Vérification des solutions métier

Soumettez et vérifiez les solutions métier sur UiPath Marketplace afin d’en démontrer la valeur aux clients et terminer le processus de sélection.

Vérification des solutions métier

• For you as a vendor (who submitted a Business Solution) - is a way to show that your automation content is valuable.
• For you as a customer (who wants to buy a Business Solution) - is a way to know that a certain automation content has undergone a verification process by the UiPath Marketplace team.

La vérification des solutions métier s'effectue en trois étapes séquentielles :

Flux de sélection et artefacts requis

A. Envoi de la liste du type de solution métier sur Marketplace

The listing upload form for Business Solutions must:

• être soumis sur le Marketplace en suivant nos Directives de publication
• inclure les informations suivantes :
  • Solution and the use-case description that showcases why it is valuable for potential customers, what business challenge(s) it solves;
  • Benefits and advantages received by implementing the solution;
  • Stats relevant to potential customers: number of hours saved, number of components, number of executions, number of transactions

Remarque :

Assurez-vous de suivre les meilleures pratiques du Guide vers la liste idéale sur le Marketplace UiPath

Une fois la soumission terminée, l’équipe Marketplace contactera le fournisseur pour demander les documents suivants :

1. Document de spécification technique

Ce document doit fournir un aperçu technique détaillé de l'ensemble de la solution et doit inclure les éléments suivants :

• Prérequis
• Architecture de la solution et flux de données
• Étendue, hypothèses et limitations de la solution
• Informations de test, scénarios de test de haut niveau, alignement entre les exigences métier et la solution implémentée

Remarque :

This document can be represented through the PDD (Process Definition Document) and SDD (Solution Design Document).

2. Document d’installation et de configuration

Ce document doit fournir les informations nécessaires à l’utilisation de l’automatisation : aperçu et description, étapes d’installation et de configuration, captures d’écran, etc.

Remarque :

Veuillez utiliser le modèle UiPath Marketplace pour ce type de document.

B. Contenu de la soumission et examen de la documentation

Une fois le contenu et les documents envoyés, le statut de la liste passera sur En révision.

During this stage of the process, all the information submitted with the listing will be reviewed by the Marketplace team. If the case, we might request additional information from the vendor, before proceeding to the final stage of the review: the demo meeting.

C. Réunion des équipes de la place de marché et des fournisseurs à des fins de démonstration

Afin de vérifier que la solution fournit les fonctionnalités indiquées, le fournisseur présentera les fonctionnalités de la solution métier lors d’une réunion de démonstration.

Pendant la démo, le fournisseur devra montrer :

• l’exécution de bout en bout de la solution
• les configurations nécessaires
• les entrées
• la sortie

Remarque :

La réunion sera enregistrée et conservée comme référence interne.

D. Référence tierce - Facultatif

Afin de valider la valeur commerciale de la Solution métier soumise, le Fournisseur peut également fournir une référence d’un client qui utilise déjà la Solution.

La référence doit donner des détails sur la façon dont ils utilisent la Solution et la façon dont elle les a aidés dans leurs processus métier.

Cela peut prendre la forme de :

• a Testimonial - text, video, etc.
• un document

Remarque :

Ce document sera également conservé comme référence interne.

Processus de sécurité

Afin d'augmenter le niveau de confiance des listes de la place de marché, toutes les solutions métier publiées sur la place de marché doivent faire l'objet d'un examen de sécurité.

Étant donné que dans certaines situations, l'équipe UiPath Marketplace n'est pas en mesure d'exécuter les analyses et les vérifications de sécurité, une liste de solutions métier peut passer par deux types de révisions de sécurité :

1. Examen de la sécurité de la place de marché UiPath
2. Examen de sécurité par un tiers

Examen de la sécurité d’UiPath Marketplace

Mené par l'équipe UiPath Marketplace, ce type d'examen est basé sur notre programme de certification actuel. Elle s'applique uniquement aux listes où la solution métier est créée pour la suite de produits UiPath ou lorsque l'intégration sera effectuée dans les locaux du client.

Par exemple : solutions basées sur des projets UiPath Studio (tels que des processus), des packages d'activités personnalisées, des modèles AI Center, des automatisations prêtes à l'emploi UiPath Assistant, des intégrations personnalisées, etc.

Étapes	Vérification des solutions métier
Révision du contenu	✓
Analyse des logiciels malveillants	✓
Analyses des meilleures pratiques de sécurité	✓
Validation de l'analyseur de workflow	✓
Vulnérabilités dans les dépendances tierces	✓
Analyse de code statique	✓
Pentesting (Manual) - Only in certain cases	✓

Examen de sécurité par un tiers

Ce type d'avis s'applique aux listes où la solution métier est une plate-forme ou un produit tiers qui fonctionne avec la plate-forme UiPath. Les clients UiPath ont généralement besoin d'une intégration personnalisée avec ce type de solution ou de la configurer et de l'utiliser en fonction des exigences dictées par un projet.

À ce stade, le fournisseur doit fournir la preuve que sa solution respecte les normes de sécurité spécifiques à l'industrie. Certaines des normes que nous pourrions rechercher au cours de cet examen sont :

• ISO/IEC 27001 et ISO/IEC 27002
• La norme de sécurité des données de l’industrie des cartes de paiement (PCI DSS)
• HIPAA (la loi américaine sur la portabilité et la responsabilité en matière d'assurance maladie)
• SOC (System and Organization Controls) 1 / SOC 2
• Veracode Verified continu

Calendrier de vérification

Cela peut prendre 2 à 4 semaines, en fonction de la disponibilité du fournisseur à fournir la documentation nécessaire.

Badge

Pour différencier clairement la vérification des solutions métier de la certification de sécurité de Marketplace, au lieu d’un badge, la page de liste mettra en évidence les vérifications qui s’appliquent à ce type de contenu.