Segurança de dados e conformidade

A UiPath projeta e opera suas plataformas de cloud com um forte foco em proteger a confidencialidade, a integridade e a disponibilidade dos dados. As plataformas de cloud e a UiPath Platform como um todo têm vários atestados de segurança que a UiPath concluiu voluntariamente. A UiPath também realiza continuamente verificações de segurança internas e externas e monitora ativamente sua postura de segurança.

As certificações, atestados e estruturas regulatórias de segurança específicas que se aplicam dependem do modelo de implantação da cloud que você usa. Algumas certificações ou programas de conformidade estão disponíveis apenas para certas ofertas ou ambientes.

Para obter certificações e atestados em todas as plataformas de nuvem, consulte o UiPath Trust Center e a seção Segurança em uipath.com. Além disso, a UiPath pode fornecer mais detalhes sobre práticas operacionais e de segurança sob um contrato de não Divulgação (NDA) para fins de verificação do cliente ou revisão de segurança. Para solicitar essas informações, entre em contato com sua equipe de contas da UiPath.

Automation Cloud

O Automation Cloud segue o programa de segurança de nuvem padrão da UiPath e inclui atestados de segurança. Para obter a lista completa de atestados aplicáveis e detalhes sobre os controles de segurança da UiPath para plataformas de nuvem comercial, consulte a seção Segurança em uipath.com.

Figura 1. Diagrama de arquitetura da Automation Cloud

Automation Cloud Setor público

A Automation Cloud Public Sector opera dentro de um ambiente compatível com FedRAMP, aderindo aos requisitos do Programa Federal de Gerenciamento de Riscos e Autorizações.

A conformidade com o FedRAMP inclui o seguinte:

• Criptografia de dados: para alcançar a conformidade com o FedRAMP, empregamos criptografia validada FIPS 140-2 para dados em repouso e em trânsito, garantindo o mais alto nível de proteção de dados.
• Protocolo TLS: nosso software utiliza TLS 1.2 ou superior para proteger as transmissões de dados, garantindo a confidencialidade de suas informações durante o trânsito.
• Garantia de integração: quaisquer serviços terceirizados integrados à nossa plataforma mantêm uma certificação FedRAMP equivalente.
• Controle de acesso: o acesso ao ambiente em conformidade com o FedRAMP é estritamente limitado a residentes permanentes e cidadãos dos EUA localizados em território dos EUA, reforçando a segurança dos dados.
• Imagens seguras: nossos serviços utilizam imagens seguras para todos os componentes para eliminar vulnerabilidades e reforçar a segurança.

Automation Cloud dedicado

O Automation Cloud Dedicado inclui certificações e atestados de segurança que refletem sua opção de entrega isolada e específica do cliente:

• Certificações:
  • ISO 27001
  • ISO 27017
  • ISO 27018
  • ISO 9001
  • HITRUST
• Atestados:
  • SOC 1
  • SOC 2
  • HIPAA
  • C5