As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Solicite uma revisão técnica básica para suas soluções
Você pode enviar uma solicitação de validação da Foundational Technical Review (FTR) para suas soluções de software ativas listadas no Marketplace AWS . O processo simplificado de FTR aceita certificações de conformidade padrão do setor alinhadas aos mesmos padrões operacionais, de segurança e confiabilidade que AWS validam e retornam aprovação ou feedback acionável em minutos.
Documentos de validação aceitos
Você pode enviar um dos seguintes relatórios para atender aos requisitos do FTR:
-
Relatório SOC 2 Tipo II — Um relatório de auditoria terceirizado de um auditor credenciado que abrange os critérios de serviços de confiança para sua AWS carga de trabalho hospedada.
-
AWS Well-Architected Relatório de revisão da estrutura (WAFR) — Uma revisão completa que avalia sua carga de trabalho em relação aos seis pilares da AWS Well-Architected estrutura: excelência operacional, segurança, confiabilidade, eficiência de desempenho, otimização de custos e sustentabilidade. A análise deve abranger a carga de trabalho AWS hospedada principal da sua solução.
Pré-requisitos
Sua solução deve atender aos seguintes requisitos antes que você possa enviá-la para validação do FTR. Na Central de parceiros da AWS, a guia Validação os exibe como uma lista de verificação de pré-requisitos. As verificações são executadas em sequência — as verificações posteriores permanecem bloqueadas até que as anteriores sejam aprovadas.
| Pré-requisito | Description |
|---|---|
| A solução está vinculada a um produto do AWS Marketplace | Sua solução deve ter um produto do AWS Marketplace vinculado por meio da guia AWS Marketplace. Para concluir isso, verifique se você concluiu a vinculação da AWS conta do Partner Central ou acesse o Partner Central no AWS console. |
| A solução está vinculada a apenas um produto do AWS Marketplace | A validação FTR oferece suporte a um produto por solução. Se sua solução tiver vários produtos vinculados, remova os extras ou crie uma solução separada para cada produto. |
| A solução não contém produtos que não sejam do AWS Marketplace | Todos os produtos na solução devem ser listadas AWS no Marketplace. Remova todos os produtos que não sejam do Marketplace. |
| A solução está vinculada a um produto de software | O produto vinculado deve ser um tipo de software (SaaS, AMI, Container ou Machine Learning). Serviços profissionais e outros tipos que não sejam de software não são elegíveis para esse caminho de validação. |
| AWS O produto Marketplace é implantado em AWS | Seu produto deve ter uma arquitetura AWS hospedada aprovada. Faça upload de um diagrama de arquitetura no Portal de Gerenciamento do AWS Marketplace mostrando sua solução em execução na AWS infraestrutura. |
| AWS O produto Marketplace está habilitado para a Medição de Receita de Parceiros (PRM) | A medição da receita do parceiro deve estar ativada para o produto. Depois de habilitar o PRM, pode levar até 7 dias para que os dados de medição apareçam. Essa verificação é concluída quando o produto aparece em seu painel de receita atribuída como um produto integrado. |
Depois de fazer alterações para resolver um pré-requisito, escolha Atualizar na guia Validação para atualizar o status.
Solicitar validação do FTR
Depois que todos os pré-requisitos aparecerem como concluídos, você poderá enviar um documento de validação.
-
Faça login na Central de parceiros da AWS
. -
Na navegação, escolha Construir e, em seguida, Soluções.
-
Escolha a solução que você deseja validar.
-
Navegue até a guia Validação. Confirme se todos os pré-requisitos mostram o status Concluído.
-
Escolha Solicitar validação.
-
Em Tipo de relatório, selecione relatório SOC 2 ou relatório WAFR.
-
Faça o upload do seu documento de validação. O tamanho máximo do arquivo é de 3 MB. Formato aceito: PDF.
-
Escolha Solicitar FTR.
Seu envio é revisado automaticamente. Você recebe aprovação ou feedback em minutos.
Revise os resultados
Depois de enviar, o status do FTR em sua solução é atualizado para refletir o resultado:
-
Aprovada — Sua solução passou pela validação FTR. A guia Validação exibe a data de expiração do FTR e sua solução está qualificada para os benefícios do programa, incluindo selo, listagem do Partner Solutions Finder e elegibilidade ao programa APN.
-
Ação necessária — Seu envio não passou por um ou mais controles de validação. A guia Validação exibe feedback específico identificando quais controles falharam e o que resolver. Analise o feedback, trabalhe com seu auditor ou equipe para resolver os problemas e escolha Reenviar para carregar um relatório atualizado.
Controles de validação
A revisão automatizada avalia seu relatório enviado com base nos seguintes controles. Para obter a lista completa dos requisitos de FTR, consulte a lista de verificação de FTR de software
Relatórios SOC 2 Tipo II:
A data de emissão do relatório é dentro de 1 ano
Opinião não qualificada do auditor
AWS a infraestrutura está no escopo (a descrição do sistema faz referência aos seus componentes AWS hospedados)
A solução específica do parceiro está dentro do escopo
Os critérios de segurança e disponibilidade dos serviços de confiança estão incluídos
Relatórios do WAFR:
O relatório tem menos de 1 ano
Zero problemas de alto risco (HRIs) identificados nos pilares Segurança, Excelência Operacional e Confiabilidade
A solução específica do parceiro é referenciada no nome da carga de trabalho ou na descrição da carga de trabalho
O WAFR é conduzido usando a AWS Well-Architected Ferramenta (a revisão pode ser realizada pelo parceiro como um exercício de autoatendimento ou com a ajuda de um AWS funcionário, um Parceiro do Well-Architected Programa (WAPP) ou ferramentas ISV)
Reenviar após o feedback
Se seu relatório não passar pela validação:
-
Na guia Validação, revise o feedback na seção Feedback de validação.
-
Resolva os problemas identificados com seu auditor ou equipe.
-
Escolha Reenviar.
-
Faça o upload do relatório corrigido e envie.
Você pode reenviar quantas vezes for necessário. Cada envio é revisado automaticamente e retorna os resultados em minutos.
Recursos relacionados
