Datensicherheit und Compliance

UiPath entwirft und betreibt seine Cloud-Plattformen unter besonderer Berücksichtigung des Schutzes der Vertraulichkeit, Integrität und Verfügbarkeit von Daten. Cloud-Plattformen und die UiPath Platform als Ganzes haben mehrere Sicherheitsbescheinigungen, die UiPath freiwillig erlangt hat. UiPath führt zudem kontinuierlich interne und externe Sicherheitsprüfungen durch und überwacht aktiv seinen Sicherheitsstatus.

Die spezifischen Sicherheitszertifizierungen, Bescheinigungen und regulatorischen Frameworks, die gelten, hängen vom von Ihnen verwendeten Cloud-Bereitstellungsmodell ab. Einige Zertifizierungen oder Compliance-Programme sind nur für bestimmte Angebote oder Umgebungen verfügbar.

Zertifizierungen und Nachweise für alle Cloud-Plattformen finden Sie im UiPath Trust Center und im Abschnitt Sicherheit auf uipath.com. Zudem kann UiPath weitere Details zu Betriebs- und Sicherheitspraktiken im Rahmen einer Geheimhaltungsvereinbarung (NDA) zur Kundenverifizierung oder Sicherheitsüberprüfung bereitstellen. Um diese Informationen anzufordern, wenden Sie sich an Ihr Konto-Team von UiPath.

Automation Cloud

Automation Cloud folgt dem Standard-Cloud-Sicherheitsprogramm von UiPath und enthält Sicherheitsnachweise. Die vollständige Liste der anwendbaren Nachweise und Details zu den UiPath-Sicherheitskontrollen für kommerzielle Cloud-Plattformen finden Sie im Abschnitt Sicherheit auf uipath.com.

Abbildung 1. Diagramm der Automation Cloud-Architektur

Automation Cloud – Öffentlicher Sektor

Die Automation Cloud – Öffentlicher Sektor wird in einer FedRAMP-konformen Umgebung ausgeführt, die den Anforderungen des Federal Risiko and Authorization Management Program entspricht.

Die FedRAMP-Compliance enthält das Folgende:

• Datenverschlüsselung: Um FedRAMP-Konformität zu erreichen, verwenden wir die FIPS 140-2 validierte Verschlüsselung für Daten im Ruhezustand und bei der Übertragung, um das höchste Maß an Datenschutz zu gewährleisten.
• TLS-Protokoll: Unsere Software verwendet TLS 1.2 oder höher, um die Datenübertragung zu sichern und die Vertraulichkeit Ihrer Informationen während der Übertragung zu garantieren.
• Integrationssicherheit: Alle Dienste von Drittanbietern, die in unsere Plattform integriert sind, verfügen über eine gleichwertige FedRAMP-Zertifizierung.
• Zugriffssteuerelement: Der Zugriff auf die FedRAMP-konforme Umgebung ist streng auf ständige Einwohner der USA und Bürger mit Wohnsitz in den USA beschränkt, was die Datensicherheit erhöht.
• Sichere Bilder: Unsere Dienste verwenden sichere Bilder für alle Komponenten, um Schwachstellen zu beseitigen und die Sicherheit zu erhöhen.

Automatisierung – cloudgeeignet

Automation Cloud Dedicated umfasst Sicherheitszertifizierungen und -nachweise, die die isolierte, kundenspezifische Bereitstellungsoption widerspiegeln:

• Zertifizierungen:
  • ISO 27001
  • ISO 27017
  • ISO 27018
  • ISO 9001
  • HITRUST
• Nachweise:
  • SOC 1
  • SOC 2
  • HIPAA
  • C5