Energie. Verkehr. Gesundheit. Digitale Infrastruktur. Sie sind betroffen.
Organisationen in der EU, die nun NIS2 unterliegen
EU-Mitgliedstaaten haben NIS2 in nationales Recht umgesetzt
NIS2 verlangt mehr als Sicherheit – es verlangt Nachweise. Wenn Ihre Organisation kritische Infrastrukturen oder wesentliche Dienste betreibt, ist Compliance verpflichtend. Passwork ist Self-Hosted, Zero-Knowledge-basiert und mit vollständigen Audit-Trails ausgestattet. Von Anfang an konform.
Organisationen in der EU, die nun NIS2 unterliegen
EU-Mitgliedstaaten haben NIS2 in nationales Recht umgesetzt
Führungskräfte haften persönlich nach NIS2. Versicherungen decken dies möglicherweise nicht ab. Dokumentierte Zugriffskontrolle ist Ihre erste Verteidigungslinie.
Maximale Geldbuße nach NIS2
88% der Webanwendungsangriffe beginnen mit gestohlenen Zugangsdaten. Art. 21 der NIS2 verlangt, dass Organisationen den Zugriff auf Zugangsdaten kontrollieren und überwachen.
der Sicherheitsvorfälle betreffen gestohlene Zugangsdaten

Herunterladen, konfigurieren, importieren, live gehen. Passwork läuft auf PHP und MongoDB und kann über Docker, Windows Server oder Linux installiert werden. Keine Drittanbieter-Abhängigkeiten. Kein Anbieterzugriff erforderlich. Ihr Team kontrolliert jeden Server vom ersten Tag an.

Benutzerdefinierte Rollen, TOTP, Hardware-Key-MFA und granulare Berechtigungsmatrizen – entwickelt zur Erfüllung von NIS2 Art. 21. Passwork integriert sich mit Active Directory, Azure AD, LDAP und SAML SSO und ordnet Ihre bestehende Identitätsstruktur automatisch dem Zugang zu Anmeldeinformationen zu. Jede Aktion wird protokolliert. Prüfer sehen genau, wer was getan hat.

NIS2 Artikel 21 verlangt Zugriffskontrolle. GDPR verlangt Datenschutz und Audit-Protokolle. Passwork deckt beides in einer einzigen Bereitstellung ab und bietet eine vollständige REST-API für Automatisierung über Python, CLI und Docker.
Ich kann es mir nicht leisten, wegen fehlender Protokolle ein Audit zu verlieren
Passwork-Protokolle sind forensisch belastbar und in den von Aufsichtsbehörden erwarteten Formaten exportierbar. Ihre Audit-Vorbereitungszeit reduziert sich von Wochen auf Tage.
Ich muss schnell implementieren, ohne den Produktivbetrieb zu stören
Installation über Docker, Windows Server oder Linux. LDAP-Gruppen-Mapping synchronisiert automatisch Ihre Active-Directory-Struktur. Kein Anbieterzugriff erforderlich – Ihr Team steuert den Rollout vollständig.
Ich muss die persönliche Haftung jetzt von meinen Schultern nehmen
Dokumentierte und auditierbare Passwortkontrollen verlagern das Risiko von Ihnen auf eine bewährte technische Infrastruktur. Regulierungsbehörden sehen Compliance. Anwälte sehen Beweise.
Ich brauche die Gewissheit, dass Passwörter niemals unsere Server verlassen
Daten werden clientseitig mit AES-256 verschlüsselt, bevor sie Ihre Umgebung verlassen. Die Zero-Knowledge-Architektur garantiert keinen externen Zugriff auf Ihre Zugangsdaten. Self-Hosted, EU-konform und ISO 27001:2022 zertifiziert.
Ich brauche ein Tool, das ich all meinen NIS2-Kunden mit gutem Gewissen empfehlen kann
Passwork eignet sich für Unternehmen jeder Größe in Ihrem Portfolio. Eine Lösung. Einheitliche Schulung. Geringerer Supportaufwand.

Erhalten Sie Secrets für die Bereitstellung, ohne sie in den Umgebungsvariablen des CI/CD-Systems zu speichern. Die CLI Passwork ersetzt die tatsächlichen Secrets automatisch zur Laufzeit.
Alle DevOps-Funktionen →Erhalten Sie Secrets programmatisch in Ihren Python-Anwendungen. Die Bibliothek übernimmt Authentifizierung, Verschlüsselung und Token-Caching.
Alle DevOps-Funktionen →Verwenden Sie das Passwork CLI-Image, um Secrets in Container zu liefern. Secrets werden niemals in Images oder Logs gespeichert.
Alle DevOps-Funktionen →Erstellen Sie automatisch Kubernetes-Secrets aus Passwork und integrieren Sie sie in GitOps-Workflows.
Alle DevOps-Funktionen → pipelines: default: - step: name: Deploy with Passwork credentials image: passwork/passwork-cli:latest script: - passwork-cli exec --password-id 'deploy_credentials' -- ./deploy.sh environment: - PASSWORK_HOST=https://your-passwork.domain - PASSWORK_TOKEN=$PASSWORK_TOKEN - PASSWORK_MASTER_KEY=$PASSWORK_MASTER_KEY from passwork_client import PassworkClient # Client initialization passwork = PassworkClient("https://your-passwork.domain") passwork.set_tokens("your_access_token", "your_refresh_token") passwork.set_master_key("your_master_key") # Getting secrets database_item = passwork.get_item(item_id=PASSWORD_ID) database_password = database_item['password'] # Using in application db_connection = connect_to_database( host="prod-db.company.com", password=database_password ) # Running container with access to secrets docker run --rm \ -e PASSWORK_HOST=https://your-passwork.domain \ -e PASSWORK_TOKEN=your_access_token \ -e PASSWORK_MASTER_KEY=your_master_key \ passwork/passwork-cli:latest \ exec --folder-id FOLDER_ID --tags "production" -- python app.py # Or in docker-compose services: app: image: passwork/passwork-cli:latest command: exec --folder-id ${FOLDER_ID} --tags "production" -- ./start-app.sh environment: - PASSWORK_HOST=https://your-passwork.domain - PASSWORK_TOKEN=${PASSWORK_TOKEN} - PASSWORK_MASTER_KEY=${PASSWORK_MASTER_KEY} # Via YAML manifest passwork-cli exec --folder-id FOLDER_ID --tags "production" -- sh -c " cat <<EOF | kubectl apply -f - apiVersion: v1 kind: Secret metadata: name: app-production-config namespace: production type: Opaque stringData: database-url: \"postgresql://\$DB_USERNAME:\$DB_PASSWORD@\$DB_HOST:5432/app\" redis-url: \"redis://:\$REDIS_PASSWORD@redis:6379\" api-key: \"\$API_KEY\" webhook-secret: \"\$WEBHOOK_SECRET\" EOF" Jeder Verschlüsselungsvorgang erfolgt auf Ihrem Gerät. Passwork sieht Ihre Daten niemals im Klartext.
Alle Verschlüsselung erfolgt clientseitig. Die Passwork-Server speichern ausschließlich verschlüsselte Daten und können nicht auf Ihre Zugangsdaten zugreifen.
Zugangsdaten werden vor dem Verlassen Ihres Browsers mit AES-256 verschlüsselt. Eine branchenübliche Schlüsselableitung schützt den Master-Schlüssel.
TOTP-Authentifizierungs-Apps, dediziertes Passwork 2FA und Hardware-Sicherheitsschlüssel. Erzwingen Sie MFA unternehmensweit.
Betreiben Sie Passwork auf Ihren eigenen Servern in der EU für vollständige Datensouveränität. Keine Daten verlassen jemals Ihre Infrastruktur.
Der Quellcode ist für eine unabhängige Prüfung verfügbar. Externe Forscher evaluieren die Plattform regelmäßig.
Jede Aktion wird protokolliert: Wer hat wann und von wo auf welche Zugangsdaten zugegriffen. Export für Compliance-Audits möglich.
Ein partnerschaftlicher Ansatz: kein Druck, kein Aufwand – nur echte Unterstützung und ein Team, das Sie vom ersten Demo bis zum langfristigen Erfolg wie einen echten Partner behandelt.
Passwork wurde für sein einheitliches Passwort- und Secrets-Management, sein Business-first-Design und seinen Fokus auf Datensouveränität anerkannt
OWASP-Schulungen und Threat Modeling in jedem Entwicklungsteam
Statische & dynamische Analyse, SCA, IaC-Scanner in jedem Build integriert
Keine direkten Pushes auf den Haupt-Branch, verpflichtende Sicherheits-Code-Reviews
Jährliche Penetrationstests und Sicherheits-Audits durch unabhängige Experten
Funktionen | |
|---|---|
| Auditierbarer Quellcode | |
| Schneller technischer Support | |
| Zentrale Benutzerverwaltung | |
| Feinabstimmung der Zugriffsrechte | |
| Rollenbasierte Benutzerrechteverwaltung | |
| Gruppenbasierte Zugriffskontrolle | |
| Auditierbarer Quellcode | |
| Schneller technischer Support | |
| Zentrale Benutzerverwaltung | |
| Feinabstimmung der Zugriffsrechte | |
| Rollenbasierte Benutzerrechteverwaltung | |
| Gruppenbasierte Zugriffskontrolle | |
| Ereignisprotokollierung und Benutzeraktivitätsverfolgung | |
| SIEM-Integration über syslog | |
| Passwort-Audit nach Personalwechsel | |
| Analyse der Passwortkomplexität | |
| Secrets Manager standardmäßig enthalten | |
| API zur Integration mit Drittsystemen | |
| Plattformübergreifende Apps (Browser-Erweiterungen, Desktop-Apps, Mobile-Apps) | |
| Ausfallsichere Lösung mit Datenreplikation | |
Organisationen stehen vor unterschiedlichen Herausforderungen im Zugangsmanagement. Entdecken Sie Praxisbeispiele, wie Teams Passwork einsetzen – von Zusammenarbeit bis unternehmensweiter Zugriffskontrolle.
Suchen, automatisch ausfüllen und Zugangsdaten erstellen, ohne den Browser zu verlassen. Funktioniert mit Chrome, Firefox, Edge und Safari.
Schneller Zugriff auf Unternehmenspasswörter über Ihr mobiles Gerät
Bequeme Anmeldebestätigung mit der Passwork-Authenticator-App
Vollständige Passwortverwaltung in einer nativen Desktop-Anwendung
Wesentliche Funktionen für KMU zur Unterstützung eines sicheren Wachstums
Erweiterte Funktionen für komplexe Sicherheits‑ und Verwaltungsanforderungen in großen Organisationen
Buchen Sie eine Demo, um Ihre Compliance-Roadmap zu sehen. Oder starten Sie eine kostenlose 14-Tage-Testversion und installieren Sie Passwork noch heute auf Ihren eigenen Servern.
Suchen, automatisch ausfüllen und Zugangsdaten erstellen, ohne den Browser zu verlassen. Funktioniert mit Chrome, Firefox, Edge und Safari.
Schneller Zugriff auf Unternehmenspasswörter über Ihr mobiles Gerät
Bequeme Anmeldebestätigung mit der Passwork-Authenticator-App
Vollständige Passwortverwaltung in einer nativen Desktop-Anwendung
Wesentliche Funktionen für KMU zur Unterstützung eines sicheren Wachstums
Erweiterte Funktionen für komplexe Sicherheits‑ und Verwaltungsanforderungen in großen Organisationen
Buchen Sie eine Demo, um Ihre Compliance-Roadmap zu sehen. Oder starten Sie eine kostenlose 14-Tage-Testversion und installieren Sie Passwork noch heute auf Ihren eigenen Servern.
Passwork unterstützt Organisationen bei der Umsetzung zentraler Sicherheits- und Governance-Maßnahmen gemäß NIS2, indem Passwort- und Zugriffsmanagement zentralisiert, die Verbreitung von Zugangsdaten reduziert und die Verantwortlichkeit über Teams hinweg verbessert wird.
Passwork ersetzt kein umfassendes Compliance-Programm, unterstützt jedoch die Umsetzung mehrerer technischer und organisatorischer Kontrollen im Zusammenhang mit NIS2.
Von NIS2 betroffene Organisationen benötigen eine stärkere Kontrolle über den Zugriff auf kritische Systeme, klarere Verantwortlichkeiten und resilientere Sicherheitsprozesse. Passwork wurde entwickelt, um diese Anforderungen in Umgebungen zu unterstützen, in denen Sicherheit, Kontrolle und Auditierbarkeit entscheidend sind.
Ja. Passwork unterstützt Organisationen bei der Durchsetzung strukturierter Zugriffskontrollen, indem Berechtigungen auf Basis von Rollen, Teams, Tresoren und Ordnern vergeben werden, anstatt sich auf informelles Teilen von Zugangsdaten zu verlassen.
Dies hilft, übermäßige Zugriffsrechte zu reduzieren und das Prinzip des kontrollierten Zugriffs auf kritische Assets zu unterstützen.
Passwork bietet Aktivitätsprotokollierung und administrative Transparenz, die Organisationen dabei unterstützen, Vorfälle zu untersuchen, Benutzeraktionen zu überprüfen und interne Kontrolle über den Zugriff auf Zugangsdaten nachzuweisen.
Für NIS2-orientierte Organisationen ist dies wichtig, da Verantwortlichkeit und Nachvollziehbarkeit zentrale Elemente einer wirksamen Sicherheits-Governance sind.
Passwork integriert sich in gängige Enterprise-Identitätssysteme, um den Passwortzugriff mit bestehenden Benutzerlebenszyklus- und Authentifizierungsprozessen abzugleichen.
Dies reduziert den manuellen Verwaltungsaufwand und stellt sicher, dass Zugriffsrechte die aktuelle Organisationsstruktur widerspiegeln.
Passwork wurde entwickelt, um Zugangsdaten durch Verschlüsselung, kontrollierten Zugriff und sichere Betriebspraktiken zu schützen.
Diese Maßnahmen tragen dazu bei, das Risiko einer Kompromittierung von Zugangsdaten und eines unbefugten Zugriffs auf kritische Systeme zu verringern.
Ja. Passwork unterstützt Sicherheits- und IT-Teams bei der Reaktion auf vorfallsbezogene Zugangsdaten durch zentrale Zugriffskontrolle, Passwortrotation und Ereignisanalyse.
NIS2 legt großen Wert auf Resilienz und Kontinuität. Passwork unterstützt diese Ziele mit Bereitstellungs- und Backup-Optionen, die für Enterprise-Umgebungen geeignet sind.
Dies hilft Organisationen, eine Zugangsdaten-Management-Umgebung zu gestalten, die auch bei Störungen verfügbar und wiederherstellbar bleibt.
Ja. Passwork eignet sich für Organisationen, die eine strikte Kontrolle über Infrastruktur, Speicherort und interne Zugriffsgrenzen benötigen.
Damit ist Passwork besonders relevant für Organisationen, bei denen eine reine Cloud-Speicherung von Passwörtern aus Risiko- oder Compliance-Gründen nicht akzeptabel ist.
Eine wesentliche Sicherheitslücke in vielen Organisationen ist das unkontrollierte Teilen von Passwörtern über Dokumente, Tabellen, E-Mails oder Chats. Passwork ersetzt diese Praktiken durch einen strukturierten, berechtigungsbasierten Zugriff.
Dies unterstützt Organisationen dabei, von informellen Passwortpraktiken zu einem geregelten Zugriffsmodell im Einklang mit den Erwartungen von NIS2 zu wechseln.
Nein. Passwork kann Compliance-Bemühungen unterstützen, doch die NIS2-Compliance hängt von einem breiteren Spektrum technischer, organisatorischer, rechtlicher und operativer Maßnahmen ab.
Eine zutreffende Positionierung lautet: Passwork unterstützt Organisationen bei der Implementierung von Sicherheitskontrollen für Zugangsdaten, die die NIS2-Compliance fördern.
Klicken Sie bitte auf die Schaltfläche unten, um die Sprache zu ändern
Wechseln zu EnglishFüllen Sie das folgende Formular aus, um eine Kopie des Berichts zu erhalten