一、什麼是 JC-STAR 資安認證制度？
JC-STAR（Japan Cyber-STAR）是由日本經濟產業省（METI）與情報處理推進機構（IPA）共同推行的「IoT 產品資安適性評估及標籤制度」。面對歐盟《網路韌性法案》（CRA）與全球 IoT 安全監管趨勢，日本政府透過此制度為連網能源設備建立統一的資安認證標準。
對於儲能案場開發者與設備採購方而言，JC-STAR 認證具有直接的商業意義：2027年4月起，未取得認證的逆變器（PCS）、蓄電池或能源管理系統（EMS），將無法在日本申請高壓電力系統併網；2027年10月起，50kW 未滿的低壓系統（含家用蓄電池）同步納入管制。
主管機關：日本經濟產業省（METI）＋情報處理推進機構（IPA）
覆蓋設備：逆變器（PCS）、蓄電池、能源管理系統（EMS）、網關（Gateway）及遙控器
全球脈絡：呼應歐盟 CRA《網路韌性法案》及美國 IoT 安全監管趨勢，屬於全球資安標準同步化的一環
JC-STAR 四級星等制度
| 等級 | 安全標準 | 主要適用場景 | 備註 |
|---|---|---|---|
| ★ 1 Star | IoT 共通最低要求 | 一般太陽能、蓄電池、EMS 能源管理系統併網 | 熙特爾已取得認證 |
| ★ 2 Star | 類別特定安全要求 | 中風險商用系統 | 視設備類別追加要求 |
| ★ 3 Star | 高安全性要求 | 大型關鍵能源設施、基礎設施蓄電池 | 蓄電池未來可能須提升至此等級 |
| ★ 4 Star | 最高安全性要求 | 國家級核心基礎設施 | 最高等級，嚴格審核 |
二、為何儲能設備必須通過 IoT 物聯網安全認證？
現代智慧能源管理系統（EMS）與電池管理系統（BMS）已不再是獨立的硬體設備，而是「常時連網」的智慧資產。逆變器（PCS）、蓄電池、EMS 網關等設備日夜透過網路接收調度指令、回傳電力數據。若缺乏有效的物聯網安全（IoT Security）防護，這些設備將成為能源基礎設施中最脆弱的節點。
| 威脅類型 | 攻擊對象 | 潛在影響 |
|---|---|---|
| 數據竄改 | EMS／BMS 數據 | 偽造電力調度指令，導致充放電異常，損壞電池模組甚至引發安全事故 |
| 遠端控制劫持 | EMS 通訊介面 | 未加密的遠端通訊遭中間人攻擊，允許未授權人員控制整個儲能系統 |
| 基礎設施攻擊 | 電網互聯設備 | 對關鍵能源基礎設施發動攻擊，可能造成區域甚至全國性電力中斷 |
| 數據外洩 | 用電行為記錄 | 用戶用電模式、設備位置等敏感資訊遭竊，造成隱私與商業機密損失 |
JC-STAR 資安認證從制度面要求設備商在物聯網安全設計上達到基本標準，其精神與 ISO 27001 資訊安全管理系統一脈相承。熙特爾將這套標準視為產品開發的底線，而非「事後加掛」的合規項目——我們的 GridLink EMS 與 BMS 從架構設計之初，即將資安防護機制內建於系統核心。
三、熙特爾的 JC-STAR 認證能源解決方案
熙特爾新能源（SEETEL）的 GridLink EMS 與 BMS，均通過日本 IPA 核發的 JC-STAR ★1 物聯網安全認證。選用 SEETEL 設備的每一個日本儲能案場，皆具備通過政府審核、順利系統併網、申請國家補助的完整資格。
能源設備的 JC-STAR 認證涵蓋兩個層次：能源管理系統（EMS）與電池管理系統（BMS）。許多廠商僅通過其中一項，或尚未啟動認證程序。熙特爾是台灣目前唯一同時取得這兩項認證的企業，且認證過程無需大規模架構改造，因為資安能力從設計初期便已內建於系統核心。
選擇 JC-STAR 雙認證方案，您獲得的保障
- 併網資格直通：2027年高壓、低壓義務化上路後，無縫完成系統併網申請，不受認證缺口影響
- 補助金申請資格：符合日本環境省 Storage Parity 補助金 JC-STAR 認證要件，保障案場財務可行性
- 資安事故防護：內建六大 IoT 資安防護機制，抵禦常見能源設備網路攻擊，保障案場數據安全
- 投資風險歸零：消除「設備無法認證，案場無法落地」的最大不確定因素，保護投資人利益
- 國際系統相容：具備與日本電力公司及國際能源商進行系統對接的能力，符合日本 Grid Code 規範
四、GridLink EMS — 智慧能源管理系統
GridLink EMS 是熙特爾針對商用與工業級儲能案場自主開發的能源管理系統（Energy Management System）。作為儲能系統的「大腦」，GridLink EMS 負責協調逆變器（PCS）、蓄電池、電網及用電端之間的所有能源調度決策，同時扮演 JC-STAR 資安架構中的關鍵邊界防護節點。
GridLink EMS
整合 AI 調度引擎與 O&M 運維平台，提供從能源採購、儲能調度到即時監控的一站式能源管理能力。
- AI 智能調度：根據電力市場價格、天氣預測與用電負荷，自動最佳化充放電策略
- O&M 運維整合：設備狀態即時監控、異常告警與預測性維護排程
- 一站式能源管理：整合太陽能發電、蓄電池、電網三方數據，單一平台掌握全局
- 國際系統對接：符合日本電力公司 Grid Code，能安全接收調度指令並執行能源調配
- 關鍵邊界防護：隔離內部能源網路與外部網際網路，防範未授權的遠端存取
- 完整事件日誌：記錄所有操作指令與系統事件，支援 JC-STAR 稽核追蹤需求
資安防護設計
GridLink EMS 的資安機制從系統架構設計之初即納入，而非事後合規補強，確保每個通訊節點均受保護。
- 加密傳輸協定：所有遠端通訊採用業界標準加密，保護能源調度數據的完整性
- 強制身份驗證：設備首次啟動時強制更改初始密碼，防止預設憑證遭利用
- 持續漏洞管理：定期安全評估與更新發布，快速修補已知資安弱點
- 惡意指令過濾：對所有外部指令進行合法性驗證，拒絕異常或未授權操作
- 網路隔離架構：內部能源控制網路與對外服務介面實施物理及邏輯隔離
- 安全數據清除：設備退役或轉移時，確保儲存的敏感數據被安全清除
五、BMS — 電池管理系統
熙特爾的電池管理系統（Battery Management System，BMS）是儲能裝置的安全核心，負責即時監控電池芯與模組的電壓、電流、溫度及健康狀態（SOH）。熙特爾 BMS 採軟硬體高度整合的設計，確保從電池模組到上層能源管理系統的內部通訊穩定且安全，同時符合 JC-STAR 對連網設備的資安要求。
SEETEL BMS
精確的電池狀態監控與保護機制，確保蓄電池在整個生命週期中安全、高效地運行。
- 電芯級精確監控：即時掌握每顆電池芯的電壓、電流、溫度，異常狀態毫秒級響應
- SOC／SOH 估算：精確估算剩餘電量與健康狀態，最佳化充放電策略
- 過充／過放保護：多重保護機制防止電池組進入危險充放電區間，延長電池寿命
- 熱管理協調：與溫控系統聯動，防止電池模組高溫事故，確保穩定運行
- 軟硬整合架構：電池模組與 BMS 硬體高度整合，減少外部通訊介面，降低攻擊面
- 上行安全通訊：與 EMS 及雲端監控平台的通訊全程加密，確保數據不遭攔截竄改
資安防護設計
BMS 的連網通訊是能源設備資安最易被忽視的弱點。熙特爾在 BMS 設計中將資安防護與功能安全同等對待。
- 通訊介面最小化：僅開放必要的控制指令介面，關閉所有未使用的網路端口
- 指令來源驗證：拒絕來自未認證來源的控制指令，防止惡意充放電攻擊
- 安全啟動機制：設備啟動時驗證韌體完整性，防止惡意韌體植入
- 持續安全更新：遠端安全補丁推送，確保已知漏洞能及時修補
- 異常操作記錄：完整記錄所有指令執行歷程，支援資安事件的事後追蹤
- 退役安全清除：設備轉售或報廢時，執行標準化的敏感數據清除程序
六、六大 IoT 資安防護機制
以下六項資安防護機制，是 JC-STAR 認證對連網能源設備的核心要求，也是熙特爾 GridLink EMS 與 BMS 的標準內建能力：
防止惡意攻擊
持續漏洞管理
強制身份驗證
加密安全通訊
完整事件監控
安全數據清除
七、一站式 EPC 工程與 O&M 運維服務
取得 JC-STAR 認證的設備，只是成功落地日本儲能案場的第一步。熙特爾提供從工程設計到長期運維的完整服務鏈，確保每個案場從規劃、施工、認證申請到日常維護，全程有專業團隊支持。
工程設計與建置
自動化電池模組生產
長期運維管理
認證申請協助
八、為何選擇熙特爾？
在 JC-STAR 義務化的浪潮下，認證本身只是市場準入的最低門檻。熙特爾的競爭優勢，在於將資安能力、能源管理智慧與工程落地服務無縫整合為單一解決方案。
| 比較項目 | 一般設備商 | 熙特爾 SEETEL |
|---|---|---|
| JC-STAR EMS 認證 | — | ★ 已取得 |
| JC-STAR BMS 認證 | — | ★ 已取得 |
| 台灣自主研發製造 | × | ✓ 軟硬體自主開發 |
| AI 調度 + 能源管理 | 僅基礎監控 | ✓ GridLink AI 優化調度 |
| 國際 Grid Code 對接能力 | 視廠商而異 | ✓ 日本電力系統相容 |
| 一站式 EPC ＋ O&M 服務 | × | ✓ 單一窗口全程負責 |
| 資安架構（設計原生 vs 合規補強） | 事後補強為主 | ✓ 設計初期即內建 |
| 認證文件整備協助 | 客戶自行處理 | ✓ 全程協助申請 |
九、專業管理與技術團隊
AUROSI 副總經理
張傑成
主導美商 POWIN
生產在地化交流與電池 Pack 技術移轉
建立生產線外銷超過 500 MWh
電池模組及貨櫃集成檢測生產技術
ENSO 本部長
松島 可奈恵
電力產業專業
電動車（EV）解決方案
虛擬電廠（VPP）事業企劃
日本能源新事業開發
聯絡我們