UiPath

UiPath für ERP- und SAP-Prozesse: breite Plattform mit starker Absicherung

In vielen Konzernen mit großer ERP-Landschaft laufen seit Jahren Software-Roboter von UiPath, oft im Rechnungswesen oder in der Auftragsabwicklung. Inzwischen hat UiPath sein Angebot um KI-Agenten und eine umfassende Steuerungsschicht erweitert. Dieses Profil betrachtet UiPath unter dem Blickwinkel ERP und SAP anhand der öffentlichen Seiten, Stand 8. November 2026, und begründet den zweiten Rang von UiPath in diesem Vergleich.

Einordnung des Angebots

Auf der Preisseite richtet sich die agentische Automatisierung von UiPath an Unternehmen jeder Größenordnung¹. Die Startseite verspricht eine einzige Plattform für Orchestrierung und Automatisierung, mit der sich gewachsene Komplexität bewältigen lässt². Agenten, klassische Automatisierung, Menschen und Systeme sollen dort zusammenfinden³. Auf der Produktseite ist von durchgängig gesteuerter agentischer Automatisierung die Rede, die mit den bestehenden Systemen und Anwendungen zusammenarbeitet⁴.

Rund um das Produkt gibt es eine große Entwicklergemeinde. Auf GitHub führt UiPath 107 öffentliche Repositories⁵, eines davon mit Aktivitäten für die Windows Workflow Foundation aus der Community⁶.

Drei Ebenen und ihre Rolle im ERP-Alltag

UiPath gliedert die Plattform in Orchestrierung, Ausführung und Governance und verspricht, jedes Ergebnis zurückverfolgen zu können⁷. Die Orchestrierung hält Arbeit zwischen KI, Menschen und Systemen in Fluss, mit Sichtbarkeit, Ausdauer und Kontrolle⁸. Bei der Ausführung teilen sich drei Akteure die Arbeit, über beliebige Anwendungen hinweg: Agenten wägen ab, Roboter führen aus, und Menschen entscheiden dort, wo Urteilskraft verlangt ist⁹. Die Governance schließlich legt zu jeder Handlung und jeder Entscheidung einen lückenlosen Geschäftsnachweis an¹⁰.

Zwei Eigenschaften der Ausführung kommen ERP-Abläufen besonders entgegen. Fehlt ein Beleg oder steht eine Genehmigung aus, pausiert der Prozess und setzt später genau dort wieder an¹¹. Ist sich die KI ihrer Sache nicht sicher, landet der Fall automatisch samt Hintergrund bei einem Menschen¹². Ein Rechnungsfall, der auf die Bestätigung des Einkaufs wartet, behält dadurch seinen Bearbeitungsstand.

Weitere Bausteine nennt die Produktseite. Aus Anweisungen in natürlicher Sprache entsteht eine selbstständig arbeitende Automatisierung der Benutzeroberfläche¹³. Geschäftsprozesse lassen sich in BPMN 2.0 abbilden und direkt ausführen¹⁴. Auf einer gemeinsamen Entwicklerfläche werden Agenten, Anwendungen und Menschen zusammengeführt¹⁵. Gerade die Oberflächenautomatisierung zählt in ERP-Umgebungen, in denen längst nicht jede Transaktion eine Schnittstelle hat.

Anbindung an ERP und Umsysteme

Laut Produktseite lässt sich jedes System anbinden, und API-Verbindungen werden zentral verwaltet¹⁶. Zum Integration Service gehören fertige Konnektoren sowie ein Werkzeug zum Bau eigener Konnektoren¹⁷. Mit API Workflows wird mehrstufige Schnittstellenlogik zu einem wiederverwendbaren Dienst, den Agenten, Roboter und Apps gleichermaßen nutzen¹⁸.

Für Systeme im eigenen Rechenzentrum gibt es Relay. Damit erreicht die Automation Cloud Anwendungen vor Ort, und eingehende Regeln in der Firewall sind dafür nicht erforderlich¹⁹. Steuerungsdaten wandern per OpenTelemetry in ein SIEM, in Microsoft Agent365 oder in BI-Werkzeuge²⁰.

Bei den Sprachmodellen lässt UiPath die Wahl. Angebunden werden die Modelle und KI-Gateways, denen ein Kunde bereits vertraut, private Installationen und souveräne Anbieter wie Mistral eingeschlossen²¹. Eigene Modelle unterliegen derselben Richtlinienebene wie alle anderen²². Für deutsche Unternehmen mit Vorliebe für europäische Modellanbieter ist das ein Pluspunkt.

SAP bleibt in dem, was wir von UiPath ausgewertet haben, ohne Namensnennung. Wer SAP betreibt, sollte sich die Anbindung an das eigene Release mit eigenen Testdaten zeigen lassen.

Einsatzfelder

Branchenbeispiele finden sich auf der Startseite. Im Finanzwesen beschreibt UiPath, wie Beschaffung, Rechnungsstellung und Zahlung zu einem einzigen gesteuerten Fluss werden²³, also den Procure-to-Pay-Prozess, der in vielen ERP-Landschaften die meiste Handarbeit verursacht. Banken sollen mehr Kreditanträge in kürzerer Zeit bewilligen und liegengebliebene Alarme zu Finanzkriminalität abarbeiten²⁴. Im Gesundheitswesen geht es um kürzere Genehmigungszeiten und weniger abgelehnte Abrechnungen²⁵, im Handel um aufeinander abgestimmte Entscheidungen zu Preisen, Aktionen und Beständen²⁶.

Als Kennzahlen aus Kundenprojekten führt die Startseite jährlich eingesparte Arbeitsstunden²⁷ und eine Amortisation in weniger als sechs Monaten an²⁸. Beides stammt vom Hersteller.

Einführung und Weg in den Betrieb

Wer die Dokumentation aufschlägt, legt zuerst ein Projekt in Studio an²⁹ und baut danach einen Agenten in Studio Web³⁰. Wer sofort loslegen will, kann laut Preisseite auch mit Claude Code, Cursor, Codex oder UiPath Autopilot einsteigen³¹. Entwicklerteams wählen zwischen Code-first und Low-Code und arbeiten entweder in UiPath Studio oder über SDKs in ihrer eigenen IDE³². Für das Anlegen von Agenten listet die Startseite zusätzlich ein Kommandozeilenwerkzeug³³.

Die Rollen sind klar verteilt: Die Logik entsteht beim Kunden, Governance, Wiederholungsversuche und Produktivbetrieb übernimmt die Plattform³⁴. Den Standard-Tarif kann man zwei Monate lang, genauer 60 Tage, gratis ausprobieren³⁵.

Dieses Modell setzt eigene Entwickler oder einen Partner voraus. Ein gemeinsames Bauen des ersten Ablaufs durch Hersteller-Ingenieure und Fachbereich lässt sich aus den gesichteten Quellen nicht belegen. Genau hier unterscheidet sich Nexus am deutlichsten, wo ein Ingenieur den ersten Ablauf zusammen mit dem Team aufsetzt³⁶ und der erste Agent innerhalb eines dreimonatigen Proof of Concept nach 4 Wochen läuft³⁷.

Sicherheit und Zertifizierungen

Keine andere Plattform in diesem Vergleich führt so viele Nachweise auf. Auf der Governance-Seite reicht die Liste von ISO/IEC 27001 und 42001 über SOC 2 Type II, HIPAA und HITRUST bis zu FedRAMP Moderate für den öffentlichen Sektor, IRAP, ISO 9001, Cyber Essentials Plus und AIUC-1³⁸. UiPath sieht sich als erste Automatisierungsplattform für Unternehmen mit AIUC-1, auditiert von Schellman anhand von über 2.000 Angriffsszenarien³⁹, und diese Prüfung wird quartalsweise erneuert⁴⁰.

Ein Widerspruch verlangt Klärung. In der Überschrift der Trust-Seite meldet UiPath für die Automation Cloud eine SOC 2 Type 1 Zertifizierung⁴¹, die Governance-Seite dagegen SOC 2 Type II³⁸. Lassen Sie sich den aktuellen Bericht geben.

Die technischen Schutzmaßnahmen sind detailliert beschrieben. Verschlüsselt wird mit AES-256, auf Wunsch mit eigenen Schlüsseln in Azure Key Vault, und zwar sowohl unterwegs als auch auf dem Speicher⁴². Ein gegen Manipulation gesichertes Protokoll hält zu jedem Agentenschritt Prompt, Antwort, Werkzeugaufruf, Modellversion und die Person fest, die freigegeben hat⁴³. Persönliche Kennungen werden unkenntlich gemacht, ehe ein Prompt bei einem externen Modell ankommt⁴⁴. Abwehr von Jailbreaks und Prompt Injection, Beschränkung von Werkzeugen sowie Positiv- und Negativlisten steuert eine einzige Richtlinienfläche⁴⁵. Mit Kundendaten wird kein Modell trainiert, und sie bleiben innerhalb der genehmigten Grenzen⁴⁶.

Governance und Rollen

UiPath verteilt die Steuerungsaufgaben auf Org Admin, AI Admin, Developer und Auditor⁴⁷. Beim Org Admin liegen Identitäten, Rollenrechte und die Abgrenzung der Mandanten⁴⁸; Zugänge für Agenten, Roboter und Beschäftigte verteilt er über SAML 2.0, OIDC und SCIM⁴⁹. Beim AI Admin liegen die Freigabe von Modellen und das Festlegen von Verhaltensgrundlinien vor jedem Produktivgang⁵⁰. Entwickler halten Richtlinien als Code in VS Code fest und versionieren sie mit Git⁵¹. Wer was tun darf, wird im Entwurf bestimmt und zur Laufzeit eingehalten, an kritischen Stellen mit einem Menschen dazwischen⁵².

Für Finanzprozesse mit Funktionstrennung ist diese Aufteilung eine echte Stärke. Im Standard-Tarif lässt sich ein eigener Identitätsanbieter anschließen⁵³, im Enterprise-Tarif verwalten Kunden ihre Schlüssel selbst⁵⁴.

Betriebsmodelle und Datenhaltung

Bei den Betriebsmodellen bietet UiPath eine große Auswahl, was SAP-Kunden mit eigenem Rechenzentrum entgegenkommt. Der Basic-Tarif läuft in der Region Europa⁵⁵. Standard steht in einer der angebotenen Regionen oder auf eigener Hardware zur Verfügung⁵⁶, Enterprise in einer oder mehreren Regionen oder ebenfalls vor Ort⁵⁷. Selbst betrieben, bei Bedarf völlig vom Internet getrennt, läuft die Plattform auf vorhandenem Kubernetes oder auf Linux-VMs⁵⁸. Als dedizierte Cloud betreibt UiPath eine abgeschottete Instanz der Automation Cloud exklusiv für einen Kunden⁵⁹.

Für Tests gilt Ähnliches. Test Cloud lässt Tests in der Cloud oder auf eigener Infrastruktur laufen⁶⁰, und in der Enterprise-Ausprägung bestimmt der Kunde, wo die Daten liegen, und kann diesen Ort auch wechseln⁶¹.

Preise und Lizenzen

Die Community-Variante kostet dauerhaft nichts⁶². Basic gibt es ab 25 US-Dollar monatlich⁶³. Für Standard und Enterprise führt der Weg über den Vertrieb⁶⁴. Zu Test Cloud nennt die Preisseite Zusatzmodule mit Preis: Lasttests für 20.000 US-Dollar bei 2.500 virtuellen Nutzern⁶⁵, Screenplay für 10.000 US-Dollar bei 50.000 Durchläufen⁶⁶ und Self-Healing für 5.000 US-Dollar bei 5.000 Reparaturen⁶⁷.

Für die Kalkulation sind die Lizenzhinweise wichtig. Je nach Bedarf können für Nutzer und Roboter weitere Lizenzen nötig werden⁶⁸. Basic ist bei der Zahl von Nutzern und Robotern gedeckelt⁶⁹ und beim Verbrauch einiger Funktionen eingeschränkt⁷⁰. Außerdem stellt die Preisseite ein neues Tarifangebot in Aussicht⁷¹. Test Cloud enthält Grundkonnektoren und einen Konnektor zu Planview, und für jeden zusätzlichen werden 5.000 US-Dollar fällig⁷².

Weitere Einschränkungen

Für Basic werden 99,9 Prozent Verfügbarkeit angegeben⁷³. Wer den verzögerten Release-Ring von Test Cloud wählt, erhält Updates frühestens 14 Tage später⁷⁴. Was die großen Tarife kosten, ist auf den geprüften Seiten nicht öffentlich angegeben⁶⁴, und das erschwert einen frühen Kostenvergleich.

Passung für typische ERP-Prozesse

Im Rechnungseingang spielt UiPath seine Bausteine gut aus. Ein Ablauf kann auf einen fehlenden Beleg oder eine Genehmigung warten und danach an derselben Stelle fortfahren¹¹, und ein unklarer Fall wandert mit Hintergrund zu einem Menschen¹². Wo ein ERP-Dialog keine Schnittstelle bietet, hilft die Oberflächenautomatisierung¹³. Im Procure-to-Pay-Prozess nennt UiPath die Verbindung von Beschaffung, Rechnung und Zahlung zu einem gesteuerten Fluss ausdrücklich²³.

Bei der Stammdatenpflege und bei Prozessen mit vielen Beteiligten hilft die Modellierung in BPMN 2.0¹⁴, weil Fachbereich und IT denselben Ablauf lesen können. Für Prüfer zählt das manipulationssichere Protokoll, das auch die freigebende Person festhält⁴³.

Offen bleibt in den ausgewerteten Angaben, wer die Abläufe baut, denn UiPath sieht diese Aufgabe beim Kunden³⁴. Planen Sie deshalb eigene Entwicklerkapazität oder einen Implementierungspartner ein, bevor Sie mit einem ERP-Prozess starten.

Fragen für Ihre Vorführung

1. Lassen Sie uns die Verbindung zu unserem ERP-Release mit Testdaten sehen, in beiden Richtungen. 2. Welche Teile laufen über Konnektoren, welche über API Workflows und welche über die Benutzeroberfläche? 3. Wie verbindet Relay unsere Systeme im eigenen Rechenzentrum, und welche Netzfreigaben braucht es? 4. Gilt für unsere Umgebung SOC 2 Type II oder Type 1, und erhalten wir den aktuellen Bericht? 5. Welche Lizenzen für Nutzer und Roboter fallen bei unserem Volumen zusätzlich an? 6. Wer baut die ersten Abläufe, und welcher Partner hat Erfahrung mit unserem ERP? 7. Wie lange dauert es erfahrungsgemäß bis zum ersten produktiven Ablauf in einem vergleichbaren Projekt? 8. Wie sieht das angekündigte neue Tarifangebot aus, und was ändert es für uns?

Bewertung im Vergleich

UiPath belegt Platz 2. Sicherheit, Rollen und Betriebsmodelle sind hier breit dokumentiert^38,47,58, Agenten, Roboter und Menschen arbeiten auf einer Plattform zusammen⁹, und Procure-to-Pay ist ausdrücklich als Einsatzfeld genannt²³. Wer SAP im eigenen Rechenzentrum betreibt und eine Installation ohne Internetverbindung braucht, findet bei UiPath die naheliegende Antwort.

Nexus steht davor, weil dort erfahrene Berater die Einführung begleiten, der erste Agent innerhalb eines dreimonatigen Proof of Concept nach 4 Wochen läuft und pro automatisierter Rolle abgerechnet wird³⁷, während UiPath das Bauen der Logik beim Kunden verortet³⁴. Hinzu kommt, dass Nexus SAP als Schwerpunkt seiner Integrationsarbeit nennt⁷⁵. Wer sich für UiPath entscheidet, sollte früh festlegen, wer intern oder bei einem Partner die Automatisierungen baut und pflegt, und den Widerspruch zwischen SOC 2 Type 1 und Type II schriftlich klären lassen^38,41.