Seguridad y cumplimiento de los datos

UiPath diseña y opera sus plataformas en cloud con un fuerte enfoque en la protección de la confidencialidad, la integridad y la disponibilidad de los datos. Las plataformas de cloud y la UiPath Platform en su conjunto tienen varias declaraciones de seguridad que UiPath ha completado voluntariamente. UiPath también realiza continuamente verificaciones de seguridad internas y externas y supervisa activamente su postura de seguridad.

Las certificaciones de seguridad, los certificados y los marcos regulatorios específicos que se aplican dependen del modelo de implementación de cloud que utilices. Algunas certificaciones o programas de cumplimiento están disponibles solo para ciertas ofertas o entornos.

Para certificaciones y atestaciones en todas las plataformas en la nube, consulta el Centro de confianza de UiPath y la sección Seguridad en uipath.com. Además, UiPath puede proporcionar más detalles sobre las prácticas operativas y de seguridad en virtud de un acuerdo de confidencialidad (NDA) con fines de verificación del cliente o revisión de seguridad. Para solicitar esta información, ponte en contacto con tu equipo de cuentas de UiPath.

Automation Cloud

Automation Cloud sigue el programa de seguridad en la nube estándar de UiPath e incluye atestaciones de seguridad. Para obtener la lista completa de certificaciones aplicables y detalles sobre los controles de seguridad de UiPath para plataformas comerciales en la nube, consulta la sección Seguridad en uipath.com.

Figura 1. Diagrama de arquitectura de Automation Cloud

Sector público de Automation Cloud

Automation Cloud Public Sector opera dentro de un entorno compatible con FedRAMP, adhiriéndose a los requisitos del Programa Federal de Gestión de Riesgos y Autorizaciones.

El cumplimiento de FedRAMP incluye lo siguiente:

• Cifrado de datos: para lograr el cumplimiento de FedRAMP, empleamos cifrado validado FIPS 140-2 para los datos en reposo y en tránsito, lo que garantiza el más alto nivel de protección de datos.
• Protocolo TLS: nuestro software utiliza TLS 1.2 o superior para proteger las transmisiones de datos, lo que garantiza la confidencialidad de tu información durante el tránsito.
• Garantía de integración: cualquier servicio de terceros integrado con nuestra plataforma mantiene una certificación FedRAMP equivalente.
• Control de acceso: el acceso al entorno compatible con FedRAMP está estrictamente limitado a los residentes permanentes y ciudadanos ubicados en el territorio estadounidense, lo que refuerza la seguridad de los datos.
• Imágenes seguras: nuestros servicios utilizan imágenes seguras para todos los componentes para eliminar vulnerabilidades y reforzar la seguridad.

Automation Cloud dedicado

Automation Cloud Dedicado incluye certificaciones de seguridad y atestaciones que reflejan su opción de entrega aislada y específica del cliente:

• Certificaciones:
  • ISO 27001
  • ISO 27017
  • ISO 27018
  • ISO 9001
  • HITRUST
• Atestaciones:
  • SOC 1
  • SOC 2
  • HIPAA
  • C5