The Signal
Il QS7001 di SEALSQ supera la valutazione tecnica EAL5+
SEALSQ afferma che il QS7001 V1 ha superato tutte le prove fisiche e funzionali nella fase tecnica della valutazione Common Criteria EAL5+. Prima della certificazione formale restano da completare le verifiche dei siti e l’invio del rapport
Quantum.world Team · Scritto con l’IA · verificato ·
42 potenziali clienti e partner valutano la piattaforma
Al 30 settembre 2026, 42 potenziali clienti e partner stavano valutando QS7001 e QVault TPM di SEALSQ. Il 27 ottobre, l’azienda ha annunciato che QS7001 V1 aveva superato tutte le prove di sicurezza fisica e funzionale nella fase tecnica del processo di certificazione Common Criteria EAL5+. Il risultato segna il completamento della valutazione tecnica, ma non costituisce il certificato formale.
Le prove sono state condotte da SERMA Safety & Security, un laboratorio di valutazione autorizzato dall’Agenzia nazionale francese per la cybersicurezza, ANSSI. Secondo SEALSQ, la lettera ufficiale del laboratorio riporta un esito positivo per la campagna di test di penetrazione. La lettera indica come livello di garanzia dichiarato EAL5, integrato con ALC_DVS.2 e AVA_VAN.5.
«Superare tutte le prove fisiche e funzionali al livello EAL5+ è il risultato che conta di più per i nostri clienti», ha dichiarato Carlos Moreira, fondatore, presidente e amministratore delegato di SEALSQ.
Il superamento della fase tecnica non è la certificazione
Secondo l’azienda, la valutazione Common Criteria EAL5+ esamina la resistenza di un chip agli attacchi fisici e a canale laterale, compresa l’iniezione di guasti, oltre al funzionamento corretto e sicuro delle sue funzioni di sicurezza. SEALSQ afferma che questo lavoro segue le prove di iniezione di guasti e a canale laterale completate nel marzo 2026 e una validazione della sorgente di entropia NIST SP 800-90B ottenuta da QS7001 nel maggio 2026. La validazione è identificata come Certificate #E333.
Secondo SEALSQ, il processo di certificazione è ora entrato nella fase finale. Tra i passaggi ancora da completare figurano le verifiche dei siti coinvolti nello sviluppo, nella produzione e nell’assemblaggio ingegneristico del prodotto. Le verifiche comprendono un nuovo ambito presso il sito dell’azienda a Meyreuil, in Francia, che ora include la sua camera bianca, oltre a verifiche di rinnovo presso due siti partner. SEALSQ ha programmato le verifiche per gennaio 2027. Una volta superate, il rapporto di valutazione sarà inviato ad ANSSI per il rilascio formale del certificato.
L’azienda afferma che i clienti possono basarsi sulla valutazione tecnica completata per portare avanti i piani di progettazione e lancio dei prodotti mentre proseguono le verifiche e l’iter per il certificato. SEALSQ ha descritto questa possibilità come una prassi comune per i semiconduttori sicuri in questa fase della certificazione. L’annuncio non afferma che la certificazione formale sia già stata concessa.
La piattaforma QS7001 e i prodotti correlati
SEALSQ descrive QS7001 come una piattaforma per elementi di sicurezza post-quantistici che combina una radice di fiducia hardware con gli algoritmi post-quantistici standardizzati dal NIST ML-KEM, specificato in FIPS 203, e ML-DSA, specificato in FIPS 204, insieme alla crittografia classica. L’azienda afferma di sviluppare nuovi prodotti sicuri aggiungendo firmware dedicato alla piattaforma hardware QS7001. Il suo elemento di sicurezza VaultIC409 e QVault TPM, un Trusted Platform Module post-quantistico, sono realizzati su questa base e si prevede che beneficeranno dello stesso livello di certificazione hardware.
SEALSQ ha dichiarato che VaultIC409 e QVault TPM saranno presentati a electronica 2026 a Monaco di Baviera dal 10 al 13 novembre, nel padiglione C6, stand 670. L’azienda prevede inoltre una valutazione post-quantistica completa di QS7001 V2 nel gennaio 2027 e punta a ottenere la certificazione formale nel 2027. Le verifiche dei siti programmate per gennaio sono il prossimo passaggio indicato prima dell’invio del rapporto di valutazione ad ANSSI.