Dichiarazione di trasparenza

No, Passwork Europe S.L. è una società spagnola indipendente e non è controllata da alcuna società russa. Passwork Europe S.L. è stata fondata a Barcellona nell’agosto 2024. Il suo unico azionista e CEO è Alexander Muntyan, che ha acquisito i diritti di proprietà intellettuale del software Passwork da Passwork FZ-LLC, una società degli Emirati Arabi Uniti, tramite un’acquisizione commerciale di asset. Alexander Muntyan è residente fiscale in Spagna e vive in Spagna.

Passwork Europe S.L. dispone di una propria struttura proprietaria, gestione, operazioni, relazioni con i clienti e processi decisionali. Non ha alcuna affiliazione societaria con aziende russe. L’azienda russa con marchio simile opera nel proprio mercato nazionale, mentre Passwork Europe S.L. sviluppa e supporta in modo indipendente i clienti nei mercati internazionali.

La storia del prodotto è pienamente trasparente. Le operazioni europee di Passwork sono iniziate nel 2017 tramite Passwork Oy in Finlandia e da allora sono proseguite attraverso entità giuridiche europee. La costituzione di Passwork Europe S.L. in Spagna rappresenta l’ultima fase di tale sviluppo e riflette un trasferimento commerciale della proprietà intellettuale e delle attività aziendali. I creatori originari del software non detengono quote, incarichi di gestione o poteri decisionali all’interno di Passwork Europe S.L.

Oggi Passwork Europe S.L. opera come società spagnola indipendente con piena responsabilità per il prodotto nei mercati internazionali.

Passwork Europe S.L. ha acquisito i diritti sul software Passwork nell’ambito di una transazione commerciale e sta attualmente completando una transizione tecnologica strutturata. Questa transizione è regolata da un accordo di servizi transitori con Passwork FZ-LLC (una società degli Emirati Arabi Uniti), in vigore fino al 30 agosto 2026.

Durante questo periodo, Passwork FZ-LLC fornisce aggiornamenti del codice sorgente e trasferimento di conoscenze tecniche per garantire la continuità ai clienti esistenti. Si tratta di una parte standard del trasferimento e dell’integrazione di un prodotto software attivo.

Ogni aggiornamento è sottoposto a verifica di sicurezza prima del rilascio, inclusa l’analisi della distinta base del software (SBOM), l’analisi della supply chain del software, test di sicurezza applicativa statici e dinamici (SAST/DAST), analisi assistita da IA e revisione manuale del codice. Tutte le modifiche restano visibili nel codice sorgente e sono soggette a verifica indipendente da parte dei clienti.

Poiché le versioni europea e russa del prodotto derivano dalla stessa base di codice storica, alcune versioni e note di rilascio possono seguire tempistiche simili. Ciò riflette l’origine tecnica comune del software e il processo di transizione in corso, ma non indica un’amministrazione comune tra le società operative spagnola e russa.

Passwork Europe S.L. mantiene il controllo amministrativo sul proprio ambiente tecnico. Le configurazioni storiche di Cloudflare, DNS, analisi o marketing identificate durante la transizione sono state separate, esaminate o poste sotto il controllo di Passwork Europe S.L. Inoltre, Passwork Europe S.L. mantiene un’infrastruttura dedicata ospitata nell’Unione europea e amministrata dal proprio team.

No, l’architettura tecnica di Passwork rende impossibile l’accesso ai dati dei clienti indipendentemente da chi abbia esaminato il codice sorgente. La maggior parte dei clienti di Passwork Europe S.L. distribuisce il prodotto sulla propria infrastruttura. In questo modello di distribuzione, tutti i dati rimangono nell’ambiente del cliente e il sistema può essere implementato anche senza accesso a Internet. Non esiste un server applicativo centrale attraverso il quale transitino password, vault o dati cifrati dei clienti. Ciò può essere verificato in modo indipendente esaminando il codice sorgente o analizzando il traffico di rete dell’applicazione. Questo significa che Passwork Europe S.L. non ospita, non memorizza e non ha accesso alle password, ai vault o all’infrastruttura server dei clienti.

Passwork adotta un’architettura a conoscenza zero. La cifratura e la decifratura avvengono lato client utilizzando la crittografia AES-256 prima che i dati vengano trasmessi o archiviati. Di conseguenza, i dati cifrati non possono essere letti da Passwork Europe S.L. né da terze parti senza le chiavi di cifratura del cliente.

Il software è inoltre disponibile per la revisione del codice sorgente da parte dei clienti, consentendo alle aziende di verificarne in modo indipendente il funzionamento.

Sì, i clienti e gli esperti indipendenti possono verificare la sicurezza di Passwork. I clienti ricevono l’intera applicazione lato server in codice sorgente leggibile e possono condurre una propria revisione indipendente. La nostra architettura crittografica, inclusi gli algoritmi di cifratura, la gerarchia delle chiavi e i parametri di sicurezza, è documentata pubblicamente per consentire la verifica indipendente del modello di sicurezza del prodotto. Qualsiasi connessione utilizzata per verificare la disponibilità degli aggiornamenti è separata dal database cifrato dei clienti e non fornisce accesso remoto ad esso.

Gli aggiornamenti vengono installati solo con l’approvazione del cliente. Possono essere eseguiti in modo semi-automatico, tramite uno script di aggiornamento che scarica pacchetti firmati dal portale di aggiornamento di Passwork Europe ospitato nell’Unione europea, oppure completamente in modo manuale scaricando l’archivio di aggiornamento e installandolo offline. I clienti possono inoltre limitare l’accesso alla rete e verificare ogni nuova versione prima della distribuzione. In entrambi i casi, ogni aggiornamento è verificato mediante una firma digitale basata sulla crittografia a chiave pubblica. Senza il possesso della corrispondente chiave privata di firma, è tecnicamente impossibile sostituire o manomettere il software distribuito ai clienti.

Inoltre, Passwork è regolarmente sottoposta a valutazioni di sicurezza indipendenti da parte di terzi, incluso un penetration test condotto da HackerOne nel 2025. Passwork è inoltre certificata ISO/IEC 27001. Passwork Europe S.L. accoglie anche audit indipendenti del codice sorgente da parte di laboratori di sicurezza nell’ambito delle procedure di due diligence o dei processi di approvvigionamento dei clienti.

L’espressione "Developed in Europe" riflette il modo in cui Passwork è oggi gestito, sviluppato e supportato per i clienti internazionali.

Dal 2017, Passwork è stato gestito, distribuito e supportato tramite società europee che servono i mercati internazionali. Oggi, Passwork Europe S.L. gestisce il prodotto dalla sua sede centrale a Barcellona, in Spagna, con un team dedicato di collaboratori indipendenti responsabili della gestione del prodotto, del supporto clienti, delle operazioni e della supervisione tecnica.

Nell’ambito dell’acquisizione della proprietà intellettuale, Passwork Europe S.L. sta completando una transizione tecnologica temporanea con Passwork FZ-LLC (una società degli Emirati Arabi Uniti), che si concluderà nell’agosto 2026. Durante questo periodo, aggiornamenti del codice sorgente e conoscenze tecniche vengono trasferiti in base a un accordo commerciale per garantire la continuità ai clienti. Questa transizione non influisce sulla governance, sulla proprietà o sulle operazioni quotidiane dell’azienda.

Ogni aggiornamento software ricevuto durante la transizione viene esaminato, validato e integrato dal team tecnico di Passwork Europe S.L. prima del rilascio. Ciò include l’analisi della distinta base del software (SBOM), l’analisi della supply chain del software, test di sicurezza applicativa statici e dinamici (SAST/DAST), analisi assistite da IA e revisione manuale del codice. Tutte le modifiche rimangono visibili nel codice sorgente e sono soggette a verifica indipendente da parte dei clienti. I dati amministrativi, operativi e di assistenza clienti sono trattati all’interno dell’Unione europea in conformità ai requisiti del GDPR.

Passwork Europe S.L. è responsabile del software distribuito ai propri clienti internazionali e del suo sviluppo, manutenzione, supporto e sicurezza continuativi.