Компания «Пассворк» сообщила о получении сертификата ФСТЭК России № 5063, соответствующего 4-му уровню доверия. Документ выдан 30 апреля 2026 года. Таким образом, «Пассворк» стал первым отечественным инструментом для управления паролями, который прошёл сертификацию на данном уровне
Это позволяет использовать продукт в системах любой степени защищённости — от госорганов до банков, телеком-операторов и энергетических предприятий. 4-й уровень доверия является максимальным для коммерческих средств защиты информации в РФ.
Сертификат удостоверяет, что продукт отвечает требованиям безопасности ФСТЭК и разрешает его применение:
- в государственных информсистемах (до 1 класса защищённости включительно);
- в системах персональных данных (до 1 уровня защищённости);
- на значимых объектах критической инфраструктуры (до 1 категории);
- в автоматизированных системах управления (до 1 класса защищённости).
Для бизнеса, на который не распространяются строгие требования регуляторов, сертификат ФСТЭК служит объективным доказательством надёжности решения. Архитектура, шифровальные алгоритмы, способы аутентификации и аудита прошли экспертизу регулятора — это снижает риски при выборе продукта и упрощает его внутреннее согласование.
Что проверяет ФСТЭК при сертификации
Процедура проводится согласно приказу ФСТЭК № 76 от 2 июня 2020 года и включает три направления:
- Технические меры защиты — изучаются архитектура, реализация шифрования, механизмы аутентификации, разграничения доступа и ведения журналов событий.
- Документация и процессы разработки — оцениваются проектные и эксплуатационные документы, процессы тестирования, работа с уязвимостями и реагирование на инциденты.
- Соответствие нормативам — подтверждается, что продукт в полной мере выполняет установленные требования к средствам защиты информации соответствующего класса.
Сертификация «Пассворка» потребовала совместной работы команды разработки, внутренней службы безопасности и независимых аудиторов.
От сертификации к реальной практике
Появление на российском рынке первого сертифицированного средства управления паролями закрывает важный пробел в области информационной безопасности. «Сертификат ФСТЭК подтверждает, что "Пассворк" готов работать в самых требовательных системах. Мы стали первым отечественным менеджером паролей, который может применяться в инфраструктурах первой категории значимости. Это серьёзный шаг в развитии российского рынка средств защиты информации и реального импортозамещения в сфере ИБ», — отметил Андрей Пьянков, генеральный директор ООО «Пассворк».
Включение продукта в реестр сертифицированных ФСТЭК России позволяет организациям использовать его в составе аттестованных систем защиты без дополнительного обоснования перед регулятором.