, revision control |
| PSIRT hoặc Security | tiếp nhận lỗ hổng, triage, sửa và thông báo |
| Legal và Procurement | NDA, quyền lấy bằng chứng, ủy quyền, kiểm soát tuyên bố |
| Sales và Marketing | sử dụng nhãn đúng model sau khi được cấp |
Đội đa ngôn ngữ nên có glossary kiểm soát cho secure update, support period, vulnerability disclosure và tên component. Mục tiêu không phải dịch từng câu giống nhau, mà đảm bảo hợp đồng, tài liệu kỹ thuật, hồ sơ tiếng Nhật và cam kết với khách hàng có cùng nghĩa vận hành.
Checklist Go/No-Go trước khi nộp
Danh sách sau là cổng nội bộ, không phải biểu mẫu chính thức của IPA:
- Người nộp, nhà sản xuất, thương hiệu, model và release configuration đã được chốt.
- Mã hồ sơ được lấy theo quy trình có hiệu lực từ 22/04/2026.
- Quy định, biểu mẫu và trang STAR-1 trực tuyến đã được kiểm tra lại ngay trước khi nộp.
- Đang dùng checklist 2025.05.05 hiệu chỉnh ngày 29/06/2026.
- Checklist có thể hoàn thành trong vòng 90 ngày trước ngày nộp.
- Mỗi kết luận có chủ bằng chứng, revision, bản sản phẩm và record review.
- Xác thực, integrity của cập nhật, truyền thông an toàn và dữ liệu đã được thử trên thiết bị thật.
- Kênh báo lỗ hổng công khai, có người giám sát và nối với quy trình khắc phục.
- Product, Engineering, Service và Legal duyệt cùng một cam kết hỗ trợ.
- Có thỏa thuận với OEM/ODM để lấy bằng chứng trong suốt thời gian phải lưu.
- Tài liệu ETSI EN 303 645 đã map với JC-STAR và gap được nêu rõ.
- Tuyến PSTI hoặc CLS đã kiểm tra đúng phiên bản, cấp, biểu mẫu và phí hiện hành.
- Ngân sách gồm phí IPA, đánh giá, khắc phục, thử lại và duy trì.
- Không công bố “planned”, “pending” hay tương tự trước khi đạt điều kiện của IPA.
- Có người chịu trách nhiệm cho thay đổi và thủ tục sau cấp nhãn.
Chia dự án theo phần doanh nghiệp kiểm soát được
Gate A — Phạm vi và thẩm quyền: Chốt ma trận sản phẩm, người nộp, quyền truy cập bằng chứng và cấu hình theo thị trường. Đưa vấn đề thiếu dữ liệu ODM lên xử lý trước khi kế hoạch phát hành bị khóa.
Gate B — Khoảng cách phù hợp: Rà checklist hiện hành và phân biệt gap bằng chứng với gap thiết kế. Nếu phải sửa kiểm soát bảo mật, đưa vào release plan trước khi hoàn thiện câu chữ hồ sơ.
Gate C — Bằng chứng và vận hành: Hoàn tất thử nghiệm và xác minh quy trình lỗ hổng, phân phối update, kết thúc hỗ trợ và công bố thông tin hoạt động thật. Một bài diễn tập tình huống lỗ hổng có thể phát hiện khoảng trống trách nhiệm mà policy không thể hiện.
Gate D — Rà soát độc lập trước khi nộp: Người không phải tác giả chính kiểm tra xuyên suốt biểu mẫu, checklist, bằng chứng, firmware, model, ngày, URL và tên pháp nhân. Sau khi nộp, dùng một question log và một bộ câu trả lời có kiểm soát.
Cách làm này không rút ngắn công việc của IPA, nhưng giảm vòng lặp phát sinh do mâu thuẫn phía doanh nghiệp.
Nội dung liên quan
FAQ về đăng ký và đạt JC-STAR
Nhà sản xuất ngoài Nhật có thể đăng ký không?
Sản phẩm của nhà sản xuất nước ngoài có thể thuộc phạm vi, nhưng IPA yêu cầu hồ sơ bằng tiếng Nhật và bố trí người phụ trách hiểu tiếng Nhật. Cần xác minh cấu trúc người nộp hoặc đại diện, giấy tờ pháp nhân và quyền truy cập tài liệu kỹ thuật của nhà sản xuất.
Mất bao lâu để đạt JC-STAR?
IPA thông báo ngày 31/07/2026 rằng việc kiểm tra đang lâu hơn bình thường do hồ sơ tăng mạnh, nhưng không công bố số ngày tiêu chuẩn. Không nên dùng con số không có nguồn; hãy theo dõi riêng chuẩn bị nội bộ, nộp, tiếp nhận, câu hỏi và cấp nhãn.
Phí đăng ký STAR-1 là bao nhiêu?
Phí IPA tiêu chuẩn là 198.000 JPY gồm thuế cho mỗi hồ sơ, thanh toán sau khi được tiếp nhận và không hoàn lại sau khi trả. Đánh giá bên ngoài, khắc phục, thử nghiệm, tiếng Nhật và duy trì là chi phí riêng. Tuyến sản phẩm có CLS được IPA công bố phí STAR-1 là 140.000 JPY gồm thuế.
Có ETSI EN 303 645 thì tự động đạt JC-STAR không?
Không. Tài liệu ETSI có thể là bằng chứng hữu ích, nhưng phải map với yêu cầu JC-STAR hiện hành, hoàn thành checklist và theo đúng thủ tục JC-STAR.
Checklist STAR-1 nào đang hiện hành?
Tại ngày kiểm tra 26/08/2026, trang STAR-1 tiếng Nhật của IPA liệt kê bản 2025.05.05 hiệu chỉnh ngày 29/06/2026. Hãy tải lại ngay trước khi dùng.
Có thể ghi “đang đăng ký JC-STAR” trên website không?
Không được tùy ý. IPA hạn chế cách diễn đạt đó trừ khi hồ sơ đã được tiếp nhận và có số tiếp nhận hoặc số đăng ký tạm thời. Luôn kiểm tra điều kiện trực tuyến trước khi công bố.
Công nhận lẫn nhau có bỏ bước nộp hồ sơ không?
Không. Tuyến PSTI và CLS dùng biểu mẫu riêng và vẫn được xem xét. Cần xác nhận sản phẩm, cấp độ, phạm vi được miễn hoặc công nhận và phí hiện hành theo đúng hướng đăng ký.
STAR-1 có cần thuê đơn vị đánh giá bên ngoài không?
STAR-1 dựa trên tự công bố phù hợp, nhưng review bên ngoài có thể hữu ích nếu bằng chứng nằm ở nhiều ODM, biến thể phức tạp hoặc đội chưa có kinh nghiệm. Phí này tách khỏi phí IPA.
Kết luận: kiểm soát phiên bản và khả năng truy vết là phần doanh nghiệp chủ động được
Hồ sơ JC-STAR năm 2026 phải phản ánh thủ tục lấy mã thay đổi từ 22/04, biểu mẫu hiện hành, checklist STAR-1 hiệu chỉnh 29/06 và bộ quy định được kiểm tra từ trang cập nhật 16/07. Phí IPA tiêu chuẩn cho STAR-1 là 198.000 JPY gồm thuế, nhưng chỉ là một phần ngân sách. Công việc ETSI EN 303 645 và cơ chế PSTI, CLS có thể giảm trùng lặp, song không thay thế đối chiếu theo sản phẩm và thủ tục quy định. Khi IPA đang nói rằng kiểm tra lâu hơn bình thường, kế hoạch tốt nhất không phải một ngày đạt nhãn suy đoán. Đó là một bộ hồ sơ trong đó đơn đăng ký, checklist, sản phẩm phát hành, tuyên bố công khai và bằng chứng đều mô tả cùng một thực tế.
TOMAS TECH có thể hỗ trợ từ bước xác định phạm vi, đối chiếu gap với ETSI EN 303 645, thiết kế sổ bằng chứng đến phối hợp giữa nhóm Nhật Bản và nhà máy Việt Nam hoặc ASEAN. Doanh nghiệp đang ở giai đoạn khảo sát cũng có thể gửi dòng sản phẩm và thị trường mục tiêu qua trang liên hệ TOMAS TECH để trao đổi hướng chuẩn bị thực tế mà không giả định thời hạn phê duyệt.
Nguồn sơ cấp kiểm tra ngày 26/08/2026
- IPA: Quy trình mới cho STAR-1 và STAR-2
- IPA: Application and Reporting Process
- IPA: Trang STAR-1 tiếng Nhật và checklist đã hiệu chỉnh
- IPA: Thư viện biểu mẫu hiện hành
- IPA: Thư viện quy định hiện hành
- IPA: Công nhận lẫn nhau với UK PSTI
- IPA: Công nhận lẫn nhau với Singapore CLS
- IPA: Yêu cầu và phương pháp đánh giá STAR-1
- ETSI: Consumer IoT Security và EN 303 645
*Bài viết là hướng dẫn vận hành cho doanh nghiệp đang cân nhắc chương trình, không bảo đảm IPA tiếp nhận, cấp nhãn hay hoàn thành vào một ngày cụ thể. Khi nộp, luôn dùng quy định, biểu mẫu và thông báo trực tuyến mới nhất của IPA.*