Passwork: Dichiarazione di trasparenza

Passwork —
Azienda europea

progettato per la fiducia

Siamo un'organizzazione europea con sede in Spagna, che serve migliaia di clienti nell'UE — in Germania, Austria, Svizzera, Francia, Spagna, negli Stati Uniti e oltre.

Passwork logo

Indipendenti, trasparenti e orgogliosamente autofinanziati.
Non siamo una tipica startup finanziata da venture capital.

  1. Origini europee

    Passwork è nata in Finlandia come una piccola azienda focalizzata sulla sicurezza e da allora è cresciuta fino a diventare un'azienda di prodotto europea stabile e redditizia, di cui i clienti di tutto il mondo si fidano.

  2. Allineamento operativo

    Abbiamo spostato la nostra sede legale dalla Finlandia alla Spagna quando la nostra base clienti si è spostata e cresciuta, ma abbiamo mantenuto intatto l'intero team e la cultura ingegneristica. Le nostre attività sono ora allineate ai mercati che serviamo, in particolare nell'UE.

  3. Crescita sostenibile

    Oggi siamo un'azienda interamente di proprietà dei fondatori, indipendente — libera da capitali esterni e focalizzata su ciò che conta di più: qualità, sicurezza e supporto a lungo termine.

Il nostro unico obiettivo: offrire valore duraturo e sicurezza di prim'ordine ai nostri clienti

Costruita oltre i confini,
radicato in Europa

Costruita oltre i confini,
radicato in Europa

Siamo un'azienda remote-first con un team globale distribuito tra Europa, America Latina e Asia. Questo ci consente di attrarre i migliori talenti mantenendo la nostra sede in Europa; Passwork Europe S.L. è registrata ai sensi della legge spagnola e dell'UE.

La nostra azienda riflette i valori europei: trasparenza, privacy e responsabilizzazione degli utenti. Siamo pienamente conformi al GDPR e impegnati nelle best practice per la protezione dei dati e lo sviluppo di software sicuro.

Siamo orgogliosi delle nostre radici europee — ma la nostra ambizione è globale. Che siate in Germania, negli Stati Uniti o altrove, costruiamo per voi.

Perché Passwork

  • Semplicità

    La maggior parte dei team si espande a centinaia di utenti senza formazione.

  • Flessibilità

    Dalle startup alle istituzioni statali — Passwork cresce con voi.

  • Efficienza

    Fino al 30% in meno nel costo totale di proprietà rispetto ai concorrenti.

  • Affidabilità

    Sicurezza testata sul campo, senza compromessi.

  • Partnership

    Un approccio umano alla collaborazione e al supporto.

Costruito dove il grande design incontra la vera sicurezza.

Passwork è nato da una domanda semplice: perché le persone ignorano gli strumenti di sicurezza?


Designer, ingegneri, amministratori di sistema e specialisti della sicurezza hanno collaborato per trovare la risposta — un password manager sicuro e davvero facile da usare.

Passwork è nato da una domanda semplice: perché le persone ignorano gli strumenti di sicurezza?

Designer, ingegneri, amministratori di sistema e specialisti della sicurezza hanno collaborato per trovare la risposta — un password manager sicuro e davvero facile da usare.

Il risultato: facile da usare fin dal primo giorno. Sicuro senza essere rigido. Potente senza essere complesso. Progettato per qualsiasi tipo di azienda e qualsiasi dimensione del team, senza rallentare il flusso di lavoro.

Approvato dai team di sicurezza in tutta Europa e oltre. La sicurezza non è una funzione — è la nostra base.

Sicuro

Certificato ISO 27001 per sviluppo, infrastruttura e operazioni. Test di penetrazione di terze parti regolari, incluso HackerOne, garantiscono la sicurezza a tutti i livelli.

Affidabile

Il settore pubblico, le grandi imprese e le organizzazioni altamente regolamentate si affidano a Passwork per proteggere i loro dati — non solo per le funzionalità, ma per il modo in cui è costruito.

Competenza

Il nostro team di ingegneri della sicurezza certificati è specializzato in architetture sicure, crittografia e rafforzamento dell'infrastruttura. La sicurezza è ciò che sappiamo fare meglio.

Flessibile

Opzioni di distribuzione flessibili con l'on‑premise al centro, che offrono il pieno controllo. Scelto da organizzazioni che valutano a fondo e si aspettano l'eccellenza.

Di default on‑premise. SaaS per scelta.
Le organizzazioni attente alla sicurezza scelgono Passwork per una ragione — e la maggior parte di loro sceglie l'on‑premise.

  1. Preferenza del cliente

    Sebbene la nostra offerta SaaS sia in crescita, la maggior parte dei nostri clienti sceglie il pieno controllo dell'infrastruttura e l'isolamento dei dati.

  2. Proprietà on‑premise

    Con Passwork on‑premise possiedi tutto: dati, sistemi, architettura di deployment — nessun accesso di terze parti, senza eccezioni.

  3. Soluzione di classe enterprise

    Particolarmente apprezzata da grandi imprese, enti governativi e organizzazioni in settori altamente regolamentati.

  4. Distribuzione flessibile

    Passwork è flessibile — veloce, scalabile e completamente supportato per 10 fino a 30.000+ utenti.

Per team che necessitano di controllo, privacy e conformità
Passwork on‑premise è la scelta predefinita

La partnership prima di tutto. Sempre.
Dal primo contatto con noi, noterete la differenza.

Il nostro team commerciale parla inglese, tedesco e spagnolo — e lavora con rispetto, trasparenza e senza pressioni. Non crediamo in cicli di vendita gonfi o tattiche aggressive. Solo conversazioni utili.

Quando diventate nostri clienti, ricevete uno specialista Customer Success dedicato — qualcuno che comprende il vostro ambiente e lavora con voi nella vostra lingua.

Un approccio che mette la partnership al primo posto: niente pressioni, nessun fastidio — solo supporto genuino e un team che ti tratta come un vero partner, dalla prima demo al successo a lungo termine.
Alex Muntyan, CEO di Passwork

Scelto dalle aziende in tutto il mondo

Storia di successo del cliente

Come Kindernothilfe ha protetto oltre 300 dipendenti globali

I risultati: Aumento dell'efficienza operativa per i team internazionali

Leggi il caso completo →

Cresciamo attraverso i contenuti. Unisciti a noi.
Crediamo che il modo migliore per crescere sia creare valore reale — e condividerlo.

In Passwork investiamo attivamente nella costruzione di una comunità forte, incentrata sul prodotto e focalizzata sulla sicurezza. Attraverso articoli, interviste, ricerche e case study offriamo una visione dettagliata di come le organizzazioni gestiscono realmente la sicurezza giorno per giorno, nel contesto di vincoli del mondo reale.

La teoria della cybersecurity è ovunque. Ciò che manca è come le cose funzionano realmente nella pratica. Offriamo agli esperti una piattaforma per condividere ciò che funziona — e ciò che non funziona.

Collaboriamo con CISO, team di sicurezza, ingegneri e professionisti IT — sia con clienti sia con partner.

Dichiarazione di trasparenza

La trasparenza è uno dei principi che guidano il nostro modo di operare e di costruire fiducia con i nostri clienti. In qualità di fornitore di software di sicurezza, comprendiamo che la nostra azienda, il nostro prodotto e la nostra struttura societaria siano soggetti a scrutinio pubblico. Accogliamo con favore domande ponderate, audit indipendenti e revisioni costruttive, poiché contribuiscono a rafforzare sia il nostro prodotto sia le nostre attività.

Desideriamo fornire informazioni chiare e precise sulle origini di Passwork, sulla proprietà, sulla struttura societaria e sull’architettura tecnica. Il nostro obiettivo è offrire informazioni comprensibili e accurate sulla nostra azienda e sul nostro prodotto. Per aiutare clienti, partner e altre parti interessate a comprendere meglio questi temi, abbiamo riassunto le affermazioni pubbliche più comuni su Passwork Europe S.L. e fornito spiegazioni fattuali supportate da informazioni verificabili.

Il software Passwork è stato creato nel 2014 da sviluppatori di origine russa. È stato costituito per la prima volta in Europa nel 2017 tramite la società finlandese Passwork Oy. I diritti di proprietà intellettuale sono stati successivamente trasferiti a Passwork FZ-LLC, una società registrata negli Emirati Arabi Uniti. Nel 2024, Passwork Europe S.L., società spagnola, ha acquisito da Passwork FZ-LLC i diritti di sviluppare, mantenere, distribuire e supportare il prodotto Passwork internazionale. In base a tale accordo è previsto un periodo di transizione fino al 30 agosto 2026, durante il quale Passwork FZ-LLC fornisce aggiornamenti del codice sorgente e trasferimento di conoscenze tecniche.

Di seguito rispondiamo alle domande che ci vengono poste più frequentemente.

Domande principali

Argomento
Proprietà e struttura societaria
Sviluppo del prodotto e transizione
Architettura di sicurezza
Verifica della sicurezza
Origine del prodotto
Domanda Sintesi dei fatti
Passwork Europe S.L. è collegata alla società russa che opera con un marchio simile? Passwork Europe S.L. è una società spagnola indipendente con una propria struttura proprietaria, gestione, operazioni e relazioni con i clienti. Non ha alcuna affiliazione con società russe
Perché esistono somiglianze tra la versione europea e quella russa del prodotto? Entrambi i prodotti derivano da una base di codice comune. Nell’ambito di un accordo temporaneo di transizione tecnologica che terminerà nell’agosto 2026, Passwork Europe S.L. riceve aggiornamenti del codice sorgente e trasferimento di conoscenze tecniche da Passwork FZ-LLC (società degli Emirati Arabi Uniti). Le operazioni europee rimangono gestite in modo indipendente
Soggetti esterni possono accedere ai dati dei clienti tramite il software? No. L’architettura on-premises e a conoscenza zero di Passwork è progettata affinché i dati dei clienti rimangano sotto il controllo esclusivo del cliente. Passwork Europe S.L. non ha accesso alle password dei clienti né ai vault cifrati
I clienti e gli esperti indipendenti possono verificare la sicurezza di Passwork? Sì. I clienti ricevono l’applicazione lato server in codice sorgente leggibile, possono esaminare il prodotto e gli aggiornamenti prima della distribuzione e limitare l’accesso alla rete. Passwork è inoltre sottoposta a valutazioni di sicurezza indipendenti e accoglie audit del codice sorgente da parte di terzi
Perché Passwork è descritto come "Developed in Europe"? Dal 2017, Passwork è stato gestito commercialmente, supportato e continuamente sviluppato in Europa per i clienti europei. L’attuale accordo di transizione non modifica le operazioni europee né la governance aziendale

Dettagli per ogni domanda

No, Passwork Europe S.L. è una società spagnola indipendente e non è controllata da alcuna società russa. Passwork Europe S.L. è stata fondata a Barcellona nell’agosto 2024. Il suo unico azionista e CEO è Alexander Muntyan, che ha acquisito i diritti di proprietà intellettuale del software Passwork da Passwork FZ-LLC, una società degli Emirati Arabi Uniti, tramite un’acquisizione commerciale di asset. Alexander Muntyan è residente fiscale in Spagna e vive in Spagna.

Passwork Europe S.L. dispone di una propria struttura proprietaria, gestione, operazioni, relazioni con i clienti e processi decisionali. Non ha alcuna affiliazione societaria con aziende russe. L’azienda russa con marchio simile opera nel proprio mercato nazionale, mentre Passwork Europe S.L. sviluppa e supporta in modo indipendente i clienti nei mercati internazionali.

La storia del prodotto è pienamente trasparente. Le operazioni europee di Passwork sono iniziate nel 2017 tramite Passwork Oy in Finlandia e da allora sono proseguite attraverso entità giuridiche europee. La costituzione di Passwork Europe S.L. in Spagna rappresenta l’ultima fase di tale sviluppo e riflette un trasferimento commerciale della proprietà intellettuale e delle attività aziendali. I creatori originari del software non detengono quote, incarichi di gestione o poteri decisionali all’interno di Passwork Europe S.L.

Oggi Passwork Europe S.L. opera come società spagnola indipendente con piena responsabilità per il prodotto nei mercati internazionali.

Passwork Europe S.L. ha acquisito i diritti sul software Passwork nell’ambito di una transazione commerciale e sta attualmente completando una transizione tecnologica strutturata. Questa transizione è regolata da un accordo di servizi transitori con Passwork FZ-LLC (una società degli Emirati Arabi Uniti), in vigore fino al 30 agosto 2026.

Durante questo periodo, Passwork FZ-LLC fornisce aggiornamenti del codice sorgente e trasferimento di conoscenze tecniche per garantire la continuità ai clienti esistenti. Si tratta di una parte standard del trasferimento e dell’integrazione di un prodotto software attivo.

Ogni aggiornamento è sottoposto a verifica di sicurezza prima del rilascio, inclusa l’analisi della distinta base del software (SBOM), l’analisi della supply chain del software, test di sicurezza applicativa statici e dinamici (SAST/DAST), analisi assistita da IA e revisione manuale del codice. Tutte le modifiche restano visibili nel codice sorgente e sono soggette a verifica indipendente da parte dei clienti.

Poiché le versioni europea e russa del prodotto derivano dalla stessa base di codice storica, alcune versioni e note di rilascio possono seguire tempistiche simili. Ciò riflette l’origine tecnica comune del software e il processo di transizione in corso, ma non indica un’amministrazione comune tra le società operative spagnola e russa.

Passwork Europe S.L. mantiene il controllo amministrativo sul proprio ambiente tecnico. Le configurazioni storiche di Cloudflare, DNS, analisi o marketing identificate durante la transizione sono state separate, esaminate o poste sotto il controllo di Passwork Europe S.L. Inoltre, Passwork Europe S.L. mantiene un’infrastruttura dedicata ospitata nell’Unione europea e amministrata dal proprio team.

No, l’architettura tecnica di Passwork rende impossibile l’accesso ai dati dei clienti indipendentemente da chi abbia esaminato il codice sorgente. La maggior parte dei clienti di Passwork Europe S.L. distribuisce il prodotto sulla propria infrastruttura. In questo modello di distribuzione, tutti i dati rimangono nell’ambiente del cliente e il sistema può essere implementato anche senza accesso a Internet. Non esiste un server applicativo centrale attraverso il quale transitino password, vault o dati cifrati dei clienti. Ciò può essere verificato in modo indipendente esaminando il codice sorgente o analizzando il traffico di rete dell’applicazione. Questo significa che Passwork Europe S.L. non ospita, non memorizza e non ha accesso alle password, ai vault o all’infrastruttura server dei clienti.

Passwork adotta un’architettura a conoscenza zero. La cifratura e la decifratura avvengono lato client utilizzando la crittografia AES-256 prima che i dati vengano trasmessi o archiviati. Di conseguenza, i dati cifrati non possono essere letti da Passwork Europe S.L. né da terze parti senza le chiavi di cifratura del cliente.

Il software è inoltre disponibile per la revisione del codice sorgente da parte dei clienti, consentendo alle aziende di verificarne in modo indipendente il funzionamento.

Sì, i clienti e gli esperti indipendenti possono verificare la sicurezza di Passwork. I clienti ricevono l’intera applicazione lato server in codice sorgente leggibile e possono condurre una propria revisione indipendente. La nostra architettura crittografica, inclusi gli algoritmi di cifratura, la gerarchia delle chiavi e i parametri di sicurezza, è documentata pubblicamente per consentire la verifica indipendente del modello di sicurezza del prodotto. Qualsiasi connessione utilizzata per verificare la disponibilità degli aggiornamenti è separata dal database cifrato dei clienti e non fornisce accesso remoto ad esso.

Gli aggiornamenti vengono installati solo con l’approvazione del cliente. Possono essere eseguiti in modo semi-automatico, tramite uno script di aggiornamento che scarica pacchetti firmati dal portale di aggiornamento di Passwork Europe ospitato nell’Unione europea, oppure completamente in modo manuale scaricando l’archivio di aggiornamento e installandolo offline. I clienti possono inoltre limitare l’accesso alla rete e verificare ogni nuova versione prima della distribuzione. In entrambi i casi, ogni aggiornamento è verificato mediante una firma digitale basata sulla crittografia a chiave pubblica. Senza il possesso della corrispondente chiave privata di firma, è tecnicamente impossibile sostituire o manomettere il software distribuito ai clienti.

Inoltre, Passwork è regolarmente sottoposta a valutazioni di sicurezza indipendenti da parte di terzi, incluso un penetration test condotto da HackerOne nel 2025. Passwork è inoltre certificata ISO/IEC 27001. Passwork Europe S.L. accoglie anche audit indipendenti del codice sorgente da parte di laboratori di sicurezza nell’ambito delle procedure di due diligence o dei processi di approvvigionamento dei clienti.

L’espressione "Developed in Europe" riflette il modo in cui Passwork è oggi gestito, sviluppato e supportato per i clienti internazionali.

Dal 2017, Passwork è stato gestito, distribuito e supportato tramite società europee che servono i mercati internazionali. Oggi, Passwork Europe S.L. gestisce il prodotto dalla sua sede centrale a Barcellona, in Spagna, con un team dedicato di collaboratori indipendenti responsabili della gestione del prodotto, del supporto clienti, delle operazioni e della supervisione tecnica.

Nell’ambito dell’acquisizione della proprietà intellettuale, Passwork Europe S.L. sta completando una transizione tecnologica temporanea con Passwork FZ-LLC (una società degli Emirati Arabi Uniti), che si concluderà nell’agosto 2026. Durante questo periodo, aggiornamenti del codice sorgente e conoscenze tecniche vengono trasferiti in base a un accordo commerciale per garantire la continuità ai clienti. Questa transizione non influisce sulla governance, sulla proprietà o sulle operazioni quotidiane dell’azienda.

Ogni aggiornamento software ricevuto durante la transizione viene esaminato, validato e integrato dal team tecnico di Passwork Europe S.L. prima del rilascio. Ciò include l’analisi della distinta base del software (SBOM), l’analisi della supply chain del software, test di sicurezza applicativa statici e dinamici (SAST/DAST), analisi assistite da IA e revisione manuale del codice. Tutte le modifiche rimangono visibili nel codice sorgente e sono soggette a verifica indipendente da parte dei clienti. I dati amministrativi, operativi e di assistenza clienti sono trattati all’interno dell’Unione europea in conformità ai requisiti del GDPR.

Passwork Europe S.L. è responsabile del software distribuito ai propri clienti internazionali e del suo sviluppo, manutenzione, supporto e sicurezza continuativi.

Come sosteniamo la trasparenza

La trasparenza ha valore solo quando può essere supportata da prove. Invece di chiedere ai clienti di fare affidamento esclusivamente sulle nostre dichiarazioni, forniamo diversi modi per verificare in modo indipendente le informazioni presentate in questa pagina.

  • Revisione del codice sorgente. I clienti possono esaminare il codice sorgente di Passwork per verificarne in modo indipendente il funzionamento e la sicurezza.
  • Valutazioni di sicurezza indipendenti. Condividiamo i risultati di penetration test indipendenti e supportiamo revisioni indipendenti del codice sorgente. Accogliamo inoltre audit indipendenti del codice sorgente da parte di laboratori di sicurezza nell’ambito delle procedure di due diligence o dei processi di approvvigionamento dei clienti.
  • Documentazione tecnica. Forniamo documentazione che descrive la nostra architettura di sicurezza, il modello di distribuzione e il design a conoscenza zero.
  • Informazioni societarie. Le informazioni su Passwork Europe S.L., inclusa la struttura proprietaria e la registrazione societaria, sono pubblicamente disponibili attraverso i registri ufficiali competenti.

Se avete ulteriori domande sulla nostra azienda, sul prodotto o sull’architettura di sicurezza, il nostro team sarà lieto di fornire ulteriori informazioni all’indirizzo [email protected].