Oświadczenie o przejrzystości

Nie, Passwork Europe S.L. jest niezależną spółką hiszpańską i nie jest kontrolowana przez żadną rosyjską firmę. Passwork Europe S.L. została założona w Barcelonie w sierpniu 2024 roku. Jej jedynym udziałowcem i CEO jest Alexander Muntyan, który nabył prawa własności intelektualnej do oprogramowania Passwork od Passwork FZ-LLC, spółki ze Zjednoczonych Emiratów Arabskich, w ramach komercyjnego nabycia aktywów. Alexander Muntyan jest rezydentem podatkowym w Hiszpanii i tam mieszka.

Passwork Europe S.L. posiada własną strukturę właścicielską, zarząd, działalność operacyjną, relacje z klientami oraz procesy decyzyjne. Nie ma żadnych powiązań korporacyjnych z firmami rosyjskimi. Rosyjska firma o podobnej marce działa na swoim rynku krajowym, natomiast Passwork Europe S.L. niezależnie rozwija produkt i wspiera klientów na rynkach międzynarodowych.

Historia produktu jest w pełni przejrzysta. Europejskie działania Passwork rozpoczęły się w 2017 roku poprzez Passwork Oy w Finlandii i od tego czasu są kontynuowane przez europejskie podmioty prawne. Utworzenie Passwork Europe S.L. w Hiszpanii stanowi najnowszy etap tego rozwoju i odzwierciedla komercyjny transfer własności intelektualnej oraz działalności biznesowej. Pierwotni twórcy oprogramowania nie posiadają udziałów ani stanowisk zarządczych w Passwork Europe S.L.

Obecnie Passwork Europe S.L. działa jako niezależna spółka hiszpańska i odpowiada za produkt na rynkach międzynarodowych.

Passwork Europe S.L. nabyła prawa do oprogramowania Passwork w ramach transakcji komercyjnej i obecnie finalizuje uporządkowany proces przejścia technologicznego. Proces ten jest regulowany umową o świadczenie usług przejściowych z Passwork FZ-LLC (spółką ze Zjednoczonych Emiratów Arabskich), obowiązującą do 30 sierpnia 2026 roku.

W tym okresie Passwork FZ-LLC zapewnia aktualizacje kodu źródłowego oraz transfer wiedzy technicznej w celu zapewnienia ciągłości dla obecnych klientów. Jest to standardowy element przekazywania i integracji aktywnego produktu programistycznego.

Każda aktualizacja przed publikacją przechodzi weryfikację bezpieczeństwa, obejmującą analizę wykazu komponentów oprogramowania (SBOM), analizę łańcucha dostaw oprogramowania, statyczne i dynamiczne testy bezpieczeństwa aplikacji (SAST/DAST), analizę wspomaganą przez AI oraz ręczny przegląd kodu. Wszystkie zmiany pozostają widoczne w kodzie źródłowym i mogą być niezależnie weryfikowane przez klientów.

Ponieważ europejska i rosyjska wersja produktu pochodzą z tej samej historycznej bazy kodu, niektóre wydania wersji i informacje o wydaniach mogą pojawiać się w zbliżonych terminach. Odzwierciedla to wspólne techniczne pochodzenie oprogramowania oraz trwający proces przejściowy, ale nie oznacza wspólnego zarządzania między spółkami operacyjnymi w Hiszpanii i Rosji.

Passwork Europe S.L. zachowuje kontrolę administracyjną nad własnym środowiskiem technicznym. Historyczne konfiguracje Cloudflare, DNS, analityczne lub marketingowe zidentyfikowane w trakcie przejścia zostały rozdzielone, zweryfikowane lub objęte kontrolą Passwork Europe S.L. Spółka utrzymuje również dedykowaną infrastrukturę hostowaną na terenie Unii Europejskiej i administrowaną przez własny zespół.

Nie, architektura techniczna Passwork uniemożliwia dostęp do danych klientów niezależnie od tego, kto przeglądał kod źródłowy. Większość klientów Passwork Europe S.L. wdraża produkt na własnej infrastrukturze. W tym modelu wdrożeniowym wszystkie dane pozostają w środowisku klienta i mogą być używane bez dostępu do Internetu. Nie istnieje centralny serwer aplikacyjny, przez który przechodzą hasła, sejfy lub zaszyfrowane dane klientów. Można to niezależnie zweryfikować poprzez przegląd kodu źródłowego lub analizę ruchu sieciowego aplikacji. Oznacza to, że Passwork Europe S.L. nie hostuje, nie przechowuje ani nie ma dostępu do haseł, sejfów ani infrastruktury serwerowej klientów.

Passwork stosuje architekturę zero-knowledge. Szyfrowanie i deszyfrowanie odbywa się po stronie klienta z wykorzystaniem szyfrowania AES-256 przed przesłaniem lub zapisaniem danych. W rezultacie zaszyfrowane dane nie mogą zostać odczytane przez Passwork Europe S.L. ani przez osoby trzecie bez kluczy szyfrowania klienta.

Oprogramowanie jest również dostępne do przeglądu kodu źródłowego przez klientów, co umożliwia firmom niezależną weryfikację jego działania.

Tak, klienci oraz niezależni eksperci mogą zweryfikować bezpieczeństwo Passwork. Klienci otrzymują kompletną aplikację serwerową w czytelnym kodzie źródłowym i mogą przeprowadzić własny, niezależny przegląd. Nasza architektura kryptograficzna, w tym algorytmy szyfrowania, hierarchia kluczy i parametry bezpieczeństwa, jest publicznie udokumentowana, co umożliwia niezależną weryfikację modelu bezpieczeństwa produktu. Każde połączenie służące do sprawdzania dostępności aktualizacji jest oddzielone od zaszyfrowanej bazy danych klientów i nie zapewnia do niej zdalnego dostępu.

Aktualizacje są instalowane wyłącznie za zgodą klienta. Mogą być przeprowadzane półautomatycznie poprzez uruchomienie skryptu aktualizacyjnego, który pobiera podpisane pakiety z portalu aktualizacji Passwork Europe hostowanego w Unii Europejskiej, lub całkowicie ręcznie poprzez pobranie archiwum aktualizacji i instalację offline. Klienci mogą również ograniczyć dostęp sieciowy i przejrzeć każdą nową wersję przed wdrożeniem. W obu przypadkach każda aktualizacja jest weryfikowana za pomocą podpisu cyfrowego opartego na kryptografii klucza publicznego. Bez posiadania odpowiedniego prywatnego klucza podpisu technicznie niemożliwe jest podmienienie lub zmodyfikowanie oprogramowania dystrybuowanego do klientów.

Ponadto Passwork regularnie poddawany jest niezależnym ocenom bezpieczeństwa przez podmioty trzecie, w tym testowi penetracyjnemu przeprowadzonemu przez HackerOne w 2025 roku. Passwork posiada również certyfikat ISO/IEC 27001. Passwork Europe S.L. z zadowoleniem przyjmuje również niezależne audyty kodu źródłowego prowadzone przez laboratoria bezpieczeństwa w ramach procedur due diligence lub procesów zakupowych klientów.

Określenie „Developed in Europe” odzwierciedla sposób, w jaki Passwork jest obecnie zarządzany, rozwijany i wspierany dla klientów międzynarodowych.

Od 2017 roku Passwork jest obsługiwany, wdrażany i wspierany przez europejskie spółki działające na rynkach międzynarodowych. Obecnie Passwork Europe S.L. zarządza produktem ze swojej siedziby w Barcelonie w Hiszpanii, dysponując dedykowanym zespołem niezależnych współpracowników odpowiedzialnych za zarządzanie produktem, wsparcie klientów, operacje oraz nadzór techniczny.

W ramach nabycia praw własności intelektualnej Passwork Europe S.L. finalizuje tymczasowy proces przejścia technologicznego z Passwork FZ-LLC (spółką ze Zjednoczonych Emiratów Arabskich), który zakończy się w sierpniu 2026 roku. W tym okresie aktualizacje kodu źródłowego i wiedza techniczna są przekazywane na podstawie umowy handlowej w celu zapewnienia ciągłości dla klientów. Proces ten nie wpływa na strukturę zarządzania, własność ani bieżące funkcjonowanie spółki.

Każda aktualizacja oprogramowania otrzymana w trakcie przejścia jest przed publikacją przeglądana, weryfikowana i integrowana przez zespół techniczny Passwork Europe S.L. Obejmuje to analizę wykazu komponentów oprogramowania (SBOM), analizę łańcucha dostaw oprogramowania, statyczne i dynamiczne testy bezpieczeństwa aplikacji (SAST/DAST), analizę wspomaganą przez AI oraz ręczny przegląd kodu. Wszystkie zmiany pozostają widoczne w kodzie źródłowym i mogą być niezależnie weryfikowane przez klientów. Dane administracyjne, operacyjne i dotyczące wsparcia klienta są przetwarzane na terenie Unii Europejskiej zgodnie z wymogami RODO.

Passwork Europe S.L. ponosi odpowiedzialność za oprogramowanie dystrybuowane do klientów międzynarodowych oraz za jego dalszy rozwój, utrzymanie, wsparcie i bezpieczeństwo.