El gestor de contraseñas de la UE para Cumplimiento de NIS2

NIS2 exige más que seguridad: exige pruebas. Si su organización gestiona infraestructuras críticas o servicios esenciales, el cumplimiento es obligatorio. Passwork es self-hosted, basado en arquitectura zero-knowledge y cuenta con trazas de auditoría completas. Cumplimiento desde el primer día.

Con la confianza de los mejores equipos:

Maxon PWC Deutsche Post ArcelorMittal Victoria Police Technical University of Dresden

Por qué las empresas líderes eligen Passwork

  • Hecho en Europa

    Desarrollado en Europa, garantizando el pleno cumplimiento del RGPD y la soberanía de los datos

  • Certificado ISO 27001

    Todas las prácticas de desarrollo e infraestructura cumplen con los más altos estándares de seguridad

  • Confianza del sector público

    Elegido por agencias gubernamentales y organizaciones altamente reguladas en toda Europa

  • Protección de nivel empresarial

    La arquitectura zero-knowledge con cifrado del lado del cliente garantiza que sus contraseñas permanezcan ilegibles

  • Investigaciones independientes muestran un ahorro del 30 % en comparación con los competidores

Por qué los responsables de cumplimiento están actuando ahora

Energía. Transporte. Salud. Infraestructura digital. Usted está dentro del alcance.

160.000+

organizaciones en la UE ahora sujetas a NIS2

21 de 27

Los Estados miembros de la UE han transpuesto NIS2 a la legislación nacional

La responsabilidad ejecutiva es real

Los directivos son personalmente responsables según NIS2. El seguro puede no cubrirlo. El control de acceso documentado es su primera línea de defensa.

10 millones €

Multa máxima bajo NIS2

Credenciales robadas

El 88% de los ataques a aplicaciones web comienzan con credenciales robadas. El Art. 21 de NIS2 exige que las organizaciones controlen y supervisen el acceso a las credenciales.

22%

de las brechas implican credenciales robadas

  • La responsabilidad en la cadena de suministro es nueva

    NIS2 amplía la responsabilidad a proveedores y prestadores de servicios. Si una brecha se remonta a credenciales compartidas, su empresa es responsable.

  • Se requiere prueba criptográfica

    NIS2 exige control de acceso documentado, MFA y cifrado. Los registros manuales y las herramientas de consumo no satisfarán a los auditores.

  • Las herramientas de contraseñas heredadas no cumplen con NIS2

    Sin registro de auditoría, sin roles personalizados, sin LDAP ni API. Las hojas de cálculo y las unidades compartidas no superarán una auditoría.

  • Los reguladores exigen pruebas documentadas

    NIS2 exige visibilidad total de accesos: quién, cuándo y por qué. Los registros de acceso no son opcionales, son evidencia.

Passwork cierra la brecha de cumplimiento

Implementación en 30 minutos

30 minutos desde la descarga hasta la implementación en producción

Descargue, configure, importe y ponga en marcha. Passwork funciona con PHP y MongoDB y puede instalarse mediante Docker, Windows Server o Linux. Sin dependencias de terceros. No se requiere acceso del proveedor. Su equipo controla cada servidor desde el primer día.

Control de acceso Art. 21 integrado

100% de las credenciales permanecen en tus servidores

Roles de usuario personalizados, TOTP, MFA con claves físicas y matrices de permisos granulares — diseñados para cumplir con el art. 21 de NIS2. Passwork se integra con Active Directory, Azure AD, LDAP y SAML SSO, asignando automáticamente su estructura de identidad existente al acceso a credenciales. Cada acción se registra. Los auditores pueden ver exactamente quién hizo qué.

Diseñado para NIS2 y GDPR.
Misma arquitectura, doble cumplimiento.

El artículo 21 de NIS2 exige control de acceso. El GDPR exige protección de datos y registros de auditoría. Passwork cubre ambos en una sola implementación con API REST completa para automatización mediante Python, CLI y Docker.

  • Roles personalizados y mapeo LDAP — los permisos escalan con su equipo
  • Cifrado AES-256 en reposo y del lado del cliente
  • Registros de auditoría con marca de tiempo y exportación CSV/JSON
  • Gestión de secretos mediante API REST, Python y CLI

Diseñado para cada parte interesada en NIS2

Funciones para cada rol en tu equipo

Vista previa de Passwork

Para administradores

  • Gestión de usuarios
  • Active Directory / LDAP
  • Integración SSO
  • Acceso API

Para equipos de seguridad

  • Registros de auditoría
  • Informes de cumplimiento
  • 2FA avanzada
  • Políticas de seguridad

Para usuarios finales

  • Almacenamiento y generación de contraseñas
  • Extensiones de navegador
  • Aplicaciones móviles
  • Compartición segura

Gestión de secretos, no solo contraseñas.
API de automatización DevOps sin el precio de HashiCorp.

Todas las funciones de DevOps →

Seguridad de nivel empresarial que puede verificar.

Cada operación de cifrado se realiza en su dispositivo. Passwork nunca ve sus datos en texto plano.

Arquitectura zero-knowledge

Todo el cifrado se realiza del lado del cliente. Los servidores de Passwork solo almacenan datos cifrados y no pueden acceder a sus credenciales.

Cifrado AES-256

Las credenciales se cifran con AES-256 antes de salir de su navegador. Un mecanismo de derivación de claves conforme a los estándares del sector protege la clave maestra.

Autenticación multifactor

Aplicaciones de autenticación TOTP, 2FA dedicado de Passwork y llaves de seguridad hardware. Imponga MFA en toda la organización.

On-premise, bajo tus condiciones

Ejecute Passwork en sus propios servidores ubicados en la UE para una soberanía total de los datos. Ningún dato sale de su infraestructura.

Código abierto para auditoría

El código fuente está disponible para revisión independiente. Investigadores externos evalúan la plataforma regularmente.

Registro completo de auditoría

Se registra cada acción: quién accedió a qué credenciales, cuándo y desde dónde. Exportación disponible para auditorías de cumplimiento.

ISO 27001
Fabricado en la UE
Prueba de penetración por
HackerOne
Cumple con
GDPR
Compatible con HIPAA
PCI DSS

Diseñado para la simplicidad y la seguridad.
Elegido por una verdadera colaboración.

Simplicidad

Passwork ofrece seguridad intuitiva: los equipos escalan de 100 a 600 usuarios, sin necesidad de formación ni incorporación. Una experiencia de usuario pensada hace que la seguridad sea fluida, para que tu equipo se centre en el trabajo, no en las contraseñas.

  • Mejor facilidad de uso otorgado por Capterra
  • No se requiere formación formal
  • Experiencia de usuario fluida

Flexibilidad

Passwork creció de ser una herramienta interna a una solución confiable para miles — de 10 a más de 30.000 usuarios. Flexible, escalable y fácil de adaptar a cualquier flujo de trabajo o necesidad de seguridad.

  • Escala de 10 a más de 30.000 usuarios
  • Controles de permisos granulares
  • Opciones de despliegue flexibles

Fiabilidad

Passwork cuenta con la certificación ISO 27001, es probado por expertos y cumple con los más altos estándares de seguridad. Es confiado por organizaciones líderes de Europa y está disponible como solución local totalmente aislada.

  • Certificado ISO 27001
  • Probado por HackerOne
  • Confiado por gobiernos y empresas

Eficiencia

Passwork ofrece hasta un 30% de ahorro de costes frente a la competencia, con un TCO líder en la industria y sin comprometer la seguridad. Los planes multianuales desbloquean aún más valor — sin dependencia de proveedor.

  • Hasta un 30% de ahorro de costes
  • Coste total de propiedad competitivo
  • Descuentos por suscripción multianual
Un enfoque de verdadera colaboración: sin presión, sin molestias — solo apoyo genuino y un equipo que te trata como un verdadero socio, desde tu primera demo hasta el éxito a largo plazo.
Alex Muntyan, CEO de Passwork

Destacado en Omdia On the Radar

Passwork ha sido reconocido por su gestión unificada de contraseñas y secretos, su diseño orientado al negocio y su enfoque en la soberanía de los datos

Desarrollamos de forma segura.
La seguridad está integrada en cada etapa del desarrollo — desde la primera idea hasta la versión final.

  1. Campeones de seguridad

    Formación OWASP y modelado de amenazas en cada equipo de desarrollo

  2. Enfoque DevSecOps

    Análisis estático y dinámico, SCA, escáneres IaC integrados en cada build

  3. Revisión en varias etapas

    No se permiten push directos a la rama principal, revisión de código de seguridad obligatoria

  4. Auditorías externas

    Pruebas de penetración y auditorías de seguridad anuales realizadas por expertos independientes

Qué hace que Passwork sea la mejor opción para empresas

Features column

Funciones

Passwork
Código fuente auditable
Included
Soporte técnico ágil
Included
Gestión centralizada de usuarios
Included
Ajuste detallado de permisos de acceso
Included
Gestión de permisos de usuario basada en roles
Included
Control de acceso basado en grupos
Included
Código fuente auditable
Included
Soporte técnico ágil
Included
Gestión centralizada de usuarios
Included
Ajuste detallado de permisos de acceso
Included
Gestión de derechos de usuario basada en roles
Included
Control de acceso basado en grupos
Included
Registro de eventos y seguimiento de la actividad de los usuarios
Included
Integración SIEM mediante syslog
Included
Auditoría de contraseñas tras cambios de personal
Included
Análisis de complejidad de contraseñas
Included
Secrets Manager incluido por defecto
Included
API para integración con sistemas de terceros
Included
Aplicaciones multiplataforma (extensiones de navegador, aplicaciones de escritorio y móviles)
Included
Solución tolerante a fallos con replicación de datos
Included
Products comparison table
Bitwarden
LastPass
1Password
Included
Included
Included
Included
Not included
Not included
Included
Not included
Not included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Not included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Not included
Included
Included
Included
Included
Included
Not included
Included
Included
Included
Included
Included
Included
Included
Not included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Not included
Not included

Con la confianza de empresas
en todo el mundo

Davide L.
Gerente de TI
El mejor software para la gestión de contraseñas on premise. Lo elegimos tras revisar varias soluciones. La posibilidad de instalarlo en nuestros sistemas fue determinante. El uso es sencillo y …
Thomas H.
CTO
Buscaba una solución on premise para almacenar y gestionar nuestras contraseñas. Multiusuario con diferentes roles y permisos era imprescindible, la integración LDAP un buen extra. Passwork cumplió con todo. Fueron …
Christian M.
Gerente de equipo
Gestor Passwork muy fácil y seguro. Funcionalidades de compartición sencillas. Buena integración LDAP, TOTP y opciones de autenticación multifactor.

Casos de uso comunes

Las organizaciones enfrentan distintos desafíos en la gestión de credenciales. Descubra ejemplos reales de cómo los equipos usan Passwork para la colaboración y el control de acceso empresarial.

Nuestras aplicaciones.
Usa Passwork en cualquier lugar - en el navegador, en el móvil o en el escritorio.

Extensión del navegador

Busque, autocompletar y cree credenciales sin salir del navegador. Funciona con Chrome, Firefox, Edge y Safari.

  • Autocompletado con un clic en cualquier página de inicio de sesión
  • Buscar en todas las bóvedas desde la extensión
  • Crear y guardar nuevas credenciales al instante
  • Generar contraseñas seguras al instante
Disponible
Browser extension password editing screenshot
Browser extension password generator screenshot
Browser extension password card screenshot
Browser extension settings screenshot

Aplicación móvil

Acceso rápido a las contraseñas corporativas desde su dispositivo móvil

Disponible

Aplicación móvil 2FA

Verificación de inicio de sesión cómoda con la aplicación de autenticación Passwork

Disponible

Aplicación de escritorio

Funcionalidad completa de gestión de contraseñas en una aplicación de escritorio nativa

Disponible

Elige tu plan.
Costes de propiedad a largo plazo 30% menos que la media del sector.

  • Standard

    Funciones esenciales para pymes que apoyan un crecimiento seguro

    3€
    por mes /
    por usuario
    facturado anualmente
    • Inicio rápido con todas las funciones principales
    • Sencillo, seguro y con poca carga administrativa
    • Bóvedas compartidas, acceso fácil, sin formación

  • Advanced

    Capacidades avanzadas para necesidades complejas de seguridad y gestión en grandes organizaciones

    4,5€
    por mes /
    por usuario
    facturado anualmente
    • Gestión avanzada de accesos
    • Infraestructura fiable para entornos empresariales
    • Soporte prioritario y cumplimiento normativo completo

La fecha límite de BSI es marzo de 2026. Empiece hoy.

Reserve una demo para ver su hoja de ruta de cumplimiento. O comience una prueba gratuita de 14 días e implemente Passwork en sus propios servidores hoy mismo.

Configuración en 30 minutos
No se requiere tarjeta de crédito
Implementación on-premise en la UE

Preguntas frecuentes

Passwork ayuda a las organizaciones a implementar medidas clave de seguridad y gobernanza exigidas por NIS2 mediante la centralización de la gestión de contraseñas y accesos, la reducción de la dispersión de credenciales y la mejora de la responsabilidad entre equipos.

Principales formas en que Passwork respalda la preparación para NIS2:

  • • Almacenamiento y gestión centralizados de credenciales privilegiadas y compartidas
  • • Control de acceso basado en roles para limitar el acceso a sistemas sensibles
  • • Registros de auditoría para el seguimiento de acciones de usuarios y eventos administrativos
  • • Implementación self-hosted para organizaciones que requieren control total de datos e infraestructura
  • • Integración con sistemas de identidad corporativos para aprovisionamiento y desaprovisionamiento controlados
  • • Opciones de copia de seguridad y alta disponibilidad para respaldar la resiliencia operativa

Passwork no sustituye un programa completo de cumplimiento, pero ayuda a implementar varios controles técnicos y organizativos relevantes para NIS2.

Las organizaciones afectadas por NIS2 necesitan un mayor control sobre el acceso a sistemas críticos, una responsabilidad más clara y procesos de seguridad más resilientes. Passwork está diseñado para respaldar estas necesidades en entornos donde la seguridad, el control y la auditabilidad son fundamentales.

Por qué las organizaciones eligen Passwork para iniciativas relacionadas con NIS2:

  • • Arquitectura self-hosted para plena soberanía de los datos
  • • Permisos granulares para usuarios, grupos, vault y carpetas
  • • Compartición segura de credenciales sin hojas de cálculo o mensajes no controlados
  • • Compatibilidad con métodos de autenticación empresariales como LDAP, AD, Azure AD y SAML SSO
  • • Capacidades de registro y monitorización para investigaciones y auditorías internas
  • • Opciones de despliegue escalables para equipos en crecimiento y distribuidos

Sí. Passwork ayuda a las organizaciones a aplicar un control de acceso estructurado asignando permisos basados en roles, equipos, vault y carpetas, en lugar de depender del intercambio informal de credenciales.

Las capacidades de control de acceso incluyen:

  • • Gestión de acceso basada en roles
  • • Permisos granulares a nivel de vault y carpetas
  • • Aprovisionamiento basado en grupos mediante integración LDAP
  • • Separación de responsabilidades administrativas
  • • Acceso controlado a credenciales compartidas
  • • Revocación rápida del acceso cuando los empleados cambian de rol o abandonan la organización

Esto ayuda a reducir el acceso excesivo y respalda el principio de acceso controlado a activos críticos.

Passwork proporciona registro de actividades y visibilidad administrativa que ayudan a las organizaciones a investigar incidentes, revisar acciones de usuarios y demostrar control interno sobre el acceso a credenciales.

Capacidades relacionadas con auditoría:

  • • Registro de acciones de usuarios y administradores
  • • Visibilidad de eventos de acceso y gestión de credenciales
  • • Soporte para revisiones internas e investigaciones de seguridad
  • • Registros históricos para identificar usos indebidos, violaciones de políticas o actividad inusual

Para las organizaciones enfocadas en NIS2, esto es importante porque la responsabilidad y la trazabilidad son fundamentales para una gobernanza de seguridad eficaz.

Passwork se integra con los sistemas de identidad empresariales más comunes para alinear el acceso a contraseñas con los procesos existentes de ciclo de vida del usuario y autenticación.

Funciones de integración:

  • • Sincronización con LDAP y Active Directory
  • • Integración con Azure AD
  • • Compatibilidad con SAML SSO
  • • Asignación de grupos para el aprovisionamiento automático de usuarios
  • • Herencia de permisos basada en la estructura del directorio
  • • Flujos automatizados de incorporación y baja de usuarios

Esto reduce la administración manual y ayuda a garantizar que el acceso refleje la estructura organizativa actual.

Passwork está diseñado para proteger credenciales mediante cifrado, acceso controlado y prácticas operativas seguras.

Las funciones de seguridad incluyen:

  • • Cifrado AES-256 y RSA
  • • Modelo de cifrado zero-knowledge del lado del cliente
  • • Autenticación multifactor
  • • Análisis de seguridad de contraseñas débiles, obsoletas o comprometidas
  • • Prácticas de desarrollo seguro
  • • Implementación on-premise para organizaciones que requieren control interno de la infraestructura

Estas medidas ayudan a reducir el riesgo de compromiso de credenciales y acceso no autorizado a sistemas críticos.

Sí. Passwork ayuda a los equipos de TI y seguridad a responder mejor a incidentes relacionados con credenciales mediante un sistema centralizado.

Incluye:

  • • Vista centralizada de credenciales críticas
  • • Registros de auditoría
  • • Rotación rápida de contraseñas
  • • Menor dependencia de almacenamiento disperso
  • • Mejor coordinación interna

NIS2 pone un fuerte énfasis en la resiliencia y la continuidad. Passwork respalda estos objetivos con opciones de despliegue y copia de seguridad adecuadas para entornos empresariales.

Funciones de resiliencia:

  • • Implementación on-premise en su propia infraestructura
  • • Soporte para conjuntos de réplicas de MongoDB
  • • Despliegue en clúster para alta disponibilidad
  • • Estrategias de copia de seguridad automatizadas
  • • Arquitectura multi-servidor para escenarios de conmutación por error
  • • Modelos de alojamiento flexibles para distintos requisitos de infraestructura

Esto ayuda a las organizaciones a diseñar un entorno de gestión de credenciales que permanezca disponible y recuperable durante interrupciones.

Sí. Passwork es adecuado para organizaciones que necesitan un control estricto sobre la infraestructura, la ubicación del almacenamiento y los límites de acceso internos.

Las opciones de despliegue incluyen:

  • • Instalación on-premise
  • • Despliegue basado en Docker
  • • Instalación manual para entornos empresariales complejos
  • • Entornos en clúster para escalabilidad y resiliencia
  • • Arquitectura adaptable a infraestructuras segmentadas o altamente controladas

Esto hace que Passwork sea relevante para organizaciones en las que el almacenamiento de contraseñas únicamente en la nube no es aceptable desde una perspectiva de riesgo o políticas internas.

Una debilidad de seguridad importante en muchas organizaciones es el intercambio no controlado de contraseñas mediante documentos, hojas de cálculo, correo electrónico o chats. Passwork sustituye estas prácticas por un acceso estructurado basado en permisos.

Beneficios en la reducción de riesgos:

  • • Almacenamiento centralizado de credenciales
  • • Compartición controlada con permisos definidos
  • • Reducción de la duplicación de credenciales entre equipos
  • • Mayor visibilidad sobre quién puede acceder a qué secretos
  • • Eliminación más sencilla de accesos cuando cambian los roles
  • • Mayor disciplina interna en la gestión de contraseñas

Esto ayuda a las organizaciones a pasar de prácticas informales a un modelo de acceso gobernado alineado con las expectativas de NIS2.

No. Passwork puede apoyar los esfuerzos de cumplimiento, pero el cumplimiento de NIS2 depende de un conjunto más amplio de medidas técnicas, organizativas, legales y operativas.

Passwork puede apoyar:

  • • Control de acceso
  • • Gobernanza de credenciales
  • • Auditabilidad
  • • Planificación de resiliencia
  • • Administración segura
  • • Integración de identidad

Pero las organizaciones aún necesitan:

  • • Procesos de gestión de riesgos
  • • Procedimientos de notificación de incidentes
  • • Políticas de seguridad y gobernanza
  • • Gestión del riesgo de proveedores
  • • Planificación de continuidad del negocio
  • • Formación del personal y estructuras internas de responsabilidad

Una formulación correcta es: Passwork ayuda a las organizaciones a implementar controles de seguridad de credenciales que respaldan los esfuerzos de cumplimiento de NIS2.

¿Tienes alguna pregunta? — Centro de ayuda