Bienvenido al Centro de Confianza QNAP
En QNAP, ofrecemos infraestructura de datos y redes segura y de alta eficiencia a nivel mundial. Nuestra misión es empoderar a empresas e individuos con una gestión de datos resiliente en la transformación digital impulsada por IA, integrando prácticas de seguridad rigurosas en cada fase de nuestro ciclo de vida de desarrollo de productos.
Cumplimiento global y certificaciones: Un compromiso continuo
QNAP mantiene certificaciones líderes en la industria de seguridad y privacidad. Nos aseguramos de que nuestros productos y servicios cumplan con estrictos estándares regulatorios globales, impulsando el camino de cumplimiento de tu empresa.
Seguridad y privacidad
-
ISO/IEC 27001
Sistema de Gestión de Seguridad de la Información
Establece una gobernanza de seguridad global, ayudando a las empresas a optimizar auditorías internas de cumplimiento. (Certificado desde 2014)
-
ISO/IEC 27017
Controles de seguridad en la nube
Refuerza los controles de seguridad de servicios en la nube para garantizar una transmisión y acceso de datos confiables de extremo a extremo. (Certificado desde 2021)
-
ISO/IEC 27018
Protección de privacidad en la nube
Protege datos sensibles en la nube para cumplir con rigurosos compromisos de privacidad de datos personales. (Certificado desde 2021)
-
GDPR
Reglamento General de Protección de Datos de la UE
Se adhiere a estrictos principios de privacidad para ayudar a las empresas a optimizar flujos de trabajo de cumplimiento.
-
HIPAA
Cumplimiento de privacidad en el sector salud de EE. UU.
Integra cifrado, controles de acceso y protección antiransomware para ayudar a las organizaciones de salud a proteger ePHI.
-
PCI-DSS
Seguridad de datos de tarjetas de pago
Alojado en infraestructura en la nube compatible con PCI-DSS, aprovechando cifrado de transmisión y registros para asegurar transacciones.
-
SOC 2
Cumplimiento de infraestructura en la nube
Alojado en infraestructura en la nube compatible con SOC 2, combinando estrictos controles de seguridad para garantizar la seguridad de los datos.
Seguridad en la cadena de suministro y resiliencia en el desarrollo
-
IEC 62443-4-1
Normas de seguridad para automatización industrial
Aplica ciclos de vida de desarrollo seguro (SDLC) para garantizar la resiliencia incorporada en el producto.
-
ISO/IEC 5230
Cumplimiento de licencias de código abierto (OpenChain)
Refuerza el cumplimiento de código abierto para mitigar riesgos en la cadena de suministro de software.
-
SSCRM
Declaración de Seguridad de la Cadena de Suministro de Software
Se adhiere a los marcos SSCRM y proporciona SBOMs para garantizar la transparencia de los componentes y una entrega segura.
-
NIS2
Cumplimiento de la Directiva de Ciberseguridad de la UE
Se alinea con las directivas NIS2 para fortalecer la preparación de ciberseguridad empresarial.
-
CRA
Cumplimiento de la Ley de Resiliencia Cibernética de la UE
Cumple con los requisitos de la CRA de la UE estableciendo reportes proactivos de vulnerabilidades y respuesta rápida de parches.
-
JC-STAR
Etiqueta de Seguridad IoT de Japón
QNAP obtuvo la certificación Nivel 1 en 2026, facilitando la adquisición de seguridad empresarial.
Operaciones Globales, Calidad y Propiedad Intelectual
-
ISO 9001
Sistema de Gestión de Calidad
Establece procesos de calidad estandarizados para entregar productos y servicios confiables. (Certificado desde 2014)
-
TAA
Cumplimiento de la Ley de Acuerdos Comerciales de EE. UU.
Garantiza el cumplimiento TAA para cadenas de suministro del sector público y empresarial.
-
TIPS
Sistema de Propiedad Intelectual de Taiwán
QNAP obtuvo la certificación Clase A en 2025 para proteger activos de PI y mitigar riesgos legales.
Sustentabilidad y Responsabilidad Social
-
ISO 14001
Sistema de Gestión Ambiental
Impulsa operaciones ecológicas y reciclaje de recursos, siendo un socio confiable de cadena de suministro baja en carbono. (Certificado desde 2019)
-
ISO 45001
Gestión de Salud y Seguridad Ocupacional
Establece estándares de salud y seguridad para proteger a nuestro personal y asegurar la continuidad del negocio. (Certificado desde 2019)
-
ISO 14064-1
Verificación de Gases de Efecto Invernadero
Proporciona datos transparentes de emisiones de GEI para apoyar los objetivos de descarbonización Scope 3 de las empresas. (Certificado desde 2024)
Gobernanza rigurosa de seguridad: QNAP PSIRT
-
MITRE CNA autorizado
Autorizado como Autoridad de Numeración de CVE (CNA) de MITRE, QNAP asigna IDs de CVE y publica avisos de seguridad estandarizados de forma independiente para garantizar divulgaciones transparentes de vulnerabilidades.
-
Defensa global de incidentes con FIRST
Como miembro de FIRST, QNAP colabora con redes de respuesta globales para compartir inteligencia de amenazas y desplegar parches de seguridad rápidamente.
Respuesta y remediación proactiva: Procedimiento Operativo Estándar de PSIRT
Alianzas de Seguridad Globales y Locales
Para contrarrestar las amenazas cibernéticas en evolución, QNAP colabora activamente con alianzas de seguridad globales y regionales de primer nivel, ampliando nuestro perímetro de defensa mediante el intercambio de inteligencia de amenazas en tiempo real y la respuesta coordinada a incidentes.
Validación de Seguridad Probada en Batalla
La verdadera seguridad se forja mediante pruebas de estrés en el mundo real. QNAP somete proactivamente sus productos a competencias globales de primer nivel y ejercicios de seguridad ofensiva a nivel estatal, invitando a hackers éticos de élite y equipos de investigación para probar rigurosamente nuestras defensas y llevar al límite la resiliencia del sistema.
-
Competiciones Pwn2Own Irlanda
Organizado por Zero Day Initiative (ZDI) de Trend Micro, Pwn2Own es una competencia global de hacking ético de primer nivel. QNAP participó en Pwn2Own Irlanda (2024–2025), sometiendo plataformas NAS y routers a pruebas en vivo. A través de la Divulgación Coordinada de Vulnerabilidades (CVD), el PSIRT de QNAP aborda rápidamente vectores de ataque novedosos y despliega parches verificados a usuarios globales.
-
Programa Nacional de Recompensas por Errores de Producto NICS
Organizado por el Instituto Nacional de Ciberseguridad (NICS) de Taiwán, este ejercicio a nivel nacional pone a prueba las capacidades de defensa en el mundo real. En 2025, QNAP presentó ADRA NDR, QHora y QuTS hero para pruebas de penetración, otorgando más de $6,500 en recompensas por errores. La estrecha colaboración con NICS permite que nuestro PSIRT mapee rutas de ataque rápidamente y entregue mitigaciones ágiles.
Asociaciones de Seguridad de Terceros
Más allá del desarrollo seguro interno, QNAP colabora con expertos en seguridad líderes en la industria para pruebas profundas de penetración de productos e ingeniería defensiva conjunta, aprovechando perspectivas independientes para garantizar una seguridad sin compromisos.
Más recursos
Descubre cómo QNAP protege los datos de tu empresa, desde avisos en tiempo real hasta arquitecturas de almacenamiento resilientes.
-
Compromiso de QNAP con la resiliencia cibernética de la UE
Garantizando el cumplimiento de los próximos mandatos de la Ley de Resiliencia Cibernética de la Unión Europea (EU CRA) mediante la notificación proactiva de vulnerabilidades y el desarrollo seguro.
-
Avisos de Seguridad
Reporta vulnerabilidades de seguridad y recibe actualizaciones en tiempo real sobre los últimos Avisos de Seguridad y lanzamientos de parches.
-
Soluciones de Almacenamiento Seguro QNAP
Descubre cómo QNAP ofrece defensa en profundidad para construir entornos de almacenamiento NAS seguros.
-
Programa de Recompensas
Únete a nuestra comunidad global de investigadores de seguridad para fortalecer juntos la seguridad de los productos.
