Am 30. August 2026 endete die im Rahmen der Vereinbarung zwischen Passwork Europe S.L. und Passwork FZ-LLC (VAE) festgelegte Übergangsphase. Seit diesem Zeitpunkt verwaltet Passwork Europe S.L. die Entwicklung, Wartung, den Support und die Sicherheit der internationalen Version von Passwork eigenständig.
Im Folgenden erläutern wir, was diese Änderungen für unsere Kunden und Partner in der Praxis bedeuten.
Was sich nach Abschluss der Übergangsphase geändert hat
Ziel der Übergangsphase war es, die Produktkontinuität für bestehende Kunden sicherzustellen, während Technologie, Know-how und Infrastruktur übertragen wurden. Die Übergangsphase wurde planmäßig bis zum 30. August 2026 abgeschlossen.
Seit dem 30. August 2026 gilt:
- Passwork Europe S.L. erhält keine Quellcode-Updates oder technischen Wissenstransfer mehr von Passwork FZ-LLC.
- Entwicklung, Releases und technischer Support des Produkts werden von Passwork Europe S.L. verwaltet.
- Die Infrastruktur, die Passwork Europe S.L. zum Erstellen, Signieren und Verteilen seiner Updates nutzt, unterliegt der eigenen Verwaltung und befindet sich innerhalb der Europäischen Union.
- Der Zugriff auf die Entwicklungsumgebung, die Signaturschlüssel und die Infrastruktur von Passwork Europe S.L. wird ausschließlich von Passwork Europe S.L. kontrolliert.
Für Kunden werden alle technischen und operativen Angelegenheiten nun von Passwork Europe S.L. in Barcelona bearbeitet.
Eigentümerstruktur des Unternehmens
Passwork wird unabhängig von Passwork Europe S.L. entwickelt, gewartet, unterstützt und vertrieben, einem in Barcelona registrierten spanischen Unternehmen. Alleiniger Gesellschafter und Geschäftsführer (CEO) des Unternehmens ist Alexander Muntyan, ein spanischer Steuerresident. Alle Informationen zur Eigentümerstruktur und Unternehmensform sind im spanischen Handelsregister (Registro Mercantil) öffentlich einsehbar und können unabhängig überprüft werden.
Das Entwicklungsteam und seine Standorte
Das Produkt wird von einem verteilten Team unabhängiger Auftragnehmer entwickelt, die unter der Leitung von Passwork Europe S.L. aus Barcelona arbeiten. Schlüsselpositionen sind in Rechtsräumen der Europäischen Union angesiedelt.
Administrative, operative und kundenbezogene Daten werden gemäß den Anforderungen der DSGVO innerhalb der Europäischen Union verarbeitet.
Neue Releases
Kommende Passwork-Releases werden vom Team von Passwork Europe S.L. entwickelt und vorbereitet, ohne auf Quellcode-Updates von Passwork FZ-LLC zurückzugreifen.
Der Release-Rhythmus bleibt unverändert. Reguläre Funktions- und Sicherheitsupdates folgen unserer eigenen Roadmap.
EU-Ansässigkeit: Nächste Schritte
Das Ende der Übergangsphase ist Teil eines umfassenderen Vorhabens, die europäische Rechtszugehörigkeit des Produkts zu stärken. In den kommenden Monaten werden wir:
- die Konsolidierung der Produktinfrastruktur (Erstellung, Signierung und Verteilung von Updates, Update- und Lizenzierungsportale, DNS, CDN) innerhalb der Europäischen Union unter der Verwaltung von Passwork Europe S.L. abschließen;
- den Vertragsrahmen mit Kunden, Auftragnehmern und Anbietern an einen einheitlichen Standard anpassen, der mit den Anforderungen der DSGVO und der NIS2-Richtlinie übereinstimmt;
- die europäische Präsenz des Teams in zentralen technischen Rollen ausbauen.
Audits und unabhängige Überprüfung
Im Jahr 2025 wurde Passwork einem unabhängigen Penetrationstest durch HackerOne unterzogen. Die Ergebnisse bestätigten die Widerstandsfähigkeit der Passwork-Architektur gegenüber externen Angriffen. Die festgestellten Beobachtungen wurden im Rahmen des Standardverfahrens zur Behebung bearbeitet und geschlossen. Der Abschlussbericht ist Kunden im Rahmen der Due-Diligence-Prüfung auf Anfrage zugänglich.
Passwork ist nach ISO/IEC 27001 zertifiziert. Der aktuelle Status des Zertifikats ist im IAF-CertSearch-Register öffentlich einsehbar (zuletzt aktualisiert am 13. August 2026). Die Zertifizierung umfasst die Entwicklung, den Support und den Betrieb des Produkts.
Für den Zeitraum 2026-2027 planen wir:
- den Geltungsbereich der ISO/IEC 27001-Zertifizierung auf die neuen Infrastrukturelemente auszuweiten, die im Rahmen der EU-Ansässigkeit konsolidiert wurden;
- die Vorbereitung auf eine SOC 2 Type II-Zertifizierung.
Wir werden unsere Kunden, Partner und andere interessierte Parteien über den Fortschritt dieser Arbeit auf dem Laufenden halten und die Ergebnisse mitteilen, sobald sie vorliegen.