Пароли и MFA — NIS2 Art. 21.2(i)

Bitwarden Business — преглед 2026

Item: Bitwarden Business
Rating: 4.4
Author: NIS2-BG.eu

Open source мениджър на пароли за фирми — най-евтиният вариант с пълен MFA. Актуализирано: Юни 2026.

4.4/5

★★★★☆

Редакторска оценка

✓ Open Source ✓ Възможно самохостване ✓ Най-евтиният в класа За фирми всяка големина

⏰ До крайния срок остават: — дни (февруари 2026)

✅

Вердикт: Най-добро съотношение цена-качество в категорията мениджъри на пароли Bitwarden е open source мениджър на пароли с пълни бизнес функции за малка част от цената на 1Password. Съответства на изискванията на NIS2 Art. 21.2(i). Опцията за самохостване позволява съхранението на всички пароли на собствени сървъри — важно за фирми в критически инфраструктурни сектори.

📋 Как Bitwarden изпълнява изискванията на NIS2

Art. 21.2(i) — MFA и контрол на достъпа: TOTP, хардуерни ключове (YubiKey), Duo
Art. 21.2(i) — Силни уникални пароли за всички фирмени системи
Art. 21.2(h) — Криптография: AES-256 шифриране, PBKDF2, открит код за одит
Art. 21.2(a) — Самохостване: пълен контрол на данните в компанията

✓ Предимства

Най-евтиният бизнес мениджър на пароли ($4/потребител/мес.)
Open source — код достъпен за одит
Възможност за самохостване (пълен контрол на данните)
Пълна MFA: TOTP, YubiKey, Duo, passkeys
Неограничен брой пароли във всички планове
Наличен на всички платформи и браузери

✗ Недостатъци

Интерфейс по-малко полиран от 1Password
Самохостването изисква технически познания
Липсват усъвършенствани отчети за безопасност
SSO само в план Enterprise

Ценообразуване на Bitwarden Business 2026

План	Цена	MFA	Самохостване	За кого
Безплатно	€0 (до 2 лица)	✓ Основна	✗	Микропредприятия, тест
Teams ⭐	$4/потребител/мес.	✓ Пълна	✗	Фирми в обхвата на закона — препоръчано
Enterprise	$6/потребител/мес.	✓ Пълна	✓	Критични оператори, самохостване

Цени при годишна фактура, актуални за Юни 2026.

ℹ️

Съвет за NIS2 за критични оператори: План Enterprise със самохостване позволява съхранението на всички фирмени пароли на собствени сървъри в България или ЕС. Това елиминира риска от изтичане на външни сървъри и опростява документирането, изисквано от национални компетентни органи по Art. 21.2(h).