QNAP 新闻室

中国，上海，2026 年 9 月 24 日 — 运算、网通及存储解决方案创新企业威联通®科技 (QNAP® Systems, Inc.) 今日宣布完成欧盟《网络韧性法案》(Cyber Resilience Act，CRA) 合规计划的初步阶段。针对自 2026 年 9 月 11 日起开始适用的 CRA 重大网络安全事件通报要求，QNAP 已全面升级旗下产品的网络安全管控措施与通报流程，进一步提升面向全球用户的数据安全保障能力。

威联通董事长张明智表示：「无论是日常营运数据还是新兴的 AI 应用，承载与传输核心数据的存储及网通设备，其网络安全都是现代 IT 架构不可或缺的防线。此次完成欧盟 CRA 合规计划的阶段性里程碑，体现了我们持续保障客户数据安全的坚定承诺。QNAP 将持续强化产品网络安全与漏洞管理机制，为全球客户提供更加安全、可靠且具备更强网络安全韧性的存储解决方案，以应对日益复杂的全球网络安全挑战。」

为确保重大网络安全事件能够按照相关法规要求得到及时、专业的处理，QNAP 已于官方网站正式上线专属的 QNAP 网络安全事件通报平台 (QNAP Security Reporting Platform)。针对任何已遭主动利用的漏洞 (Actively exploited vulnerabilities) 或已确认的严重网络安全事件，全球客户、终端用户及安全研究人员均可通过该平台直接向 QNAP 产品安全事件响应团队（QNAP PSIRT）进行通报。通过这一符合欧盟 CRA 相关要求的统一通报入口，QNAP 可在知悉符合 CRA 通报条件的事件后，按照法定时限启动相应处理程序，包括在 24 小时内完成初步通报，并迅速开展风险评估，及时发布安全更新与相应防护措施，降低用户面临的网络安全风险。

QNAP 对欧盟 CRA、《NIS2 指令》等国际网络安全法规及规范的合规能力，建立在严谨的网络安全开发生命周期体系之上。通过获得 IEC 62443-4-1 标准认证，QNAP 进一步体现了在产品安全开发、漏洞管理及国际法规衔接等方面的体系化能力，为持续落实安全措施与事件通报机制奠定了稳固基础。 

在此基础上，QNAP 的 CRA 合规安全防护与通报机制涵盖 QNAP 全线产品，包括企业级 ZFS 存储设备、多媒体及商用 NAS、集成 AI 计算能力的 Edge AI NAS 解决方案，以及全系列网通产品 (包括路由器与交换机)。QNAP 将持续完善产品网络安全与漏洞管理机制，协助客户构建更加安全、可靠的 IT 基础设施，并根据欧盟 CRA 相关指南及协调标准的后续更新，持续完善产品网络安全防护与合规体系。