Qnap zegt de eerste fase van zijn nalevingsinitiatief voor de Europese Cyber Resilience Act (CRA) te hebben afgerond en past zijn productbeveiliging en incidentrapportage aan. Het bedrijf lanceert ook een Security Reporting Platform, dat als centraal kanaal moet dienen om ernstige incidenten en misbruikte kwetsbaarheden te melden. Daarmee wil Qnap binnen 24 uur wettelijke procedures opstarten.
Qnap herhaalt dat het de eerste CRA-mijlpaal behaalt nu de verplichte incidentrapportage onder de CRA op elf september 2026 van kracht wordt. Het bedrijf koppelt die stap aan een bredere aanpak rond cybersecuritymaatregelen en meldingsprocessen voor zijn volledige portfolio.
De aankondiging kadert in een groeiende druk op leveranciers om processen rond kwetsbaarheidsbeheer en rapportage te standaardiseren. Voor organisaties die opslag- en netwerkinfrastructuur inzetten, kan dat rechtstreeks doorwegen op risicoanalyse, patchbeheer en compliance.
Wat Qnap precies aankondigt
Qnap meldt dat het de eerste fase van zijn EU CRA-nalevingsinitiatief succesvol afrondt. Concreet gaat het om aangescherpte cybersecuritymaatregelen en verbeterde meldingsprocessen voor het volledige productportfolio, met als doel CRA-conforme incidentafhandeling te ondersteunen.
Die wijzigingen zijn volgens Qnap een reactie op de CRA-verplichting rond incidentrapportage. Het bedrijf plaatst beveiliging daarbij expliciet in de context van bedrijfsdata en opkomende AI-workloads, waarbij opslag- en netwerkinfrastructuur een verdedigingslinie vormt.
Meldplatform, timing en scope van de maatregelen
Als onderdeel van de aanpak lanceert Qnap een Security Reporting Platform. Via dat portaal kunnen klanten, eindgebruikers en beveiligingsonderzoekers actief misbruikte kwetsbaarheden of ernstige incidenten rechtstreeks melden bij het Product Security Incident Response Team (PSIRT) van Qnap.
Qnap stelt dat het platform als gecentraliseerd, CRA-conform meldkanaal dient en dat het bedrijf binnen 24 uur na een melding wettelijke responsprocedures wil starten. Het doel is snelle risicoanalyse en het uitbrengen van beveiligingsadviezen en patches om gebruikersrisico’s te beperken.
Volgens Qnap geldt de CRA-conforme beveiligings- en rapportageaanpak voor het volledige assortiment. Het bedrijf somt daarbij enterprise ZFS-opslagsystemen, commerciële Multimedia NAS, Edge AI NAS-apparaten en netwerkproducten zoals routers en switches op.
Conclusie en vooruitblik
Qnap koppelt CRA-paraatheid ook aan andere internationale regelgeving, waaronder de NIS2-richtlijn, en verwijst naar zijn IEC 62443-4-1-certificering voor veilige productontwikkeling. Die certificering moet aantonen dat het bedrijf een beveiligingskader hanteert dat veilige software-engineering en naleving omvat.
De volgende stap wordt het verder verfijnen van de cybersecurity-architectuur en het kwetsbaarheidsbeheer, terwijl de CRA-richtlijnen en geharmoniseerde standaarden verder evolueren. Voor IT-teams betekent dat vooral dat incidentmelding en patchtrajecten meer dan ooit onderdeel worden van aantoonbare compliance.