Хранить пароли в Excel — рискованно. Держать их в голове — нереалистично. Использовать иностранные менеджеры паролей вроде LastPass или 1Password — опасно с точки зрения регуляторов и безопасности.
Российская компания «Пассворк» предлагает своё решение. И теперь у него есть главный «бейдж качества» для госсектора и критической инфраструктуры: сертификат ФСТЭК России № 5063 по 4-му уровню доверия.
30 апреля 2026 года Пассворк стал первым и единственным менеджером паролей в России с таким сертификатом.
Рассказываю, что это значит, кому нужно и почему 4-й уровень доверия — это серьёзно.
Что такое 4-й уровень доверия ФСТЭК
ФСТЭК (Федеральная служба по техническому и экспортному контролю) — главный регулятор в области защиты информации в России. Их сертификат — это подтверждение, что продукт безопасен.
Уровни доверия — от 6-го (низший) до 1-го (высший, только для государственных нужд). Для коммерческих продуктов максимальный — 4-й.
Четвёртый уровень доверия означает, что:
- архитектура продукта, шифрование, механизмы доступа и аудита прошли детальную проверку
- продукт соответствует самым строгим требованиям приказа ФСТЭК № 76 (от 2 июня 2020 года)
- его можно использовать в системах с максимальным классом защищённости
И Пассворк его получил.
Где можно использовать Пассворк после сертификации
Сертификат снимает регуляторные ограничения для использования в следующих типах систем (до максимального класса защищённости):
| Тип системы | Максимальный класс |
|---|---|
| Государственные информационные системы (ГИС) | 1 класс |
| Информационные системы персональных данных (ИСПДн) | 1 уровень |
| Критическая инфраструктура (КИИ) | 1 категория |
| Автоматизированные системы управления технологическими процессами (АСУ ТП) | 1 класс |
То есть везде, где требования к безопасности максимальны, Пассворк теперь допущен.
Почему это важно для разных типов организаций
Для регулируемых отраслей (госсектор, банки, энергетика, телеком, транспорт)
Тут сертификат — обязательное требование.
Без него продукт:
- не пройдёт аттестацию
- не будет принят службой безопасности
- не выдержит проверки регулятора
Сертификат Пассворка:
- подтверждает допуск к системам высокого класса защищённости
- гарантирует соответствие требованиям безопасности
- упрощает аттестацию информационной системы (меньше вопросов от регулятора)
Для коммерческих организаций (без обязательных требований)
Даже если вы не обязаны использовать сертифицированное ПО, наличие сертификата ФСТЭК — это:
- независимая проверка безопасности (не «мы так сказали», а ФСТЭК подтвердила)
- снижение рисков при выборе решения — служба безопасности не будет против
- готовность к ужесточению требований — завтра могут обязать, а менять систему будет поздно
- защита от репутационных потерь — в случае инцидента вы сможете сказать «у нас сертифицированное средство»
Какие ещё лицензии есть у Пассворка
Пассворк последовательно получает все необходимые разрешительные документы:
- Лицензия ФСТЭК на ТЗКИ (техническая защита конфиденциальной информации) — июнь 2024
- Лицензия ФСТЭК на СЗКИ (разработка и производство средств защиты информации) — июнь 2024
- Лицензия ФСБ России на работу с криптографией
- Сертификат ФСТЭК № 5063 (4-й уровень доверия)
- Включение в реестр Минцифры (№ 6147) — можно участвовать в госзакупках
Это полный комплект для работы в системах любого класса защищённости.
Что проверяет ФСТЭК при сертификации
Это не формальность. ФСТЭК проверяет:
- Технические меры защиты — может ли продукт предотвратить несанкционированный доступ, есть ли контроль целостности, как работает идентификация и аутентификация.
- Документацию и процессы разработки — как организовано тестирование, обработка инцидентов, выпуск обновлений.
- Соответствие нормативам — приказам ФСТЭК по контролю доступа, регистрации событий, защите от НСД.
- Архитектуру и криптографию — шифрование на стороне клиента, генерация ключей, использование сертифицированных криптобиблиотек. Контролируется, что данные и ключи не покидают инфраструктуру организации.
- Управление доступом и аудит — ролевая модель, интеграция с Active Directory, LDAP, SSO. Каждое действие пользователя фиксируется: кто, когда и к каким данным получил доступ.
Простыми словами: ФСТЭК проверила не только код, но и то, как Пассворк разрабатывают, обновляют и эксплуатируют.
Что говорит генеральный директор
«Получение сертификата ФСТЭК — это подтверждение готовности Пассворка работать в самых требовательных системах. Мы стали первым российским менеджером паролей, который может использоваться в инфраструктурах первой категории значимости. Это важный шаг в развитии российского рынка средств защиты информации и реального импортозамещения в сфере безопасности», — Андрей Пьянков, генеральный директор ООО «Пассворк».
Кому это вообще нужно (коротко)
- Госсектору, банкам, энергетике, транспорту, телекому — у вас теперь есть легальный российский менеджер паролей для КИИ.
- Крупному бизнесу, который работает с персональными данными — соответствие 152-ФЗ и приказам ФСТЭК.
- Компаниям, которые переходят с импортных решений (LastPass, 1Password, Keeper) — рабочая альтернатива с сертификатом.
- Любой организации, которая хочет спать спокойно — сертификат ФСТЭК — объективное подтверждение безопасности.
Если коротко
Пассворк — первый и единственный в России менеджер паролей с сертификатом ФСТЭК по 4-му уровню доверия. Это максимальный уровень для коммерческих продуктов.
Сертификат подтверждает, что продукт можно использовать в ГИС, ИСПДн, КИИ и АСУ ТП до 1 класса защищённости включительно.
Шифрование на стороне клиента, ролевая модель, полный аудит, хранение паролей на своём сервере — и всё это проверено ФСТЭК.
Для регулируемых отраслей — это обязательное требование. Для коммерческих организаций — независимое подтверждение максимальной защищённости и спокойствие на годы вперёд.
Читайте также: События хостинг-индустрии
Компания Selectel предлагает управляемые базы данных — PostgreSQL, ClickHouse, Redis, MySQL, OpenSearch, Kafka — с гарантией, что запись будет доступна в 99,95% времени, а чтение — в 99,99%. И помогают бесшовно перетаскивать старые легаси-системы (Legacy Systems — старые, унаследованные системы) на новую инфраструктуру без разрывов и простоев.
