Seguridad y cumplimiento de los datos

UiPath diseña y opera sus plataformas en la nube con un fuerte enfoque en proteger la confidencialidad, integridad y disponibilidad de los datos. Las plataformas en la nube y la plataforma UiPath en su conjunto tienen varias certificaciones de seguridad que UiPath ha completado voluntariamente. UiPath también realiza continuamente verificaciones de seguridad internas y externas y supervisa activamente su postura de seguridad.

Las certificaciones de seguridad específicas, atestaciones y marcos regulatorios que se aplican dependen del modelo de implementación en la nube que utilices. Algunas certificaciones o programas de cumplimiento solo están disponibles para determinadas ofertas o entornos.

La información pública sobre las prácticas de seguridad y las certificaciones de UiPath está disponible en la sección Seguridad en uipath.com. Además, UiPath puede proporcionar más detalles sobre las prácticas operativas y de seguridad en virtud de un acuerdo de confidencialidad (NDA) con fines de verificación del cliente o revisión de seguridad. Para solicitar esta información, ponte en contacto con tu equipo de cuentas de UiPath.

Test Cloud

Test Cloud sigue el programa de seguridad en la nube estándar de UiPath e incluye atestaciones de seguridad. Para obtener la lista completa de certificaciones aplicables y detalles sobre los controles de seguridad de UiPath para plataformas comerciales en la nube, consulta la sección Seguridad en uipath.com.

Figura 1. Diagrama de arquitectura de Test Cloud

Test Cloud Sector Público

Test Cloud Public Sector opera dentro de un entorno compatible con FedRAMP, adhiriéndose a los requisitos del Programa Federal de Gestión de Riesgos y Autorizaciones.

El cumplimiento de FedRAMP incluye lo siguiente:

• Cifrado de datos: para lograr el cumplimiento de FedRAMP, empleamos el cifrado validado FIPS 140-2 para los datos en reposo y en tránsito, lo que garantiza el más alto nivel de protección de datos.
• Protocolo TLS: nuestro software utiliza TLS 1.2 o superior para asegurar las transmisiones de datos, garantizando la confidencialidad de tu información durante el tránsito.
• Garantía de integración: cualquier servicio de terceros integrado con nuestra plataforma mantiene una certificación FedRAMP equivalente.
• Control de acceso: el acceso al entorno compatible con FedRAMP está estrictamente limitado a los residentes permanentes de EE. UU. y a los ciudadanos ubicados en territorio estadounidense, lo que refuerza la seguridad de los datos.
• Imágenes seguras: nuestros servicios utilizan imágenes seguras para todos los componentes para eliminar vulnerabilidades y reforzar la seguridad.

Test Cloud Dedicado

Test Cloud Dedicated incluye certificaciones de seguridad y atestaciones que reflejan su opción de entrega aislada y específica del cliente:

• Certificaciones:
  • ISO 27001
  • ISO 27017
  • ISO 27018
  • ISO 9001
  • HICONFIANZA
• Atestaciones:
  • SOC 1
  • SOC 2
  • HIPAA
  • C5