O gerenciador de senhas da UE para Conformidade com NIS2

A NIS2 exige mais do que segurança — exige comprovação. Se sua organização lida com infraestrutura crítica ou serviços essenciais, a conformidade é obrigatória. A Passwork é self-hosted, baseada em arquitetura zero-knowledge e possui trilhas de auditoria completas. Em conformidade desde o primeiro dia.

Confiado pelas melhores equipes:

Maxon PWC Deutsche Post ArcelorMittal Victoria Police Technical University of Dresden

Porque as empresas líderes escolhem Passwork

  • Feito na Europa

    Desenvolvido na Europa, garantindo total conformidade com o RGPD e soberania de dados

  • Certificado ISO 27001

    Todas as práticas de desenvolvimento e infraestrutura cumprem os mais elevados padrões de segurança

  • Confiado pelo setor público

    Escolhido por agências governamentais e organizações altamente regulamentadas em toda a Europa

  • Proteção de nível empresarial

    A arquitetura zero-knowledge com criptografia no lado do cliente garante que suas senhas permaneçam ilegíveis

  • Estudos independentes mostram uma poupança de 30% em comparação com os concorrentes

Por que líderes de conformidade estão agindo agora

Energia. Transporte. Saúde. Infraestrutura digital. Você está no escopo.

160.000+

organizações na UE atualmente sujeitas à NIS2

21 de 27

Os Estados-membros da UE transpuseram a NIS2 para a legislação nacional

A responsabilidade executiva é real

Os líderes são pessoalmente responsáveis sob a NIS2. O seguro pode não cobrir isso. O controle de acesso documentado é sua primeira linha de defesa.

10 milhões €

Multa máxima sob a NIS2

Credenciais roubadas

88% dos ataques a aplicações web começam com credenciais roubadas. O Art. 21 da NIS2 exige que as organizações controlem e monitorem o acesso às credenciais.

22%

das violações envolvem credenciais roubadas

  • A responsabilidade na cadeia de suprimentos é nova

    A NIS2 amplia a responsabilidade para fornecedores e prestadores de serviços. Se uma violação estiver ligada a credenciais compartilhadas, sua empresa será responsabilizada.

  • Prova criptográfica exigida

    A NIS2 exige controle de acesso documentado, MFA e criptografia. Logs manuais e ferramentas de consumo não satisfazem os auditores.

  • Ferramentas de palavras-passe legacy não cumprem a NIS2

    Sem trilho de auditoria, sem funções personalizadas, sem LDAP ou API. Folhas de cálculo e unidades partilhadas não passam numa auditoria.

  • Os reguladores exigem provas documentadas

    A NIS2 exige visibilidade total de acesso: quem, quando e por quê. Logs de acesso não são opcionais — são evidência.

A Passwork elimina a lacuna de conformidade

Implementação em 30 minutos

30 minutos desde o download até a implantação em produção

Baixe, configure, importe e entre em operação. A Passwork roda em PHP e MongoDB com instalação via Docker, Windows Server ou Linux. Sem dependências de terceiros. Sem necessidade de acesso do fornecedor. Sua equipe controla cada servidor desde o primeiro dia.

Controle de acesso Art. 21 integrado

100% das credenciais permanecem em seus servidores

Funções de usuário personalizadas, TOTP, MFA com chaves físicas e matrizes de permissões granulares — desenvolvidas para atender ao art. 21 da NIS2. A Passwork integra-se ao Active Directory, Azure AD, LDAP e SAML SSO, mapeando automaticamente sua estrutura de identidade existente ao acesso às credenciais. Cada ação é registrada. Auditores veem exatamente quem fez o quê.

Desenvolvido para NIS2 e GDPR.
Mesma arquitetura, dupla conformidade.

O Artigo 21 da NIS2 exige controle de acesso. O GDPR exige proteção de dados e logs de auditoria. A Passwork cobre ambos em uma única implantação com API REST completa para automação via Python, CLI e Docker.

  • Funções personalizadas e mapeamento LDAP — as permissões escalam com sua equipe
  • Criptografia AES-256 em repouso e no lado do cliente
  • Logs de auditoria com carimbo de data/hora e exportação CSV/JSON
  • Gerenciamento de segredos via API REST, Python e CLI

Projetado para cada parte interessada da NIS2

Recursos para cada função em sua equipe

Pré‑visualização Passwork

Para administradores

  • Gerenciamento de usuários
  • Active Directory / LDAP
  • Integração SSO
  • Acesso à API

Para equipes de segurança

  • Logs de auditoria
  • Relatórios de conformidade
  • 2FA avançada
  • Políticas de segurança

Para usuários finais

  • Armazenamento e geração de senhas
  • Extensões de navegador
  • Aplicativos móveis
  • Compartilhamento seguro

Gerenciamento de segredos, não apenas senhas.
API de automação DevOps sem o preço da HashiCorp.

Todos os recursos de DevOps →

Segurança de nível empresarial que você pode verificar.

Todas as operações de encriptação ocorrem no seu dispositivo. A Passwork nunca vê os seus dados em texto simples.

Arquitetura zero-knowledge

Toda a encriptação é realizada no lado do cliente. Os servidores da Passwork armazenam apenas dados encriptados e não podem aceder às suas credenciais.

Criptografia AES-256

As credenciais são encriptadas com AES-256 antes de saírem do seu navegador. Um mecanismo de derivação de chave conforme aos padrões da indústria protege a chave mestra.

Autenticação multifator

Aplicativos autenticadores TOTP, 2FA dedicado do Passwork e chaves de segurança de hardware. Aplique MFA em toda a organização.

On-premise, nos seus termos

Execute o Passwork nos seus próprios servidores na UE para garantir soberania total dos dados. Nenhum dado sai da sua infraestrutura.

Código aberto para auditoria

O código-fonte está disponível para revisão independente. Investigadores externos avaliam regularmente a plataforma.

Trilha completa de auditoria

Cada ação é registada: quem acedeu a que credenciais, quando e a partir de onde. Exportação disponível para auditorias de conformidade.

ISO 27001
Fabricado na UE
Teste de invasão por
HackerOne
Conforme com
GDPR
Compatível com HIPAA
PCI DSS

Projetado para simplicidade e segurança.
Escolhido para uma verdadeira parceria.

Simplicidade

O Passwork oferece segurança intuitiva: equipes escalam de 100 a 600 usuários — sem necessidade de treinamento. Uma UX pensada torna a segurança fluida, para que sua equipe foque no trabalho, não em senhas.

  • Melhor facilidade de uso premiado pela Capterra
  • Não requer treinamento formal
  • Experiência do usuário sem interrupções

Flexibilidade

O Passwork evoluiu de uma ferramenta interna para uma solução confiável para milhares — de 10 a mais de 30.000 usuários. Flexível, escalável e fácil de adaptar a qualquer fluxo de trabalho ou necessidade de segurança.

  • Escalável de 10 a mais de 30.000 usuários
  • Controles granulares de permissão
  • Opções de implantação flexíveis

Confiabilidade

O Passwork é certificado ISO 27001, rigorosamente testado por especialistas e atende aos mais altos padrões de segurança. É confiado por grandes organizações em toda a Europa e está disponível como uma solução on-premise totalmente isolada.

  • Certificado ISO 27001
  • Testado por HackerOne
  • Confiado por governos e empresas

Eficiência

O Passwork oferece até 30% de economia de custos em comparação com concorrentes, com TCO líder do setor e sem comprometer a segurança. Planos plurianuais desbloqueiam ainda mais valor — sem dependência de fornecedor.

  • Até 30% de economia de custos
  • Custo total de propriedade competitivo
  • Descontos para assinatura plurianual
Uma abordagem de parceria em primeiro lugar: sem pressão, sem complicações — apenas suporte genuíno e uma equipe que o trata como um verdadeiro parceiro, desde a primeira demonstração até o sucesso a longo prazo.
Alex Muntyan, CEO da Passwork

Em destaque na Omdia On the Radar

Passwork foi reconhecida por sua gestão unificada de senhas e segredos, seu design focado no negócio e seu foco na soberania dos dados

Desenvolvemos com segurança.
A segurança está presente em todas as etapas — da primeira ideia ao lançamento final.

  1. Campeões de segurança

    Treinamento OWASP e modelagem de ameaças em cada equipe de desenvolvimento

  2. Abordagem DevSecOps

    Análise estática e dinâmica, SCA, scanners IaC integrados em cada build

  3. Revisão em múltiplas etapas

    Sem push direto para a branch principal, revisão obrigatória de código de segurança

  4. Auditorias externas

    Testes de penetração e auditorias de segurança anuais por especialistas independentes

O que torna a Passwork a melhor escolha para empresas

Features column

Recursos

Passwork
Código-fonte auditável
Included
Suporte técnico ágil
Included
Gerenciamento centralizado de usuários
Included
Ajuste detalhado de permissões de acesso
Included
Gerenciamento de permissões de usuário baseado em funções
Included
Controle de acesso baseado em grupos
Included
Código-fonte auditável
Included
Suporte técnico ágil
Included
Gerenciamento centralizado de usuários
Included
Ajuste detalhado de permissões de acesso
Included
Gerenciamento de permissões de usuários baseado em funções
Included
Controle de acesso baseado em grupos
Included
Registro de eventos e monitoramento da atividade dos usuários
Included
Integração com SIEM via syslog
Included
Auditoria de senhas após mudanças de equipe
Included
Análise de complexidade de senhas
Included
Secrets Manager incluído por padrão
Included
API para integração com sistemas de terceiros
Included
Aplicativos multiplataforma (extensões de navegador, apps desktop e móveis)
Included
Solução tolerante a falhas com replicação de dados
Included
Products comparison table
Bitwarden
LastPass
1Password
Included
Included
Included
Included
Not included
Not included
Included
Not included
Not included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Not included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Not included
Included
Included
Included
Included
Included
Not included
Included
Included
Included
Included
Included
Included
Included
Not included
Included
Included
Included
Included
Included
Included
Included
Included
Included
Not included
Not included

Com a confiança de empresas
em todo o mundo

Davide L.
Gerente de TI
O melhor software para gerenciamento de senhas on premise. Escolhemos após analisar várias soluções. A possibilidade de instalar em nossos sistemas pesou muito na escolha. O uso é simples e …
Thomas H.
CTO
Eu procurava uma solução on premise para armazenar e gerenciar nossas senhas. Multiusuário com diferentes papéis e permissões era essencial, integração LDAP um ótimo diferencial. O Passwork atendeu a todos os requisitos. Eles foram …
Christian M.
Gerente de equipe
Gerenciador Passwork muito fácil e seguro. Funcionalidades de compartilhamento simples. Boa integração LDAP, TOTP e opções de autenticação multifator.

Casos de uso comuns

As organizações enfrentam diferentes desafios na gestão de credenciais. Veja exemplos reais de como as equipes usam a Passwork para colaboração e controle de acesso em toda a empresa.

Nossos aplicativos.
Use o Passwork em qualquer lugar - no navegador, no celular ou no desktop.

Extensão do navegador

Pesquise, preencha automaticamente e crie credenciais sem sair do navegador. Funciona com Chrome, Firefox, Edge e Safari.

  • Preenchimento automático com um clique em qualquer página de login
  • Pesquisar em todos os cofres pela extensão
  • Criar e salvar novas credenciais instantaneamente
  • Gerar senhas fortes na hora
Disponível
Browser extension password editing screenshot
Browser extension password generator screenshot
Browser extension password card screenshot
Browser extension settings screenshot

Aplicativo móvel

Acesso rápido às senhas corporativas pelo dispositivo móvel

Disponível

Aplicativo móvel 2FA

Verificação de login conveniente com o aplicativo autenticador Passwork

Disponível

Aplicativo para desktop

Funcionalidade completa de gerenciamento de senhas em um aplicativo de desktop nativo

Disponível

Escolha seu plano.
Custos de propriedade de longo prazo 30% a menos do que a média do setor.

  • Standard

    Funcionalidades essenciais para pequenas e médias empresas para apoiar um crescimento seguro

    3€
    por mês /
    por usuário
    cobrado anualmente
    • Início rápido com todos os recursos principais
    • Simples, seguro e com baixa sobrecarga administrativa
    • Cofres compartilhados, acesso fácil, sem necessidade de treinamento

  • Advanced

    Capacidades avançadas para necessidades complexas de segurança e gestão em grandes organizações

    4,5€
    por mês /
    por usuário
    cobrado anualmente
    • Gestão avançada de acessos
    • Infraestrutura confiável para ambientes empresariais
    • Suporte prioritário e conformidade regulatória completa

O prazo do BSI é março de 2026. Comece hoje.

Agende uma demonstração para ver seu roteiro de conformidade. Ou inicie um teste gratuito de 14 dias e implante o Passwork em seus próprios servidores hoje mesmo.

Configuração em 30 minutos
Não requer cartão de crédito
Implantação on-premise na UE

Perguntas frequentes

A Passwork ajuda as organizações a implementar medidas-chave de segurança e governação exigidas pela NIS2 através da centralização da gestão de palavras-passe e acessos, da redução da dispersão de credenciais e da melhoria da responsabilização entre equipas.

Principais formas como a Passwork apoia a preparação para a NIS2:

  • • Armazenamento e gestão centralizados de credenciais privilegiadas e partilhadas
  • • Controlo de acesso baseado em funções para limitar o acesso a sistemas sensíveis
  • • Registos de auditoria para monitorizar ações de utilizadores e eventos administrativos
  • • Implementação self-hosted para organizações que exigem controlo total sobre dados e infraestrutura
  • • Integração com sistemas de identidade corporativos para provisionamento e desprovisionamento controlados
  • • Opções de backup e alta disponibilidade para apoiar a resiliência operacional

A Passwork não substitui um programa completo de conformidade, mas ajuda a implementar vários controlos técnicos e organizacionais relevantes para a NIS2.

As organizações afetadas pela NIS2 necessitam de maior controlo sobre o acesso a sistemas críticos, maior responsabilização e processos de segurança mais resilientes. A Passwork foi concebida para apoiar estas necessidades em ambientes onde segurança, controlo e auditabilidade são essenciais.

Por que as organizações escolhem a Passwork para iniciativas relacionadas com a NIS2:

  • • Arquitetura self-hosted para total soberania dos dados
  • • Permissões granulares para utilizadores, grupos, vault e pastas
  • • Partilha segura de credenciais sem recurso a folhas de cálculo ou mensagens não controladas
  • • Suporte para métodos de autenticação empresariais como LDAP, AD, Azure AD e SAML SSO
  • • Capacidades de registo e monitorização para investigações e auditorias internas
  • • Opções de implementação escaláveis para equipas em crescimento e distribuídas

Sim. A Passwork ajuda as organizações a aplicar um controlo de acesso estruturado ao atribuir permissões com base em funções, equipas, vault e pastas, em vez de depender da partilha informal de credenciais.

As capacidades de controlo de acesso incluem:

  • • Gestão de acesso baseada em funções
  • • Permissões granulares ao nível de vault e pastas
  • • Provisionamento baseado em grupos através de integração LDAP
  • • Separação de responsabilidades administrativas
  • • Acesso controlado a credenciais partilhadas
  • • Revogação rápida de acessos quando colaboradores mudam de função ou deixam a organização

Isto ajuda a reduzir acessos excessivos e apoia o princípio de acesso controlado a ativos críticos.

A Passwork fornece registro de atividades e visibilidade administrativa que ajudam as organizações a investigar incidentes, revisar ações de usuários e demonstrar controle interno sobre o acesso a credenciais.

Recursos relacionados à auditoria:

  • • Registro de ações de usuários e administradores
  • • Visibilidade sobre eventos de acesso e gestão de credenciais
  • • Suporte a revisões internas e investigações de segurança
  • • Registros históricos que ajudam a identificar uso indevido, violações de políticas ou atividades incomuns

Para organizações focadas em NIS2, isso é importante porque responsabilidade e rastreabilidade são centrais para uma governança de segurança eficaz.

A Passwork integra-se com sistemas corporativos de identidade para alinhar o acesso a senhas aos processos existentes de ciclo de vida de usuários e autenticação.

Recursos de integração:

  • • Sincronização com LDAP e Active Directory
  • • Integração com Azure AD
  • • Suporte a SAML SSO
  • • Mapeamento de grupos para provisionamento automático de usuários
  • • Herança de permissões baseada na estrutura do diretório
  • • Fluxos automatizados de onboarding e offboarding

Isso reduz a administração manual e ajuda a garantir que o acesso reflita a estrutura organizacional atual.

A Passwork foi concebida para proteger credenciais através de encriptação, acesso controlado e práticas operacionais seguras.

As funcionalidades de segurança incluem:

  • • Encriptação AES-256 e RSA
  • • Modelo de encriptação zero-knowledge do lado do cliente
  • • Autenticação multifator
  • • Análise de segurança de palavras-passe fracas, desatualizadas ou comprometidas
  • • Práticas de desenvolvimento seguro
  • • Implementação on-premise para organizações que exigem controlo interno da infraestrutura

Estas medidas ajudam a reduzir o risco de comprometimento de credenciais e de acesso não autorizado a sistemas críticos.

Sim. A Passwork ajuda equipes de TI e segurança a responder a incidentes relacionados a credenciais com gestão centralizada.

Inclui:

  • • Visão centralizada de credenciais críticas
  • • Logs de auditoria
  • • Rotação rápida de senhas
  • • Redução de armazenamento disperso
  • • Melhor coordenação interna

A NIS2 dá forte ênfase à resiliência e à continuidade. A Passwork apoia estes objetivos com opções de implementação e backup adequadas a ambientes empresariais.

Funcionalidades de resiliência:

  • • Implementação on-premise na sua própria infraestrutura
  • • Suporte para replica set do MongoDB
  • • Implementação em cluster para alta disponibilidade
  • • Estratégias de backup automatizadas
  • • Arquitetura multi-servidor para cenários de failover
  • • Modelos de alojamento flexíveis para diferentes requisitos de infraestrutura

Isto ajuda as organizações a conceber um ambiente de gestão de credenciais que permaneça disponível e recuperável durante interrupções.

Sim. A Passwork é adequada para organizações que necessitam de controlo rigoroso sobre a infraestrutura, a localização de armazenamento e os limites internos de acesso.

As opções de implementação incluem:

  • • Instalação on-premise
  • • Implementação baseada em Docker
  • • Instalação manual para ambientes empresariais complexos
  • • Ambientes em cluster para escalabilidade e resiliência
  • • Arquitetura adaptável a infraestruturas segmentadas ou altamente controladas

Isto torna a Passwork relevante para organizações onde o armazenamento de palavras-passe apenas na cloud não é aceitável do ponto de vista do risco ou das políticas internas.

Uma das principais fragilidades de segurança em muitas organizações é a partilha não controlada de palavras-passe através de documentos, folhas de cálculo, e-mails ou chats. A Passwork substitui estas práticas por um acesso estruturado baseado em permissões.

Benefícios na redução de riscos:

  • • Armazenamento centralizado de credenciais
  • • Partilha controlada com permissões definidas
  • • Redução da duplicação de credenciais entre equipas
  • • Maior visibilidade sobre quem pode aceder a que segredos
  • • Remoção mais fácil de acessos quando há mudanças de função
  • • Maior disciplina interna na gestão de palavras-passe

Isto ajuda as organizações a evoluir de práticas informais para um modelo de acesso governado alinhado com as expectativas da NIS2.

Não. A Passwork pode apoiar os esforços de conformidade, mas a conformidade com a NIS2 depende de um conjunto mais amplo de medidas técnicas, organizacionais, legais e operacionais.

A Passwork pode apoiar:

  • • Controlo de acesso
  • • Governação de credenciais
  • • Auditabilidade
  • • Planeamento de resiliência
  • • Administração segura
  • • Integração de identidade

Mas as organizações ainda necessitam de:

  • • Processos de gestão de risco
  • • Procedimentos de reporte de incidentes
  • • Políticas de segurança e governação
  • • Gestão de risco de fornecedores
  • • Planeamento de continuidade de negócio
  • • Formação de colaboradores e estruturas internas de responsabilidade

Uma formulação correta é: A Passwork ajuda as organizações a implementar controlos de segurança de credenciais que apoiam os esforços de conformidade com a NIS2.

Tem alguma pergunta? — Central de ajuda