IPA の JC-STAR ページによると、STAR-1 は全 IoT 製品に共通する基本要件で、STAR-2 は製品類型ごとの要件を加えたもので、どちらもベンダーの自己適合宣言に基づきます。STAR-3 と STAR-4 は政府機関や重要インフラ事業者向けの製品を想定し、独立した第三者の評価に基づいて IPA が認証・ラベル付与します。IPA のセキュリティページには STAR-1〜STAR-4 それぞれの適合要件と評価手順の文書が並んでおり、各段階の詳細な要件は個別の文書で確認する必要があります。
JC-STAR の4段階の違い
STAR-1・2 は自己適合宣言、STAR-3・4 は第三者評価に基づく認証という保証の仕組みの違いがある。