一、什麼是 JC-STAR 資安認證制度?
JC-STAR(Japan Cyber-STAR)是由日本經濟產業省(METI)與情報處理推進機構(IPA)共同推行的「IoT 產品資安適性評估及標籤制度」。面對歐盟《網路韌性法案》(CRA)與全球 IoT 安全監管趨勢,日本政府透過此制度為連網能源設備建立統一的資安認證標準。
對於儲能案場開發者與設備採購方而言,JC-STAR 認證具有直接的商業意義:2027年4月起,未取得認證的逆變器(PCS)、蓄電池或能源管理系統(EMS),將無法在日本申請高壓電力系統併網;2027年10月起,50kW 未滿的低壓系統(含家用蓄電池)同步納入管制。
主管機關:日本經濟產業省(METI)+情報處理推進機構(IPA)
覆蓋設備:逆變器(PCS)、蓄電池、能源管理系統(EMS)、網關(Gateway)及遙控器
全球脈絡:呼應歐盟 CRA《網路韌性法案》及美國 IoT 安全監管趨勢,屬於全球資安標準同步化的一環
JC-STAR 四級星等制度
| 等級 | 安全標準 | 主要適用場景 | 備註 |
|---|---|---|---|
| ★ 1 Star | IoT 共通最低要求 | 一般太陽能、蓄電池、EMS 能源管理系統併網 | 熙特爾已取得認證 |
| ★ 2 Star | 類別特定安全要求 | 中風險商用系統 | 視設備類別追加要求 |
| ★ 3 Star | 高安全性要求 | 大型關鍵能源設施、基礎設施蓄電池 | 蓄電池未來可能須提升至此等級 |
| ★ 4 Star | 最高安全性要求 | 國家級核心基礎設施 | 最高等級,嚴格審核 |
二、為何儲能設備必須通過 IoT 物聯網安全認證?
現代智慧能源管理系統(EMS)與電池管理系統(BMS)已不再是獨立的硬體設備,而是「常時連網」的智慧資產。逆變器(PCS)、蓄電池、EMS 網關等設備日夜透過網路接收調度指令、回傳電力數據。若缺乏有效的物聯網安全(IoT Security)防護,這些設備將成為能源基礎設施中最脆弱的節點。
| 威脅類型 | 攻擊對象 | 潛在影響 |
|---|---|---|
| 數據竄改 | EMS/BMS 數據 | 偽造電力調度指令,導致充放電異常,損壞電池模組甚至引發安全事故 |
| 遠端控制劫持 | EMS 通訊介面 | 未加密的遠端通訊遭中間人攻擊,允許未授權人員控制整個儲能系統 |
| 基礎設施攻擊 | 電網互聯設備 | 對關鍵能源基礎設施發動攻擊,可能造成區域甚至全國性電力中斷 |
| 數據外洩 | 用電行為記錄 | 用戶用電模式、設備位置等敏感資訊遭竊,造成隱私與商業機密損失 |
JC-STAR 資安認證從制度面要求設備商在物聯網安全設計上達到基本標準,其精神與 ISO 27001 資訊安全管理系統一脈相承。熙特爾將這套標準視為產品開發的底線,而非「事後加掛」的合規項目——我們的 GridLink EMS 與 BMS 從架構設計之初,即將資安防護機制內建於系統核心。
三、熙特爾的 JC-STAR 認證能源解決方案
熙特爾新能源(SEETEL)的 GridLink EMS 與 BMS,均通過日本 IPA 核發的 JC-STAR ★1 物聯網安全認證。選用 SEETEL 設備的每一個日本儲能案場,皆具備通過政府審核、順利系統併網、申請國家補助的完整資格。
能源設備的 JC-STAR 認證涵蓋兩個層次:能源管理系統(EMS)與電池管理系統(BMS)。許多廠商僅通過其中一項,或尚未啟動認證程序。熙特爾是台灣目前唯一同時取得這兩項認證的企業,且認證過程無需大規模架構改造,因為資安能力從設計初期便已內建於系統核心。
選擇 JC-STAR 雙認證方案,您獲得的保障
- ✓併網資格直通:2027年高壓、低壓義務化上路後,無縫完成系統併網申請,不受認證缺口影響
- ✓補助金申請資格:符合日本環境省 Storage Parity 補助金 JC-STAR 認證要件,保障案場財務可行性
- ✓資安事故防護:內建六大 IoT 資安防護機制,抵禦常見能源設備網路攻擊,保障案場數據安全
- ✓投資風險歸零:消除「設備無法認證,案場無法落地」的最大不確定因素,保護投資人利益
- ✓國際系統相容:具備與日本電力公司及國際能源商進行系統對接的能力,符合日本 Grid Code 規範
四、GridLink EMS — 智慧能源管理系統
GridLink EMS 是熙特爾針對商用與工業級儲能案場自主開發的能源管理系統(Energy Management System)。作為儲能系統的「大腦」,GridLink EMS 負責協調逆變器(PCS)、蓄電池、電網及用電端之間的所有能源調度決策,同時扮演 JC-STAR 資安架構中的關鍵邊界防護節點。
GridLink EMS
整合 AI 調度引擎與 O&M 運維平台,提供從能源採購、儲能調度到即時監控的一站式能源管理能力。
- AI 智能調度:根據電力市場價格、天氣預測與用電負荷,自動最佳化充放電策略
- O&M 運維整合:設備狀態即時監控、異常告警與預測性維護排程
- 一站式能源管理:整合太陽能發電、蓄電池、電網三方數據,單一平台掌握全局
- 國際系統對接:符合日本電力公司 Grid Code,能安全接收調度指令並執行能源調配
- 關鍵邊界防護:隔離內部能源網路與外部網際網路,防範未授權的遠端存取
- 完整事件日誌:記錄所有操作指令與系統事件,支援 JC-STAR 稽核追蹤需求
資安防護設計
GridLink EMS 的資安機制從系統架構設計之初即納入,而非事後合規補強,確保每個通訊節點均受保護。
- 加密傳輸協定:所有遠端通訊採用業界標準加密,保護能源調度數據的完整性
- 強制身份驗證:設備首次啟動時強制更改初始密碼,防止預設憑證遭利用
- 持續漏洞管理:定期安全評估與更新發布,快速修補已知資安弱點
- 惡意指令過濾:對所有外部指令進行合法性驗證,拒絕異常或未授權操作
- 網路隔離架構:內部能源控制網路與對外服務介面實施物理及邏輯隔離
- 安全數據清除:設備退役或轉移時,確保儲存的敏感數據被安全清除
五、BMS — 電池管理系統
熙特爾的電池管理系統(Battery Management System,BMS)是儲能裝置的安全核心,負責即時監控電池芯與模組的電壓、電流、溫度及健康狀態(SOH)。熙特爾 BMS 採軟硬體高度整合的設計,確保從電池模組到上層能源管理系統的內部通訊穩定且安全,同時符合 JC-STAR 對連網設備的資安要求。
SEETEL BMS
精確的電池狀態監控與保護機制,確保蓄電池在整個生命週期中安全、高效地運行。
- 電芯級精確監控:即時掌握每顆電池芯的電壓、電流、溫度,異常狀態毫秒級響應
- SOC/SOH 估算:精確估算剩餘電量與健康狀態,最佳化充放電策略
- 過充/過放保護:多重保護機制防止電池組進入危險充放電區間,延長電池寿命
- 熱管理協調:與溫控系統聯動,防止電池模組高溫事故,確保穩定運行
- 軟硬整合架構:電池模組與 BMS 硬體高度整合,減少外部通訊介面,降低攻擊面
- 上行安全通訊:與 EMS 及雲端監控平台的通訊全程加密,確保數據不遭攔截竄改
資安防護設計
BMS 的連網通訊是能源設備資安最易被忽視的弱點。熙特爾在 BMS 設計中將資安防護與功能安全同等對待。
- 通訊介面最小化:僅開放必要的控制指令介面,關閉所有未使用的網路端口
- 指令來源驗證:拒絕來自未認證來源的控制指令,防止惡意充放電攻擊
- 安全啟動機制:設備啟動時驗證韌體完整性,防止惡意韌體植入
- 持續安全更新:遠端安全補丁推送,確保已知漏洞能及時修補
- 異常操作記錄:完整記錄所有指令執行歷程,支援資安事件的事後追蹤
- 退役安全清除:設備轉售或報廢時,執行標準化的敏感數據清除程序
六、六大 IoT 資安防護機制
以下六項資安防護機制,是 JC-STAR 認證對連網能源設備的核心要求,也是熙特爾 GridLink EMS 與 BMS 的標準內建能力:
防止惡意攻擊
持續漏洞管理
強制身份驗證
加密安全通訊
完整事件監控
安全數據清除
七、一站式 EPC 工程與 O&M 運維服務
取得 JC-STAR 認證的設備,只是成功落地日本儲能案場的第一步。熙特爾提供從工程設計到長期運維的完整服務鏈,確保每個案場從規劃、施工、認證申請到日常維護,全程有專業團隊支持。
工程設計與建置
自動化電池模組生產
長期運維管理
認證申請協助
八、為何選擇熙特爾?
在 JC-STAR 義務化的浪潮下,認證本身只是市場準入的最低門檻。熙特爾的競爭優勢,在於將資安能力、能源管理智慧與工程落地服務無縫整合為單一解決方案。
| 比較項目 | 一般設備商 | 熙特爾 SEETEL |
|---|---|---|
| JC-STAR EMS 認證 | — | ★ 已取得 |
| JC-STAR BMS 認證 | — | ★ 已取得 |
| 台灣自主研發製造 | × | ✓ 軟硬體自主開發 |
| AI 調度 + 能源管理 | 僅基礎監控 | ✓ GridLink AI 優化調度 |
| 國際 Grid Code 對接能力 | 視廠商而異 | ✓ 日本電力系統相容 |
| 一站式 EPC + O&M 服務 | × | ✓ 單一窗口全程負責 |
| 資安架構(設計原生 vs 合規補強) | 事後補強為主 | ✓ 設計初期即內建 |
| 認證文件整備協助 | 客戶自行處理 | ✓ 全程協助申請 |
九、專業管理與技術團隊

SEETEL 技術中心副總經理
溫泯毅
EMS 能源管理專家
微電網電力調控技術
自研開發雲平台
升級智慧調控技術

AUROSI 副總經理
張傑成
主導美商 POWIN
生產在地化交流與電池 Pack 技術移轉
建立生產線外銷超過 500 MWH
電池模組等貨櫃集成檢測生產技術

ENSO 本部長
松島 可奈恵
電力產業專業
電動車 (EV) 解決方案
虛擬電廠 (VPP) 事業企劃
日本能源新事業開發
