MK Smart, proveedor vietnamita de tecnologías de identificación segura y tarjetas inteligentes, ha trabajado con Applus+ Laboratories desde 2019, colaborando inicialmente en aplicaciones seguras para los principales esquemas de pago, como Mastercard, Visa y Napas. Esta cooperación técnica temprana sentó una base sólida que posteriormente permitió a MK Smart asumir un importante reto nacional: el desarrollo de la solución embebida segura para el nuevo documento nacional de identidad y pasaporte electrónico (ePassport) del Gobierno de Vietnam, de acuerdo con las normas de la OACI (ICAO).
Para garantizar que el chip y el sistema operativo cumplen los requisitos de seguridad internacionales más exigentes, MK Smart se asoció con Applus+ Laboratories para llevar a cabo una evaluación independiente conforme a Common Criteria (CC), el estándar reconocido a nivel mundial para la evaluación de la seguridad de productos de tecnologías de la información.
Este hito supone un paso significativo que permite a MK Smart participar en programas de identidad digital de alta garantía a nivel mundial.
En las primeras fases del proyecto, MK Smart recibió una evaluación previa, que incluyó comentarios técnicos de alto nivel y revisiones preliminares del código, con el fin de garantizar que la implementación estuviera alineada con los requisitos de Common Criteria antes de entrar en la fase de evaluación formal.
De acuerdo con la metodología Common Criteria, la evaluación se centró en la aplicación ICAO ejecutándose en su entorno operativo —el sistema operativo seguro LOTUS de MK Smart—, lo que garantizó una evaluación de la seguridad realista y completa. Originalmente desarrollado para aplicaciones de pago, el sistema operativo LOTUS se ha mejorado posteriormente para habilitar casos de uso de identidad digital, demostrando su flexibilidad en una amplia gama de aplicaciones de alta seguridad.
Este hito permite a MK Smart participar en programas globales de identidad digital de alta garantía, donde la certificación EAL4+ y EAL5+ es ampliamente reconocida como un requisito previo.
Para validar la seguridad de la aplicación ICAO, MK Smart completó dos evaluaciones conforme a Common Criteria, cuyos certificados fueron emitidos en febrero de 2026 por el Centro Criptológico Nacional de España (CCN). Todas las actividades de evaluación fueron realizadas por Applus+ Laboratories.
La configuración que implementa el Basic Access Control (BAC) —el mecanismo que protege los datos personales almacenados en el chip del ePassport/eID— alcanzó el Nivel de Garantía de Evaluación 4+ (EAL4+), demostrando un nivel de seguridad riguroso y verificado de forma independiente.
Una segunda configuración que implementa Extended Access Control (EAC) y Password Authenticated Connection Establishment (PACE) —mecanismos avanzados para proteger la información biométrica y autenticar los sistemas de inspección— alcanzó el nivel EAL5+, uno de los niveles de garantía más altos que se suelen lograr en tecnologías seguras basadas en tarjetas inteligentes.
Estos niveles de garantía demuestran resistencia frente a escenarios de ataque avanzados y garantizan una sólida protección de los datos personales y biométricos sensibles. Dichos niveles son ampliamente necesarios en los procesos de contratación internacionales para sistemas nacionales de identidad y pasaportes electrónicos.
A lo largo del proceso de evaluación, MK Smart se benefició de la experiencia combinada de los equipos internacionales de Applus+, lo que garantizó un proceso de certificación fluido y bien guiado. Los servicios prestados incluyeron:
Esta colaboración internacional permite a MK Smart asegurar la alineación con las prácticas internacionales de evaluación y posibilita el despliegue en múltiples entornos regulatorios a nivel global.
Tras varios años de estrecha colaboración, MK Smart celebró la finalización con éxito de ambas certificaciones en una ceremonia celebrada en Hanói a principios de 2026. Estos logros validan la solidez de la aplicación ICAO y posicionan a MK Smart como un proveedor tecnológico de confianza, no solo dentro del ecosistema nacional de identidad de Vietnam, sino también en mercados internacionales que requieren soluciones de identidad de alta garantía y conformes con los estándares. La empresa también es propietaria y gestiona instalaciones de fabricación de tarjetas inteligentes en Brasil y Etiopía.
La obtención de la certificación Common Criteria EAL5+ es un habilitador clave para la participación en programas globales de identidad de alta seguridad, donde la garantía de seguridad verificada de forma independiente es un requisito obligatorio.
En Applus+ Laboratories, somos un proveedor global de servicios de evaluación Common Criteria, con amplia experiencia en la evaluación de soluciones de identificación electrónica (eID) de alta seguridad. Nuestra participación en importantes proyectos nacionales de identidad —desde trabajos realizados en Europa hasta nuestra implicación en el sistema de pasaporte electrónico de Vietnam— demuestra nuestra sólida capacidad para ayudar a gobiernos y proveedores tecnológicos a ofrecer tecnologías de identificación seguras y fiables.
Applus+ utiliza cookies propias y de terceros para fines analíticos y para mostrarte publicidad personalizada en base a un perfil elaborado a partir de tus hábitos de navegación (por ejemplo, páginas visitadas). Puedes aceptar todas las cookies pulsando el botón “Aceptar” o configurarlas o rechazar su uso. Para más información, consulta nuestra Política de Cookies.
Permiten el funcionamiento de la web, cargar contenido multimedia y proteger su seguridad. Consulta las cookies que almacenamos en nuestra Política de cookies.
Nos permiten conocer cómo interactúas con la web, el número de visitas en las diferentes secciones y establecer estadísticas para mejorar nuestras prácticas comerciales. Consulta las cookies que almacenamos en nuestra Política de cookies.
A través de tu comportamiento en la web (dónde haces click, el tiempo que navegas, etc.) establecemos parámetros y un perfil para que visualices anuncios que se correspondan con tus intereses. Consulta las cookies que almacenamos en nuestra Política de cookies.