日本の製造業者に求められる​グローバル​対応―JC-STARと​英国​PSTI法の​相互承認が​もたらす​セキュリティ​強化の​チャンス

このコラムを読んでわかること

• 日本のJC-STAR制度と英国PSTI法の相互承認
• JC-STARと各国との国際連携
• 組込みソフトウェア開発でおさえるべきポイント
• 製造業者が取り組むべき具体的なステップ

1. はじめに

IoT製品のセキュリティ対策は、国内市場向けはもちろんのこと、グローバル市場で競争力のある製品を展開するうえで不可欠な要素となっています。

2025年11月、日本のJC-STAR制度と英国のPSTI法が技術要件の同等性を認め、JC-STARとPSTIの相互承認に合意しました。この制度連携により、JC-STARラベルを取得すれば英国市場でもセキュリティ基準を満たしていると認められるようになります。これは、日本の製造業者にとって大きな後押しとなりますが、この転機を生かして製品の信頼性とブランド価値を守るためには、製品の設計段階から「セキュリティ」組み込むことことが鍵となります。

覚書署名に関する経済産業省のニュース：JC-STARと英国PSTI法の相互承認に関する覚書に署名しました （METI/経済産業省）

2. JC-STARから始まる国際連携

「英国PSTI合意」は、国際的なIoTセキュリティ基準整合の第一歩に過ぎません。グローバル・サイバーセキュリティ・ラベリング・イニシアティブ（GCLI）を軸とした日米・EU・ASEAN諸国との多国間連携により、各国の制度が相互承認を進めることで、製造業者は一度の設計で複数市場に対応できる時代が到来します。

しかし、その恩恵を最大化するためには、待ちの姿勢ではなく、積極的な準備が不可欠です。特に、JC-STAR★2や★3といった高度なセキュリティ基準、さらにEUのCRA法や米国のCyber Trust Markなど、国際的な要件を見据えた設計整合を早期に着手することが重要です。これにより、製品のライフサイクル全体でセキュリティを担保し、OTAアップデートや脆弱性対応を標準化することで、コスト削減と市場信頼の両立が可能になります。

グローバル市場で競争力を維持するためには、セキュリティを「義務」ではなく「戦略的投資」と捉え、設計段階から国際基準を組み込む体制を構築することが求められます。

出典：経済産業省 商務情報政策局 サイバーセキュリティ課 「IoT製品に対するセキュリティ適合性評価制度（JC-STAR制度）の紹介」

3. 組込みソフトウェア開発でおさえるべきポイント

3-1. セキュリティ対策の具体的ポイント

JC-STARの★1ラベル取得には、以下のような基本的なセキュリティ要件が求められます。

• 初期パスワードの管理（ユニーク化または変更要求）
• 脆弱性報告の手段の明示
• セキュリティ更新期間の明示

これらは、英国PSTI法でも同様に求められており、国際的に通用する最低限のセキュリティ基準といえます。

3-2. 製造業者が取り組むべき具体的なステップ

1. JC-STARラベル取得のための社内体制整備

2. セキュリティ設計の標準化とドキュメント化

3. 英国以外の市場への展開を見据えたGCLI動向の把握

4. まとめ

日本の製造業者が今後もグローバル市場で競争力を維持するためには、セキュリティ対策を製品設計の初期段階から組み込むことが不可欠です。

JC-STAR制度は、単なるラベルではなく、製品の信頼性とブランド価値を高めるツールです。今こそ、セキュリティを「守り」ではなく「攻め」の視点で捉え、国際基準に準拠した製品開発を推進するチャンスです。

当社では、必要なセキュリティ要件を製品企画や設計の初期段階から考慮した最適なソリューションをご提案しています。コンサルティングから実装支援、セキュリティ検証まで、一貫した対応が可能です。お気軽にご相談ください。

より詳しく技術や関連製品について知りたい方へ

本コラムに関係する技術や関連する製品について知りたい方は、お気軽にご相談ください。

お問い合わせはこちらから