QNAP erhält DEKRA Prozessverifizierung nach IEC 62443-4-1

(Auszug aus der Pressemitteilung)

QNAP® Systems, Inc., ein führender Innovator von Computer-, Netzwerk- und Speicherlösungen, gab heute bekannt, dass das Unternehmen erfolgreich die Prozessverifizierung nach IEC 62443-4-1 von DEKRA erhalten hat, einer weltweit führenden unabhängigen Organisation für Prüfung, Inspektion und Zertifizierung. Mit diesem Meilenstein unterstreicht QNAP sein kontinuierliches Engagement für sichere Entwicklungsprozesse, ein umfassendes Cybersecurity-Risikomanagement und die Einhaltung internationaler Standards. Gleichzeitig stärkt das Unternehmen das Vertrauen globaler Unternehmen, Industriekunden und multinationaler Lieferkettenpartner in die Produkte und Lösungen von QNAP.

Die Prozessverifizierung wurde von DEKRA gemäß der Norm IEC 62443-4-1 durchgeführt. Dabei kamen die umfassenden Cybersicherheitskompetenzen der DEKRA Gruppe in Taiwan und im asiatisch-pazifischen Raum zum Einsatz, um die Prozesse von QNAP nahtlos an internationale Rahmenwerke anzupassen. An der offiziellen Zertifikatsübergabe nahmen Meiji Chang, Chairman von QNAP, Stan Zurkiewicz, CEO von DEKRA, Dr. Kilian Avilés, Executive Vice President der DEKRA Group und Leiter der Region Asia Pacific, sowie Vertreter von Onward Security teil. Die Veranstaltung unterstrich die vertiefte Zusammenarbeit der Partner mit den gemeinsamen Ziel, die Sicherheit globaler Lieferketten weiter zu stärken.
„Cybersicherheit bildet das Fundament unserer Produktentwicklung und des Vertrauens unserer Kunden“, sagte Meiji Chang, Chairman von QNAP. „Wir entwickeln unsere Sicherheitsarchitektur, unser Schwachstellenmanagement und unsere Secure-Development-Prozesse kontinuierlich weiter, um unsere Kunden besonders zuverlässige und widerstandsfähige Lösungen bereitzustellen. Die erfolgreiche IEC 62443-4-1 Prozesszertifizierung ist ein bedeutender Meilenstein unserer Sicherheitsstrategie. Sie unterstreicht unser konsequentes Engagement für internationale Standards und den Schutz der digitalen Werte unserer Kunden.“

„In einer Zeit hochgradig vernetzter Systeme, enormer Datenströme und intelligenter Anwendungen sind Sicherheit und Vertrauen zentrale Triebkräfte industrieller Innovation“, erklärte Stan Zurkiewicz, Vorsitzender des Vorstands und CEO von DEKRA. „DEKRA unterstützt Unternehmen weltweit seit vielen Jahren mit ihrer unabhängigen und neutralen Expertise in den Bereichen Prüfung, Inspektion und Zertifzierung dabei, im Zuge der digitalen Transformation und nachhaltigen Entwicklung nachweisbares Vertrauen aufzubauen. Wir freuen uns sehr über die erfolgreiche Verifizierung von QNAP nach IEC 62443-4-1 und darauf, zusätzlichen Mehrwert zu schaffen, während sich Taiwans Technologiesektor weiter in die globalen Märkte integriert.“
Maxi Tsai, General Manager von DEKRA DTS APAC DTS and Onward Security, erklärte: „IEC 62443 bewertet weit mehr als einzelne Sicherheitsfunktionen eines Produkts. Der Standard überprüft, ob ein Unternehmen Sicherheitsanforderungen systematisch über den gesamten Produktlebenszyklus hinweg umsetzt – von der Konzeption und Entwicklung über Tests und Bereitstellung bis hin zum Schwachstellenmanagement. Die erfolgreiche Zertifizierung bestätigt, dass QNAP Cybersicherheit nachhaltig in seinen Entwicklungs- und Managementprozessen verankert hat. Als zentrale Cybersecurity-Kompetenz von DEKRA im asiatisch-pazifischen Raum wird Onward Security Unternehmen auch künftig dabei unterstützen, komplexe regulatorische Anforderungen zu erfüllen und Cybersicherheit zu einem entscheidenden Wettbewerbsvorteil zu machen.“

IEC 62443: Der globale Standard für OT und industrielle Cybersicherheit

Die von der International Electrotechnical Commission (IEC) entwickelte Normenreihe IEC 62443 gilt als maßgeblicher globaler Cybersicherheitsstandard für industrielle Automatisierungs- und Steuerungssysteme (Industrial Automation and Control Systems, IACS). Mit der zunehmenden Konvergenz von Information Technology (IT) und Operational Technology (OT) übernehmen NAS-Systeme, Edge-Computing-Plattformen und vernetzte Speicherlösungen eine immer wichtigere Rolle in intelligenten Fertigungsumgebungen sowie in der Energie- und Verkehrsinfrastruktur. Damit sind nachweisbar sichere Entwicklungsprozesse zu einer zentralen Voraussetzung für den Zugang zu internationalen Märkten und anspruchsvollen globalen Lieferketten geworden. Darüber hinaus dient IEC 62443 angesichts neuer regulatorischer Vorgaben wie dem EU Cyber Resilience Act (CRA) als wichtige Grundlage für eine proaktive weltweite Compliance.
Insbesondere legt die Norm IEC 62443-4-1 strenge Prozessanforderungen an den sicheren Entwicklungslebenszyklus (Secure Development Lifecycle, SDL) eines Anbieters fest. Sie bewertet, wie systematisch Sicherheitsaspekte von der ersten Planung über Design und Tests bis hin zur Produktfreigabe und langfristigen Wartung integriert werden.

Sicherheit über den gesamten Lebenszyklus: QNAPs Antwort auf globale Compliance-Anforderungen

QNAP stärkt seine Cyber-Resilienz durch kontinuierliche Investitionen in einen Secure Development Lifecycle (SDL), ein Product Security Incident Response Team (PSIRT) sowie unabhängige Sicherheitsprüfungen durch Dritte. Die Verifizierung durch DEKRA bestätigt die Fähigkeit von QNAP, über den gesamten Produktlebenszyklus hinweg einen „Secure-by-Design“ Ansatz umzusetzen. Darüber hinaus begegnet QNAP den Risiken globaler Lieferketten mit einem umfassenden Software Supply Chain Risk Management (SSCRM) sowie detaillierten Software Bills of Material (SBOM). Angesichts zunehmend strenger regulatorischer Anforderungen unterstützt diese umfassende Sicherheitsarchitektur Unternehmenskunden und Partner entlang der Lieferkette dabei, Compliance-Vorgaben effizient zu erfüllen und Sicherheitsrisiken zuverlässig zu bewältigen.