Espace actualités de QNAP

Taipei, Taïwan, le 10 Septembre 2026 — QNAP® Systems, Inc., l’un des principaux innovateurs en matière de solutions informatiques, de réseau et de stockage, annonce aujourd’hui avoir obtenu avec succès la vérification de ses processus conformément à la norme CEI 62443-4-1 auprès de DEKRA, l’un des principaux organismes indépendants au monde dans les domaines des essais, de l’inspection et de la certification. Cette étape majeure souligne l’engagement continu de QNAP en faveur de processus de développement sécurisés, de la gestion des risques de cybersécurité et de la conformité aux normes internationales, renforçant ainsi la confiance des entreprises internationales, des clients industriels et des partenaires des chaînes d’approvisionnement multinationales dans les produits et solutions QNAP.

La vérification des processus a été réalisée par DEKRA conformément à la norme CEI 62443-4-1, en s’appuyant sur les vastes capacités du groupe en matière de cybersécurité à Taïwan et dans la région Asie-Pacifique afin d’aligner pleinement QNAP sur les référentiels internationaux. La cérémonie officielle de remise du certificat s’est déroulée en présence de Meiji Chang, Président de QNAP ; Stan Zurkiewicz, PDG de DEKRA ; du Dr Kilian Avilés, Vice-Président exécutif du groupe DEKRA et Responsable de la région Asie-Pacifique ; ainsi que de représentants d’Onward Security, marquant une étape importante dans le renforcement de la coopération visant à améliorer la sécurité des chaînes d’approvisionnement mondiales.

« La cybersécurité est le fondement du développement des produits QNAP et de la confiance de nos clients », a déclaré Meiji Chang, Président de QNAP. « Nous renforçons en permanence l’architecture de sécurité de nos produits, la gestion des vulnérabilités et nos cycles de développement sécurisé afin de proposer des solutions hautement fiables et résilientes. L’obtention de la vérification CEI 62443-4-1 constitue une étape majeure dans notre gouvernance de la sécurité et témoigne de notre engagement sans faille envers les normes internationales et la protection des actifs numériques de nos clients. »

« À l’ère des systèmes hyperconnectés, des flux massifs de données et des applications intelligentes, la sécurité et la confiance sont les principaux moteurs de l’innovation industrielle », a déclaré Stan Zurkiewicz, Président du conseil d’administration et PDG de DEKRA. « Depuis de nombreuses années, DEKRA s’appuie sur son expertise indépendante et impartiale en matière d’essais, d’inspection et de certification pour aider les entreprises du monde entier à instaurer une confiance vérifiable dans un contexte de transformations numériques et de transition vers la durabilité. Nous sommes ravis de voir QNAP obtenir la vérification CEI 62443-4-1 et nous nous réjouissons de contribuer à créer davantage de valeur à mesure que le secteur technologique taïwanais s’intègre aux marchés mondiaux. »

Maxi Tsai, Directeur Général de DEKRA DTS APAC DTS et d’Onward Security, a déclaré : « La norme CEI 62443 va au-delà des fonctionnalités propres à un produit ; elle évalue la capacité d’une organisation à intégrer systématiquement les exigences de sécurité tout au long du cycle de vie du produit, de la conception, du développement et des tests jusqu’au déploiement et à la gestion des vulnérabilités. L’obtention de cette vérification par QNAP démontre sa capacité à intégrer durablement la cybersécurité dans ses mécanismes de R&D et de gestion. En tant que moteur essentiel de la cybersécurité de DEKRA dans la région Asie-Pacifique, Onward Security continuera d’aider les entreprises à s’adapter à des réglementations complexes, afin de faire de la sécurité un véritable facteur de différenciation sur le marché. »

Les équipes DEKRA et QNAP célèbrent l’obtention par QNAP de cette reconnaissance en matière de normes mondiales de cybersécurité des produits.

CEI 62443 : La norme mondiale de cybersécurité pour l’OT et l’industrie

La série de normes CEI 62443, élaborée par la Commission électrotechnique internationale (CEI), constitue la norme mondiale de référence en matière de cybersécurité pour les systèmes d’automatisation et de contrôle industriels (IACS). À mesure que les technologies de l’information (IT) et les technologies opérationnelles (OT) convergent, les NAS, les plateformes d’edge computing et les systèmes de stockage en réseau jouent un rôle de plus en plus essentiel dans les infrastructures de production intelligente, d’énergie et de transport. Par conséquent, la capacité à démontrer des processus de développement sécurisé vérifiables est devenue une condition préalable stricte pour accéder aux marchés mondiaux et aux chaînes d’approvisionnement haut de gamme. Par ailleurs, sous l’impulsion de réglementations de nouvelle génération telles que le Cyber Resilience Act (CRA) de l’Union européenne, la norme CEI 62443 constitue une base essentielle pour anticiper les exigences de conformité à l’échelle mondiale.

Plus précisément, la norme CEI 62443-4-1 impose des exigences strictes en matière de processus pour le cycle de vie du développement sécurisé (SDL) d’un fournisseur et évalue dans quelle mesure la sécurité est systématiquement intégrée, depuis la planification initiale, la conception et les tests jusqu’à la mise sur le marché du produit et sa maintenance à long terme.

Sécurité tout au long du cycle de vie : La réponse de QNAP aux exigences de conformité mondiales

QNAP intègre la cyberrésilience au cœur de ses processus d’ingénierie grâce à des investissements à long terme dans son cycle de vie de développement sécurisé, son équipe de réponse aux incidents de sécurité des produits (PSIRT) et les tests réalisés par des organismes tiers. Cette vérification de DEKRA confirme la capacité de QNAP à maintenir une approche « Secure-by-Design » tout au long du cycle de vie de ses produits. De plus, QNAP répond activement aux risques liés aux chaînes d’approvisionnement mondiales grâce à son cadre de gestion des risques de la chaîne d’approvisionnement logicielle (SSCRM) et à ses nomenclatures logicielles (SBOM) complètes. Face au renforcement des réglementations, cette architecture de sécurité robuste permet aux entreprises clientes et aux partenaires de la chaîne d’approvisionnement de répondre efficacement aux enjeux complexes de conformité et de gestion des risques.