Sécurité et conformité des données

UiPath conçoit et gère ses plates-formes cloud en mettant fortement l’accent sur la protection de la confidentialité, de l’intégrité et de la disponibilité des données. Les plates-formes Cloud et la plate-forme UiPath dans son ensemble disposent de plusieurs attestations de sécurité qu'UiPath a remplies volontairement. UiPath effectue également en permanence des vérifications de sécurité internes et externes et surveille activement son poste de sécurité.

Les certifications de sécurité spécifiques, les attestations et les cadres réglementaires qui s'appliquent dépendent du modèle de déploiement Cloud que vous utilisez. Certaines certifications ou programmes de conformité ne sont disponibles que pour certaines offres ou environnements.

Les informations publiques sur les pratiques de sécurité et les certifications UiPath sont disponibles dans la section Sécurité sur uipath.com. En outre, UiPath peut fournir de plus amples informations sur les pratiques opérationnelles et de sécurité dans le cadre d'un accord de confidentialité (NDA) à des fins de vérification des clients ou d'examen de sécurité. Pour demander ces informations, contactez votre équipe de compte UiPath.

Test Cloud

Test Cloud suit le programme de sécurité cloud standard d'UiPath et inclut des attestations de sécurité. Pour obtenir la liste complète des attestations applicables et des détails sur les contrôles de sécurité UiPath pour les plates-formes cloud commerciales, consultez la section Sécurité sur uipath.com.

Figure 1. Diagramme de l'architecture de Test Cloud

Test Cloud Secteur Public

Test Cloud pour le secteur public fonctionne dans un environnement conforme à FedRAMP et appliquer les exigences du Programme fédéral de gestion des risques et des autorisations.

La conformité à FedRAMP comprend les éléments suivants :

• Chiffrement des données : pour être conforme à FedRAMP, nous utilisons le chiffrement validé FIPS 140-2 pour les données au repos et en transit, ce qui garantit le plus haut niveau de protection des données.
• Protocole TLS : notre logiciel utilise TLS 1.2 ou une version supérieure pour sécuriser les transmissions de données, garantissant la confidentialité de vos informations pendant le transit.
• Garantie d'intégration : tous les services tiers intégrés à notre plateforme conservent une certification FedRAMP équivalente.
• Contrôle d'accès : l'accès à l'environnement conforme à FedRAMP est strictement limité aux résidents permanents et aux citoyens américains situés sur le cloud américain, renforçant ainsi la sécurité des données.
• Images sécurisées : nos services utilisent des images sécurisées pour tous les composants afin d'éliminer les vulnérabilités et renforcer la sécurité.

Test Cloud dédié

Test Cloud dédié comprend des certifications de sécurité et des attestations qui reflètent son option de livraison isolée, spécifique au client :

• Certifications :
  • ISO 27001
  • ISO 27017
  • ISO 27018
  • ISO 9001
  • HIHI Suite
• Attestation :
  • SOC 1
  • SOC 2
  • HIPAA
  • C5