Datensicherheit und Compliance

UiPath entwirft und betreibt seine Cloud-Plattformen unter besonderer Berücksichtigung des Schutzes der Vertraulichkeit, Integrität und Verfügbarkeit von Daten. Cloud-Plattformen und die UiPath Platform als Ganzes haben mehrere Sicherheitsbescheinigungen, die UiPath freiwillig erlangt hat. UiPath führt zudem kontinuierlich interne und externe Sicherheitsprüfungen durch und überwacht aktiv seinen Sicherheitsstatus.

Die spezifischen Sicherheitszertifizierungen, Bescheinigungen und regulatorischen Frameworks, die gelten, hängen vom von Ihnen verwendeten Cloud-Bereitstellungsmodell ab. Einige Zertifizierungen oder Compliance-Programme sind nur für bestimmte Angebote oder Umgebungen verfügbar.

Zertifizierungen und Nachweise für alle Cloud-Plattformen finden Sie im UiPath Trust Center und im Abschnitt Sicherheit auf uipath.com. Zudem kann UiPath weitere Details zu Betriebs- und Sicherheitspraktiken im Rahmen einer Geheimhaltungsvereinbarung (NDA) zur Kundenverifizierung oder Sicherheitsüberprüfung bereitstellen. Um diese Informationen anzufordern, wenden Sie sich an Ihr Konto-Team von UiPath.

Test Cloud

Test Cloud folgt dem Standard-Cloud-Sicherheitsprogramm von UiPath und enthält Sicherheitsbescheinigungen. Die vollständige Liste der geltenden Bescheinigungen und Einzelheiten zu den Sicherheitskontrollen von UiPath für kommerzielle Cloud-Plattformen finden Sie im Abschnitt Sicherheit auf uipath.com.

Abbildung 1. Diagramm der Test Cloud-Architektur

Test Cloud Public Sector

Test Cloud Public Sector arbeitet in einer FedRAMP-konformen Umgebung und hält sich an die Anforderungen des Federal Risk and Authorization Management Program.

Die FedRAMP-Compliance enthält das Folgende:

• Datenverschlüsselung: Um FedRAMP-Konformität zu erreichen, verwenden wir die FIPS 140-2 validierte Verschlüsselung für Daten im Ruhezustand und bei der Übertragung, um das höchste Maß an Datenschutz zu gewährleisten.
• TLS-Protokoll: Unsere Software verwendet TLS 1.2 oder höher, um die Datenübertragung zu sichern und die Vertraulichkeit Ihrer Informationen während der Übertragung zu garantieren.
• Integrationssicherheit: Alle Dienste von Drittanbietern, die in unsere Plattform integriert sind, verfügen über eine gleichwertige FedRAMP-Zertifizierung.
• Zugriffssteuerelement: Der Zugriff auf die FedRAMP-konforme Umgebung ist streng auf ständige Einwohner der USA und Bürger mit Wohnsitz in den USA beschränkt, was die Datensicherheit erhöht.
• Sichere Bilder: Unsere Dienste verwenden sichere Bilder für alle Komponenten, um Schwachstellen zu beseitigen und die Sicherheit zu erhöhen.

Test Cloud Dedicated.

Test Cloud Dedicated umfasst Sicherheitszertifizierungen und -bescheinigungen, die die isolierte, kundenspezifische Zustellungsoption widerspiegeln:

• Zertifizierungen:
  • ISO 27001
  • ISO 27017
  • ISO 27018
  • ISO 9001
  • HITRUST
• Nachweise:
  • SOC 1
  • SOC 2
  • HIPAA
  • C5