QNAP osiąga wstępny próg zgodności z unijnym Aktem w sprawie cyberodporności (CRA), wzmacniając bezpieczeństwo produktów i proce

QNAP® Systems, Inc., wiodący innowator w dziedzinie rozwiązań obliczeniowych, sieciowych i pamięci masowej, ogłosił pomyślne zakończenie wstępnej fazy inicjatywy wdrożenia zgodności z unijnym Aktem w sprawie cyberodporności (EU Cyber Resilience Act – CRA). W odpowiedzi na obowiązkowe wymogi dotyczące raportowania incydentów wynikające z CRA, które wchodzą w życie 11 września 2026 r., firma QNAP kompleksowo zmodernizowała swoje mechanizmy kontroli cyberbezpieczeństwa oraz procedury powiadamiania w całym portfolio swoich produktów, zapewniając najwyższy poziom ochrony danych użytkownikom na całym świecie.

"Niezależnie od tego, czy chodzi o ochronę codziennych danych biznesowych, czy nowo powstających obciążeń AI, zabezpieczenie infrastruktury pamięci masowej i sieciowej, która przetwarza kluczowe dane, jest niezwykle ważną linią obrony" — powiedział Meiji Chang, Prezes QNAP. "Osiągnięcie tego wstępnego kamienia milowego w zakresie zgodności z unijnym CRA podkreśla nasze niezłomne zaangażowanie w ochronę danych klientów. QNAP będzie nadal wzmacniać bezpieczeństwo produktów oraz zarządzanie podatnościami, aby dostarczać niezawodne, odporne rozwiązania, chroniące przed ewoluującymi zagrożeniami o zasięgu globalnym".

Aby zapewnić szybką i profesjonalną obsługę poważnych incydentów cyberbezpieczeństwa zgodnie z prawem, firma QNAP uruchomiła dedykowaną Platformę Raportowania Bezpieczeństwa QNAP. Za pośrednictwem tego portalu klienci z całego świata, użytkownicy końcowi oraz badacze cyberbezpieczeństwa mogą zgłaszać aktywnie wykorzystywane podatności lub poważne incydenty bezpośrednio do zespołu QNAP ds. reagowania na incydenty bezpieczeństwa produktów (QNAP PSIRT). Jako scentralizowany kanał raportowania zgodny z wymogami CRA, platforma ta umożliwia firmie QNAP wszczęcie ustawowych procedur reagowania w ciągu 24 godzin od otrzymania powiadomienia, przeprowadzenie błyskawicznej oceny ryzyka oraz wydanie biuletynów bezpieczeństwa i odpowiednich łatek w celu zminimalizowania ryzyka dla użytkowników.

Gotowość firmy QNAP do spełnienia międzynarodowych regulacji, w tym EU CRA oraz dyrektywy NIS2, opiera się na rygorystycznym cyklu bezpiecznego rozwoju oprogramowania. Dzięki certyfikatowi IEC 62443-4-1 w zakresie bezpiecznego rozwoju produktów, QNAP udowadnia stosowanie holistycznych ram bezpieczeństwa — od bezpiecznej inżynierii oprogramowania po dostosowanie do globalnych przepisów — tworząc w ten sposób solidne fundamenty pod ulepszone mechanizmy kontroli bezpieczeństwa i raportowania.

Te zgodne z dyrektywą CRA mechanizmy bezpieczeństwa i raportowania obejmują całą gamę produktów QNAP, w tym systemy pamięci masowej ZFS klasy enterprise, komercyjne serwery NAS do multimediów, urządzenia Edge AI NAS oraz rozwiązania sieciowe (routery i przełączniki). Firma QNAP nieustannie dąży do doskonalenia swojej architektury cyberbezpieczeństwa i procesów zarządzania podatnościami, aby pomagać organizacjom w budowaniu bezpiecznej infrastruktury IT, płynnie dostosowując się do ewoluujących wytycznych EU CRA i norm zharmonizowanych.