Datensicherheit und Compliance

UiPath entwickelt und nutzt seine Cloud-Plattformen mit einem hohen Schwerpunkt auf dem Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von Daten. Cloud-Plattformen und die UiPath Platform als Ganzes verfügen über mehrere Sicherheitsnachweise, die UiPath freiwillig ausgefüllt hat. UiPath führt außerdem kontinuierlich interne und externe Sicherheitsüberprüfungen durch und überwacht aktiv seine Sicherheitslage.

Welche spezifischen Sicherheitszertifizierungen, Bescheinigungen und regulatorischen Rahmen gelten, hängt vom von Ihnen verwendeten Cloud-Bereitstellungsmodell ab. Einige Zertifizierungen oder Compliance-Programme sind nur für bestimmte Angebote oder Umgebungen verfügbar.

Öffentliche Informationen zu UiPath-Sicherheitspraktiken und -Zertifizierungen finden Sie im Abschnitt Sicherheit auf uipath.com. Zudem kann UiPath weitere Details zu Betriebs- und Sicherheitspraktiken im Rahmen einer Geheimhaltungsvereinbarung (NDA) zur Kundenverifizierung oder Sicherheitsüberprüfung bereitstellen. Um diese Informationen anzufordern, wenden Sie sich an Ihr Konto-Team von UiPath.

Test Cloud

Test Cloud folgt dem standardmäßigen Cloud-Sicherheitsprogramm von UiPath und enthält Sicherheitsnachweise. Die vollständige Liste der anwendbaren Nachweise und Details zu den UiPath-Sicherheitskontrollen für kommerzielle Cloud-Plattformen finden Sie im Abschnitt Sicherheit auf uipath.com.

Abbildung 1. Diagramm der Test Cloud-Architektur

Test Cloud Public Sector

Test Cloud – Öffentlicher Sektor wird in einer FedRAMP-konformen Umgebung ausgeführt und erfüllt die Anforderungen des Federal Risiko and Authorization Management Program.

Die FedRAMP-Compliance umfasst Folgendes:

• Datenverschlüsselung: Um FedRAMP-Compliance zu erreichen, verwenden wir eine FIPS 140-2-validierte Verschlüsselung für ruhende und übertragene Daten, um ein Höchstmaß an Datenschutz zu gewährleisten.
• TLS-Protokoll: Unsere Software verwendet TLS 1.2 oder höher, um Datenübertragungen zu sichern und die Vertraulichkeit Ihrer Informationen während der Übertragung zu gewährleisten.
• Integrationssicherheit: Alle in unsere Plattform integrierten Dienste von Drittanbietern verfügen über eine gleichwertige FedRAMP-Zertifizierung.
• Zugriffskontrolle: Der Zugriff auf die FedRAMP-konforme Umgebung ist ausschließlich auf ständigen Wohnsitz in den USA und Staatsangehörigen, die sich auf US-Domäne befinden, beschränkt, was die Datensicherheit erhöht.
• Sichere Images: Unsere Dienste verwenden sichere Images für alle Komponenten, um Sicherheitslücken zu beheben und die Sicherheit zu erhöhen.

Test Cloud Dedicated.

Test Cloud Dedicated umfasst Sicherheitszertifizierungen und -bescheinigungen, die die isolierte, kundenspezifische Bereitstellungsoption widerspiegeln:

• Zertifizierungen:
  • ISO 27001
  • ISO 27017
  • ISO 27018
  • ISO 9001
  • HINWEIS
• Nachweise:
  • SOC 1
  • SOC 2
  • HIPAA
  • C5