Vérification des solutions métier

Vérification des solutions métier:

• Pour vous en tant que fournisseur (qui avez soumis une solution métier) - est un moyen de montrer que votre contenu d'automatisation est précieux.
• Pour vous en tant que client (qui souhaite acheter une solution métier) - est un moyen de savoir qu'un certain contenu d'automatisation a subi un processus de vérification par l'équipe UiPath Marketplace.

La vérification des solutions métier s'effectue en trois étapes séquentielles :

Flux de sélection et artefacts requis

A. Envoi de la liste du type de solution métier sur Marketplace

Le formulaire de téléchargement de liste pour Business Solutions doit:

• être soumis sur Marketplace en suivant nos Directives de publication

• inclure les informations suivantes :

  • la solution et la description du cas d’utilisation qui montre pourquoi elle est précieuse pour les clients potentiels, le ou les défis commerciaux qu’elle résout ;
  • Bénéfices et avantages retirés de la mise en œuvre de la solution ;
  • Statistiques pertinentes pour les clients potentiels : nombre d’heures économisées, nombre de composants, nombre d’exécutions, nombre de transactions

Remarque : assurez-vous de suivre les meilleures pratiques du Guide de la liste idéale de la place de marché UiPath

Une fois la soumission terminée, l’équipe Marketplace contactera le fournisseur pour demander les documents suivants :

1. Document de spécification technique

Ce document doit fournir un aperçu technique détaillé de l'ensemble de la solution et doit inclure les éléments suivants :

• Prérequis
• Architecture de la solution et flux de données
• Étendue, hypothèses et limitations de la solution
• Informations de test, scénarios de test de haut niveau, alignement entre les exigences métier et la solution implémentée

Remarque :

Ce document peut être représenté par le PDD (Process Definition Document) et le SDD (Solution Design Document).

2. Document d'installation et de configuration

Ce document doit fournir les informations nécessaires à l’utilisation de l’automatisation : aperçu et description, étapes d’installation et de configuration, captures d’écran, etc.

Remarque :

Veuillez utiliser le modèle UiPath Marketplace pour ce type de document.

B. Contenu de la soumission et examen de la documentation

Une fois le contenu et les documents soumis, le statut de la liste passera à En révision (In Review) .

Au cours de cette étape du processus, toutes les informations soumises avec la liste seront examinées par l'équipe Marketplace. Le cas échéant, nous pouvons demander des informations supplémentaires au fournisseur avant de passer à l'étape finale de l'examen : la réunion de démonstration.

C. Réunion des équipes de la place de marché et des fournisseurs à des fins de démonstration

Afin de vérifier que la solution fournit les fonctionnalités indiquées, le fournisseur présentera les fonctionnalités de la solution métier lors d’une réunion de démonstration.

Pendant la démo, le fournisseur devra montrer :

• l’exécution de bout en bout de la solution
• les configurations nécessaires
• les entrées
• la sortie

Remarque :

La réunion sera enregistrée et conservée comme référence interne.

D. Référence tierce - Facultatif

Afin de valider la valeur commerciale de la Solution métier soumise, le Fournisseur peut également fournir une référence d’un client qui utilise déjà la Solution.

La référence doit donner des détails sur la façon dont ils utilisent la Solution et la façon dont elle les a aidés dans leurs processus métier.

Cela peut prendre la forme de :

• a Témoignage : texte, vidéo, etc.
• un document

Remarque :

Ce document sera également conservé comme référence interne.

Processus de sécurité

Afin d'augmenter le niveau de confiance des listes de la place de marché, toutes les solutions métier publiées sur la place de marché doivent faire l'objet d'un examen de sécurité.

Étant donné que dans certaines situations, l'équipe UiPath Marketplace n'est pas en mesure d'exécuter les analyses et les vérifications de sécurité, une liste de solutions métier peut passer par deux types de révisions de sécurité :

1. Examen de la sécurité de la place de marché UiPath
2. Examen de sécurité par un tiers

Examen de la sécurité d’UiPath Marketplace

Mené par l'équipe UiPath Marketplace, ce type d'examen est basé sur notre programme de certification actuel. Elle s'applique uniquement aux listes où la solution métier est créée pour la suite de produits UiPath ou lorsque l'intégration sera effectuée dans les locaux du client.

Par exemple : solutions basées sur des projets UiPath Studio (tels que des processus), des packages d'activités personnalisées, des modèles AI Center, des automatisations prêtes à l'emploi UiPath Assistant, des intégrations personnalisées, etc.

Étapes	Vérification des solutions métier
Révision du contenu	✓
Analyse des logiciels malveillants	✓
Analyses des meilleures pratiques de sécurité	✓
Validation de l'analyseur de workflow	✓
Vulnérabilités dans les dépendances tierces	✓
Analyse de code statique	✓
Test d'analyse (Manual) : uniquement dans certains cas	✓

Examen de sécurité par un tiers

Ce type d'avis s'applique aux listes où la solution métier est une plate-forme ou un produit tiers qui fonctionne avec la plate-forme UiPath. Les clients UiPath ont généralement besoin d'une intégration personnalisée avec ce type de solution ou de la configurer et de l'utiliser en fonction des exigences dictées par un projet.

À ce stade, le fournisseur doit fournir la preuve que sa solution respecte les normes de sécurité spécifiques à l'industrie. Certaines des normes que nous pourrions rechercher au cours de cet examen sont :

• ISO/IEC 27001 et ISO/IEC 27002
• La norme de sécurité des données de l’industrie des cartes de paiement (PCI DSS)
• HIPAA (la loi américaine sur la portabilité et la responsabilité en matière d'assurance maladie)
• SOC (System and Organization Controls) 1 / SOC 2
• Veracode Verified continu

Chronologie de la vérification

Cela peut prendre 2 à 4 semaines, selon la disponibilité du fournisseur pour fournir la documentation nécessaire.

Badge

Pour différencier clairement la vérification des solutions métier de la certification de sécurité Marketplace, au lieu d'un badge, la page de liste mettra en évidence les vérifications qui s'appliquent à ce type de contenu.