Verificación de soluciones empresariales

Verificación de soluciones empresariales:

• Para usted, como proveedor (que envió una solución empresarial): es una forma de mostrar que su contenido de automatización es valioso.
• Para usted, como cliente (que desea comprar una solución empresarial): es una forma de saber que el equipo de UiPath Marketplace ha sido objeto de un proceso de verificación.

La verificación de soluciones empresariales se realiza en tres pasos secuenciales:

Flujo de organización y artefactos necesarios

A. Enviar la lista del tipo de solución empresarial en Marketplace

El formulario de carga de listados para soluciones empresariales debe:

• se enviará en Marketplace siguiendo nuestras Directrices de publicación

• incluir la siguiente información:

  • La solución y la descripción del caso de uso que muestra por qué es valiosa para los clientes potenciales, qué desafíos empresariales resuelve;
  • Beneficios y ventajas recibidos al implementar la solución;
  • Estadísticas relevantes para clientes potenciales: número de horas ahorradas, número de componentes, número de ejecuciones, número de transacciones

Nota: asegúrese de seguir las prácticas recomendadas de la Guía para el listado ideal de UiPath Marketplace

Una vez finalizado el envío, el equipo de Marketplace se pondrá en contacto con el proveedor para solicitar los siguientes documentos:

1. Documento de especificaciones técnicas

Este documento debe proporcionar una descripción general técnica detallada de toda la solución y debe incluir lo siguiente:

• Requisitos
• Arquitectura de soluciones y flujo de datos
• Alcance de la solución, suposiciones y limitaciones
• Información de pruebas, escenarios de prueba de alto nivel, alineación entre los requisitos comerciales y la solución implementada

Nota:

Este documento puede representarse a través del PDD (Process Definition Document) y SDD (Solution Design Document).

2. Documento de instalación y configuración

Este documento debe proporcionar la información necesaria para el uso de la automatización: resumen y descripción, pasos de instalación y configuración, capturas de pantalla, etc.

Nota:

Utilice la plantilla de UiPath Marketplace para este tipo de documento.

B. Revisión del contenido y la documentación de los envíos

Una vez enviados el contenido y los documentos, el estado del listado pasará a En revisión.

Durante esta etapa del proceso, el equipo de Marketplace revisará toda la información enviada con el listado. Si es el caso, podríamos solicitar información adicional al proveedor antes de pasar a la fase final de la revisión: la reunión de demostración.

C. Los equipos del mercado de UiPath y los proveedores se reúnen con fines de demostración

Para verificar que la solución proporciona la funcionalidad indicada, el proveedor mostrará las funcionalidades de la solución empresarial en una reunión de demostración.

Durante la demostración, el proveedor deberá mostrar:

• la ejecución integral de la solución
• las configuraciones necesarias
• las entradas
• la salida

Nota:

La reunión se grabará y se mantendrá como referencia interna.

D. Referencia de terceros: opcional

Para validar el valor comercial de la solución empresarial enviada, el proveedor también puede proporcionar una referencia de un cliente que ya está utilizando la solución.

La referencia debe proporcionar detalles sobre cómo utilizan la Solución y la forma en que esta les ha ayudado en sus procesos empresariales.

Esto puede presentarse en forma de:

• un Testitorio : texto, vídeo, etc.
• un documento

Nota:

Esto también se mantendrá como referencia interna.

Proceso de seguridad

Para aumentar el nivel de fiabilidad de los listados de Marketplace, todas las soluciones empresariales publicadas en Marketplace deben someterse a una revisión de seguridad.

Dado que en algunas situaciones el equipo de UiPath Marketplace no puede ejecutar los análisis y las comprobaciones de seguridad, el listado de soluciones empresariales puede pasar por dos tipos de revisiones de seguridad:

1. Revisión de seguridad de Uipath Marketplace
2. Revisión de seguridad de terceros

Revisión de seguridad de Uipath Marketplace

Este tipo de revisión, realizada por el equipo de UiPath Marketplace se basa en nuestro Programa de certificación actual. Se aplica solo a los listados donde se crea la solución empresarial para la suite de productos de UiPath o donde la integración es algo que reside en las instalaciones del cliente.

Por ejemplo: soluciones basadas en proyectos de UiPath Studio (como procesos), paquetes de actividades personalizadas, modelos de AI Center, automatizaciones listas para usar de UiPath Assistant, integraciones personalizadas, etc.

Pasos	Verificación de soluciones empresariales
Revisión de contenido	✓
Análisis de malware	✓
Análisis de prácticas recomendadas de seguridad	✓
Validación del analizador de flujo de trabajo	✓
Vulnerabilidades en dependencias de terceros	✓
Análisis de código estático	✓
Pentesting (manual) : solo en ciertos casos	✓

Revisión de seguridad de terceros

Este tipo de revisión se aplica a los listados en los que la Solución empresarial es una plataforma de terceros o un producto que funciona junto con la plataforma UiPath. Los clientes de UiPath generalmente necesitan una integración personalizada con este tipo de solución o necesitan configurarla y usarla de acuerdo con los requisitos dictados por un proyecto.

En esta etapa, el proveedor debe demostrar que su solución respeta los estándares de seguridad específicos del sector. Algunos de los estándares que podríamos buscar durante esta revisión son:

• ISO / CEI 27001 e ISO / CEI 27002
• El estándar de seguridad de datos de la industria de tarjetas de pago (PCI DSS)
• HIPAA (Ley de portabilidad y responsabilidad del seguro de salud de EE. UU.)
• SOC (controles de sistema y organización) 1 / SOC 2
• Veracode Verificado Continuo

Línea de tiempo de verificación

Puede tardar de 2 a 4 semanas, dependiendo de la disponibilidad del proveedor, en entregar la documentación necesaria.

Insignia

Para diferenciar claramente la verificación de soluciones empresariales de la certificación de seguridad de Marketplace, en lugar de una insignia, la página del listado resaltará las comprobaciones que se aplican a este tipo de contenido.