透明性に関する声明

いいえ。Passwork Europe S.L.は独立したスペイン企業であり、いかなるロシア企業にも支配されていません。Passwork Europe S.L.は2024年8月にバルセロナで設立されました。唯一の株主兼CEOはAlexander Muntyanであり、UAE企業であるPasswork FZ-LLCから商業的資産取得を通じてPassworkソフトウェアの知的財産権を取得しました。Alexander Muntyanはスペインの税務居住者であり、スペインに居住しています。

Passwork Europe S.L.は独自の所有権、経営体制、事業運営、顧客関係および意思決定プロセスを有しています。ロシア企業との資本関係は一切ありません。類似ブランドを持つロシア企業は国内市場で事業を行っており、Passwork Europe S.L.は国際市場向けに独立して開発およびサポートを行っています。

製品の歴史は完全に透明です。Passworkの欧州事業は2017年にフィンランドのPasswork Oyを通じて開始され、その後も欧州の法人を通じて継続されています。スペインにおけるPasswork Europe S.L.の設立はその発展の最新段階であり、知的財産および事業運営の商業的移転を反映しています。ソフトウェアの創設者はPasswork Europe S.L.において所有権、経営上の地位、または意思決定権を有していません。

現在、Passwork Europe S.L.は独立したスペイン企業として運営され、国際市場における製品に対して責任を負っています。

Passwork Europe S.L.は商業取引の一環としてPassworkソフトウェアの権利を取得し、現在、体系的な技術移行を進めています。この移行は、Passwork FZ-LLC（UAE企業）との移行サービス契約に基づいて実施されており、2026年8月30日まで継続します。

この期間中、Passwork FZ-LLCは既存顧客の継続性を確保するため、ソースコードの更新および技術知識の移転を提供します。これは稼働中のソフトウェア製品を移管・統合する際の標準的なプロセスです。

すべてのアップデートは公開前にセキュリティ検証を受けます。これには、ソフトウェア部品表（SBOM）分析、ソフトウェアサプライチェーン分析、静的および動的アプリケーションセキュリティテスト（SAST/DAST）、AI支援分析および手動コードレビューが含まれます。すべての変更はソースコード上で確認可能であり、顧客による独立した検証の対象となります。

欧州版とロシア版の製品は同じ歴史的コードベースに由来するため、一部のバージョンリリースやリリースノートの公開時期が類似する場合があります。これはソフトウェアの共通の技術的起源および進行中の移行プロセスを反映するものであり、スペインとロシアの運営会社間で共通の管理体制が存在することを示すものではありません。

Passwork Europe S.L.は自社の技術環境に対する管理権限を保持しています。移行期間中に確認された過去のCloudflare、DNS、分析、またはマーケティング設定は分離・見直し、またはPasswork Europe S.L.の管理下に置かれています。さらに、Passwork Europe S.L.は欧州連合内にホスティングされ、自社チームによって管理される専用インフラも維持しています。

いいえ。Passworkの技術アーキテクチャにより、誰がソースコードをレビューしたかにかかわらず、顧客データにアクセスすることは不可能です。Passwork Europe S.L.の多くの顧客は、自社のインフラ上に製品を導入しています。この導入モデルでは、すべてのデータは顧客環境内に保持され、インターネット接続なしで運用することも可能です。顧客のパスワード、vault、または暗号化データが通過する中央アプリケーションサーバーは存在しません。これはソースコードの確認やアプリケーションのネットワークトラフィック分析によって独立して検証できます。つまり、Passwork Europe S.L.は顧客のパスワード、vault、またはサーバーインフラをホスティング、保存、またはアクセスすることはありません。

Passworkはゼロナレッジアーキテクチャを採用しています。データは送信または保存される前に、AES-256暗号化を用いてクライアント側で暗号化および復号化されます。そのため、顧客の暗号鍵なしに、Passwork Europe S.L.またはいかなる外部者も暗号化データを読み取ることはできません。

本ソフトウェアはソースコードレビューも可能であり、企業がその機能を独立して検証できます。

はい、顧客および独立した専門家はPassworkのセキュリティを検証できます。顧客には、読み取り可能なソースコード形式のサーバーサイドアプリケーション一式が提供され、独自にレビューを実施できます。当社の暗号アーキテクチャ（暗号アルゴリズム、鍵階層、セキュリティパラメータを含む）は公開文書化されており、製品のセキュリティモデルを独立して検証できるようになっています。アップデートの可用性確認に使用される接続は、暗号化された顧客データベースから分離されており、そこへのリモートアクセスは提供しません。

アップデートは顧客の承認がある場合にのみインストールされます。アップデートは、欧州連合内でホストされているPasswork Europeのアップデートポータルから署名済みパッケージをダウンロードする更新スクリプトを実行する半自動方式、またはアップデートアーカイブをダウンロードしてオフラインでインストールする完全手動方式のいずれかで実施できます。顧客はネットワークアクセスを制限し、展開前に各リリースを確認することも可能です。いずれの場合も、すべてのアップデートは公開鍵暗号方式に基づくデジタル署名によって検証されます。対応する秘密署名鍵を保有していない限り、顧客に配布されるソフトウェアを差し替えたり改ざんしたりすることは技術的に不可能です。

さらに、Passworkは定期的に第三者による独立したセキュリティ評価を受けており、これには2025年にHackerOneが実施したペネトレーションテストが含まれます。PassworkはISO/IEC 27001認証も取得しています。Passwork Europe S.L.は、顧客のセキュリティデューデリジェンスや調達プロセスの一環として、セキュリティ研究機関による独立したソースコード監査も歓迎しています。

「Developed in Europe」という表現は、現在Passworkが国際顧客向けにどのように運営、開発、サポートされているかを反映しています。

2017年以来、Passworkは国際市場にサービスを提供する欧州企業を通じて運営・導入・サポートされてきました。現在、Passwork Europe S.L.はスペイン・バルセロナの本社から製品を管理しており、製品管理、カスタマーサポート、運用、技術監督を担当する独立請負業者の専任チームを有しています。

知的財産の取得の一環として、Passwork Europe S.L.はPasswork FZ-LLC（UAE企業）との一時的な技術移行を完了しつつあり、この移行は2026年8月に終了する予定です。この期間中、顧客の継続性を確保するため、商業契約に基づきソースコードの更新および技術知識が移転されます。この移行は、会社のガバナンス、所有権、または日常業務に影響を与えるものではありません。

移行期間中に受領したすべてのソフトウェア更新は、公開前にPasswork Europe S.L.の技術チームによってレビュー、検証、統合されます。これには、ソフトウェア部品表（SBOM）分析、ソフトウェアサプライチェーン分析、静的および動的アプリケーションセキュリティテスト（SAST/DAST）、AI支援分析、手動コードレビューが含まれます。すべての変更はソースコード上で確認可能であり、顧客による独立した検証の対象となります。管理、運用、およびカスタマーサポートに関するデータは、GDPR要件に従い欧州連合内で処理されます。

Passwork Europe S.L.は、国際顧客に配布されるソフトウェアおよびその継続的な開発、保守、サポート、セキュリティに対して責任を負っています。