Com complir els requisits per ser un Technology Partner certificat

Per establir un estàndard alt de qualitat, els requisits següents s'utilitzen per revisar aplicacions al programa Certified Technology Partner de Shopify. Aquests requisits se centren en diverses àrees clau: utilitat demostrada, infraestructura i rendiment, suport al comerciant, seguretat i privacitat. Tenen com a objectiu oferir la millor experiència per als comerciants de Shopify Plus durant tot el cicle de vida de l'aplicació, des de la fitxa del producte i la instal·lació fins a la incorporació, la funcionalitat, la seguretat i la qualitat.

Encara que complir aquests requisits no garanteix l'acceptació al programa, serveixen com a estàndard al qual tots els Technology Partners certificats han de respondre mentre formin part del programa. En general, també és important que els partners d'aplicacions tinguin un coneixement bàsic profund de Shopify Plus, així com un historial d'èxit demostrat amb nombrosos comerciants de Shopify Plus.

En aquesta pàgina

1. Requisits generals

1.1 Compliment de l'App Store

Tant si ja ets un Technology Partner certificat com si n'ets un candidat, s'apliquen aquests requisits, a més dels requisits de la Shopify App Store.

A més, com a Technology Partner certificat, has de complir en tot moment les polítiques de Shopify.

Complir la normativa i tenir un bon historial et permet continuar oferint solucions valuoses dins de l'ecosistema de Shopify, alhora que es minimitzen les interrupcions en la disponibilitat i la reputació de la teva aplicació.

1.2 Criteris específics de la categoria

Per als Technology Partners certificats, cal complir els criteris específics de la categoria. Aquests criteris serveixen com a punt de referència de qualitat per garantir que les aplicacions satisfacin de manera eficaç les necessitats úniques dels seus usuaris.

Si la teva aplicació pertany a una de les categories següents, has de complir els requisits corresponents per obtenir la qualificació de Certified Technology Partner:

Per a més claredat, no és obligatori que els Certified Technology Partners compleixin tots els requisits de Built for Shopify. Tot i que els requisits de la categoria s'indiquen a la pàgina de Built for Shopify, per a aquest programa s'exigeixen de manera independent. Built for Shopify és una designació pròpia i el simple compliment d'aquests criteris específics de la categoria no fa que la teva aplicació reuneixi els requisits per obtenir tot l'estatus de Built for Shopify.

1.3 Fitxa a la Shopify App Store

L'aplicació ha d'aparèixer a la Shopify App Store i complir tots els requisits que s'indiquen a la documentació per a desenvolupadors.

La fitxa de l'aplicació és el primer punt de contacte amb un comerciant i el lloc on consultarà si la teva aplicació li convé. De la mateixa manera que la teva pàgina al Shopify Technology Partner Directory, la fitxa de la teva aplicació a la Shopify App Store és una de les teves eines de màrqueting més útils. Una fitxa de l'aplicació eficaç anima els comerciants de Shopify a provar l'aplicació o a posar-se en contacte amb el teu equip per obtenir més informació. La fitxa de la teva aplicació ha de ser clara, concisa i rellevant per als comerciants interessats.

Totes les fitxes d'aplicacions publicades actualment s'han d'actualitzar amb les funcions del producte i la informació de suport més recents.

1.4 Valoracions i ressenyes

Les ressenyes són un factor decisiu a l'hora de generar confiança entre els comerciants. Shopify utilitza les valoracions i ressenyes de l'aplicació de diverses fonts per conèixer l'opinió i la satisfacció del comerciant. Quan un comerciant deixa una ressenya sobre la teva aplicació, ha de puntuar-la de l'1 al 5 i deixar un comentari. Per deixar una ressenya, el comerciant ha d'haver instal·lat la teva aplicació a la seva botiga. Un cop el comerciant desinstal·li una aplicació, té 45 dies per deixar una ressenya abans de perdre'n el privilegi.

Tots els Certified Technology Partners han d'establir i mantenir una valoració de l'aplicació superior a 4,0 un cop assoleixin un mínim de 5 ressenyes.

Les aplicacions noves o no llistades les revisa l'equip del Programa de manera independent.

Per obtenir més detalls sobre la gestió de les ressenyes de l'aplicació, consulta Gestionar les ressenyes de l'aplicació.

2. Requisits de la solució

Com a Certified Technology Partner, la teva integració amb Shopify ha de resoldre un repte dels comerciants Plus i crear-se amb l'última tecnologia disponible a fi d'oferir la millor experiència per al comerciant Plus.

2.1 Versions de l'API i implementació

Com a Certified Technology Partner, s'espera que estiguis a l'avantguarda de la innovació i lideris l'ecosistema. La teva aplicació ha d'utilitzar les dues últimes versions en producció i has de tenir una estratègia clara de migració de versions de l'API per a la teva integració.

A més, els Certified Technology Partners són responsables d'oferir experiències fiables i estables als comerciants. Has de disposar d'un pla d'ús de l'API documentat per evitar que es restringeixi el límit de crides.

3. Requisits de suport

Oferir suport de manera oportuna, professional i satisfactòria és important per als comerciants de Shopify Plus.

3.1 Respondre a les sol·licituds de suport

Tots els Certified Technology Partners han d'oferir el següent:

Primera resposta a les sol·licituds de suport crítiques en un termini de 30 minuts. Les sol·licituds de suport crítiques inclouen interrupcions generalitzades del servei (múltiples clients) i informes de vulnerabilitats de seguretat dels clients. El telèfon, l'SMS, el correu electrònic i la comunicació integrada al producte són mètodes de comunicació aprovats.
Primera resposta a problemes de prioritat alta en un termini de 12 hores. Les sol·licituds de suport de prioritat alta inclouen la impossibilitat d'accedir al producte per part de múltiples usuaris (per exemple, que múltiples usuaris no puguin iniciar la sessió) i altres sol·licituds similars. El telèfon, l'SMS, el correu electrònic i la comunicació integrada al producte són mètodes de comunicació aprovats.
Primera resposta als problemes de prioritat baixa en un termini de 3 dies per telèfon, SMS, correu electrònic o comunicació integrada al producte.
Suport 24/7 disponible a tot el món. El telèfon, el xat i el correu electrònic són fòrums de suport acceptables.

Els teus recursos de suport han de ser fàcils de trobar i incloure instruccions clares específiques sobre com s'integra l'aplicació amb Shopify. Per saber-ne més sobre la redacció d'una documentació d'ajuda eficaç, consulta els Conceptes bàsics.

3.2 Actualitzacions de l'estat del sistema

Proporcionar als comerciants actualitzacions d'estat fàcils de trobar els ajuda a saber si la teva aplicació funciona com s'esperava. Tots els Certified Technology Partners han de proporcionar el següent als comerciants:

Un panell de control o una pàgina d'estat que mostri si el sistema funciona com s'esperava, si experimenta problemes o si ha caigut.
Un equip de guàrdia i un pla d'escalament per abordar les interrupcions del sistema.
Un procés fàcilment disponible per fer saber als clients el temps d'inactivitat programat.

Recomanem que els Certified Technology Partners proporcionin una pàgina d'estat amb els serveis següents: statuspage.io o sorryapp.com.

4. Requisits de protecció de dades

Atès que els nostres comerciants de Shopify Plus solen gestionar grans volums de dades de clients, és fonamental que tant Shopify com els seus Certified Technology Partners tinguin un alt nivell d'exigència a l'hora de processar, manipular i emmagatzemar dades.

4.1 Dades dels clients

Si processes Dades de clients protegides, has de complir tots els requisits de protecció de dades de Shopify.

4.2 GDPR, CCPA, CPRA, VCDPA

Si treballes amb comerciants Plus que han de complir lleis de privadesa com ara el Reglament general de protecció de dades (GDPR), la Llei de drets de privadesa de Califòrnia (CPRA), la Llei de privadesa de Colorado i la Llei de protecció de dades del consumidor de Virgínia, has de ser capaç de donar-los suport. Pots saber-ne més a la secció Requisits de privadesa.

5. Requisits de seguretat

Tots els Certified Technology Partners han de complir tots els requisits de seguretat següents:

La teva empresa ha de realitzar una prova de penetració de seguretat anual de l'aplicació feta per tercers independents, seguint les metodologies de l'OWASP i el NIST.
Emmagatzema de forma segura els testimonis i secrets de l'API de Shopify en un sistema de gestió de secrets dedicat o un emmagatzematge encriptat, amb capacitat de rotar els secrets sense canvis al codi. Els testimonis d'accés han d'estar encriptats en repòs mitjançant AES-128 o superior. No escriguis mai directament els secrets al codi font o als fitxers de configuració.
Proporciona diagrames d'arquitectura de la teva configuració d'infraestructura que incloguin els components que gestionen dades de Shopify, fluxos de dades, controls de seguretat, proveïdors al núvol i regions.
Assegura't que els entorns de proves i de producció estan separats tècnicament.
Processa només la quantitat mínima de dades personals necessària per complir els teus requisits funcionals i documenta on s'emmagatzema cada tipus de dades.
Sol·licita només els àmbits de l'API necessaris per complir els teus requisits funcionals. Cada àmbit s'ha de justificar; no hi pot haver cap àmbit no utilitzat o obsolet.
Estableix períodes de retenció per als magatzems de dades que continguin dades personals i suprimeix o anonimitza les dades quan els períodes de retenció expirin.
Xifra les dades personals en trànsit mitjançant TLS 1.2 o superior. No admetis conjunts de xifratge febles o protocols obsolets.
Xifra les dades personals en repòs mitjançant el xifratge estàndard del sector (AES-128 com a mínim) amb serveis de claus gestionats.
Xifra les còpies de seguretat de dades i prova la restauració de dades com a mínim una vegada cada 12 mesos.
Mantén els registres d'accés per a tots els accessos als magatzems de dades que continguin dades personals, amb capacitats de detecció de patrons d'accés inusuals.
Implementa el control d'accés basat en funcions i el registre d'auditories en els magatzems de dades que continguin dades personals.
Requereix contrasenyes d'almenys 12 caràcters i autenticació multifactor per a tot el personal que accedeixi a sistemes de producció que continguin dades de clients.
Estableix un programa d'informes de vulnerabilitats amb un contacte de seguretat públic i terminis explícits de resolució de la incidència per nivell de gravetat (crític, alt, mitjà i baix).
Mantén un procés per aplicar pedaços a les vulnerabilitats i fer un seguiment del progrés de la resolució de la incidència.
Desenvolupa i fes complir polítiques i formació sobre com els empleats han de tractar les dades personals.
Estableix un pla de resposta d'incidents de seguretat amb una persona de contacte de seguretat identificada.
Notifica a Shopify els incidents de seguretat en un termini de 24 hores després d'una filtració confirmada

6. Requisits d'infraestructura, fiabilitat i rendiment

Perquè una aplicació tingui èxit, ha d'oferir una experiència coherent i positiva per als comerciants de Shopify Plus que la utilitzen.

6.1 Proves de càrrega

És important que es provi la capacitat de resposta de les aplicacions pel que fa a la seva estabilitat i rendiment. Tots els Technology Partners certificats han de poder proporcionar el següent:

Un breu resum de com fan proves de càrrega de la seva infraestructura i de si aquestes proves s'incorporen o no al procés de desenvolupament, especialment durant els períodes de gran càrrega de treball (p. ex., el BFCM). S'hi ha d'incloure contra quin tipus de càrrega fa les proves el Partner i quines eines utilitza per provar la càrrega de la infraestructura.
Un temps mitjà de càrrega de <400 ms.

6.3 Temps en funcionament

Tots els Technology Partners certificats han de tenir un objectiu de nivell de servei (SLO) d'un temps en funcionament del 99,9 %.

6.4 Velocitat de l'aparador

Només per a aplicacions de l'aparador, si la teva aplicació pot afectar la velocitat de la botiga d'un comerciant, la teva integració no ha de reduir significativament la puntuació de rendiment de Lighthouse de la botiga en més de 10 punts.

7. Requisits legals i de compliment

La seguretat i la privadesa són parts fonamentals de qualsevol negoci basat en la web, ja que les aplicacions en línia poden estar exposades o compromeses de moltes maneres diferents. Tots els Technology Partners certificats s'han d'assegurar que les seves aplicacions siguin segures perquè els comerciants que les utilitzen no corrin cap risc.

7.1 Política de privadesa

Els Technology Partners certificats han de tenir establerta una política de privadesa o un acord de protecció de dades.