Sécurité et conformité des données

UiPath conçoit et exploite ses plateformes Cloud en mettant fortement l'accent sur la protection de la confidentialité, de l'intégrité et de la disponibilité des données. Les plateformes Cloud et UiPath Platform dans son ensemble ont plusieurs attestations de sécurité qu'UiPath a obtenues volontairement. UiPath effectue également en permanence des vérifications de sécurité internes et externes et surveille activement sa posture de sécurité.

Les certifications de sécurité, les attestations et les cadres réglementaires spécifiques qui s'appliquent dépendent du modèle de déploiement Cloud que vous utilisez. Certaines certifications ou programmes de conformité ne sont disponibles que pour certaines offres ou certains environnements.

Pour obtenir des certifications et des attestations sur toutes les plates-formes cloud, consultez le Centre de gestion de la confidentialité UiPath et la section Sécurité sur uipath.com. En outre, UiPath peut fournir de plus amples informations sur les pratiques opérationnelles et de sécurité dans le cadre d'un accord de confidentialité (NDA) à des fins de vérification des clients ou d'examen de sécurité. Pour demander ces informations, contactez votre équipe de compte UiPath.

Automation Cloud

Automation Cloud suit le programme de sécurité cloud standard d'UiPath et comprend des attestations de sécurité. Pour obtenir la liste complète des attestations applicables et des détails sur les contrôles de sécurité UiPath pour les plates-formes cloud commerciales, consultez la section Sécurité sur uipath.com.

Figure 1. Schéma d'architecture d'Automation Cloud

Automation Cloud pour le Secteur public

Automation Cloud pour le secteur public fonctionne dans un environnement conforme à FedRAMP et appliquer les exigences du Programme fédéral de gestion des risques et des autorisations.

La conformité FedRAMP inclut les éléments suivants :

• Chiffrement des données : pour atteindre la conformité FedRAMP, nous utilisons le chiffrement validé FIPS 140-2 pour les données au repos et en transit, garantissant le niveau de protection des données le plus élevé.
• Protocole TLS : notre logiciel utilise TLS 1.2 ou une version ultérieure pour sécuriser les transmissions de données, garantissant la confidentialité de vos informations pendant le transit.
• Assurance de l'intégration : tous les services tiers intégrés à notre plateforme maintiennent une certification FedRAMP équivalente.
• Contrôle de l'accès : l'accès à l'environnement conforme à FedRAMP est strictement limité aux résidents permanents américains et aux citoyens situés sur le sol américain, renforçant la sécurité des données.
• Images sécurisées : nos services utilisent des images sécurisées pour tous les composants afin d'éliminer les vulnérabilités et de renforcer la sécurité.

Cloud d'automatisation dédié

Un Automation Cloud dédié comprend des certifications de sécurité et des attestations qui reflètent son option de livraison isolée, spécifique au client :

• Certifications :
  • ISO 27001
  • ISO 27017
  • ISO 27018
  • ISO 9001
  • HITRUST
• Attestation :
  • SOC 1
  • SOC 2
  • HIPAA
  • C5