Компания-разработчик «Пассворк» объявила о получении сертификата ФСТЭК России № 5063 на свой одноимённый менеджер паролей. Это первое в России коммерческое решение такого класса, прошедшее сертификацию по четвёртому уровню доверия — максимально возможному для средств защиты информации, не относящихся к государственной тайне.

Сертификат подтверждает, что «Пассворк» соответствует требованиям к программному обеспечению, используемому в критической информационной инфраструктуре и государственных информационных системах. Разработчик подчёркивает, что теперь корпоративные клиенты могут легально применять их продукт в процессах, где требуется аттестованная защита паролей и ключей доступа.

Процедура сертификации длилась несколько месяцев и включала анализ исходного кода, проверку документации и тестирование на отсутствие недекларированных возможностей. По словам представителей компании, архитектура решения построена на собственной криптографии, а данные хранятся в зашифрованном виде на стороне заказчика.

Ранее на рынке присутствовали только зарубежные аналоги, такие как KeePass или 1Password, но они не имели российской сертификации ФСТЭК. Получение сертификата позволяет «Пассворку» претендовать на внедрение в госсекторе и на предприятиях оборонно-промышленного комплекса, где требования к защите информации особенно строги.