Segurança de dados e conformidade

A UiPath projeta e opera suas plataformas de nuvem com um grande foco na proteção da confidencialidade, integridade e disponibilidade dos dados. As plataformas de nuvem e a plataforma da UiPath como um todo têm vários atestados de segurança que a UiPath concluiu voluntariamente. A UiPath também realiza continuamente verificações de segurança internas e externas e monitora ativamente sua postura de segurança.

As certificações de segurança, atestados e estruturas regulatórias específicas aplicáveis dependem do modelo de implantação de nuvem que você usa. Algumas certificações ou programas de conformidade estão disponíveis apenas para determinadas ofertas ou ambientes.

Informações públicas sobre as práticas de segurança e as certificações da UiPath estão disponíveis na seção Segurança, em uipath.com. Além disso, a UiPath pode fornecer mais detalhes sobre práticas operacionais e de segurança sob um contrato de não Divulgação (NDA) para fins de verificação do cliente ou revisão de segurança. Para solicitar essas informações, entre em contato com sua equipe de contas da UiPath.

Test Cloud

O Test Cloud segue o programa de segurança de nuvem padrão da UiPath e inclui atestados de segurança. Para obter a lista completa de atestados aplicáveis e detalhes sobre os controles de segurança da UiPath para plataformas de nuvem comercial, consulte a seção Segurança em uipath.com.

Figura 1. Diagrama de arquitetura do Test Cloud

Test Cloud para o Setor Público

O Test Cloud Public Sector opera dentro de um ambiente compatível com FedRAMP, aderindo aos requisitos do Programa Federal de Gerenciamento de Riscos e Autorizações.

A conformidade com o FedRAMP inclui o seguinte:

• Criptografia de dados: para alcançar a conformidade com o FedRAMP, empregamos criptografia validada FIPS 140-2 para dados em repouso e em trânsito, garantindo o mais alto nível de proteção de dados.
• Protocolo TLS: nosso software utiliza o TLS 1.2 ou superior para proteger transmissões de dados, garantindo a confidencialidade de suas informações durante o trânsito.
• Garantia de integração: quaisquer serviços de terceiros integrados à nossa plataforma mantêm uma certificação FedRAMP equivalente.
• Controle de acesso: o acesso ao ambiente compatível com FedRAMP é estritamente limitado aos residentes permanentes dos EUA e cidadãos localizados dentro do EUA, reforçando a segurança de dados.
• Imagens seguras: nossos serviços utilizam imagens seguras para todos os componentes, para eliminar vulnerabilidades e reforçar a segurança.

Test Cloud Dedicado

O Test Cloud Dedicated inclui certificações e atestados de segurança que refletem sua opção de entrega isolada e específica do cliente:

• Certificações:
  • ISO 27001
  • ISO 27017
  • ISO 27018
  • ISO 9001
  • HITRUST
• Atestados:
  • SOC 1
  • SOC 2
  • HIPAA
  • C5