Unijny menedżer haseł dla Zgodność z NIS2

NIS2 wymaga czegoś więcej niż bezpieczeństwa — wymaga dowodów. Jeśli Twoja organizacja obsługuje infrastrukturę krytyczną lub usługi kluczowe, zgodność jest obowiązkowa. Passwork jest rozwiązaniem self-hosted w architekturze zero-knowledge z pełnymi ścieżkami audytu. Zgodność od pierwszego dnia.

Zaufany przez najlepsze zespoły:

Maxon PWC Deutsche Post ArcelorMittal Victoria Police Technical University of Dresden

Dlaczego wiodące firmy wybierają Passwork

  • Wyprodukowano w Europie

    Opracowany w Europie, zapewnia pełną zgodność z RODO i suwerenność danych

  • Certyfikat ISO 27001

    Wszystkie praktyki rozwoju i infrastruktury spełniają najwyższe standardy bezpieczeństwa

  • Zaufany przez sektor publiczny

    Wybierany przez instytucje rządowe i silnie regulowane organizacje w całej Europie

  • Ochrona klasy enterprise

    Architektura zero-knowledge z szyfrowaniem po stronie klienta zapewnia, że Twoje hasła pozostają nieczytelne

  • Niezależne badania pokazują 30% oszczędności w porównaniu z konkurencją

Dlaczego liderzy ds. zgodności działają teraz

Energia. Transport. Ochrona zdrowia. Infrastruktura cyfrowa. Jesteś objęty zakresem.

160 000+

organizacje w UE obecnie objęte dyrektywą NIS2

21 z 27

Państwa członkowskie UE wdrożyły NIS2 do prawa krajowego

Odpowiedzialność kadry zarządzającej jest realna

Kadra zarządzająca ponosi osobistą odpowiedzialność na mocy NIS2. Ubezpieczenie może tego nie obejmować. Udokumentowana kontrola dostępu to pierwsza linia obrony.

10 mln €

Maksymalna kara na mocy NIS2

Skradzione poświadczenia

88% ataków na aplikacje webowe zaczyna się od skradzionych poświadczeń. Art. 21 NIS2 wymaga, aby organizacje kontrolowały i monitorowały dostęp do poświadczeń.

22%

naruszeń dotyczy skradzionych poświadczeń

  • Nowa odpowiedzialność w łańcuchu dostaw

    NIS2 rozszerza odpowiedzialność na dostawców i usługodawców. Jeśli naruszenie można powiązać ze współdzielonymi poświadczeniami, Twoja firma ponosi odpowiedzialność.

  • Wymagany dowód kryptograficzny

    NIS2 wymaga udokumentowanej kontroli dostępu, MFA i szyfrowania. Ręczne logi i narzędzia konsumenckie nie spełnią wymagań audytorów.

  • Przestarzałe narzędzia do haseł nie spełniają wymogów NIS2

    Brak ścieżki audytu, brak niestandardowych ról, brak LDAP lub API. Arkusze kalkulacyjne i współdzielone dyski nie przejdą audytu.

  • Organy regulacyjne oczekują udokumentowanych dowodów

    NIS2 wymaga pełnej widoczności dostępu: kto, kiedy i dlaczego. Logi dostępu nie są opcjonalne — stanowią dowód.

Passwork zamyka lukę w lukę w zgodności

Wdrożenie w 30 minut

30 minuty od pobrania do uruchomienia produkcyjnego

Pobierz, skonfiguruj, zaimportuj i uruchom. Passwork działa na PHP i MongoDB z instalacją przez Docker, Windows Server lub Linux. Brak zależności od podmiotów trzecich. Brak dostępu dostawcy. Twój zespół kontroluje każdy serwer od pierwszego dnia.

Wbudowana kontrola dostępu Art. 21

100% poświadczeń pozostaje na Twoich serwerach

Niestandardowe role użytkowników, TOTP, MFA z kluczami sprzętowymi oraz granularne macierze uprawnień — zaprojektowane zgodnie z art. 21 NIS2. Passwork integruje się z Active Directory, Azure AD, LDAP i SAML SSO, automatycznie mapując istniejącą strukturę tożsamości na dostęp do poświadczeń. Każde działanie jest rejestrowane. Audytorzy widzą dokładnie, kto i co zrobił.

Zaprojektowany z myślą o NIS2 i RODO.
Ta sama architektura, podwójna zgodność.

Artykuł 21 NIS2 wymaga kontroli dostępu. GDPR wymaga ochrony danych i logów audytowych. Passwork obejmuje oba wymagania w jednym wdrożeniu, oferując pełne REST API do automatyzacji przez Python, CLI i Docker.

  • Niestandardowe role i mapowanie LDAP — uprawnienia skalują się wraz z zespołem
  • Szyfrowanie AES-256 w spoczynku i po stronie klienta
  • Dzienniki audytu z sygnaturą czasową i eksportem CSV/JSON
  • Zarządzanie sekretami przez REST API, Python i CLI

Zaprojektowane dla każdego interesariusza NIS2

Funkcje dla każdej roli w Twoim zespole

Podgląd Passwork

Dla administratorów

  • Zarządzanie użytkownikami
  • Active Directory / LDAP
  • Integracja SSO
  • Dostęp API

Dla zespołów ds. bezpieczeństwa

  • Logi audytu
  • Raporty zgodności
  • Zaawansowane 2FA
  • Polityki bezpieczeństwa

Dla użytkowników końcowych

  • Przechowywanie i generowanie haseł
  • Rozszerzenia przeglądarki
  • Aplikacje mobilne
  • Bezpieczne udostępnianie

Zarządzanie sekretami, nie tylko hasłami.
DevOps automation API bez cen HashiCorp.

Wszystkie funkcje DevOps →

Bezpieczeństwo klasy enterprise, które możesz zweryfikować.

Każda operacja szyfrowania odbywa się na Twoim urządzeniu. Passwork nigdy nie widzi Twoich danych w postaci jawnej.

Architektura zero-knowledge

Całe szyfrowanie odbywa się po stronie klienta. Serwery Passwork przechowują wyłącznie zaszyfrowane dane i nie mają dostępu do Twoich poświadczeń.

Szyfrowanie AES-256

Poświadczenia są szyfrowane przy użyciu AES-256 przed opuszczeniem przeglądarki. Standardowy w branży mechanizm wyprowadzania klucza chroni klucz główny.

Uwierzytelnianie wieloskładnikowe

Aplikacje uwierzytelniające TOTP, dedykowane Passwork 2FA oraz sprzętowe klucze bezpieczeństwa. Wymuszaj MFA w całej organizacji.

On-premise, na Twoich zasadach

Uruchom Passwork na własnych serwerach w UE, aby zapewnić pełną suwerenność danych. Żadne dane nigdy nie opuszczają Twojej infrastruktury.

Kod otwarty do audytu

Kod źródłowy jest dostępny do niezależnej weryfikacji. Zewnętrzni badacze regularnie oceniają platformę.

Pełna ścieżka audytu

Każde działanie jest rejestrowane: kto, kiedy i skąd uzyskał dostęp do których danych uwierzytelniających. Możliwość eksportu na potrzeby audytów zgodności.

ISO 27001
Wyprodukowano w UE
Test penetracyjny przez
HackerOne
Zgodność z
RODO
Zgodność z HIPAA
PCI DSS

Zaprojektowany dla prostoty. Zaufany dla bezpieczeństwa. Wybrany dla prawdziwego partnerstwa.

Prostota

Passwork oferuje intuicyjne bezpieczeństwo: zespoły skalują się od 100 do 600 użytkowników — bez potrzeby szkoleń. Przemyślany UX sprawia, że bezpieczeństwo jest bezproblemowe, więc Twój zespół może skupić się na pracy, a nie na hasłach.

  • Najlepsza łatwość obsługi nagrodzona przez Capterra
  • Nie wymaga formalnego szkolenia
  • Bezproblemowe doświadczenie użytkownika

Elastyczność

Passwork rozwinął się z narzędzia wewnętrznego do zaufanego rozwiązania dla tysięcy użytkowników — od 10 do ponad 30 000. Elastyczny, skalowalny i łatwy do dostosowania do każdego procesu lub potrzeb bezpieczeństwa.

  • Skalowalność od 10 do ponad 30 000 użytkowników
  • Granularna kontrola uprawnień
  • Elastyczne opcje wdrożenia

Niezawodność

Passwork posiada certyfikat ISO 27001, jest rygorystycznie testowany przez ekspertów i spełnia najwyższe standardy bezpieczeństwa. Jest zaufany przez największe organizacje w Europie i dostępny jako w pełni odizolowane rozwiązanie lokalne.

  • Certyfikat ISO 27001
  • Testowane przez HackerOne
  • Zaufany przez rząd i przedsiębiorstwa

Wydajność

Passwork zapewnia do 30% oszczędności kosztów w porównaniu z konkurencją, oferując wiodący w branży TCO bez kompromisów w zakresie bezpieczeństwa. Plany wieloletnie dają jeszcze większą wartość — bez uzależnienia od dostawcy.

  • Oszczędność kosztów do 30%
  • Konkurencyjny całkowity koszt posiadania
  • Zniżki na wieloletnią subskrypcję
Podejście partnerskie: bez presji, bez problemów — tylko prawdziwe wsparcie i zespół, który traktuje Cię jak prawdziwego partnera od pierwszej prezentacji po długoterminowy sukces.
Alex Muntyan, CEO Passwork

Polecane przez Omdia On the Radar

Passwork zostało docenione za zunifikowane zarządzanie hasłami i sekretami, projektowanie ukierunkowane na biznes oraz koncentrację na suwerenności danych

Tworzymy bezpiecznie.
Bezpieczeństwo jest wbudowane na każdym etapie — od pierwszego pomysłu do finalnego wydania.

  1. Mistrzowie bezpieczeństwa

    Szkolenia OWASP i modelowanie zagrożeń w każdym zespole deweloperskim

  2. Podejście DevSecOps

    Analiza statyczna i dynamiczna, SCA, skanery IaC zintegrowane z każdym buildem

  3. Wielostopniowa weryfikacja

    Brak bezpośrednich pushów do głównej gałęzi, obowiązkowy przegląd kodu pod kątem bezpieczeństwa

  4. Audyt zewnętrzny

    Coroczne testy penetracyjne i audyty bezpieczeństwa przeprowadzane przez niezależnych ekspertów

Co sprawia, że Passwork jest najlepszym wyborem dla firm

Features column

Funkcje

Passwork
Możliwy do audytu kod źródłowy
Included
Szybkie wsparcie techniczne
Included
Centralne zarządzanie użytkownikami
Included
Precyzyjne dostosowanie uprawnień dostępu
Included
Zarządzanie uprawnieniami użytkowników oparte na rolach
Included
Kontrola dostępu oparta na grupach
Included
Możliwy do audytu kod źródłowy
Included
Szybkie wsparcie techniczne
Included
Centralne zarządzanie użytkownikami
Included
Precyzyjne dostosowanie uprawnień dostępu
Included
Zarządzanie uprawnieniami użytkowników oparte na rolach
Included
Kontrola dostępu oparta na grupach
Included
Rejestrowanie zdarzeń i śledzenie aktywności użytkowników
Included
Integracja z SIEM przez syslog
Included
Audyt haseł po zmianach kadrowych
Included
Analiza złożoności haseł
Included
Secrets Manager w standardzie
Included
API do integracji z systemami zewnętrznymi
Included
Aplikacje wieloplatformowe (rozszerzenia przeglądarki, aplikacje desktopowe i mobilne)
Included
Rozwiązanie odporne na awarie z replikacją danych
Included
Products comparison table
Bitwarden
LastPass
1Password
Included
Included
Included
Included
Not included
Not included
Included
Not included
Not included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Not included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Not included
Included
Included
Included
Included
Included
Not included
Included
Included
Included
Included
Included
Included
Included
Not included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Not included
Not included

Firmy obdarzają nas zaufaniem
na całym świecie

Davide L.
IT Manager
Najlepsze oprogramowanie do zarządzania hasłami on-premise. Wybraliśmy je po sprawdzeniu różnych rozwiązań. Możliwość instalacji na naszych systemach była kluczowa. Użytkowanie jest proste i …
Thomas H.
CTO
Szukaliśmy rozwiązania on-premise do przechowywania i zarządzania naszymi hasłami. Wielu użytkowników z różnymi rolami i uprawnieniami było koniecznością, integracja LDAP miłym dodatkiem. Passwork spełnił wszystkie wymagania. Byli …
Christian M.
Kierownik zespołu
Bardzo łatwy i bezpieczny menedżer Passwork. Proste funkcje udostępniania. Dobra integracja LDAP, TOTP i opcje uwierzytelniania wieloskładnikowego.

Typowe zastosowania

Organizacje mierzą się z różnymi wyzwaniami w zarządzaniu poświadczeniami. Poznaj przykłady wykorzystania Passwork – od współpracy zespołowej po kontrolę dostępu w całej firmie.

Nasze aplikacje.
Korzystaj z Passwork wszędzie – w przeglądarce, na urządzeniu mobilnym lub na komputerze.

Rozszerzenie przeglądarki

Wyszukuj, automatycznie uzupełniaj i twórz dane uwierzytelniające bez opuszczania przeglądarki. Działa z Chrome, Firefox, Edge i Safari.

  • Autouzupełnianie jednym kliknięciem na każdej stronie logowania
  • Wyszukiwanie we wszystkich sejfach z poziomu rozszerzenia
  • Natychmiastowe tworzenie i zapisywanie nowych poświadczeń
  • Generowanie silnych haseł na bieżąco
Dostępne
Browser extension password editing screenshot
Browser extension password generator screenshot
Browser extension password card screenshot
Browser extension settings screenshot

Aplikacja mobilna

Szybki dostęp do firmowych haseł z urządzenia mobilnego

Dostępne

Aplikacja mobilna 2FA

Wygodna weryfikacja logowania za pomocą aplikacji uwierzytelniającej Passwork

Dostępne

Aplikacja desktopowa

Pełna funkcjonalność zarządzania hasłami w natywnej aplikacji desktopowej

Dostępne

Wybierz swój plan.
Długoterminowe koszty posiadania 30% mniej niż średnia w branży.

  • Standard

    Podstawowe funkcje dla małych i średnich przedsiębiorstw wspierające bezpieczny rozwój

    3€
    miesięcznie /
    za użytkownika
    rozliczane rocznie
    • Szybki start z wszystkimi podstawowymi funkcjami
    • Prosty, bezpieczny i o niskim nakładzie administracyjnym
    • Wspólne sejfy, łatwy dostęp, brak potrzeby szkolenia

  • Advanced

    Zaawansowane możliwości dla złożonych wymagań bezpieczeństwa i zarządzania w dużych organizacjach

    4,5€
    miesięcznie /
    za użytkownika
    rozliczane rocznie
    • Zaawansowane zarządzanie dostępem
    • Niezawodna infrastruktura dla środowisk korporacyjnych
    • Priorytetowe wsparcie i pełna zgodność z przepisami

Termin BSI to marzec 2026 r. Zacznij już dziś.

Umów demo, aby zobaczyć swoją mapę drogową zgodności. Lub rozpocznij bezpłatny 14-dniowy okres próbny i wdroż Passwork na własnych serwerach już dziś.

Konfiguracja w 30 minut
Nie wymaga karty kredytowej
Wdrożenie on-premise w UE

Najczęściej zadawane pytania

Passwork pomaga organizacjom wdrażać kluczowe środki bezpieczeństwa i nadzoru oczekiwane w ramach NIS2 poprzez centralizację zarządzania hasłami i dostępem, ograniczenie rozproszenia poświadczeń oraz zwiększenie odpowiedzialności w zespołach.

Główne sposoby, w jakie Passwork wspiera gotowość na NIS2:

  • • Centralne przechowywanie i zarządzanie uprzywilejowanymi oraz współdzielonymi poświadczeniami
  • • Kontrola dostępu oparta na rolach w celu ograniczenia dostępu do systemów wrażliwych
  • • Logi audytowe do śledzenia działań użytkowników i zdarzeń administracyjnych
  • • Wdrożenie self-hosted dla organizacji wymagających pełnej kontroli nad danymi i infrastrukturą
  • • Integracja z korporacyjnymi systemami tożsamości w celu kontrolowanego provisioning i deprovisioning
  • • Opcje kopii zapasowych i wysokiej dostępności wspierające odporność operacyjną

Passwork nie zastępuje pełnego programu zgodności, ale pomaga wdrożyć szereg technicznych i organizacyjnych kontroli istotnych z punktu widzenia NIS2.

Organizacje objęte NIS2 potrzebują silniejszej kontroli dostępu do systemów krytycznych, większej rozliczalności oraz bardziej odpornych procesów bezpieczeństwa. Passwork został zaprojektowany, aby wspierać te potrzeby w środowiskach, w których bezpieczeństwo, kontrola i audytowalność mają kluczowe znaczenie.

Dlaczego organizacje wybierają Passwork w kontekście inicjatyw związanych z NIS2:

  • • Architektura self-hosted zapewniająca pełną suwerenność danych
  • • Granularne uprawnienia dla użytkowników, grup, sejfów i folderów
  • • Bezpieczne udostępnianie poświadczeń bez niekontrolowanych arkuszy kalkulacyjnych czy komunikatorów
  • • Obsługa metod uwierzytelniania enterprise, takich jak LDAP, AD, Azure AD i SAML SSO
  • • Funkcje logowania i monitorowania na potrzeby dochodzeń i audytów wewnętrznych
  • • Skalowalne opcje wdrożenia dla rosnących i rozproszonych zespołów

Tak. Passwork pomaga organizacjom egzekwować uporządkowaną kontrolę dostępu poprzez przypisywanie uprawnień na podstawie ról, zespołów, sejfów i folderów, zamiast polegać na nieformalnym udostępnianiu poświadczeń.

Funkcje kontroli dostępu obejmują:

  • • Zarządzanie dostępem oparte na rolach
  • • Granularne uprawnienia na poziomie sejfów i folderów
  • • Provisioning oparty na grupach poprzez integrację z LDAP
  • • Rozdzielenie obowiązków administracyjnych
  • • Kontrolowany dostęp do współdzielonych poświadczeń
  • • Szybkie cofanie dostępu przy zmianie roli lub odejściu pracownika

Pomaga to ograniczyć nadmierne uprawnienia i wspiera zasadę kontrolowanego dostępu do kluczowych zasobów.

Passwork zapewnia rejestrowanie aktywności i widoczność administracyjną, które pomagają organizacjom badać incydenty, przeglądać działania użytkowników i wykazywać wewnętrzną kontrolę nad dostępem do poświadczeń.

Funkcje związane z audytem:

  • • Rejestrowanie działań użytkowników i administratorów
  • • Wgląd w zdarzenia związane z dostępem i zarządzaniem poświadczeniami
  • • Wsparcie dla przeglądów wewnętrznych i dochodzeń bezpieczeństwa
  • • Historyczne zapisy pomagające identyfikować nadużycia, naruszenia zasad lub nietypowe działania

Dla organizacji objętych NIS2 jest to istotne, ponieważ rozliczalność i możliwość śledzenia działań są kluczowe dla skutecznego zarządzania bezpieczeństwem.

Passwork integruje się z popularnymi systemami tożsamości przedsiębiorstw, aby dopasować dostęp do haseł do istniejących procesów zarządzania cyklem życia użytkowników i uwierzytelniania.

Funkcje integracji:

  • • Synchronizacja z LDAP i Active Directory
  • • Integracja z Azure AD
  • • Obsługa SAML SSO
  • • Mapowanie grup do automatycznego provisioningu użytkowników
  • • Dziedziczenie uprawnień na podstawie struktury katalogów
  • • Zautomatyzowane procesy onboardingu i offboardingu

Ogranicza to ręczną administrację i pomaga zapewnić, że dostęp odzwierciedla aktualną strukturę organizacyjną.

Passwork został zaprojektowany w celu ochrony poświadczeń poprzez szyfrowanie, kontrolowany dostęp oraz bezpieczne praktyki operacyjne.

Funkcje bezpieczeństwa obejmują:

  • • Szyfrowanie AES-256 i RSA
  • • Model szyfrowania zero-knowledge po stronie klienta
  • • Uwierzytelnianie wieloskładnikowe
  • • Analizę bezpieczeństwa słabych, przestarzałych lub skompromitowanych haseł
  • • Bezpieczne praktyki wytwarzania oprogramowania
  • • Wdrożenie on-premise dla organizacji wymagających wewnętrznej kontroli infrastruktury

Środki te pomagają ograniczyć ryzyko kompromitacji poświadczeń oraz nieautoryzowanego dostępu do systemów krytycznych.

Tak. Passwork wspiera zespoły IT i bezpieczeństwa w reagowaniu na incydenty związane z poświadczeniami poprzez scentralizowane zarządzanie.

Funkcje:

  • • Centralny widok krytycznych poświadczeń
  • • Dzienniki audytu
  • • Szybka rotacja haseł
  • • Ograniczenie rozproszonego przechowywania
  • • Lepsza współpraca zespołów

NIS2 kładzie duży nacisk na odporność i ciągłość działania. Passwork wspiera te cele dzięki opcjom wdrożenia i tworzenia kopii zapasowych odpowiednim dla środowisk enterprise.

Funkcje związane z odpornością:

  • • Wdrożenie on-premise w ramach własnej infrastruktury
  • • Obsługa zestawów replik MongoDB
  • • Wdrożenie klastrowe zapewniające wysoką dostępność
  • • Zautomatyzowane strategie tworzenia kopii zapasowych
  • • Architektura wieloserwerowa dla scenariuszy failover
  • • Elastyczne modele hostingu dla różnych wymagań infrastrukturalnych

Pomaga to organizacjom zaprojektować środowisko zarządzania poświadczeniami, które pozostaje dostępne i możliwe do odtworzenia w przypadku zakłóceń.

Tak. Passwork jest odpowiedni dla organizacji, które potrzebują ścisłej kontroli nad infrastrukturą, lokalizacją przechowywania danych oraz wewnętrznymi granicami dostępu.

Opcje wdrożenia obejmują:

  • • Instalację on-premise
  • • Wdrożenie oparte na Dockerze
  • • Instalację ręczną dla złożonych środowisk enterprise
  • • Środowiska klastrowe zapewniające skalowalność i odporność
  • • Architekturę dostosowaną do segmentowanych lub ściśle kontrolowanych infrastruktur

Dzięki temu Passwork jest odpowiedni dla organizacji, w których przechowywanie haseł wyłącznie w chmurze jest nieakceptowalne z perspektywy ryzyka lub polityk wewnętrznych.

Jedną z głównych słabości bezpieczeństwa w wielu organizacjach jest niekontrolowane udostępnianie haseł za pośrednictwem dokumentów, arkuszy kalkulacyjnych, e-maili lub komunikatorów. Passwork zastępuje te praktyki uporządkowanym dostępem opartym na uprawnieniach.

Korzyści w zakresie ograniczenia ryzyka:

  • • Centralne przechowywanie poświadczeń
  • • Kontrolowane udostępnianie z jasno określonymi uprawnieniami
  • • Ograniczenie duplikacji poświadczeń między zespołami
  • • Lepsza widoczność tego, kto ma dostęp do których sekretów
  • • Łatwiejsze odbieranie dostępu przy zmianie roli
  • • Silniejsza wewnętrzna dyscyplina w zakresie zarządzania hasłami

Pomaga to organizacjom przejść od nieformalnych praktyk do modelu zarządzanego dostępu zgodnego z oczekiwaniami NIS2.

Nie. Passwork może wspierać działania związane z zgodnością, ale zgodność z NIS2 zależy od szerszego zestawu środków technicznych, organizacyjnych, prawnych i operacyjnych.

Passwork może wspierać:

  • • Kontrolę dostępu
  • • Zarządzanie poświadczeniami
  • • Audytowalność
  • • Planowanie odporności
  • • Bezpieczną administrację
  • • Integrację tożsamości

Jednak organizacje nadal potrzebują:

  • • Procesów zarządzania ryzykiem
  • • Procedur zgłaszania incydentów
  • • Polityk bezpieczeństwa i zasad ładu organizacyjnego
  • • Zarządzania ryzykiem dostawców
  • • Planowania ciągłości działania
  • • Szkoleń pracowników i wewnętrznych struktur odpowiedzialności

Poprawne sformułowanie brzmi: Passwork pomaga organizacjom wdrażać mechanizmy bezpieczeństwa poświadczeń wspierające działania na rzecz zgodności z NIS2.

Masz pytania? — Centrum pomocy