İçeriğe atla 
Siber güvenlik artık yalnızca güçlü parolalar, güvenlik duvarları veya düzenli yazılım güncellemelerinden ibaret değil. Dijital ürün üreticilerinden ürünlerinin tüm yaşam döngüsü boyunca güvenlik açıklarını yönetmeleri, kritik olaylara hızlı müdahale etmeleri ve güvenlik süreçlerini belirli standartlara göre yürütmeleri bekleniyor.
Avrupa Birliği’nin Cyber Resilience Act (CRA) – Siber Dayanıklılık Yasası bu dönüşümün önemli parçalarından biri.
QNAP Systems, 11 Eylül 2026 tarihinde yaptığı açıklamayla AB Siber Dayanıklılık Yasası uyumluluk çalışmalarının ilk aşamasını başarıyla tamamladığını duyurdu.
QNAP’ın attığı bu adım yalnızca yasal düzenlemelere hazırlık açısından değil; NAS, kurumsal depolama, Edge AI ve ağ çözümlerini kullanan işletmeler açısından da önem taşıyor.
Şirket, CRA kapsamında zorunlu olay bildirim gerekliliklerinin devreye girmesiyle birlikte ürün portföyündeki siber güvenlik kontrol mekanizmalarını ve güvenlik olayı bildirim süreçlerini kapsamlı biçimde güncellediğini belirtiyor.
Peki EU Cyber Resilience Act nedir? QNAP’ın CRA uyumluluğu ne anlama geliyor ve bu gelişme QNAP kullanıcıları açısından neden önemli?
Yakından bakalım.
Cyber Resilience Act (CRA) Nedir?
Cyber Resilience Act, dijital unsurlar içeren ürünlerin siber güvenlik seviyesini yükseltmeyi amaçlayan Avrupa Birliği düzenlemesidir.
Günümüzde internete veya diğer sistemlere bağlanabilen cihazlar işletmelerin altyapısında giderek daha fazla yer kaplıyor.
NAS sistemleri, router’lar, switch’ler ve diğer ağ bağlantılı ürünlerde ortaya çıkabilecek bir güvenlik açığı yalnızca cihazın kendisini değil, bağlı bulunduğu tüm BT altyapısını etkileyebilir.
Bu nedenle güvenlik artık yalnızca son kullanıcının sorumluluğunda değerlendirilmiyor.
Üreticilerin de ürün geliştirme aşamasından güvenlik açığı yönetimine ve olay bildirimine kadar uzanan süreçlerde daha sistematik bir yaklaşım benimsemesi gerekiyor.
CRA’nın getirdiği yaklaşımın temelinde de bu düşünce bulunuyor.
QNAP CRA Uyumluluğunda İlk Aşamayı Tamamladı
QNAP, CRA uyumluluk programının ilk aşamasını tamamladığını ve özellikle zorunlu siber güvenlik olayı bildirim süreçlerine yönelik altyapısını güçlendirdiğini açıkladı.
11 Eylül 2026 itibarıyla devreye giren CRA olay bildirim gerekliliklerine hazırlık kapsamında QNAP, ürün portföyü genelindeki güvenlik kontrollerini ve bildirim iş akışlarını güncelledi.
Bu çalışmaların amacı ciddi siber güvenlik olaylarının daha hızlı tespit edilmesi, değerlendirilmesi ve ilgili müdahale süreçlerinin mümkün olduğunca hızlı başlatılması.
QNAP Yönetim Kurulu Başkanı Meiji Chang da şirketin açıklamasında depolama ve ağ altyapılarının güvenliğinin hem günlük kurumsal verilerin hem de gelişmekte olan yapay zekâ iş yüklerinin korunmasında kritik rol oynadığına dikkat çekiyor.
QNAP, CRA kapsamındaki bu ilk kilometre taşını müşteri verilerinin korunmasına yönelik çalışmalarının bir parçası olarak değerlendiriyor.
Yeni QNAP Security Reporting Platform Devreye Alındı
Duyurunun en dikkat çekici gelişmelerinden biri QNAP’ın yeni Security Reporting Platform platformunu kullanıma sunması.
Bu platform;
QNAP kullanıcılarının, son kullanıcıların ve güvenlik araştırmacılarının aktif olarak istismar edilen güvenlik açıklarını veya ciddi güvenlik olaylarını doğrudan QNAP Product Security Incident Response Team’e (PSIRT) bildirebilmesini sağlıyor.
Buradaki amaç güvenlik açıklarının farklı kanallardan dağınık biçimde bildirilmesi yerine merkezi bir güvenlik bildirim mekanizması oluşturmak.
QNAP, platformu CRA gereklilikleriyle uyumlu merkezi bir bildirim kanalı olarak konumlandırıyor.
Bu sistem üzerinden gerçekleştirilen bildirimlerin ardından QNAP PSIRT ekibi gerekli risk değerlendirmelerini gerçekleştirebiliyor ve güvenlik açığının niteliğine göre güvenlik duyuruları ile yamaların hazırlanması sürecini başlatabiliyor.
Kritik Bildirimlerde 24 Saatlik Süreç
Yeni güvenlik bildirim mekanizmasının önemli noktalarından biri de 24 saatlik yasal müdahale süreci.
QNAP’ın açıklamasına göre Security Reporting Platform üzerinden bildirilen ve CRA kapsamında ilgili kriterleri karşılayan ciddi güvenlik olaylarında QNAP, bildirimden itibaren 24 saat içerisinde gerekli yasal müdahale prosedürlerini başlatabilecek.
Ardından hızlı risk değerlendirmesi gerçekleştirilecek ve kullanıcıların maruz kaldığı riski azaltmak amacıyla gerekli güvenlik duyuruları ve yamaların yayımlanması için süreç yürütülecek.
Bu yaklaşım özellikle NAS ve ağ ürünleri açısından önemli.
Çünkü internete bağlı sistemlerde kritik bir güvenlik açığının ortaya çıkması durumunda üreticinin açığı ne kadar hızlı değerlendirdiği ve gerekli güvenlik güncellemesini ne kadar hızlı sağlayabildiği, sistem güvenliğinin önemli parçalarından biridir.
QNAP PSIRT Nedir?
PSIRT, Product Security Incident Response Team, yani Ürün Güvenliği Olay Müdahale Ekibi anlamına gelir.
QNAP PSIRT’in temel görevi QNAP ürünlerinde bildirilen güvenlik açıklarının ve güvenlik olaylarının değerlendirilmesi ve bunlara yönelik müdahale süreçlerinin koordine edilmesidir.
Yeni Security Reporting Platform sayesinde kullanıcılar ve güvenlik araştırmacıları ciddi güvenlik sorunlarını doğrudan bu ekibe iletebilecek.
Böylece süreç genel olarak;
Güvenlik açığının bildirilmesi → Risk değerlendirmesi → Güvenlik olayının incelenmesi → Güvenlik duyurusu → Gerekli güncelleme veya yama
şeklinde merkezi bir yapı içerisinde yönetilebilecek.
Bu yapı, güvenlik araştırmacıları ile üretici arasındaki koordinasyonu da güçlendirebilir.
IEC 62443-4-1 Sertifikası QNAP İçin Neden Önemli?
QNAP’ın CRA hazırlığı yalnızca yeni bir olay bildirim platformundan oluşmuyor.
Şirket güvenli ürün geliştirme süreçleri açısından IEC 62443-4-1 sertifikasına da sahip.
IEC 62443 serisi, özellikle endüstriyel otomasyon ve kontrol sistemlerinde siber güvenliğe yönelik uluslararası standartlar arasında yer alıyor.
IEC 62443-4-1 ise ürün geliştirme yaşam döngüsündeki güvenlik süreçlerine odaklanıyor.
QNAP, bu sertifikasyonu güvenli ürün geliştirme süreçlerinden uluslararası mevzuata uyuma uzanan daha geniş bir siber güvenlik yaklaşımının parçası olarak konumlandırıyor.
Dolayısıyla CRA hazırlığını yalnızca mevzuat gereği gerçekleştirilen bir bildirim mekanizması olarak değerlendirmek eksik kalabilir.
Şirketin hedeflediği yapı;
güvenli yazılım geliştirme + güvenlik açığı yönetimi + olay bildirimi + güncelleme/yama süreçleri + uluslararası düzenlemelere uyum
gibi farklı güvenlik katmanlarının birlikte yönetilmesine dayanıyor.
QNAP ve NIS2 Direktifi
QNAP’ın açıklamasında dikkat çekilen bir başka Avrupa düzenlemesi de NIS2 Direktifi.
NIS2, Avrupa Birliği içerisinde belirli sektör ve kuruluşların siber güvenlik ve risk yönetimi seviyesini yükseltmeye yönelik kapsamlı düzenlemelerden biri.
QNAP, hem CRA hem de NIS2 gibi uluslararası siber güvenlik düzenlemelerine hazırlığını şirketin güvenli ürün geliştirme yaşam döngüsü üzerine inşa ettiğini belirtiyor.
Bu durum özellikle Avrupa pazarında faaliyet gösteren veya Avrupa merkezli müşterilere hizmet veren şirketler açısından önem taşıyor.
Çünkü siber güvenlik gereksinimleri artık yalnızca şirketlerin kendi BT departmanlarının belirlediği politikalardan oluşmuyor.
Tedarik edilen donanım ve yazılımların güvenlik yaklaşımı da kurumsal risk yönetiminin bir parçası haline geliyor.
CRA Uyumluluğu Hangi QNAP Ürünlerini Kapsıyor?
QNAP’ın açıklamasındaki önemli noktalardan biri de yeni CRA uyumlu güvenlik ve olay bildirim mekanizmalarının yalnızca belirli birkaç NAS modelini kapsamaması.
Şirket bu mekanizmaların ürün portföyünün tamamına yayıldığını belirtiyor.
Buna;
Kurumsal ZFS Depolama Sistemleri
QuTS hero ve ZFS tabanlı kurumsal QNAP sistemleri,
Ticari ve Multimedya NAS Sistemleri
KOBİ’lerden profesyonel kullanıcılara kadar farklı segmentlere yönelik NAS çözümleri,
Edge AI NAS Sistemleri
Yapay zekâ iş yüklerinin yerel altyapıda çalıştırılmasına yönelik Edge AI depolama çözümleri,
Ağ Ürünleri
QNAP router ve switch çözümleri
dahil.
Bu kapsam özellikle QNAP’ın yalnızca bir NAS üreticisi olmaktan çıkarak depolama, ağ ve Edge AI altyapısını birlikte sunan daha geniş bir teknoloji ekosistemine dönüşmesi açısından dikkat çekiyor.
NAS Güvenliği Neden Her Zamankinden Daha Önemli?
NAS sistemleri işletmelerde son derece kritik bir konumda bulunuyor.
Çünkü NAS üzerinde çoğu zaman yalnızca birkaç dosya saklanmıyor.
Günümüzde bir QNAP NAS;
- Şirket dosyalarını,
- Sunucu yedeklerini,
- Sanal makineleri,
- Kamera kayıtlarını,
- Veritabanlarını,
- Microsoft 365 yedeklerini,
- Yapay zekâ veri setlerini,
- Proje arşivlerini
barındırabiliyor.
Dolayısıyla NAS sisteminin güvenliği doğrudan şirket verilerinin güvenliği anlamına geliyor.
Özellikle fidye yazılımı saldırılarının yedekleme altyapılarını da hedefleyebildiği günümüzde depolama sistemlerinin güvenlik güncellemelerinin düzenli olarak yapılması ve üreticilerin güvenlik açıklarına hızlı yanıt verebilmesi büyük önem taşıyor.
CRA gibi düzenlemeler de üreticilerin ürün güvenliğine daha sistematik ve ölçülebilir bir yaklaşım geliştirmesini amaçlıyor.
QNAP Kullanıcıları İçin Bu Gelişme Ne Anlama Geliyor?
QNAP’ın CRA uyumluluğundaki ilk aşamayı tamamlaması, mevcut kullanıcıların günlük kullanımında doğrudan büyük bir arayüz değişikliği anlamına gelmeyebilir.
Ancak arka plandaki güvenlik süreçleri açısından önemli bir gelişme.
Özellikle kurumsal kullanıcılar açısından; güvenlik açıklarının merkezi bir platform üzerinden bildirilebilmesi, kritik olayların PSIRT tarafından değerlendirilmesi, yasal süreler doğrultusunda olay müdahale süreçlerinin başlatılması, güvenlik duyuruları ve yamaların yayımlanmasına yönelik süreçlerin güçlendirilmesi ürünün yaşam döngüsü boyunca güvenlik yönetiminin daha sistematik hale gelmesine katkı sağlayabilir.
Bununla birlikte hiçbir sertifika veya mevzuat uyumluluğu tek başına bir sistemi saldırılara karşı tamamen güvenli hale getirmez.
NAS güvenliğinde kullanıcı tarafında da doğru yapılandırma yapılması gerekir.
Güçlü parolalar, çok faktörlü kimlik doğrulama, gereksiz servislerin kapatılması, düzenli yazılım güncellemeleri, doğru ağ segmentasyonu, snapshot ve bağımsız yedekleme stratejileri hâlâ kritik önem taşır.
QNAP Güvenlik Yaklaşımını Güçlendirmeye Devam Ediyor
QNAP’ın AB Siber Dayanıklılık Yasası uyumluluğunun ilk aşamasını tamamlaması, şirketin son dönemde gerçekleştirdiği güvenlik çalışmalarının devamı niteliğinde.
Yeni Security Reporting Platform ile ciddi güvenlik açıkları ve olayları için merkezi bir bildirim kanalı oluşturulurken QNAP PSIRT üzerinden daha sistematik bir olay müdahale yapısı hedefleniyor.
IEC 62443-4-1 sertifikalı güvenli ürün geliştirme süreçleri de bu yapının temelini oluşturuyor.
QNAP ayrıca CRA yönergeleri ve uyumlaştırılmış standartlar geliştikçe siber güvenlik mimarisini ve güvenlik açığı yönetimi süreçlerini geliştirmeye devam edeceğini belirtiyor.
Bu yaklaşım özellikle kritik verilerini NAS üzerinde barındıran işletmeler açısından önemli.
Çünkü modern depolama altyapısında performans ve kapasite kadar siber dayanıklılık da artık ürün seçiminde değerlendirilmesi gereken temel kriterlerden biri haline geliyor.
QNAP Çözümleri İçin Ortus İletişim
Ortus İletişim olarak QNAP depolama ve ağ çözümlerinde işletmelerin yalnızca kapasite ve performans ihtiyaçlarına değil, veri güvenliği, yedekleme, iş sürekliliği ve gelecekteki büyüme gereksinimlerine göre doğru altyapının oluşturulmasına destek oluyoruz.
QNAP NAS, QuTS hero, kurumsal ZFS depolama, yedekleme ve ağ çözümlerine yönelik projelerinizde ihtiyacınıza uygun ürünlerin belirlenmesi, kapasite planlaması ve proje desteği için Ortus İletişim ile iletişime geçebilirsiniz.
Günümüzde doğru depolama yatırımı yalnızca veriyi saklayan bir sistem seçmek değil; verinin bütünlüğünü, erişilebilirliğini ve güvenliğini birlikte planlamak anlamına geliyor.
