Willkommen im QNAP Trust Center
Bei QNAP bieten wir weltweit sichere und hocheffiziente Daten- und Netzwerkinfrastrukturen. Unsere Mission ist es, Unternehmen und Einzelpersonen ein widerstandsfähiges Datenmanagement im Rahmen der KI-getriebenen digitalen Transformation zu ermöglichen – indem wir strenge Sicherheitspraktiken in jede Phase unseres Produktentwicklungszyklus integrieren.
Globale Compliance & Zertifizierungen: Ein fortlaufendes Engagement
QNAP hält branchenführende Sicherheits- und Datenschutz-Zertifizierungen. Wir stellen sicher, dass unsere Produkte und Dienstleistungen strengen globalen regulatorischen Standards entsprechen und unterstützen Sie auf Ihrem Weg zur Unternehmens-Compliance.
Sicherheit & Datenschutz
-
ISO/IEC 27001
Informationssicherheits-Managementsystem
Schafft globale Sicherheits-Governance und unterstützt Unternehmen bei der Optimierung interner Compliance-Audits. (Zertifiziert seit 2014)
-
ISO/IEC 27017
Cloud-Sicherheitskontrollen
Stärkt die Sicherheitskontrollen für Cloud-Dienste, um eine zuverlässige End-to-End-Datenübertragung und den Zugriff zu gewährleisten. (Zertifiziert seit 2021)
-
ISO/IEC 27018
Cloud-Datenschutz
Schützt sensible Cloud-Daten, um strenge Verpflichtungen zum Schutz personenbezogener Daten zu erfüllen. (Zertifiziert seit 2021)
-
DSGVO
EU-Datenschutz-Grundverordnung
Hält strenge Datenschutzgrundsätze ein, um Unternehmen bei der Optimierung ihrer Compliance-Prozesse zu unterstützen.
-
HIPAA
US-Healthcare-Datenschutz-Compliance
Integriert Verschlüsselung, Zugriffskontrollen und Anti-Ransomware-Schutz, um Gesundheitseinrichtungen bei der Sicherung von ePHI zu unterstützen.
-
PCI-DSS
Zahlungskarten-Datensicherheit
Gehostet auf PCI-DSS-konformer Cloud-Infrastruktur, nutzt Übertragungsverschlüsselung und Protokollierung zum Schutz von Transaktionen.
-
SOC 2
Cloud-Infrastruktur-Compliance
Gehostet auf SOC 2-konformer Cloud-Infrastruktur und kombiniert strenge Sicherheitskontrollen zur Gewährleistung der Datensicherheit.
Lieferkettensicherheit & Entwicklungsresilienz
-
IEC 62443-4-1
Industrielle Automatisierungs-Sicherheitsstandards
Wendet sichere Entwicklungszyklen (SDLC) an, um eine eingebaute Produktresilienz zu gewährleisten.
-
ISO/IEC 5230
Open-Source-Lizenz-Compliance (OpenChain)
Setzt Open-Source-Compliance durch, um Risiken in der Software-Lieferkette zu minimieren.
-
SSCRM
Erklärung zur Sicherheit der Software-Lieferkette
Hält sich an SSCRM-Rahmenwerke und stellt SBOMs bereit, um Komponenten-Transparenz und eine sichere Auslieferung zu gewährleisten.
-
NIS2
EU-Compliance zur Cybersicherheitsrichtlinie
Richtet sich nach den NIS2-Richtlinien, um die Cybersicherheitsbereitschaft von Unternehmen zu stärken.
-
CRA
EU-Compliance zum Cyber Resilience Act
Erfüllt die Anforderungen des EU CRA durch proaktives Schwachstellen-Meldewesen und schnelle Patch-Reaktionen.
-
JC-STAR
Japan IoT-Sicherheitslabel
QNAP hat 2026 die Level-1-Zertifizierung erreicht und vereinfacht damit die Beschaffung von Sicherheitslösungen für Unternehmen.
Globale Betriebsabläufe, Qualität & Geistiges Eigentum
-
ISO 9001
Qualitätsmanagementsystem
Implementiert standardisierte Qualitätsprozesse zur Bereitstellung zuverlässiger Produkte und Dienstleistungen. (Zertifiziert seit 2014)
-
TAA
US Trade Agreements Act Compliance
Stellt TAA-Konformität für öffentliche Auftraggeber und Unternehmenslieferketten sicher.
-
TIPS
Taiwan Intellectual Property System
QNAP hat 2025 die Klasse-A-Zertifizierung erhalten, um IP-Vermögenswerte zu schützen und rechtliche Risiken zu minimieren.
Nachhaltigkeit & Soziale Verantwortung
-
ISO 14001
Umweltmanagementsystem
Fördert umweltfreundliche Betriebsabläufe und Ressourcenkreisläufe und ist ein zuverlässiger Partner für eine CO2-arme Lieferkette. (Zertifiziert seit 2019)
-
ISO 45001
Management für Arbeitsschutz und Gesundheit
Setzt Gesundheits- und Sicherheitsstandards zum Schutz unserer Mitarbeitenden und zur Sicherstellung der Geschäftskontinuität. (Zertifiziert seit 2019)
-
ISO 14064-1
Verifizierung von Treibhausgasen
Stellt transparente GHG-Emissionsdaten bereit, um die Scope-3-Dekarbonisierungsziele von Unternehmen zu unterstützen. (Zertifiziert seit 2024)
Strenges Sicherheitsmanagement: QNAP PSIRT
-
MITRE CNA autorisiert
Als autorisierte MITRE CVE Numbering Authority (CNA) vergibt QNAP eigenständig CVE-IDs und veröffentlicht standardisierte Sicherheitshinweise, um eine transparente Offenlegung von Schwachstellen zu gewährleisten.
-
Globale Vorfallabwehr mit FIRST
Als Mitglied von FIRST arbeitet QNAP mit globalen Response-Netzwerken zusammen, um Bedrohungsinformationen zu teilen und Sicherheitsupdates schnell bereitzustellen.
Proaktives Reagieren & Beheben: PSIRT Standard-Vorgehensweise
Globale & lokale Sicherheitspartnerschaften
Um den sich ständig weiterentwickelnden Cyber-Bedrohungen zu begegnen, arbeitet QNAP aktiv mit führenden globalen und regionalen Sicherheitsallianzen zusammen und erweitert unseren Verteidigungsperimeter durch den Austausch von Bedrohungsinformationen in Echtzeit sowie koordinierte Incident-Response-Maßnahmen.
Praxiserprobte Sicherheitsvalidierung
Wahre Sicherheit entsteht durch Belastungstests unter realen Bedingungen. QNAP unterzieht seine Produkte proaktiv führenden globalen Wettbewerben und staatlichen Offensive-Security-Übungen und lädt Elite-White-Hat-Hacker sowie Forschungsteams ein, unsere Verteidigung rigoros zu testen und die Belastungsgrenzen des Systems auszuloten.
-
Pwn2Own Ireland Wettbewerbe
Veranstaltet von der Zero Day Initiative (ZDI) von Trend Micro ist Pwn2Own ein weltweit führender Ethical-Hacking-Wettbewerb. QNAP nahm an Pwn2Own Ireland (2024–2025) teil und unterzog NAS und Router-Plattformen Live-Tests. Durch Coordinated Vulnerability Disclosure (CVD) adressiert das QNAP PSIRT neuartige Angriffsvektoren schnell und stellt verifizierte Patches für globale Nutzer bereit.
-
NICS National Product Bug Bounty Program
Organisiert vom National Institute of Cyber Security (NICS) in Taiwan, testet diese nationale Übung reale Verteidigungsfähigkeiten. Im Jahr 2025 reichte QNAP ADRA NDR, QHora und QuTS hero für Penetrationstests ein und vergab über 6.500 US-Dollar an Bug-Bounties. Die enge Zusammenarbeit mit NICS ermöglicht es unserem PSIRT, Angriffswege schnell zu identifizieren und zügig Gegenmaßnahmen bereitzustellen.
Drittanbieter-Sicherheitspartnerschaften
Über die interne sichere Entwicklung hinaus arbeitet QNAP mit führenden Sicherheitsexperten der Branche zusammen, um umfassende Penetrationstests und gemeinsame Verteidigungsmaßnahmen durchzuführen und durch unabhängige Perspektiven kompromisslose Sicherheit zu gewährleisten.
Weitere Ressourcen
Erfahren Sie, wie QNAP Ihre Unternehmensdaten schützt – von Echtzeit-Hinweisen bis zu resilienten Speicherarchitekturen.
-
QNAPs Engagement für die Cyber-Resilienz der EU
Gewährleistung der Einhaltung der bevorstehenden Vorgaben des Cyber Resilience Act (EU CRA) der Europäischen Union durch proaktives Melden von Schwachstellen und sichere Entwicklung.
-
Sicherheitshinweise
Melden Sie Sicherheitslücken und erhalten Sie in Echtzeit Updates zu den neuesten Sicherheitshinweisen und Patch-Releases.
-
QNAP Sichere Speicherlösungen
Erfahren Sie, wie QNAP mit Defense-in-Depth sichere NAS Speicherumgebungen schafft.
-
Bounty-Programm
Werden Sie Teil unserer globalen Community von Sicherheitsforschern und stärken Sie gemeinsam die Produktsicherheit.
