Verificação de soluções empresariais

Verificação de soluções de negócios:

• Para você, como fornecedor (que enviou uma solução de negócios), é uma maneira de mostrar que seu conteúdo de automação é valioso.
• Para você como cliente (que deseja comprar uma solução empresarial) - é uma maneira de saber que um determinado conteúdo de automação passou por um processo de verificação pela equipe do UiPath Marketplace.

A Verificação de soluções de negócios é realizada em três etapas sequenciais:

Fluxo de seleção e artefatos necessários

A. Envio da listagem do tipo Solução Empresarial no Marketplace

O formulário de carregamento da listagem de Soluções Empresariais deve:

• sejam enviados no Marketplace de acordo com nossas Diretrizes de Publicação

• inclua as informações a seguir:

  • A solução e a descrição do caso de uso que mostra por que ela é valiosa para clientes em potencial e qual(is) desafio(s) de negócios ela soluciona;
  • Benefícios e vantagens recebidos pela implementação da solução;
  • Estatísticas relevantes para clientes em potencial: número de horas economizadas, número de componentes, número de execuções, número de transações

Observação: certifique-se de seguir as práticas recomendadas do Guia para a listagem ideal do UiPath Marketplace

Após o envio, a equipe do Marketplace entrará em contato com o fornecedor para solicitar os seguintes documentos:

1. Documento de Especificação Técnica

Esse documento deve fornecer uma visão geral técnica detalhada de toda a solução e deve incluir o seguinte:

• Requisitos
• Arquitetura da solução e fluxo de dados
• Escopo, suposições e limitações da solução
• Informações de teste, cenários de teste de alto nível, alinhamento entre requisitos de negócios e a solução implementada

Observação:

Esse documento pode ser representado por meio do PDD (Documento de Definição do Processo) e do SDD (Documento de Design da Solução).

2. Documento de instalação e configuração

Este documento deve fornecer as informações necessárias para o uso da automação: visão geral e descrição, etapas de instalação e configuração, capturas de tela etc.

Observação:

Use o modelo do UiPath Marketplace para este tipo de documento.

B. Análise do conteúdo e da documentação do envio

Após o conteúdo e documentos serem enviados, o status da listagem mudará para Em Revisão.

Durante esta fase do processo, todas as informações enviadas com a listagem serão revisadas pela equipe do Marketplace. Nesse caso, podemos solicitar mais informações ao fornecedor antes de prosseguir para a etapa final da revisão: a reunião de demonstração.

C. Equipes do Marketplace e do fornecedor se reúnem para fins de demonstração

Para verificar se a solução oferece a funcionalidade indicada, o Fornecedor apresentará as funcionalidades da Solução Empresarial em uma reunião de demonstração.

Durante a demonstração, o Fornecedor precisará mostrar:

• a execução completa da solução
• as configurações necessárias
• as entradas
• A saída

Observação:

A reunião será gravada e mantida como referência interna.

D. Referência de terceiros - Opcional

Para validar o valor comercial da Solução Empresarial enviada, o Fornecedor também pode fornecer a referência de um cliente que já esteja usando a Solução.

A referência deve fornecer detalhes sobre como eles estão usando a Solução e como ela os ajudou em seus processos de negócios.

Isso pode vir na forma de:

• um Depoimento : texto, vídeo etc.
• Um documento

Observação:

Isso também será mantido como uma referência interna.

Processo de segurança

Para aumentar o nível de confiabilidade das listagens do Marketplace, todas as soluções de negócios publicadas precisam passar por uma revisão de segurança.

Como em algumas situações a equipe do UiPath Marketplace não pode executar as verificações e verificações de segurança, uma listagem de soluções empresariais pode passar por dois tipos de revisões de segurança:

1. Revisão de segurança do UiPath Marketplace
2. Revisão de segurança de terceiros

Revisão de segurança do UiPath Marketplace

Conduzida pela equipe do UiPath Marketplace, esse tipo de revisão se baseia em nosso Programa de Certificação atual. Ele se aplica apenas a listagens em que a Solução Empresarial é criada para o UiPath Product Suite ou em que a integração é algo que residirá nas instalações do cliente.

Por exemplo: soluções baseadas em projetos do UiPath Studio (como processos), pacotes de atividades personalizadas, modelos do AI Center, automações prontas para execução do UiPath Assistant, integrações personalizadas, etc.

Etapas	Verificação de soluções empresariais
Revisão de Conteúdo	✓
Análise de Malware	✓
Verificações de práticas recomendadas de segurança	✓
Validação do Analisador de Fluxo de Trabalho	✓
Vulnerabilidades em dependências de terceiros	✓
Análise estática de código	✓
Pentest (manual) - apenas em determinados casos	✓

Revisão de Segurança de Terceiros

Esse tipo de revisão se aplica às listagens em que a solução empresarial é uma plataforma ou produto de terceiros que funciona em conjunto com o UiPath Platform. Os clientes da UiPath geralmente precisam de uma integração personalizada com esse tipo de solução ou precisam configurá-la e usá-la de acordo com os requisitos determinados por um projeto.

Nesse estágio, o Fornecedor precisa fornecer prova de que sua solução respeita os padrões de segurança específicos do setor. Alguns dos padrões que podemos procurar durante esta revisão são:

• ISO/IEC 27001 e ISO/IEC 27002
• O Padrão de Segurança de Dados do Setor de Cartões de Pagamento (PCI DSS)
• HIPAA (Lei de Portabilidade e Responsabilização de Seguros de Saúde dos EUA)
• SOC (Controles do Sistema e da Organização) 1/SOC 2
• Veracode Verified Continuous

Linha do tempo de verificação

Pode levar de duas a quatro semanas, dependendo da disponibilidade do fornecedor, para entregar a documentação necessária.

Selo

Para diferenciar claramente a Verificação de soluções empresariais da Certificação de segurança do Marketplace, em vez de um selo, a página da listagem destacará as verificações que se aplicam a esse tipo de conteúdo.