Пассворк: обзор для бизнеса

Что такое Пассворк и чем не является

Пассворк — корпоративный менеджер паролей и секретов от ООО «Пассворк»: веб-кабинет, программы Desktop для Windows, macOS и Linux, мобильные приложения и расширения для браузеров. Канонический лендинг — passwork.ru. Это не passwork.me — европейская версия того же семейства с отдельным юридическим контуром и хостингом. Это не KeePassXC — бесплатный локальный файл .kdbx без централизованных ролей. Это не Bitwarden, 1Password или LastPass — зарубежные облачные vault с иной юрисдикцией и биллингом в USD. Это не Kaspersky Password Manager — отдельный продукт «Лаборатории Касперского»; корпоративная версия с AD/LDAP объявлена на лето 2026. Это не встроенный сейф Яндекс Браузера: он бесплатен, но не дает vault-level RBAC и журнала для offboarding команды.

Тарифы: Стандартная, Расширенная и ФСТЭК

На сайте три линейки для бизнеса. Стандартная — совместная работа с паролями, API и гибкие права доступа. Расширенная добавляет единый вход (SSO), синхронизацию с LDAP и Active Directory, ролевую модель и отказоустойчивость. ФСТЭК — сертифицированная версия для объектов критической информационной инфраструктуры и регулируемых отраслей; включает функции Расширенной на базе сертификата №5063. Публичного прайса «как у SaaS» нет: стоимость зависит от числа пользователей и модели развёртывания — запрос через форму на passwork.ru. Бесплатного тарифа для бизнеса нет — в отличие от Bitwarden Free. Для фрилансера и пары человек без ИБ-аудита чаще выбирают KeePassXC или бесплатный Bitwarden.

On-prem и облако: где лежат данные

Ключевой сценарий Пассворка — установка на сервере компании (Windows Server или Linux, с Docker или без). Данные физически в контуре заказчика; система может работать в изолированной сети без постоянного выхода в интернет. Облачный контур у вендора тоже доступен — уточняйте договор и соответствие 152-ФЗ при персональных данных. Для госструктур, банков и операторов КИИ on-prem закрывает требование локализации архитектурно, а не только на уровне договора с зарубежным провайдером. Администрирование, резервные копии и обновления PHP-стека — на стороне IT заказчика.

ФСТЭК, реестр ПО и госзакупки

30 апреля 2026 года Пассворк получил сертификат соответствия ФСТЭК России №5063 по 4-му уровню доверия — наивысшему для коммерческих средств защиты информации. По заявлению вендора, это первый менеджер паролей в России с такой сертификацией. Продукт внесён в реестр сертифицированных СЗИ и в Единый реестр российского ПО (запись №6147), что позволяет участвовать в закупках по 44-ФЗ и 223-ФЗ. У компании также лицензии ФСТЭК на ТЗКИ и СЗКИ (июнь 2024) и лицензия ФСБ на криптографию. Для ИСПДн до 1 класса защищённости и объектов КИИ тариф ФСТЭК снимает необходимость отдельного обоснования «почему не западный PM» перед регулятором — при условии корректного внедрения в аттестованный контур.

LDAP, SSO, роли и журнал аудита

На тарифах Расширенная и ФСТЭК доступны синхронизация с Active Directory и LDAP, единый вход через SSO-провайдеры и гранулярная ролевая модель: сотрудник видит только пароли своего отдела или проекта. Журнал аудита фиксирует просмотры, копирования и изменения записей — главная доказательная база при расследовании инцидентов и offboarding. При увольнении администратор отзывает доступ в каталоге — сессии в vault блокируются без ручной смены десятков паролей в сервисах. Многофакторная аутентификация поддерживается через TOTP и корпоративные MFA. API позволяет интегрировать vault с CI/CD и внутренними системами — на тарифе Стандартная и выше.

Импорт из 1Password, LastPass и Bitwarden

Главный сценарий миграции для российских команд — уход с 1Password после read-only из РФ и с LastPass после утечки 2022 года. Пассворк принимает импорт через CSV и встроенные мастера переноса (уточняйте актуальные форматы в документации passwork.ru/docs). Перед массовым переносом создайте тестовую организацию: проверьте вложения, пользовательские поля и общие папки. Ошибка руководителя — импортировать в личный vault сотрудника вместо корпоративного: тогда offboarding при увольнении не сработает. Прямого «живого» импорта из 1Password без экспорта файла может не быть — заложите этап выгрузки из старого сейфа.

Доступ и оплата из России

Сайт passwork.ru на дату проверки (2026-08-04) открывается из РФ; целевой блокировки в реестре РКН на домен не зафиксировано. Программы и расширения скачиваются с официального сайта. Оплата — в рублях по счёту от российского юрлица; демо и коммерческое предложение — через форму «Попробовать бесплатно» / «Запросить счёт». По Wordstat (август 2026) запрос «passwork» — около 1 891 показ в месяц при «менеджер паролей» — около 36 638: спрос ниже массовых браузерных сейфов, аудитория B2B. Запросы «passwork self hosted» (30) и «менеджер паролей пассворк» (194) подтверждают фокус на корпоративном on-prem. При международных контрагентах заложите due diligence по цепочке поставки — в открытых источниках обсуждается общая кодовая база с европейской версией. Сравните альтернативы на вкладке «Альтернативы» и в каталоге аналогов.

Чеклист для руководителя перед внедрением

1. Зафиксируйте, нужен ли ФСТЭК или достаточно Стандартной/Расширенной. 2. Выберите on-prem vs облако и согласуйте с юристом 152-ФЗ. 3. Сделайте тестовый импорт 10–20 записей из 1Password или LastPass. 4. Заложите бюджет по коммерческому предложению — публичного прайса нет. 5. Настройте LDAP/SSO на пилоте до отключения старого сейфа. 6. Пропишите offboarding: отзыв доступа в день увольнения. Для сравнения с Bitwarden, KeePassXC и Kaspersky PM — материал «Чем заменить 1Password и LastPass».