QNAP obtém verificação do processo IEC 62443-4-1 da DEKRA

A QNAP, líder em soluções inovadoras de computação, rede e armazenamento, anunciou hoje que obteve com sucesso a verificação do processo IEC 62443-4-1 da DEKRA, uma organização independente líder mundial em teste, inspeção e certificação. Este marco destaca o compromisso contínuo da QNAP com processos de desenvolvimento seguro, gestão de risco de cibersegurança e conformidade internacional, reforçando ainda mais a confiança de empresas globais, clientes industriais e parceiros multinacionais da cadeia de abastecimento nos produtos e soluções da QNAP.

A verificação do processo foi realizada pela DEKRA, em conformidade com a norma IEC 62443-4-1, tirando partido das vastas capacidades de cibersegurança do grupo em Taiwan e na região Ásia-Pacífico, de modo a alinhar perfeitamente a QNAP com os quadros normativos internacionais. A cerimónia oficial de entrega do certificado contou com a presença de Meiji Chang, Presidente da QNAP; Stan Zurkiewicz, CEO da DEKRA; Dr. Kilian Avilés, Vice-Presidente Executivo do Grupo DEKRA e Diretor da Região Ásia-Pacífico; e representantes da Onward Security, marcando um momento significativo de cooperação reforçada para elevar a segurança da cadeia de abastecimento global.

"A cibersegurança é a base do desenvolvimento de produtos da QNAP e da confiança dos clientes", afirmou Meiji Chang, Presidente da QNAP. "Reforçamos continuamente a nossa arquitetura de segurança de produto, gestão de vulnerabilidades e ciclos de vida de desenvolvimento seguro, a fim de fornecer soluções altamente fiáveis e resilientes. A obtenção da verificação do processo IEC 62443-4-1 constitui um marco fundamental na nossa governação de segurança, demonstrando o nosso compromisso inabalável para com as normas internacionais e a proteção dos ativos digitais dos nossos clientes".

"Numa era de sistemas interligados, fluxos massivos de dados e aplicações inteligentes, a segurança e a confiança são os motores centrais da inovação industrial", afirmou Stan Zurkiewicz, Presidente do Conselho de Administração e CEO da DEKRA. "A DEKRA tem há muito aproveitado a sua experiência independente e imparcial em teste, inspeção e certificação para ajudar empresas globais a construir uma confiança verificável em transformações digitais e de sustentabilidade. Estamos entusiasmados por testemunhar a obtenção da verificação IEC 62443-4-1 pela QNAP e ansiosos por gerar maior valor à medida que o setor tecnológico de Taiwan se integra nos mercados globais".

Maxi Tsai, Diretor-Geral da DEKRA DTS APAC e da Onward Security, observou: "A norma IEC 62443 vai além das características específicas de cada produto; avalia se uma organização é capaz de integrar sistematicamente os requisitos de segurança ao longo de todo o ciclo de vida de produto, desde a conceção, desenvolvimento e teste até à implementação e resposta a vulnerabilidades. A verificação bem-sucedida da QNAP comprova a sua capacidade de institucionalizar a cibersegurança dentro dos seus mecanismos de I&D e de gestão. Enquanto uma das principais impulsionadoras da cibersegurança para a DEKRA na região Ásia-Pacífico, a Onward Security continuará a capacitar as empresas para que se orientem nas complexas regulamentações, transformando a segurança num diferencial de mercado fundamental".

IEC 62443: A norma global para cibersegurança TO e industrial
A série IEC 62443, desenvolvida pela Comissão Eletrotécnica Internacional (IEC), constitui a norma global de referência em cibersegurança para os Sistemas de Automação e Controlo Industriais (IACS).

À medida que as Tecnologias da Informação (TI) e as Tecnologias Operacionais (TO) convergem, os dispositivos NAS, plataformas de computação na periferia e sistemas de armazenamento em rede estão a desempenhar papéis cada vez mais críticos nas infraestruturas de fabrico inteligente, energia e transporte. Consequentemente, a demonstração de capacidades verificáveis de desenvolvimento seguro tornou-se um pré-requisito rigoroso para a entrada nos mercados globais e nas cadeias de abastecimento de gama alta. Para além disso, impulsionada por regulamentações de próxima geração, como a Lei de Ciberresiliência da UE (CRA), a norma IEC 62443 constitui uma base vital para a conformidade global proativa.

Mais especificamente, a norma IEC 62443-4-1 impõe requisitos de processo rigorosos para o Ciclo de Vida de Desenvolvimento Seguro (SDL) de um fornecedor, avaliando de forma sistemática a forma como a segurança é integrada desde o planeamento inicial, conceção e teste até ao lançamento do produto e à sua manutenção a longo prazo.

Segurança ao longo de todo o ciclo de vida: A resposta da QNAP às exigências globais de conformidade
A QNAP integra a ciberresiliência na sua engenharia de base através de investimentos a longo prazo no seu Ciclo de Vida de Desenvolvimento Seguro, na Equipa de Resposta a Incidentes de Segurança de Produtos (PSIRT) e em testes externos. Esta verificação da DEKRA confirma a capacidade da QNAP para manter uma abordagem Secure-by-Design ao longo de todo o ciclo de vida de produto. Para além disso, a QNAP aborda ativamente os riscos da cadeia de abastecimento global através da sua estrutura de Gestão de Risco da Cadeia de Abastecimento de Software (SSCRM) e das suas Listas de Materiais de Software (SBOM) abrangentes. Num contexto de regulamentação cada vez mais rigorosa, esta arquitetura de segurança robusta permite que os clientes empresariais e os parceiros da cadeia de abastecimento enfrentem com facilidade os desafios avançados de conformidade e risco.