Пассворк получил сертификат ФСТЭК России, установив новый стандарт безопасности для отечественных менеджеров паролей

[pashafrolik 0]

Компания Пассворк объявила о получении сертификата соответствия ФСТЭК России № 5603 по 4-му уровню доверия. Сертификат выдан 30 апреля 2026 года. Пассворк стал первым менеджером паролей в России, сертифицированным на этом уровне.

Значение сертификата

4-й уровень доверия - наивысший для коммерческих средств защиты информации в России. Полученный сертификат подтверждает соответствие продукта требованиям безопасности, установленным ФСТЭК России, и разрешает его применение в:

• государственных информационных системах (ГИС) - до 1 класса защищённости включительно
• информационных системах персональных данных (ИСПДн) - до 1 уровня защищённости включительно
• значимых объектах критической информационной инфраструктуры (КИИ) - до 1 категории включительно
• автоматизированных системах управления технологическими процессами (АСУ ТП) - до 1 класса защищённости включительно

Для коммерческих организаций, не подпадающих под обязательные требования регуляторов, сертификат ФСТЭК служит независимым подтверждением надёжности продукта. Архитектура, алгоритмы шифрования, механизмы аутентификации и аудита прошли экспертизу регулятора - это снижает риски при выборе решения и упрощает его согласование внутри компании.

Что проверяет ФСТЭК при сертификации

Сертификация проводится в соответствии с требованиями приказа ФСТЭК России № 76 от 2 июня 2020 года и охватывает три направления:

• Технические меры защиты - анализ архитектуры продукта, реализации криптографических алгоритмов, механизмов аутентификации, управления доступом и журналирования событий
• Документация и процессы разработки - оценка проектной и эксплуатационной документации, процессов тестирования, управления уязвимостями и реагирования на инциденты безопасности
• Соответствие нормативным требованиям - подтверждение того, что продукт в полном объёме выполняет требования ФСТЭК к средствам защиты информации соответствующего класса

Сертификация Пассворка включала совместную работу команды разработки, внутренней службы безопасности и независимых аудиторов.

"Получение сертификата ФСТЭК - это подтверждение готовности Пассворка работать в системах с самыми высокими требованиями. Мы стали первым российским менеджером паролей, который может использоваться в инфраструктурах первой категории значимости. Это важный шаг в развитии российского рынка средств защиты информации и реального импортозамещения в сфере безопасности", - Андрей Пьянков, генеральный директор ООО "Пассворк"

Контекст для рынка

До получения сертификата организации, работающие в регулируемых отраслях, были вынуждены использовать несертифицированные решения с сопутствующими регуляторными рисками. Включение Пассворка в перечень сертифицированных продуктов ФСТЭК России позволяет применять его в составе аттестованных систем защиты без дополнительного обоснования перед регулятором. Подробнее о сертификате ФСТЭК - в корпоративном блоге Пассворка.

Контакты

О компании

ООО "Пассворк" - российский разработчик в сфере информационной безопасности с 11-летним опытом работы на рынке. Компания имеет действующие лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации (ТЗКИ) и созданию средств защиты информации (СЗКИ), а также лицензию ФСБ России на работу с криптографическими средствами.

О продукте

Пассворк - корпоративный менеджер паролей и секретов с возможностью установки на собственный сервер заказчика. Решение предназначено для безопасного хранения, управления и совместного использования учётных данных внутри компаний. Продукт поддерживает ролевую модель доступа, полный аудит действий, интеграцию со службами каталогов и системами мониторинга безопасности. Пассворк включён в Единый реестр российского программного обеспечения (реестровая запись № 6147).

Контактная информация

ООО "Пассворк"

mail@passwork.ru

пассворк.рф