View a markdown version of this page

为您的解决方案申请基础技术审查 - AWS 合作伙伴中心
已接受的验证文件先决条件申请 FTR 验证查看结果验证控件收到反馈后重新提交相关资源

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

为您的解决方案申请基础技术审查

您可以针对在 Marketplac AWS e 中列出的有效软件解决方案提交基础技术审查 (FTR) 验证请求。简化的 FTR 流程接受符合相同安全性、可靠性和操作标准的行业标准合规认证，这些标准可在几分钟内进行 AWS 验证，并在几分钟内返回批准或可操作的反馈。

已接受的验证文件

您可以提交以下任一报告以满足 FTR 要求：

  • SOC 2 II 类报告 — 由经认证的审计师提供的第三方审计报告，涵盖您 AWS托管的工作负载的信托服务标准。

  • AWS Well-Architected Fr@@ am ework Review (WAFR) 报告 — 一份完整的审查，根据 AWS Well-Architected框架的六大支柱评估您的工作量：卓越运营、安全性、可靠性、性能效率、成本优化和可持续性。审查必须涵盖您的解决方案的主 AWS托管工作负载。

先决条件

您的解决方案必须满足以下要求，然后才能提交以进行 FTR 验证。在 AWS 合作伙伴中心中，“验证” 选项卡将这些内容显示为先决条件清单。检查按顺序运行 — 后来的检查会一直处于屏蔽状态，直到之前的检查通过为止。

先决条件 说明
解决方案与 M AWS arketplace 产品相关联 您的解决方案必须通过 AWS Marketplace 选项卡关联 AWS 商城产品。要完成此操作，请确保您已完成合作伙伴中心 AWS 账户关联或在 AWS 控制台上访问合作伙伴中心。
解决方案仅与一个 AWS Marketplace 产品相关联 FTR 验证支持每个解决方案一种产品。如果您的解决方案关联了多个产品，请删除其他产品或为每个产品创建单独的解决方案。
解决方案不包含非AWS Marketplace 商品 解决方案中的所有商品都必须是 AWS Marketplace 上架商品。移除所有非商城商品。
解决方案与软件产品相关联 关联的产品必须是软件类型（SaaS、AMI、容器或 Machine Learning）。专业服务和其他非软件类型不符合此验证途径的资格。
AWS Marketplace 产品部署在 AWS 您的产品必须具有经批准的 AWS 托管架构。在 AWS Marketplace 管理门户中上传架构图，显示您的解决方案在 AWS 基础架构上运行。
AWS Marketplace 产品已启用合作伙伴收入衡量 (PRM) 必须为产品启用 “合作伙伴收入衡量”。启用 PRM 后，最多可能需要 7 天才能显示测量数据。当产品作为已上架产品出现在您的归因收入控制面板中时，此检查即告完成。

进行更改以解决先决条件后，在 “验证” 选项卡上选择 “刷新” 以更新状态。

申请 FTR 验证

在所有先决条件显示为完成后，您可以提交验证文档。

  1. 登录 A WS 合作伙伴中心。

  2. 从导航栏中选择 “构建”，然后选择 “解决方案”。

  3. 选择要验证的解决方案。

  4. 导航至 “验证” 选项卡。确认所有先决条件均显示为 “完成” 状态。

  5. 选择 “请求验证”。

  6. 对于报告类型，选择 SOC 2 报告或 WAFR 报告。

  7. 上传您的验证文件。最大文件大小为 3 MB。可接受的格式：PDF。

  8. 选择 “请求 FTR”。

系统会自动审核您提交的内容。几分钟之内您就会收到批准或反馈。

查看结果

提交后，解决方案上的 FTR 状态会更新以反映结果：

  • 已批准-您的解决方案已通过 FTR 验证。“验证” 选项卡显示 FTR 的到期日期，您的解决方案有资格获得计划权益，包括徽章、Partner Solutions Finder 列表和 APN 计划资格。

  • 需要执行的操作-您提交的内容未通过一项或多项验证控制。“验证” 选项卡显示具体的反馈，确定哪些控件失败以及需要解决的问题。查看反馈，与您的审计师或团队合作解决问题，然后选择 “重新提交” 上传更新的报告。

验证控件

自动审查会根据以下控制措施评估您提交的报告。有关 FTR 要求的完整列表，请参阅软件 FTR 清单。

SOC 2 第二类报告：

  • 报告发布日期在 1 年内

  • 无保留的审计师意见

  • AWS 基础架构在范围内（系统描述引用了您 AWS托管的组件）

  • 具体的合作伙伴解决方案已在范围内

  • 包括安全性和可用性信任服务标准

WAFR 报告：

  • 报告存在不到 1 年

  • 在安全、卓越运营和可靠性支柱中发现零高风险问题 (HRI)

  • 工作负载名称或工作负载描述中提到了特定的合作伙伴解决方案

  • WAFR 是使用该 AWS Well-Architected 工具进行的（审查可以由合作伙伴作为自助服务来执行，也可以在 AWS 员工、 Well-Architected 计划合作伙伴 (WAPP) 或 ISV 工具的帮助下进行）

收到反馈后重新提交

如果您的报告未通过验证：

  1. 在 “验证” 选项卡上，查看 “验证反馈” 部分中的反馈。

  2. 与您的审计师或团队一起解决已发现的问题。

  3. 选择 “重新提交”。

  4. 上传更正后的报告并提交。

您可以根据需要多次重新提交。系统会自动审核每份提交，并在几分钟内返回结果。