Sécurité et conformité des données

UiPath conçoit et gère ses plates-formes cloud en mettant fortement l’accent sur la protection de la confidentialité, de l’intégrité et de la disponibilité des données. Les plates-formes Cloud et la plate-forme UiPath dans son ensemble disposent de plusieurs attestations de sécurité qu'UiPath a remplies volontairement. UiPath effectue également en permanence des vérifications de sécurité internes et externes et surveille activement son poste de sécurité.

Les certifications de sécurité spécifiques, les attestations et les cadres réglementaires qui s'appliquent dépendent du modèle de déploiement Cloud que vous utilisez. Certaines certifications ou programmes de conformité ne sont disponibles que pour certaines offres ou environnements.

For certifications and attestations across all cloud platforms, see the UiPath Trust Center and the Security section on uipath.com. In addition, UiPath can provide further details about operational and security practices under a non-disclosure agreement (NDA) for customer verification or security review purposes. To request this information, contact your UiPath account team.

Automation Cloud

Automation Cloud suit le programme de sécurité cloud standard d'UiPath et comprend des attestations de sécurité. Pour obtenir la liste complète des attestations applicables et des détails sur les contrôles de sécurité UiPath pour les plates-formes cloud commerciales, consultez la section Sécurité sur uipath.com.

Figure 1. Schéma d'architecture d'Automation Cloud

Automation Cloud pour le Secteur public

Automation Cloud pour le secteur public fonctionne dans un environnement conforme à FedRAMP et appliquer les exigences du Programme fédéral de gestion des risques et des autorisations.

La conformité à FedRAMP comprend les éléments suivants :

• Chiffrement des données : pour être conforme à FedRAMP, nous utilisons le chiffrement validé FIPS 140-2 pour les données au repos et en transit, ce qui garantit le plus haut niveau de protection des données.
• Protocole TLS : notre logiciel utilise TLS 1.2 ou une version supérieure pour sécuriser les transmissions de données, garantissant la confidentialité de vos informations pendant le transit.
• Garantie d'intégration : tous les services tiers intégrés à notre plateforme conservent une certification FedRAMP équivalente.
• Contrôle d'accès : l'accès à l'environnement conforme à FedRAMP est strictement limité aux résidents permanents et aux citoyens américains situés sur le cloud américain, renforçant ainsi la sécurité des données.
• Images sécurisées : nos services utilisent des images sécurisées pour tous les composants afin d'éliminer les vulnérabilités et renforcer la sécurité.

Cloud d'automatisation dédié

Un Automation Cloud dédié comprend des certifications de sécurité et des attestations qui reflètent son option de livraison isolée, spécifique au client :

• Certifications :
  • ISO 27001
  • ISO 27017
  • ISO 27018
  • ISO 9001
  • HIHI Suite
• Attestation :
  • SOC 1
  • SOC 2
  • HIPAA
  • C5