Verificación de soluciones empresariales

Business Solutions Verification:

• For you as a vendor (who submitted a Business Solution) - is a way to show that your automation content is valuable.
• For you as a customer (who wants to buy a Business Solution) - is a way to know that a certain automation content has undergone a verification process by the UiPath Marketplace team.

La verificación de soluciones empresariales se realiza en tres pasos secuenciales:

Flujo de organización y artefactos necesarios

A. Enviar la lista del tipo de solución empresarial en Marketplace

The listing upload form for Business Solutions must:

• enviarse al Marketplace siguiendo nuestras Directrices de publicación
• incluir la siguiente información:
  • Solution and the use-case description that showcases why it is valuable for potential customers, what business challenge(s) it solves;
  • Benefits and advantages received by implementing the solution;
  • Stats relevant to potential customers: number of hours saved, number of components, number of executions, number of transactions

Nota:

Asegúrese de seguir las mejores prácticas de la Guía para el listado ideal de UiPath Marketplace

Una vez finalizado el envío, el equipo de Marketplace se pondrá en contacto con el proveedor para solicitar los siguientes documentos:

1. Documento de especificaciones técnicas

Este documento debe proporcionar una descripción general técnica detallada de toda la solución y debe incluir lo siguiente:

• Requisitos
• Arquitectura de soluciones y flujo de datos
• Alcance de la solución, suposiciones y limitaciones
• Información de pruebas, escenarios de prueba de alto nivel, alineación entre los requisitos comerciales y la solución implementada

Nota:

This document can be represented through the PDD (Process Definition Document) and SDD (Solution Design Document).

2. Documento de instalación y configuración

Este documento debe proporcionar la información necesaria para el uso de la automatización: resumen y descripción, pasos de instalación y configuración, capturas de pantalla, etc.

Nota:

Utilice la plantilla UiPath Marketplace para este tipo de documento.

B. Revisión del contenido y la documentación de los envíos

Una vez enviados el contenido y los documentos, el estado del listado pasará a En revisión.

During this stage of the process, all the information submitted with the listing will be reviewed by the Marketplace team. If the case, we might request additional information from the vendor, before proceeding to the final stage of the review: the demo meeting.

C. Los equipos del mercado de UiPath y los proveedores se reúnen con fines de demostración

Para verificar que la solución proporciona la funcionalidad indicada, el proveedor mostrará las funcionalidades de la solución empresarial en una reunión de demostración.

Durante la demostración, el proveedor deberá mostrar:

• la ejecución integral de la solución
• las configuraciones necesarias
• las entradas
• la salida

Nota:

La reunión se grabará y se mantendrá como referencia interna.

D. Referencia de terceros: opcional

Para validar el valor comercial de la solución empresarial enviada, el proveedor también puede proporcionar una referencia de un cliente que ya está utilizando la solución.

La referencia debe proporcionar detalles sobre cómo utilizan la Solución y la forma en que esta les ha ayudado en sus procesos empresariales.

Esto puede presentarse en forma de:

• a Testimonial - text, video, etc.
• un documento

Nota:

Esto también se mantendrá como referencia interna.

Proceso de seguridad

Para aumentar el nivel de fiabilidad de los listados de Marketplace, todas las soluciones empresariales publicadas en Marketplace deben someterse a una revisión de seguridad.

Dado que en algunas situaciones el equipo de UiPath Marketplace no puede ejecutar los análisis y las comprobaciones de seguridad, el listado de soluciones empresariales puede pasar por dos tipos de revisiones de seguridad:

1. Revisión de seguridad de Uipath Marketplace
2. Revisión de seguridad de terceros

Revisión de seguridad de Uipath Marketplace

Este tipo de revisión, realizada por el equipo de UiPath Marketplace se basa en nuestro Programa de certificación actual. Se aplica solo a los listados donde se crea la solución empresarial para la suite de productos de UiPath o donde la integración es algo que reside en las instalaciones del cliente.

Por ejemplo: soluciones basadas en proyectos de UiPath Studio (como procesos), paquetes de actividades personalizadas, modelos de AI Center, automatizaciones listas para usar de UiPath Assistant, integraciones personalizadas, etc.

Pasos	Verificación de soluciones empresariales
Revisión de contenido	✓
Análisis de malware	✓
Análisis de prácticas recomendadas de seguridad	✓
Validación del analizador de flujo de trabajo	✓
Vulnerabilidades en dependencias de terceros	✓
Análisis de código estático	✓
Pentesting (Manual) - Only in certain cases	✓

Revisión de seguridad de terceros

Este tipo de revisión se aplica a los listados en los que la Solución empresarial es una plataforma de terceros o un producto que funciona junto con la plataforma UiPath. Los clientes de UiPath generalmente necesitan una integración personalizada con este tipo de solución o necesitan configurarla y usarla de acuerdo con los requisitos dictados por un proyecto.

En esta etapa, el proveedor debe demostrar que su solución respeta los estándares de seguridad específicos del sector. Algunos de los estándares que podríamos buscar durante esta revisión son:

• ISO / CEI 27001 e ISO / CEI 27002
• El estándar de seguridad de datos de la industria de tarjetas de pago (PCI DSS)
• HIPAA (Ley de portabilidad y responsabilidad del seguro de salud de EE. UU.)
• SOC (controles de sistema y organización) 1 / SOC 2
• Veracode Verificado Continuo

Cronología de la verificación

Dependiendo de la disponibilidad del proveedor, puede tardar de 2 a 4 semanas en entregar la documentación necesaria.

Insignia

Para diferenciar claramente la Verificación de soluciones empresariales de la Certificación de seguridad de Marketplace, en lugar de una insignia, la página del listado resaltará las comprobaciones que se aplican a este tipo de contenido.