Sécurité et conformité des données

UiPath conçoit et exploite ses plateformes Cloud en mettant fortement l'accent sur la protection de la confidentialité, de l'intégrité et de la disponibilité des données. Les plateformes Cloud et UiPath Platform dans son ensemble ont plusieurs attestations de sécurité qu'UiPath a obtenues volontairement. UiPath effectue également en permanence des vérifications de sécurité internes et externes et surveille activement sa posture de sécurité.

Les certifications de sécurité, les attestations et les cadres réglementaires spécifiques qui s'appliquent dépendent du modèle de déploiement Cloud que vous utilisez. Certaines certifications ou programmes de conformité ne sont disponibles que pour certaines offres ou certains environnements.

Pour obtenir des certifications et des attestations sur toutes les plates-formes cloud, consultez le Centre de gestion de la confidentialité UiPath et la section Sécurité sur uipath.com. En outre, UiPath peut fournir de plus amples informations sur les pratiques opérationnelles et de sécurité dans le cadre d'un accord de confidentialité (NDA) à des fins de vérification des clients ou d'examen de sécurité. Pour demander ces informations, contactez votre équipe de compte UiPath.

Test Cloud

Test Cloud suit le programme de sécurité Cloud standard d'UiPath et inclut des attestations de sécurité. Pour obtenir la liste complète des attestations applicables et des détails sur les contrôles de sécurité UiPath pour les plateformes Cloud commerciales, consultez la section Sécurité sur uipath.com.

Figure 1. Diagramme de l'architecture de Test Cloud

Test Cloud Secteur Public

Test Cloud Secteur Public fonctionne dans un environnement conforme à FedRAMP, respectant les exigences du programme fédéral de gestion des risques et des autorisations.

La conformité FedRAMP inclut les éléments suivants :

• Chiffrement des données : pour atteindre la conformité FedRAMP, nous utilisons le chiffrement validé FIPS 140-2 pour les données au repos et en transit, garantissant le niveau de protection des données le plus élevé.
• Protocole TLS : notre logiciel utilise TLS 1.2 ou une version ultérieure pour sécuriser les transmissions de données, garantissant la confidentialité de vos informations pendant le transit.
• Assurance de l'intégration : tous les services tiers intégrés à notre plateforme maintiennent une certification FedRAMP équivalente.
• Contrôle de l'accès : l'accès à l'environnement conforme à FedRAMP est strictement limité aux résidents permanents américains et aux citoyens situés sur le sol américain, renforçant la sécurité des données.
• Images sécurisées : nos services utilisent des images sécurisées pour tous les composants afin d'éliminer les vulnérabilités et de renforcer la sécurité.

Test Cloud dédié

Test Cloud Dédié inclut des certifications de sécurité et des attestations qui reflètent son option de livraison isolée et spécifique au client :

• Certifications :
  • ISO 27001
  • ISO 27017
  • ISO 27018
  • ISO 9001
  • HITRUST
• Attestation :
  • SOC 1
  • SOC 2
  • HIPAA
  • C5