Sala stampa QNAP

Taipei, Taiwan, 10 settembre 2026 — QNAP® Systems, Inc., azienda leader nell’innovazione delle soluzioni di elaborazione, networking e storage, ha annunciato oggi di aver ottenuto da DEKRA la verifica dei processi secondo lo standard IEC 62443-4-1. DEKRA è una delle principali organizzazioni indipendenti al mondo nei servizi di prova, ispezione e certificazione. Questo traguardo testimonia il costante impegno di QNAP nello sviluppo sicuro, nella gestione dei rischi di cybersecurity e nella conformità agli standard internazionali, consolidando ulteriormente la fiducia riposta nei prodotti e nelle soluzioni QNAP da imprese globali, clienti del settore industriale e partner di catene di fornitura multinazionali.

La verifica dei processi è stata condotta da DEKRA in conformità allo standard IEC 62443-4-1, mettendo a frutto le ampie competenze del gruppo in materia di cybersecurity a Taiwan e nella regione Asia-Pacifico, così da favorire l’allineamento di QNAP ai framework internazionali. Alla cerimonia ufficiale di consegna del certificato hanno partecipato Meiji Chang, Presidente di QNAP; Stan Zurkiewicz, CEO di DEKRA; il Dott. Kilian Avilés, Executive Vice President del Gruppo DEKRA e responsabile della regione Asia-Pacifico; e rappresentanti di Onward Security. L’evento ha segnato un momento significativo nel rafforzamento della collaborazione finalizzata a innalzare il livello di sicurezza delle catene di fornitura globali.

"La cybersecurity è alla base dello sviluppo dei prodotti QNAP e della fiducia dei clienti», ha dichiarato Meiji Chang, Presidente di QNAP. «Rafforziamo costantemente l’architettura di sicurezza dei nostri prodotti, la gestione delle vulnerabilità e i cicli di vita dello sviluppo sicuro, con l’obiettivo di offrire soluzioni altamente affidabili e resilienti. Il conseguimento della verifica dei processi secondo lo standard IEC 62443-4-1 rappresenta una tappa fondamentale nella nostra governance della sicurezza e dimostra il nostro fermo impegno verso gli standard internazionali e la protezione degli asset digitali dei clienti."

"In un’epoca caratterizzata da sistemi iperconnessi, ingenti flussi di dati e applicazioni intelligenti, sicurezza e fiducia sono i motori fondamentali dell’innovazione industriale», ha dichiarato Stan Zurkiewicz, Presidente del Consiglio di gestione e CEO di DEKRA. «Da tempo DEKRA mette a disposizione la propria competenza indipendente e imparziale nei servizi di prova, ispezione e certificazione per aiutare le imprese globali a costruire una fiducia verificabile nel contesto delle trasformazioni digitali e della sostenibilità. Siamo lieti di assistere al conseguimento della verifica IEC 62443-4-1 da parte di QNAP e intendiamo contribuire alla creazione di ulteriore valore, mentre il settore tecnologico taiwanese prosegue la propria integrazione nei mercati globali."

Maxi Tsai, General Manager di DEKRA DTS APAC DTS e Onward Security, ha commentato: "La IEC 62443 va oltre le funzionalità dei singoli prodotti: valuta se un’organizzazione sia in grado di integrare sistematicamente i requisiti di sicurezza lungo l’intero ciclo di vita del prodotto, dalla progettazione, dallo sviluppo e dai test fino alla distribuzione e alla risposta alle vulnerabilità. Il positivo completamento della verifica da parte di QNAP dimostra la sua capacità di integrare strutturalmente la cybersecurity nei processi di ricerca e sviluppo e nei meccanismi di gestione. In qualità di forza trainante della cybersecurity per DEKRA nella regione Asia-Pacifico, Onward Security continuerà ad aiutare le imprese a orientarsi tra normative complesse, trasformando la sicurezza in un elemento distintivo fondamentale sul mercato."

I team di DEKRA e QNAP celebrano il traguardo raggiunto da QNAP nell’ambito degli standard globali di cybersecurity dei prodotti.

IEC 62443: Lo standard globale per la cybersecurity OT e industriale

La serie IEC 62443, sviluppata dalla International Electrotechnical Commission (IEC), rappresenta lo standard globale di riferimento per la cybersecurity dei sistemi di automazione e controllo industriale (IACS). Con la crescente convergenza tra Information Technology (IT) e Operational Technology (OT), i dispositivi NAS, le piattaforme di edge computing e i sistemi di storage in rete svolgono ruoli sempre più critici nelle infrastrutture della manifattura intelligente, dell’energia e dei trasporti. Di conseguenza, dimostrare capacità verificabili di sviluppo sicuro è diventato un requisito rigoroso per accedere ai mercati globali e alle catene di fornitura di fascia alta. Inoltre, alla luce di normative di nuova generazione come il Cyber Resilience Act (CRA) dell’Unione europea, la IEC 62443 costituisce una base essenziale per un approccio proattivo alla conformità globale. 

Nello specifico, lo standard IEC 62443-4-1 stabilisce rigorosi requisiti di processo per il ciclo di vita dello sviluppo sicuro, o Secure Development Lifecycle (SDL), di un fornitore e valuta con quale sistematicità la sicurezza venga integrata dalla pianificazione iniziale, dalla progettazione e dai test fino al rilascio del prodotto e alla manutenzione a lungo termine.

Sicurezza lungo l’intero ciclo di vita: la risposta di QNAP alla conformità globale

QNAP integra la cyber resilienza nei propri processi di ingegnerizzazione attraverso investimenti di lungo periodo nel Secure Development Lifecycle, nel Product Security Incident Response Team (PSIRT) e nelle attività di verifica condotte da terze parti. La verifica di DEKRA conferma la capacità di QNAP di mantenere un approccio “Secure-by-Design” lungo l’intero ciclo di vita dei prodotti. Inoltre, QNAP affronta attivamente i rischi delle catene di fornitura globali attraverso il proprio framework di Software Supply Chain Risk Management (SSCRM) e Software Bill of Materials (SBOM) complete. In un contesto normativo sempre più rigoroso, questa solida architettura di sicurezza consente ai clienti enterprise e ai partner della supply chain di affrontare con efficacia le sfide più avanzate in materia di conformità e gestione del rischio.