Verifizierung von Geschäftslösungen

Business Solutions Verification:

• For you as a vendor (who submitted a Business Solution) - is a way to show that your automation content is valuable.
• For you as a customer (who wants to buy a Business Solution) - is a way to know that a certain automation content has undergone a verification process by the UiPath Marketplace team.

Die Verifizierung von Geschäftslösungen erfolgt in drei aufeinanderfolgenden Schritten:

Kuratierungsablauf und erforderliche Artefakte

A. Einreichen der Auflistung des Geschäftslösungstyps auf UiPath Marketplace

The listing upload form for Business Solutions must:

• be submitted on the Marketplace by following our Publishing Guidelines
• die folgenden Informationen enthalten:
  • Solution and the use-case description that showcases why it is valuable for potential customers, what business challenge(s) it solves;
  • Benefits and advantages received by implementing the solution;
  • Stats relevant to potential customers: number of hours saved, number of components, number of executions, number of transactions

Hinweis:

Please make sure to follow the best practices from the Guide to Ideal UiPath Marketplace Listing

Nachdem die Einreichung abgeschlossen ist, kontaktiert das UiPath-Marktplatz-Team den Anbieter, um die folgenden Dokumente anzufordern:

1. Technical Specification document

Dieses Dokument sollte einen detaillierten technischen Überblick über die gesamte Lösung bieten und Folgendes enthalten:

• Anforderungen
• Lösungsarchitektur und Datenfluss
• Lösungsumfang, Annahmen und Einschränkungen
• Testinformationen, Testszenarien auf hoher Ebene, Abstimmung zwischen den Geschäftsanforderungen und der implementierten Lösung

Hinweis:

This document can be represented through the PDD (Process Definition Document) and SDD (Solution Design Document).

2. Installation and Configuration document

Dieses Dokument sollte die erforderlichen Informationen für die Verwendung der Automatisierung enthalten: Übersicht und Beschreibung, Installations- und Konfigurationsschritte, Screenshots usw.

Hinweis:

Please use the UiPath Marketplace template for this type of document.

B. Überprüfung des Inhalts der Einreichung und der Dokumentation

After the content and documents have been submitted, the listing status will move to In Review.

During this stage of the process, all the information submitted with the listing will be reviewed by the Marketplace team. If the case, we might request additional information from the vendor, before proceeding to the final stage of the review: the demo meeting.

C. Marketplace- und Anbieterteams treffen sich zu Demozwecken

Um zu überprüfen, ob die Lösung die angegebene Funktionalität bietet, stellt der Anbieter die Funktionalitäten der Geschäftslösung in einem Demo-Meeting vor.

Während der Demo muss der Anbieter Folgendes zeigen:

• die End-to-End-Ausführung der Lösung
• die erforderlichen Konfigurationen
• die Eingaben
• die Ausgabe

Hinweis:

Die Besprechung wird aufgezeichnet und als interne Referenz aufbewahrt.

D. Drittanbieterreferenz – Optional

Um den geschäftlichen Nutzen der eingereichten Geschäftslösung zu validieren, kann der Anbieter auch eine Referenz eines Kunden zur Verfügung stellen, der die Lösung bereits verwendet.

Die Referenz sollte Details darüber enthalten, wie sie die Lösung verwenden und wie sie ihnen bei ihren Geschäftsprozessen geholfen hat.

Dies kann folgende Form haben:

• a Testimonial - text, video, etc.
• ein Dokument

Hinweis:

Dies wird auch als interne Referenz gespeichert.

Sicherheitsprozess

Um die Vertrauenswürdigkeit der UiPath Marketplace-Auflistungen zu erhöhen, müssen alle auf UiPath Marketplace veröffentlichten Unternehmenslösungen einer Sicherheitsüberprüfung unterzogen werden.

Da das Team von UiPath Marketplace in einigen Situationen die Sicherheitsscans und -prüfungen nicht durchführen kann, kann eine Auflistung einer Geschäftslösung zwei Arten von Sicherheitsüberprüfungen durchlaufen:

1. UiPath Marketplace-Sicherheitsüberprüfung
2. Überprüfung der Sicherheit von Drittanbietern

UiPath Marketplace-Sicherheitsüberprüfung

Diese Art der Überprüfung wird vom Team von UiPath Marketplace durchgeführt und basiert auf unserem aktuellen Zertifizierungsprogramm. Dies gilt nur für Auflistungen, bei denen die Geschäftslösung für die UiPath Product Suite erstellt wird oder bei denen die Integration beim Kunden stattfindet.

Beispiel: Lösungen, die auf UiPath Studio-Projekten basieren (z. B. Prozesse), benutzerdefinierte Aktivitätspakete, AI Center-Modelle, sofort einsatzbereite Automatisierungen für UiPath Assistant, benutzerdefinierte Integrationen usw.

Schritte	Verifizierung von Geschäftslösungen
Inhaltsüberprüfung	✓
Malware-Analyse	✓
Scans nach bewährten Sicherheitsmethoden	✓
Workflow-Analyse-Validierung	✓
Sicherheitslücken in Abhängigkeiten von Drittanbietern	✓
Statische Codeanalyse	✓
Pentesting (Manual) - Only in certain cases	✓

Sicherheitsüberprüfung durch Drittanbieter

Diese Art der Überprüfung gilt für die Auflistungen, in denen die Geschäftslösung eine Plattform oder ein Produkt eines Drittanbieters ist, das mit der UiPath Platform zusammenarbeitet. UiPath-Kunden benötigen in der Regel eine benutzerdefinierte Integration mit dieser Art von Lösung, oder sie müssen sie entsprechend den Anforderungen eines Projekts konfigurieren und verwenden.

Zu diesem Zeitpunkt muss der Anbieter nachweisen, dass seine Lösung branchenspezifische Sicherheitsstandards respektiert. Einige der Standards, auf die wir bei dieser Überprüfung achten könnten, sind:

• ISO/IEC 27001 und ISO/IEC 27002
• Der Zahlungskartenindustrie-Datensicherheitsstandard (PCI DSS)
• HIPAA (US Health Insurance Portability and Accountability Act)
• SOC (System- und Organisationskontrollen) 1 / SOC 2
• Veracode Verified Continuous

Verification timeline

It might take 2-4 weeks, depending on the vendor's availability to deliver the necessary documentation.

Abzeichen

To clearly differentiate the Business Solutions Verification from the Marketplace Security Certification, instead of a badge, the listing page will highlight the checks that apply to this type of content.