Пассворк
Пассворк (Passwork) — корпоративный менеджер паролей и секретов, который ставится на сервер вашей компании: сейфы с правами доступа, журнал действий и управление секретами для DevOps. Счёт юрлицу и документы для тендера. Лицензия покупается пакетом на 10–100 пользователей, бессрочно. Единственный менеджер паролей с сертификатом ФСТЭК России — подходит для ГИС, ИСПДн, КИИ и АСУ ТП.
Подберите версию и объём лицензии
1.1Версия
Чем различаются версии
|
Стандартная
|
Расширенная
|
ФСТЭК
|
|
|---|---|---|---|
| Аутентификация и права | |||
|
Вход через SAML SSO Единый вход по корпоративной учётной записи
|
|||
|
Сопоставление групп LDAP с группами в Пассворке Права следуют за группами каталога организации
|
|||
|
Роли для разграничения прав администрирования Например: заводить пользователей можно, доступ к сейфам организации — нет
|
|||
|
Настраиваемые типы сейфов с автоназначением администраторов Свои типы сейфов с ограничениями на создание и уровнем доступа
|
|||
| Работа и приложения | |||
|
Сервисные аккаунты для API-интеграций и CI/CD Учётные записи для автоматизации вместо личных
|
|||
|
Офлайн-доступ к данным Работа с паролями при недоступном сервере, под контролем администратора
|
|||
| Неограниченное количество ярлыков на пароли | |||
|
Десктопные приложения Windows, macOS, Linux В сертифицированной версии — браузер, расширения и мобильные приложения
|
|||
| Инфраструктура | |||
|
Репликация и отказоустойчивое решение Несколько серверов базы данных и приложения
|
|||
|
Особые условия на копии для филиалов Дополнительные независимые копии для филиалов и департаментов
|
|||
| Сертификация | |||
| Сертификат ФСТЭК России | № 5063, 4-й уровень доверия | ||
| Применение в аттестованных системах | ГИС 1 кл., ИСПДн 1 ур., КИИ 1 кат., АСУ ТП 1 кл. | ||
| Стартовая цена | |||
| от 35 000 ₽ | |||
О Пассворк
Пассворк — корпоративное хранилище паролей, ключей и секретов, которое разворачивается на сервере вашей компании. Пароли лежат в сейфах и папках, доступ выдаётся сотруднику или группе, а администратор видит, кто что открывал и менял. Когда сотрудник уходит, доступ отзывается одним действием, а не поиском по чатам и таблицам.
Данные шифруются на стороне клиента: сервер хранит шифротекст и расшифровать его не может. Ставится на Linux и Windows Server, с Docker или без него, работает на MongoDB или PostgreSQL. Сотрудники подключаются через браузер, расширения, мобильные и десктопные приложения, а DevOps-команда забирает секреты через API, CLI и Python-SDK.
Пассворк — первый и единственный менеджер паролей с сертификатом ФСТЭК России по 4-му уровню доверия. Сертифицированную версию применяют в государственных системах до 1 класса защищённости, в информационных системах персональных данных до 1 уровня, на значимых объектах критической инфраструктуры до 1 категории и в АСУ ТП до 1 класса.
Программа покупается бессрочно: право пользования не заканчивается. Первый год обновлений и технической поддержки входит в стоимость, дальше подписку продлевают.
Что умеет Пассворк
Характеристики
| Общее | |
| Официальное наименование | Программа для ЭВМ «Менеджер паролей Пассворк» |
| Разработчик | ООО «Пассворк», Россия, Архангельск |
| Класс продукта | Корпоративный менеджер паролей и секретов, устанавливается в инфраструктуру заказчика |
| Актуальная версия | Пассворк 7 |
| Запись в реестре российского ПО | № 6147 от 13 января 2020 года, приказ Минцифры России № 4 от 10 января 2020 года |
| Лицензирование | |
| Тип лицензии | Простая (неисключительная), бессрочная |
| Единица лицензирования | Пользователь хранилища; лицензия покупается пакетом на 10, 25, 50 или 100 пользователей |
| Обновления и поддержка | Подписка на 1 год включена в стоимость, далее продлевается |
| Территория использования | Российская Федерация |
| Передача лицензии | Электронный ключ доступа на указанную электронную почту |
| Сертификаты и реестры | |
|
Сертификат ФСТЭК России Требования приказа ФСТЭК России № 76 от 2 июня 2020 года
|
№ 5063 от 30 апреля 2026 года, 4-й уровень доверия |
| Классы систем | ГИС до 1 класса, ИСПДн до 1 уровня, КИИ до 1 категории, АСУ ТП до 1 класса |
| Реестр российского ПО | Реестровая запись № 6147 от 13 января 2020 года |
| Свидетельство Роспатента | № 2016660598 от 16 сентября 2016 года |
| Лицензии разработчика | Лицензии ФСТЭК России на ТЗКИ и СЗКИ, лицензия ФСБ России на работу с криптографией |
| Установка и платформы | |
| Состав системы | Сервер приложения (веб-сервер и PHP) и база данных; можно разнести по разным серверам |
| Быстрая установка | Docker на Linux, PowerShell на Windows Server |
| Ручная установка | Astra Linux, РЕД ОС, SelectOS, МСВСфера, Alma, Rocky, CentOS, Ubuntu, Debian, Windows Server |
| Базы данных | MongoDB или PostgreSQL |
| Отказоустойчивость | Репликация MongoDB (минимум три узла в наборе) и несколько серверов приложения за балансировщиком |
| Требования к серверу | |
| До 50 пользователей | 4 ГБ ОЗУ и более, 4 ядра, 100 ГБ диска |
| До 100 пользователей | 6 ГБ ОЗУ и более, 8 ядер, 150 ГБ диска |
| До 500 пользователей | 12 ГБ ОЗУ и более, 8 ядер, 200 ГБ диска |
| Диски | Рекомендуются SSD — скорость базы данных зависит от IOPS |
| Объём базы | До 100 пользователей и 1000 паролей за год — около 0,1 ГБ; архив резервной копии — около 10% от базы |
| Шифрование | |
| Клиентское шифрование | AES-256-CBC, ключ выводится из мастер-пароля через PBKDF2 (SHA-256, 300 000 итераций) |
| Серверное шифрование | AES-256-CFB |
| Обмен ключами | RSA-OAEP, 2048 бит |
| Хеширование | SHA-256 и SHA-512; пароли аутентификации — PBKDF2 с 600 000 итераций |
| ГОСТ-шифрование | Настраивается при ручной установке на РЕД ОС и Astra Linux с ГОСТ-модулем OpenSSL |
| Приложения и интеграции | |
| Браузерные расширения | Passwork Self-hosted для Google Chrome, Mozilla Firefox и Microsoft Edge, Passwork Extension для Apple Safari |
| Мобильные приложения | Passwork Self-hosted для iOS (App Store) и Android (Google Play, RuStore), отдельное приложение Пассворк 2ФА для подтверждения входа |
| Десктопные приложения | Приложение Passwork для Windows, macOS и Linux |
| Интеграции | AD/LDAP, SAML SSO, SIEM-системы, полнофункциональный API, CLI-утилита, Python-SDK |
| Минимальные версии браузеров | Chrome и Edge 110, Firefox 115, Safari 16.0, Opera 96, Яндекс.Браузер 23.11.5.98 |
Что входит в поставку
Как лицензируется
Лицензия покупается пакетом на нужное число пользователей хранилища. Право пользования бессрочное, отдельно идёт подписка на обновления и поддержку.
| Пакет на число пользователей | Цена относится к лицензии целиком: пакет на 10, 25, 50 или 100 пользователей. Если сотрудников больше 100 — посчитаем объём под ваш штат. |
| Бессрочное право пользования | Право использовать программу действует в течение срока действия исключительного права правообладателя, то есть не заканчивается по календарю. |
| Первый год подписки включён | В стоимость входит год обновлений, улучшений безопасности и помощи технических специалистов. |
| Продление подписки | После первого года подписку продлевают, чтобы получать обновления и поддержку. Можно оплатить сразу несколько лет вперёд — рассчитаем вариант под ваш бюджет. |
| Приоритетная поддержка | Отдельный уровень с реакцией до 3 рабочих часов, решением до 5 рабочих дней и персональным менеджером. Подберём, если нужен SLA. |
| Как приходит доступ | На указанную почту приходит электронный ключ доступа и доступ к порталу вендора с дистрибутивом и инструкциями. |
| Копии для филиалов | В расширенной версии действуют особые условия на дополнительные независимые копии для филиалов и департаментов. |
Версия, сертифицированная ФСТЭК
Сертифицированная версия закрывает требования регулятора к средствам защиты информации: без неё система не пройдёт аттестацию.
Пассворк получил сертификат соответствия ФСТЭК России № 5063 от 30 апреля 2026 года по 4-му уровню доверия — наивысшему из применяемых для коммерческих средств защиты информации. Испытания проводились на соответствие требованиям приказа ФСТЭК России № 76 от 2 июня 2020 года.
Сертификат снимает регуляторные ограничения на применение в государственных информационных системах до 1 класса защищённости, в информационных системах персональных данных до 1 уровня, на значимых объектах критической информационной инфраструктуры до 1 категории и в автоматизированных системах управления технологическими процессами до 1 класса.
У сертифицированной сборки есть особенности состава: сотрудники работают через браузер, браузерные расширения и мобильные приложения, а десктопные приложения, офлайн-доступ к данным и сервисные аккаунты для интеграций в неё не входят. Если эти возможности критичны, их закрывают расширенной версией на несертифицированном контуре — подскажем, как разделить.
Перейти с обычной версии на сертифицированную можно: подберём объём под ваш штат и подготовим документы для аттестации. Запись в едином реестре российского программного обеспечения № 6147 от 13 января 2020 года позволяет участвовать в закупках по 44-ФЗ и 223-ФЗ, а у разработчика есть лицензии ФСТЭК России на техническую защиту конфиденциальной информации и на разработку средств защиты, а также лицензия ФСБ России на работу с криптографией.
Как выбрать версию
Решают два вопроса: нужен ли вход через корпоративный SSO с отказоустойчивостью и попадаете ли вы под требования регулятора.
НДС и документы
| НДС | Предоставление лицензий налогом на добавленную стоимость не облагается — программа входит в единый реестр российского ПО (запись № 6147), основание для льготы — пп. 26 п. 2 ст. 149 НК РФ. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. |
| Документы | Выставим счёт в рублях на юридическое лицо или ИП, работаем по договору, передаём лицензионные документы. |
| Порядок оплаты | Оплата по счёту; после оплаты приходят электронный ключ доступа и инструкции по установке. |
Для госзакупок
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО Менеджер паролей Пассворк
|
Запись № 6147 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Частые вопросы
За лицензию целиком. Пакет «до 25 пользователей» — это одна лицензия на 25 сотрудников, доплачивать за каждого не нужно.
Программа продолжит работать — право пользования бессрочное. Закончится только подписка на обновления и поддержку: чтобы получать новые версии и помощь специалистов, её продлевают.
Хранилище стоит на вашем сервере, а пароли шифруются на стороне клиента: сервер хранит только шифротекст. Исходный код открыт для аудита, поэтому проверить это можно самостоятельно.
Выберите в конфигураторе «Более 100 пользователей» и запросите расчёт: подберём объём под ваш штат. Один сервер вендор рекомендует до 500 пользователей, дальше базу и приложение разносят по разным серверам.
Да. ГОСТ-алгоритмы подключаются при ручной установке на РЕД ОС или Astra Linux — в системе включается конфигурация OpenSSL с ГОСТ-модулем.
У вендора есть облачный сервис, но в этом каталоге продаётся коробочное решение для установки в вашей инфраструктуре. Нужен облачный вариант — напишите, обсудим.