SEALSQ: QS7001 zgodny z nowym mandatem ANSSI dot. post-quantum

SEALSQ Corp (NASDAQ: LAES) odnotowało decyzję francuskiej Agence nationale de la sécurité des systèmes d’information (ANSSI). Agencja zapowiedziała, że wstrzyma certyfikację produktów bezpieczeństwa, które nie wykorzystują szyfrowania odpornego na ataki kwantowe, począwszy od 2027 r. Jednocześnie ANSSI wymaga, aby operatorzy kluczowej infrastruktury oraz instytucje rządowe do 2030 r. kupowały wyłącznie rozwiązania zapewniające post-quantum security.

Spółka uznaje to za ważną weryfikację swojej ścieżki rozwoju. QS7001 Post-Quantum Secure Element — urządzenie zaprojektowane jako sprzętowy „hardware root of trust” — ma już walidację w standardzie NIST SP 800-90B (Entropy Source Validation, certyfikat ESV #E333). Produkt opiera się na algorytmach post-quantum ustandaryzowanych przez NIST, w tym ML-KEM i ML-DSA.

SEALSQ podkreśla też rosnące tempo wdrożeń komercyjnych w obszarze post-quantum. Spółka ma obecnie pipeline obejmujący ponad 150 klientów i potencjalnych klientów, a ponad 30 z nich aktywnie pracuje nad integracją technologii PQC SEALSQ w swoich urządzeniach.

## ANSSI: koniec akceptacji produktów bez post-quantum od 2027 r.

W dniu 16 czerwca 2026 r. zastępca dyrektora ANSSI Samih Souissi potwierdził podczas France Quantum Conference, że od 2027 r. agencja przestanie przyjmować produkty niepost-quantum do kwalifikacji. Ponieważ certyfikacja ANSSI jest warunkiem wdrażania rozwiązań w podmiotach rządowych oraz u operatorów infrastruktury krytycznej, polityka ta ma w praktyce charakter nakazu szybszego wycofywania starszych systemów kryptograficznych.

Souissi podkreślił, że to nie tylko problem techniczny, lecz także kwestia zarządzania, planowania przemysłowego, regulacji i suwerenności.

W tle decyzji jest szersza pilność wynikająca z ryzyka ataków „harvest now, decrypt later” (HNDL), czyli przechwytywania zaszyfrowanego ruchu dziś z myślą o odszyfrowaniu go dopiero wtedy, gdy pojawią się dostatecznie wydajne komputery kwantowe. ANSSI wraz ze swoim odpowiednikiem w Niemczech (BSI) wskazuje, że kryptograficznie istotny komputer kwantowy może pojawić się przed 2040 r., z prawdopodobieństwem 19–34% w ciągu najbliższej dekady.

## QS7001: post-quantum secure element gotowy do wdrożeń

QS7001 to dedykowany post-quantum Secure Element przeznaczony do wykorzystania w półprzewodnikach, urządzeniach IoT, punktach końcowych infrastruktury krytycznej, ładunkach satelitarnych oraz w systemach kontroli przemysłowej. Urządzenie ma m.in. następujące cechy:

• Algorytmy zgodne ze standardami NIST: pełna implementacja ML-KEM (CRYSTALS-Kyber) oraz ML-DSA (CRYSTALS-Dilithium), zgodnie odpowiednio z FIPS 203 i FIPS 204.
• Zweryfikowane źródło entropii NIST SP 800-90B: certyfikat ESV #E333 potwierdzający, że sprzętowy generator liczb losowych spełnia najwyższe standardy entropii wymagane do generowania kluczy kryptograficznych.
• Architektura kryptografii hybrydowej: równoległe wsparcie algorytmów klasycznych i post-quantum, co ma umożliwiać przejście bez przestojów w usługach („crypto-agility”, czyli elastyczność migracji rozwiązań kryptograficznych) — zgodnie z tym, co ANSSI wskazuje jako rekomendację.
• Integracja warstwy root-to-qubit: QS7001 ma pracować jako sprzętowy fundament w ramach Quantum Vertical Stack SEALSQ, z interoperacyjnością z programem QSOC (Quantum Spatial Orbital Cloud) oraz konstelacją satelitarną WISeSat.Space.
• Sprzęt odpor ny na manipulacje: zaprojektowany pod standardy Common Criteria, co ma zapewniać fizyczne bezpieczeństwo również w obronie przed atakami kanałowymi (side-channel) oraz wstrzykiwaniem błędów (fault-injection) oprócz odporności kryptograficznej na kwanty.

Carlos Moreira, CEO SEALSQ, skomentował decyzję ANSSI, wskazując, że przesuwa ona horyzont wdrożeń post-quantum z planów długoterminowych do wymogu zakupowego „na teraz”. Dodał, że QS7001 jest już dostarczany, zgodny ze standardami NIST i zaprojektowany jako sprzętowy element zaufania dla zastosowań krytycznych oraz rządowych, które przechodzą na obowiązkowe standardy post-quantum. Moreira mówi też o rosnącym pipeline’ie szans w Europie i innych regulowanych rynkach, podkreślając czas wprowadzenia na rynek, walidację standardów i pionową integrację w ramach quantum stack.

## Skutki dla rynku i przewagi SEALSQ

Mandat ANSSI, zbieżny z równoległymi działaniami NIST w USA oraz unijną skoordynowaną mapą drogową przejścia na PQC, ma tworzyć cykl zakupów wymuszony zgodnością regulacyjną. Jak wskazuje SEALSQ, implikuje to wydatki rzędu wielu miliardów dolarów w obszarach obronności, telekomunikacji, usług finansowych oraz automatyzacji przemysłowej.

SEALSQ podkreśla różnicę względem rozwiązań post-quantum wyłącznie na poziomie oprogramowania: QS7001 ma zapewniać zakotwiczenie operacji kryptograficznych w odpornym na manipulacje, zweryfikowanym sprzęcie. Spółka argumentuje, że oprogramowanie może zostać skompromitowane lub podszyte na poziomie sprzętowym, czego nie zapewnia post-quantum secure element.

W konkurencyjnym środowisku, mimo że SEALSQ działa na wczesnym rynku, spółka wymienia przewagi strukturalne:

• czas do wdrożenia (time-to-market): QS7001 jest już wysyłany, gdy wielu konkurentów pozostaje w fazie rozwoju,
• zgodność ze standardami: ESV Certificate #E333 w ramach NIST SP 800-90B — rzadkie wyróżnienie, które plasuje produkt w ścieżce zatwierdzeń do kwalifikacji ANSSI,
• integracja pionowa: od secure element po dystrybucję kluczy opartą o satelity w ramach QSOC; spółka podkreśla, że pełnego takiego „stacku” nie odtwarza jeszcze żaden konkurent,
• aspekt europejskiej suwerenności: siedziba w Genewie i operacyjne zakotwiczenie w Europie (w tym SEALSQ Quantum Corridor w Murcii w Hiszpanii) ma budować pozycję jako zaufanej alternatywy „non-US” dla rządów europejskich wrażliwych na suwerenność łańcucha dostaw.

## QSOC: klucz z ziemi w kosmos

QS7001 ma stanowić ziemską podstawę programu Quantum Spatial Orbital Cloud (QSOC) SEALSQ. Zgodnie z informacją spółki, potwierdzony start ładunku QSAT na pokładzie rakiety SpaceX Falcon 9 planowany jest na Q4 2026. W kolejnej fazie SEALSQ ma rozszerzyć sprzętowo zakotwiczoną dystrybucję kluczy post-quantum na orbitę niską okołoziemską, tworząc satelitarną kotwicę zaufania i ograniczając ryzyko pojedynczego punktu awarii w ziemskiej infrastrukturze PKI.

Spółka wskazuje, że taka zdolność ma szczególne znaczenie dla przypadków użycia uznanych przez ANSSI za najwyższe ryzyko: długotrwałą poufność danych, komunikację rządową transgraniczną oraz systemy infrastruktury krytycznej, w których jedno naruszenie kryptograficzne mogłoby mieć konsekwencje na poziomie bezpieczeństwa narodowego.

SEALSQ prowadzi działalność w obszarze rozwiązań sprzętowych i programowych post-quantum. Spółka integruje półprzewodniki, PKI (Public Key Infrastructure) oraz usługi provisioning. Jej celem jest dostarczanie rozwiązań kryptografii odpornej na komputery kwantowe oraz półprzewodników zaprojektowanych pod pilne wyzwania bezpieczeństwa wynikające z rozwoju obliczeń kwantowych. W miarę postępu komputerów kwantowych tradycyjne metody kryptograficzne, takie jak RSA i kryptografia krzywych eliptycznych (ECC), mają stawać się coraz bardziej podatne.

SEALSQ rozwija półprzewodniki post-quantum, które mają chronić wrażliwe dane na długo przed przyszłymi zagrożeniami. Wskazywane zastosowania obejmują m.in. tokeny uwierzytelniania wieloczynnikowego, inteligentne systemy energii, systemy medyczne i ochrony zdrowia, obronność, IT network infrastructure, motoryzację oraz automatyzację przemysłową i systemy sterowania.