“Пассворк” здобув найвищий рівень довіри від ФСТЕК: новий стандарт безпеки для корпоративних даних
Російський менеджер паролів “Пассворк” отримав сертифікацію ФСТЕК Росії за четвертим, найвищим рівнем довіри. Розробники заявляють, що це перший випадок в країні, коли корпоративний менеджер паролів пройшов таку сувору перевірку. Цей статус відкриває шлях для використання продукту в системах з максимальними вимогами до інформаційної безпеки, зокрема в державних установах, фінансових організаціях, телекомунікаційних компаніях та на об’єктах критичної інфраструктури.
Джерело зображення: «Пассворк»
Що таке “Пассворк” та його можливості
“Пассворк” позиціонується як корпоративний менеджер паролів та секретів, що розгортається безпосередньо на серверах замовника. Його основне призначення – надійне зберігання та безпечне спільне використання облікових даних у межах компанії. Платформа підтримує гнучку модель прав доступу, веде детальний журнал дій користувачів та забезпечує інтеграцію з каталожними службами та системами моніторингу безпеки. Варто зазначити, що продукт внесено до реєстру російського програмного забезпечення.
Четвертий рівень довіри: що це означає
Четвертий рівень довіри є найвищим показником для комерційних рішень із захисту інформації в Російській Федерації. Сертифікат № 5063, виданий 30 квітня 2026 року, підтверджує відповідність “Пассворк” вимогам ФСТЕК. Це дозволяє офіційно застосовувати менеджер паролів у державних інформаційних системах до 1-го класу захищеності, системах персональних даних до 1-го рівня захищеності, на критично важливих об’єктах інформаційної інфраструктури до 1-ї категорії включно, а також в автоматизованих системах управління до 1-го класу захищеності.
Нові можливості та переваги сертифікації
Фактично, отримання сертифіката відкриває для “Пассворк” доступ до найбільш чутливих та регульованих сегментів російського ринку. Крім того, наявність такого документа значно спрощує процес впровадження рішення в організаціях, які зобов’язані демонструвати відповідність вимогам регуляторів. Для комерційних компаній, на які не поширюються обов’язкові приписи ФСТЕК, сертифікація слугує додатковим доказом надійності та безпеки продукту.
Глибока перевірка за стандартами ФСТЕК
Процес сертифікації проводився відповідно до вимог ФСТЕК Росії, зокрема, згідно з наказом № 76 від 2 червня 2020 року. Перевірка охопила такі ключові аспекти: архітектура програмного забезпечення, реалізація криптографічних алгоритмів, механізми автентифікації та контролю доступу, система логування подій, а також процеси розробки, тестування та управління вразливостями. Окремо оцінювалася проектна та експлуатаційна документація, а також процедури реагування на інциденти безпеки.
“Отримання сертифіката ФСТЕК – це вагоме підтвердження готовності “Пассворк” працювати в системах з найвищими вимогами до безпеки”, – зазначив генеральний директор ТОВ “Пассворк” Андрій П’янков. За його словами, компанія стала першим російським розробником менеджера паролів, який може використовуватися в інфраструктурах першої категорії значущості. Він також підкреслив, що сертифікація є важливим кроком для розвитку ринку засобів захисту інформації та імпортозаміщення у сфері кібербезпеки.
Порада від Soft Portal:
Сертифікація “Пассворк” за найвищим рівнем довіри від ФСТЕК робить цей менеджер паролів надзвичайно привабливим рішенням для організацій, що працюють з конфіденційною інформацією та потребують максимального рівня захисту. Якщо ваша компанія належить до державних установ, банківського сектору, критичної інфраструктури або просто прагне забезпечити найвищу безпеку облікових даних, “Пассворк” може стати надійним інструментом для досягнення цих цілей.