业务解决方案验证

Business Solutions Verification:

• For you as a vendor (who submitted a Business Solution) - is a way to show that your automation content is valuable.
• For you as a customer (who wants to buy a Business Solution) - is a way to know that a certain automation content has undergone a verification process by the UiPath Marketplace team.

业务解决方案验证分三个连续步骤执行：

策划流程和所需工件

A. 在 UiPath Marketplace 上提交业务解决方案类型列表

The listing upload form for Business Solutions must:

• 可以按照我们的发布准则在 UiPath Marketplace 上提交
• 包括以下信息：
  • Solution and the use-case description that showcases why it is valuable for potential customers, what business challenge(s) it solves;
  • Benefits and advantages received by implementing the solution;
  • Stats relevant to potential customers: number of hours saved, number of components, number of executions, number of transactions

备注：

请务必遵循UiPath Marketplace 列表理想指南中的最佳实践

提交完成后，UiPath Marketplace 团队将联系供应商以请求以下文件：

1. 技术规格文档

本文档应提供整个解决方案的详细技术概述，其中应包括以下内容：

• 要求
• 解决方案架构和数据流
• 解决方案的范围、假设和限制
• 测试信息、简要测试场景、业务要求与已实施的解决方案之间的一致性

备注：

This document can be represented through the PDD (Process Definition Document) and SDD (Solution Design Document).

2. 安装和配置文档

此文档应提供使用自动化的必要信息：概述和说明、安装和配置步骤、屏幕截图等。

备注：

请对此类文档使用UiPath Marketplace 模板。

B. 提交内容和文档审核

提交内容和文档后，列表状态将变为“正在审核” 。

During this stage of the process, all the information submitted with the listing will be reviewed by the Marketplace team. If the case, we might request additional information from the vendor, before proceeding to the final stage of the review: the demo meeting.

C. Marketplace 和供应商团队举行演示会议

为验证解决方案是否提供所述功能，供应商将在演示会议上展示业务解决方案的功能。

在演示期间，供应商将需要展示：

• 解决方案的端到端执行
• 必要的配置
• 输入
• 输出

备注：

系统将记录会议并将其保存为内部参考。

D. 第三方参考 - 可选

为了验证所提交业务解决方案的业务价值，供应商还可以提供已在使用该解决方案的客户的推荐信。

推荐人应详细说明他们如何使用解决方案，以及该解决方案如何帮助他们完成业务流程。

这可以采用以下形式：

• a Testimonial - text, video, etc.
• 文档

备注：

这也将保留为内部参考。

安全流程

为了提高 UiPath 市场列表的可信度，在 UiPath Marketplace 上发布的所有业务解决方案都需要接受安全审核。

鉴于在某些情况下，UiPath 市场团队无法运行安全扫描和检查，因此业务解决方案列表可能需要经过两种类型的安全审核：

1. UiPath Marketplace 安全审核
2. 第三方安全审核

UiPath Marketplace 安全审核

此类审核由 UiPath Marketplace 团队根据我们当前的认证计划进行。 它仅适用于为 UiPath 产品套件创建业务解决方案或集成将驻留在客户场所的列表。

例如：基于 UiPath Studio 项目的解决方案（例如流程）、自定义活动包、AI Center 模型、UiPath Assistant 即用型自动化、自定义集成等。

步骤	业务解决方案验证
内容审核	✓
恶意软件分析	✓
安全最佳实践扫描	✓
工作流分析器验证	✓
第三方依赖项中的漏洞	✓
静态代码分析	✓
Pentesting (Manual) - Only in certain cases	✓

第三方安全审核

此类审核适用于业务解决方案为第三方平台或与 UiPath Platform 一起使用的产品的列表。 UiPath 客户通常需要与此类解决方案进行自定义集成，或者他们需要根据项目的要求配置和使用它。

在此阶段，供应商需要提供证据，证明其解决方案符合行业特定的安全标准。 在此审核期间，我们可能会寻求以下一些标准：

• ISO/IEC 27001 和 ISO/IEC 27002
• 支付卡行业数据安全标准 (PIC DSS)
• HIPAA（美国健康保险便利和责任法案）
• SOC（系统和组织控件）1/SOC 2
• Veracode Verified Continuous

验证时间线

可能需要2 到 4 周，具体取决于供应商是否可以提供必要的文档（例如，日期或时间）。

徽章

为了清楚地区分 业务解决方案验证 与 Marketplace Security Certification，列表页面将突出显示适用于此类内容的检查，而不是徽章。