Verificação de soluções de negócios

Verificação de soluções empresariais

• For you as a vendor (who submitted a Business Solution) - is a way to show that your automation content is valuable.
• For you as a customer (who wants to buy a Business Solution) - is a way to know that a certain automation content has undergone a verification process by the UiPath Marketplace team.

A Verificação de soluções de negócios é realizada em três etapas sequenciais:

Fluxo de seleção e artefatos necessários

A. Envio da listagem do tipo Solução Empresarial no Marketplace

The listing upload form for Business Solutions must:

• ser enviada no Marketplace seguindo nossas Diretrizes de Publicação
• inclua as informações a seguir:
  • Solution and the use-case description that showcases why it is valuable for potential customers, what business challenge(s) it solves;
  • Benefits and advantages received by implementing the solution;
  • Stats relevant to potential customers: number of hours saved, number of components, number of executions, number of transactions

Observação:

Siga as práticas recomendadas do Guia para a listagem ideal do UiPath Marketplace

Após o envio, a equipe do Marketplace entrará em contato com o fornecedor para solicitar os seguintes documentos:

1. Documento de Especificação Técnica

Esse documento deve fornecer uma visão geral técnica detalhada de toda a solução e deve incluir o seguinte:

• Requisitos
• Arquitetura da solução e fluxo de dados
• Escopo, suposições e limitações da solução
• Informações de teste, cenários de teste de alto nível, alinhamento entre requisitos de negócios e a solução implementada

Observação:

This document can be represented through the PDD (Process Definition Document) and SDD (Solution Design Document).

2. Documento de instalação e configuração

Este documento deve fornecer as informações necessárias para o uso da automação: visão geral e descrição, etapas de instalação e configuração, capturas de tela etc.

Observação:

Use o modelo do UiPath Marketplace para este tipo de documento.

B. Análise do conteúdo e da documentação do envio

Após o envio do conteúdo e dos documentos, o status da listagem mudará para Em Revisão.

During this stage of the process, all the information submitted with the listing will be reviewed by the Marketplace team. If the case, we might request additional information from the vendor, before proceeding to the final stage of the review: the demo meeting.

C. Equipes do Marketplace e do fornecedor se reúnem para fins de demonstração

Para verificar se a solução oferece a funcionalidade indicada, o Fornecedor apresentará as funcionalidades da Solução Empresarial em uma reunião de demonstração.

Durante a demonstração, o Fornecedor precisará mostrar:

• a execução completa da solução
• as configurações necessárias
• as entradas
• A saída

Observação:

A reunião será gravada e mantida como referência interna.

D. Referência de terceiros - Opcional

Para validar o valor comercial da Solução Empresarial enviada, o Fornecedor também pode fornecer a referência de um cliente que já esteja usando a Solução.

A referência deve fornecer detalhes sobre como eles estão usando a Solução e como ela os ajudou em seus processos de negócios.

Isso pode vir na forma de:

• a Testimonial - text, video, etc.
• Um documento

Observação:

Isso também será mantido como uma referência interna.

Processo de segurança

Para aumentar o nível de confiabilidade das listagens do Marketplace, todas as soluções de negócios publicadas precisam passar por uma revisão de segurança.

Como em algumas situações a equipe do UiPath Marketplace não pode executar as verificações e verificações de segurança, uma listagem de soluções empresariais pode passar por dois tipos de revisões de segurança:

1. Revisão de segurança do UiPath Marketplace
2. Revisão de segurança de terceiros

Revisão de segurança do UiPath Marketplace

Conduzida pela equipe do UiPath Marketplace, esse tipo de revisão se baseia em nosso Programa de Certificação atual. Ele se aplica apenas a listagens em que a Solução Empresarial é criada para o UiPath Product Suite ou em que a integração é algo que residirá nas instalações do cliente.

Por exemplo: soluções baseadas em projetos do UiPath Studio (como processos), pacotes de atividades personalizadas, modelos do AI Center, automações prontas para execução do UiPath Assistant, integrações personalizadas, etc.

Etapas	Verificação de soluções empresariais
Revisão de Conteúdo	✓
Análise de Malware	✓
Verificações de práticas recomendadas de segurança	✓
Validação do Analisador de Fluxo de Trabalho	✓
Vulnerabilidades em dependências de terceiros	✓
Análise estática de código	✓
Pentesting (Manual) - Only in certain cases	✓

Revisão de Segurança de Terceiros

Esse tipo de revisão se aplica às listagens em que a solução empresarial é uma plataforma ou produto de terceiros que funciona em conjunto com o UiPath Platform. Os clientes da UiPath geralmente precisam de uma integração personalizada com esse tipo de solução ou precisam configurá-la e usá-la de acordo com os requisitos determinados por um projeto.

Nesse estágio, o Fornecedor precisa fornecer prova de que sua solução respeita os padrões de segurança específicos do setor. Alguns dos padrões que podemos procurar durante esta revisão são:

• ISO/IEC 27001 e ISO/IEC 27002
• O Padrão de Segurança de Dados do Setor de Cartões de Pagamento (PCI DSS)
• HIPAA (Lei de Portabilidade e Responsabilização de Seguros de Saúde dos EUA)
• SOC (Controles do Sistema e da Organização) 1/SOC 2
• Veracode Verified Continuous

Linha do tempo de verificação

Pode levar de duas a quatro semanas, dependendo da disponibilidade do fornecedor em entregar a documentação necessária.

Selo

Para diferenciar claramente a Verificação de soluções de negócios da Certificação de segurança do Marketplace, em vez de um selo, a página de listagem destacará as verificações que se aplicam a esse tipo de conteúdo.