Silcres QS7001, en proceso de certificación CC EAL5+ y ha obtenido la validación de entropía NIST

La empresa de tecnología de semiconductores y seguridad con sede en Suiza, SEALSQ Corp, ha completado con éxito la validación de fuentes de entropía NIST SP 800-90B, un requisito previo esencial para el proceso de certificación EAL5+ de las Common Criteria (CC, Estándar Internacional de Criterios de Evaluación) de su chip de seguridad resistente a la computación cuántica, Quantum Shield QS7001. Aunque algunas fuentes mencionan cronogramas específicos, como una «auditoría in situ en enero», estos no se confirman en los comunicados de prensa oficiales proporcionados; sin embargo, la finalización de la validación del conjunto de herramientas criptográficas en julio de 2025 y la obtención de la validación de entropía en mayo de 2026 demuestran que el proceso de certificación del QS7001 avanza de manera sistemática ¹².

SEALSQ ha aclarado que el QS7001 aún no ha recibido su certificado final y ha destacado que actualmente cumple con los requisitos técnicos necesarios para la evaluación EAL5+ ³. Esta validación de la fuente de entropía representa una base técnica importante para que el QS7001 obtenga en el futuro las certificaciones FIPS 140-3 y CC EAL5+ ².

Estado de la certificación CC EAL5+ del QS7001

El QS7001 de SEALSQ es una plataforma de hardware de seguridad basada en RISC-V, desarrollada para superar las limitaciones de los métodos criptográficos convencionales. En julio de 2025, SEALSQ anunció la finalización de la validación del conjunto de herramientas criptográficas (Cryptographic Toolbox Validation) del QS7001 ¹. En esta etapa se llevó a cabo la validación del rendimiento de los algoritmos criptográficos poscuánticos Kyber y Dilithium, así como de los macros de hardware que los soportan. Sobre esta base, SEALSQ inició el proceso formal de certificación CC EAL5+ junto con la organización evaluadora francesa Serma Labs ¹.

Según la página oficial del producto de SEALSQ y documentación reciente, el estado de la certificación CC EAL5+ del QS7001 es «en curso (In Progress)» ³. Se aclara explícitamente que el certificado aún no ha sido emitido, lo que sugiere que las menciones al término «aprobado» en la comunidad o en ciertos materiales para inversores pueden referirse al avance de etapas específicas del proceso de evaluación, y no a la emisión del certificado final ³⁴. No obstante, en un comunicado de prensa inicial de agosto de 2024 se utilizó la expresión de que el QS7001 había sido «certificado con EAL5+»; sin embargo, la documentación oficial más reciente de 2025 y 2026 describe de manera coherente el proceso de certificación como «en curso», por lo que debe interpretarse con cautela la diferencia respecto a la finalización de la certificación ⁵³.

Obtención de la validación de fuente de entropía NIST SP 800-90B

El 27 de mayo de 2026, el QS7001 obtuvo la validación de fuente de entropía NIST SP 800-90B (Certificado n.º E333) tras superar las pruebas realizadas por SERMA Safety and Security, un laboratorio de pruebas acreditado en Francia ². La entropía constituye la fuente fundamental para generar números aleatorios impredecibles en las operaciones criptográficas, y la norma NIST SP 800-90B, que regula su validación, se establece como requisito previo obligatorio para obtener las certificaciones FIPS 140-3 y CC EAL5+ ⁶².

Carlos Moreira, CEO de SEALSQ, afirmó que «ningún módulo criptográfico puede alegar cumplimiento con FIPS 140-3 sin una fuente de entropía validada», y calificó la validación de la fuente de entropía del QS7001 como un hito significativo ². La fuente de entropía del QS7001 se implementa mediante un generador de ruido físico basado en osciladores en anillo (Ring Oscillator); con esta validación, SEALSQ ha asegurado una base que podrá aplicarse tanto a su futura línea de productos como a integraciones con socios ⁶².

Especificaciones técnicas y capacidades de seguridad del QS7001

Según la información publicada por SEALSQ, el QS7001 ha sido diseñado para responder simultáneamente a la era poscuántica y a las amenazas cibernéticas actuales. Sus principales características técnicas son las siguientes:

• Procesador y arquitectura: Incorpora una CPU RISC-V de seguridad de 32 bits a 80 MHz y ejecuta operaciones criptográficas de baja latencia mediante aceleradores criptográficos dedicados ³.
• Soporte para criptografía poscuántica: Ofrece soporte optimizado a nivel de hardware para los algoritmos estandarizados por el NIST, Kyber (encapsulación de claves) y Dilithium 2 (firma digital) ¹⁷.
• Compatibilidad heredada y agilidad criptográfica (crypto agility): También admite algoritmos criptográficos clásicos tradicionales, como RSA, ECC (572 bits) y AES, lo que permite una migración progresiva ³¹.
• Arquitectura de seguridad: Incluye funciones antimanipulación (tamper-resistant), arranque seguro (Secure Boot) y raíz de confianza por hardware (Root of Trust) ³¹.
• Especificaciones: Dispone de 512 KB de Flash, 80 KB de RAM y 128 KB de ROM, y ha sido diseñado para funcionar en un rango de temperatura industrial de -40 °C a 105 °C ³.

SEALSQ explica que el QS7001 está diseñado para aplicarse en entornos que requieren alta confiabilidad, como defensa, finanzas, infraestructura energética y dispositivos médicos ³¹. En particular, el nivel EAL5+ se considera una certificación superior que va más allá de los requisitos de seguridad habituales, ya que exige una verificación rigurosa que abarca desde los documentos de diseño hasta la revisión de código y la simulación de vulnerabilidades ⁸.

Significado de la certificación EAL5+ y su impacto en el mercado

El nivel EAL (Evaluation Assurance Level, Nivel de Garantía de Evaluación) 5+ de la certificación CC se interpreta como un indicador de que el producto cuenta con un alto nivel de protección frente a ataques físicos y lógicos ⁹. SEALSQ considera que, al evaluar el QS7001 con el objetivo de obtener la certificación EAL5+, la empresa ha sentado las bases para cumplir con los estándares de confianza exigidos en mercados como el de adquisiciones de defensa y de información ⁹.

Actualmente, SEALSQ también está preparando la certificación de su familia de módulos de plataforma de confianza (TPM), denominada «QVault TPM», junto con el QS7001 ³. La empresa subraya que es una de las pocas compañías a nivel mundial que posee las certificaciones EAL5+ y FIPS 140-3, y espera que este portafolio de certificaciones se convierta en un factor clave para lograr competitividad en los mercados de adquisiciones públicas y de seguridad industrial ⁷. No obstante, la emisión del certificado final del QS7001 se determinará conforme avance el proceso continuo de evaluación CC ³.