Bienvenue sur le QNAP Trust Center
Chez QNAP, nous proposons une infrastructure sécurisée et performante pour les données et le réseau à l’échelle mondiale. Notre mission est d’accompagner les entreprises et les particuliers dans une gestion résiliente des données, au cœur de la transformation numérique pilotée par l’IA, en intégrant des pratiques de sécurité rigoureuses à chaque étape du cycle de développement de nos produits.
Conformité et certifications mondiales : Un engagement continu
QNAP détient des certifications de sécurité et de confidentialité de référence dans l’industrie. Nous veillons à ce que nos produits et services respectent les normes réglementaires mondiales les plus strictes, pour accompagner votre démarche de conformité en entreprise.
Sécurité et confidentialité
-
ISO/IEC 27001
Système de gestion de la sécurité de l’information
Établit une gouvernance de la sécurité à l’échelle mondiale, aidant les entreprises à simplifier les audits internes de conformité. (Certifié depuis 2014)
-
ISO/IEC 27017
Contrôles de sécurité cloud
Renforce les contrôles de sécurité des services cloud pour garantir une transmission et un accès fiables des données de bout en bout. (Certifié depuis 2021)
-
ISO/IEC 27018
Protection de la confidentialité cloud
Protège les données cloud sensibles pour répondre à des engagements stricts en matière de confidentialité des données personnelles. (Certifié depuis 2021)
-
GDPR
Règlement général sur la protection des données de l’UE
Respecte des principes stricts de confidentialité pour aider les entreprises à simplifier leurs processus de conformité.
-
HIPAA
Conformité à la confidentialité des données de santé aux États-Unis
Intègre le chiffrement, les contrôles d’accès et une protection anti-ransomware pour aider les organismes de santé à sécuriser les ePHI.
-
PCI-DSS
Sécurité des données de carte de paiement
Hébergé sur une infrastructure cloud conforme PCI-DSS, avec chiffrement des transmissions et journalisation pour sécuriser les transactions.
-
SOC 2
Conformité de l’infrastructure cloud
Hébergé sur une infrastructure cloud conforme SOC 2, combinant des contrôles de sécurité stricts pour garantir la sécurité des données.
Sécurité de la chaîne d’approvisionnement et résilience du développement
-
IEC 62443-4-1
Normes de sécurité pour l’automatisation industrielle
Applique des cycles de développement sécurisés (SDLC) pour garantir la résilience intégrée des produits.
-
ISO/IEC 5230
Conformité des licences open source (OpenChain)
Impose la conformité open source pour réduire les risques liés à la chaîne d’approvisionnement logicielle.
-
SSCRM
Déclaration de sécurité de la chaîne d'approvisionnement logicielle
Respecte les cadres SSCRM et fournit des SBOM pour garantir la transparence des composants et une livraison sécurisée.
-
NIS2
Conformité à la directive européenne sur la cybersécurité
S'aligne sur les directives NIS2 pour renforcer la préparation à la cybersécurité des entreprises.
-
CRA
Conformité à l'EU Cyber Resilience Act
Respecte les exigences du CRA européen en mettant en place un signalement proactif des vulnérabilités et une réponse rapide aux correctifs.
-
JC-STAR
Label de sécurité IoT au Japon
QNAP a obtenu la certification de niveau 1 en 2026, facilitant l'achat de solutions de sécurité pour les entreprises.
Opérations mondiales, qualité et propriété intellectuelle
-
ISO 9001
Système de gestion de la qualité
Met en place des processus qualité standardisés pour fournir des produits et services fiables. (Certifié depuis 2014)
-
TAA
Conformité au US Trade Agreements Act
Garantit la conformité TAA pour les chaînes d'approvisionnement du secteur public et des entreprises.
-
TIPS
Système de propriété intellectuelle à Taïwan
QNAP a obtenu la certification de classe A en 2025 pour protéger les actifs de propriété intellectuelle et réduire les risques juridiques.
Durabilité et responsabilité sociale
-
ISO 14001
Système de gestion environnementale
Favorise des opérations écologiques et le recyclage des ressources, en tant que partenaire fiable de chaîne d'approvisionnement bas carbone. (Certifié depuis 2019)
-
ISO 45001
Gestion de la santé et de la sécurité au travail
Établit des normes de santé et sécurité pour protéger nos équipes et garantir la continuité de l'activité. (Certifié depuis 2019)
-
ISO 14064-1
Vérification des émissions de gaz à effet de serre
Fournit des données transparentes sur les émissions de GES pour soutenir les objectifs de décarbonation Scope 3 des entreprises. (Certifié depuis 2024)
Gouvernance rigoureuse de la sécurité : QNAP PSIRT
-
Autorisation MITRE CNA
Autorisé comme MITRE CVE Numbering Authority (CNA), QNAP attribue indépendamment des ID CVE et publie des avis de sécurité standardisés pour garantir une divulgation transparente des vulnérabilités.
-
Défense globale des incidents avec FIRST
En tant que membre de FIRST, QNAP collabore avec des réseaux de réponse mondiaux pour partager des renseignements sur les menaces et déployer rapidement des correctifs de sécurité.
Réponse proactive et remédiation : procédure opérationnelle standard PSIRT
Partenariats de sécurité mondiaux et locaux
Pour contrer l’évolution des menaces cybernétiques, QNAP collabore activement avec les principales alliances de sécurité mondiales et régionales, étendant notre périmètre de défense grâce au partage en temps réel des renseignements sur les menaces et à une réponse coordonnée aux incidents.
Validation de la sécurité éprouvée
La véritable sécurité se construit par des tests de résistance en conditions réelles. QNAP soumet de façon proactive ses produits à des compétitions mondiales de premier plan et à des exercices offensifs de sécurité au niveau étatique, invitant des hackers éthiques et des équipes de recherche d’élite à tester rigoureusement nos défenses et à repousser les limites de la résilience des systèmes.
-
Compétitions Pwn2Own Ireland
Organisé par la Zero Day Initiative (ZDI) de Trend Micro, Pwn2Own est une compétition mondiale de hacking éthique de premier plan. QNAP a participé à Pwn2Own Ireland (2024–2025), soumettant NAS et les plateformes routeur à des tests en direct. Grâce à la divulgation coordonnée des vulnérabilités (CVD), le PSIRT de QNAP traite rapidement les nouveaux vecteurs d’attaque et déploie des correctifs vérifiés auprès des utilisateurs du monde entier.
-
Programme national de bug bounty produit NICS
Organisé par le National Institute of Cyber Security (NICS) de Taïwan, cet exercice national teste les capacités de défense en conditions réelles. En 2025, QNAP a soumis ADRA NDR, QHora et QuTS hero à des tests de pénétration, attribuant plus de 6 500 $ en récompenses de bug bounty. Une collaboration étroite avec le NICS permet à notre PSIRT de cartographier rapidement les chemins d’attaque et de fournir des mesures correctives rapides.
Partenariats sécurité tiers
Au-delà du développement sécurisé interne, QNAP collabore avec des experts en sécurité de premier plan pour des tests de pénétration approfondis des produits et une ingénierie défensive conjointe, en s’appuyant sur des perspectives indépendantes pour garantir une sécurité sans compromis.
Plus de ressources
Découvrez comment QNAP protège les données de votre entreprise — des conseils en temps réel aux architectures de stockage résilientes.
-
L’engagement de QNAP pour la cyber-résilience de l’UE
Assurer la conformité avec les exigences à venir du Cyber Resilience Act de l’Union européenne (EU CRA) grâce à une déclaration proactive des vulnérabilités et un développement sécurisé.
-
Avis de sécurité
Signalez des vulnérabilités de sécurité et recevez des mises à jour en temps réel sur les derniers avis de sécurité et correctifs publiés.
-
Solutions de stockage sécurisé QNAP
Découvrez comment QNAP propose une défense en profondeur pour créer des environnements de stockage NAS sécurisés.
-
Programme de récompense
Rejoignez notre communauté mondiale de chercheurs en sécurité pour renforcer ensemble la sécurité des produits.
