Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Solicite una revisión técnica básica para sus soluciones
Puede enviar una solicitud de validación de Foundational Technical Review (FTR) para sus soluciones de software activas que figuran en Marketplace AWS . El proceso de FTR simplificado acepta las certificaciones de conformidad con los estándares del sector que se ajustan a los mismos estándares operativos, de seguridad y de confiabilidad que las AWS validan, y devuelven la aprobación o los comentarios procesables en cuestión de minutos.
Documentos de validación aceptados
Puede enviar cualquiera de los siguientes informes para cumplir con los requisitos de la FTR:
-
Informe SOC 2 de tipo II: informe de auditoría externo elaborado por un auditor acreditado que cubre los criterios de los servicios de confianza aplicables a la carga de trabajo AWS alojada.
-
AWS Well-Architected Informe de revisión del marco (WAFR): una revisión completa que evalúa su carga de trabajo en relación con los seis pilares del AWS Well-Architected Marco: excelencia operativa, seguridad, confiabilidad, eficiencia del rendimiento, optimización de costos y sostenibilidad. La revisión debe cubrir la carga de trabajo alojada principal AWS de la solución.
Requisitos previos
Su solución debe cumplir los siguientes requisitos antes de poder enviarla a la validación FTR. En AWS Partner Central, la pestaña Validación los muestra como una lista de verificación de requisitos previos. Las comprobaciones se ejecutan en secuencia; las comprobaciones posteriores permanecen bloqueadas hasta que se aprueben las anteriores.
| Requisito previo | Description (Descripción) |
|---|---|
| La solución está vinculada a un producto de AWS Marketplace | Su solución debe tener un producto de AWS Marketplace vinculado a través de la pestaña AWS Marketplace. Para hacerlo, asegúrese de haber completado la vinculación de la AWS cuenta de Partner Central o de acceder a Partner Central desde la AWS consola. |
| La solución está vinculada a un solo producto de AWS Marketplace | La validación FTR admite un producto por solución. Si su solución tiene varios productos vinculados, elimine los extras o cree una solución independiente para cada producto. |
| La solución no contiene productos que no sean de AWS Marketplace | Todos los productos de la solución deben estar listados en AWS Marketplace. Elimina cualquier producto que no sea de Marketplace. |
| La solución está vinculada a un producto de software | El producto vinculado debe ser de un tipo de software (SaaS, AMI, Container o Machine Learning). Los servicios profesionales y otros tipos que no sean de software no son aptos para esta ruta de validación. |
| AWS El producto Marketplace se implementa en AWS | Su producto debe tener una arquitectura AWS alojada aprobada. Cargue un diagrama de arquitectura en el AWS Marketplace Management Portal que muestre su solución ejecutándose en la AWS infraestructura. |
| AWS El producto Marketplace está habilitado para la medición de ingresos de socios (PRM) | La medición de los ingresos de los socios debe estar habilitada para el producto. Una vez activado el PRM, los datos de medición pueden tardar hasta 7 días en aparecer. Esta comprobación se completa cuando el producto aparece en tu panel de ingresos atribuidos como un producto incorporado. |
Tras realizar cambios para resolver un requisito previo, selecciona Actualizar en la pestaña Validación para actualizar el estado.
Solicite la validación FTR
Una vez completados todos los requisitos previos, puede enviar un documento de validación.
-
Inicie sesión en AWS Partner Central
. -
En la barra de navegación, seleccione Crear y, a continuación, Soluciones.
-
Elija la solución que desee validar.
-
Vaya a la pestaña Validación. Confirme que todos los requisitos previos tengan el estado Completo.
-
Selecciona Solicitar validación.
-
Para el tipo de informe, seleccione el informe SOC 2 o el informe WAFR.
-
Cargue su documento de validación. El tamaño máximo del archivo es de 3 MB. Formato aceptado: PDF.
-
Seleccione Solicitar FTR.
Su envío se revisa automáticamente. Recibirás la aprobación o los comentarios en cuestión de minutos.
Revisa los resultados
Tras el envío, el estado de FTR de la solución se actualiza para reflejar el resultado:
-
Aprobada: su solución ha superado la validación FTR. La pestaña Validación muestra la fecha de caducidad de la FTR y su solución puede optar a las ventajas del programa, como la acreditación, la inclusión en el Partner Solutions Finder y la aptitud para el programa APN.
-
Acción obligatoria: su envío no ha superado uno o más controles de validación. La pestaña Validación muestra comentarios específicos en los que se identifica qué controles han fallado y qué se debe corregir. Revise los comentarios, trabaje con su auditor o equipo para resolver los problemas y, a continuación, seleccione Volver a enviar para cargar un informe actualizado.
Controles de validación
La revisión automática evalúa el informe presentado en función de los siguientes controles. Para ver la lista completa de requisitos de FTR, consulte la lista de verificación de FTR del software
El SOC 2 de tipo II informa:
La fecha de emisión del informe es dentro de 1 año
Opinión de un auditor sin reservas
AWS la infraestructura está dentro del ámbito de aplicación (la descripción del sistema hace referencia a los AWS componentes alojados)
La solución específica del socio está dentro del alcance
Se incluyen los criterios de los servicios de confianza en materia de seguridad y disponibilidad
Informes de WAFR:
El informe tiene menos de 1 año
No se identificaron problemas de alto riesgo (HRI) en los pilares de seguridad, excelencia operativa y confiabilidad
Se hace referencia a la solución específica del socio en el nombre o en la descripción de la carga de trabajo
La WAFR se lleva a cabo mediante la AWS Well-Architected herramienta (el socio puede realizar la revisión como un ejercicio de autoservicio o con la ayuda de un AWS empleado, un socio del Well-Architected programa (WAPP) o una herramienta de ISV)
Vuelva a enviarlo después de recibir comentarios
Si tu informe no pasa la validación:
-
En la pestaña Validación, revisa los comentarios de la sección Comentarios de validación.
-
Aborde los problemas identificados con su auditor o equipo.
-
Elija Reenviar.
-
Cargue el informe corregido y envíelo.
Puede volver a enviarlo tantas veces como sea necesario. Cada envío se revisa automáticamente y devuelve los resultados en cuestión de minutos.
Recursos relacionados
