日本政府規劃自2027年度起建立資料中心及雲端服務安全認證制度，強化資訊基礎設施供應鏈安全管理

依據日本經濟新聞本（2026）年10月19日報導，日本政府為強化經濟安全保障及重要資訊基礎設施安全性，規劃自2027年度起，由總務省及經濟產業省共同推動資料中心（Data Center, DC）及雲端服務安全認證制度，將在日本境內設置之資料中心業者，以及在日本境內持有伺服器之雲端服務供應商納入認證對象。認證審查項目包括企業背景、資本來源、經營資訊、資訊外洩風險管理機制，及設備之採購來源等，降低重要資訊基礎設施受特定國家控制之風險。

旨述制度將優先適用於金融、醫療、研究機構等，日本政府將建議相關企業或機構優先採用取得經認證之資料中心及雲端服務，且將審查及監督相關企業之資料管理情形。預計將促使企業優先選擇經認證之供應商，形成實質之市場准入門檻，提高中國、俄羅斯等國企業進入日本重要資訊基礎設施市場難度。

旨述制度亦將參考現行由獨立行政法人資訊處理推進機構（Information-technology Promotion Agency, IPA）管理之「日本網路安全技術評估要求標示制度」（JC-STAR），建立資料中心及雲端服務之安全認證機制；JC-STAR係針對具網路通訊功能之物聯網（Internet of Things, IoT）產品分為4個等級，第1級（Level 1）為產品應具備之最低安全標準，涵蓋身分驗證、存取控制、軟體更新、漏洞管理及資料保護等基本要求；第2級依不同產品類別增加安全要求；第3級及第4級主要針對政府機關及重要基礎設施所使用之設備，採取更高安全標準及第三方評估機制。其中第1級及第2級原則上採業者自行評估及符合性聲明方式，由IPA審查申請資料後核發標示。

JC-STAR制度雖未明文禁止中國或俄羅斯等國產品申請認證，惟供應鏈安全已成為日本政府關注之重要議題，旨述認證制度可能實質限制中、俄等國之企業參與日本重要資訊服務市場。此舉亦顯示日本正逐步將供應鏈安全標準與經濟安全保障政策相結合，透過政府認證制度，強化重要資訊及能源基礎設施之安全性。(資料來源：經濟部國際貿易署)