Como reunir os requisitos de partner tecnolóxico certificado

Para establecer un alto estándar de calidade, utilízanse os seguintes requisitos para revisar as aplicacións do Programa de partners tecnolóxicos certificados de Shopify. Estes requisitos céntranse en varias áreas clave: utilidade comprobada, infraestrutura e rendemento, soporte para o comerciante, seguranza e privacidade. Están pensados para proporcionar a mellor experiencia posible ao comerciante de Shopify Plus ao longo de todo o ciclo de vida da aplicación, desde a ficha e a instalación ata a incorporación, a funcionalidade, a seguranza e a calidade.

Aínda que cumprir estes requisitos non garante a aceptación no programa, serven como estándar polo que responsabilizamos todos os partners tecnolóxicos certificados mentres formen parte del. En xeral, tamén é importante que os partners de aplicacións teñan un profundo coñecemento fundamental de Shopify Plus, así como un historial de éxito demostrado con numerosos comerciantes de Shopify Plus.

Nesta páxina

1. Requisitos xerais

1.1 Conformidade da App Store

Tanto se es un partner tecnolóxico certificado actual como potencial, estes requisitos son aplicables, ademais dos da Shopify App Store.

Ademais, como partner tecnolóxico certificado, debes seguir respectando as políticas de Shopify.

Manter a conformidade e estar ao día coas políticas permíteche seguir ofrecendo solucións valiosas dentro do ecosistema de Shopify, minimizando ao mesmo tempo as interrupcións na dispoñibilidade e a reputación da túa aplicación.

1.2 Criterios específicos da categoría

No caso dos partners tecnolóxicos certificados, é necesario cumprir cos criterios específicos da categoría. Estes criterios serven como benchmark de calidade para garantir que as aplicacións abordan eficazmente as necesidades únicas dos seus usuarios.

Se a túa aplicación pertence a unha das seguintes categorías, debes cumprir os requisitos correspondentes para obter a cualificación de partner tecnolóxico certificado:

Para que quede claro, non é obrigatorio que os partners tecnolóxicos certificados cumpran todos os requisitos de Built for Shopify. Aínda que os requisitos das categorías se indican na páxina de Built for Shopify, estes son obrigatorios de forma independente para os fins deste programa. Built for Shopify é unha designación de seu e o simple cumprimento destes criterios específicos das categorías non outorga á túa aplicación o estado completo de Built for Shopify.

1.3 Ficha na Shopify App Store

A aplicación debe figurar na Shopify App Store e debe cumprir todos os requisitos indicados na documentación para desenvolvedores.

A ficha da aplicación é o teu primeiro punto de contacto cun comerciante e é onde mirará para decidir se a túa aplicación é axeitada para o seu negocio. Do mesmo xeito que a túa páxina no Shopify Technology Partner Directory, a ficha da túa aplicación na Shopify App Store é unha das túas ferramentas de márketing máis útiles. Unha ficha de aplicación eficaz anima os comerciantes de Shopify a probaren a aplicación ou a contactaren co teu equipo para obter máis detalles. A túa ficha da aplicación debe ser clara, concisa e relevante para os comerciantes interesados.

Todas as fichas de aplicacións publicadas actualmente deben actualizarse coas últimas funcións do produto e información de soporte.

1.4 Valoracións e avaliacións

As avaliacións son un factor fundamental para xerar confianza cos comerciantes. Shopify utiliza as valoracións e avaliacións das aplicacións de diversas fontes para comprender os comentarios e a satisfacción dos comerciantes. Cando un comerciante deixa unha avaliación para a túa aplicación, debe valorala nunha escala do 1 ao 5 e deixar un comentario. Para deixar unha avaliación, o comerciante debe ter instalada a túa aplicación na súa tenda. Unha vez que un comerciante desinstala unha aplicación, ten 45 días para deixar unha avaliación antes de que se revogue ese privilexio.

Todos os partners tecnolóxicos certificados deben acadar e manter unha valoración da aplicación superior a 4,0 tras acadar un mínimo de 5 avaliacións.

Calquera aplicación nova ou sen listar é revisada de forma independente polo equipo do programa.

Para obter máis detalles sobre a xestión das avaliacións da aplicación, consulta Xestión de avaliacións de aplicacións.

2. Requisitos da solución

Como partner tecnolóxico certificado, a túa integración con Shopify debe resolver un reto dos comerciantes Plus e estar creada utilizando a última tecnoloxía dispoñible para ofrecer a mellor experiencia posible ao comerciante Plus.

2.1 Control de versións e implementación da API

Como partner tecnolóxico certificado, espérase que esteas á vangarda da innovación e lideres o ecosistema. A túa aplicación debería utilizar as dúas versións máis recentes en produción e debes ter unha estratexia clara de migración de versións da API para a túa integración.

Ademais, os partners tecnolóxicos certificados son responsables de ofrecer experiencias de comerciante fiables e estables. Debes ter un plan de uso da API documentado para evitar as restricións por límite de frecuencia.

3. Requisitos de soporte

Ofrecer soporte de xeito oportuno, profesional e satisfactorio é importante para os comerciantes de Shopify Plus.

3.1 Resposta ás solicitudes de soporte

Todos os partners tecnolóxicos certificados deben proporcionar o seguinte:

Primeira resposta a solicitudes de soporte críticas nun prazo de 30 minutos. As solicitudes de soporte críticas inclúen interrupcións do servizo xeneralizadas (múltiples clientes) e informes de vulnerabilidades de seguranza por parte dos clientes. O teléfono, os SMS, o correo electrónico e a comunicación integrada no produto son métodos de comunicación aprobados.
Primeira resposta a problemas de alta prioridade nun prazo de 12 horas. As solicitudes de soporte de alta prioridade inclúen a imposibilidade de acceder ao produto por parte de múltiples usuarios (por exemplo, varios usuarios non poden iniciar sesión) e outras solicitudes similares. O teléfono, os SMS, o correo electrónico e a comunicación integrada no produto son métodos de comunicación aprobados.
Primeira resposta a problemas de baixa prioridade nun prazo de 3 días a través de teléfono, SMS, correo electrónico ou comunicación integrada no produto.
Soporte 24/7 dispoñible en todo o mundo. O teléfono, o chat e o correo electrónico son medios aceptables para o soporte.

Os teus recursos de soporte deben ser fáciles de atopar e incluír instrucións claras específicas sobre como a túa aplicación se integra con Shopify. Para obter máis información sobre como redactar documentación de axuda eficaz, consulta Conceptos básicos.

3.2 Actualizacións do estado do sistema

Proporcionar aos comerciantes actualizacións de estado fáciles de atopar axúdalles a saber se a túa aplicación funciona como se espera. Todos os partners tecnolóxicos certificados deben proporcionar aos comerciantes o seguinte:

Un panel de control ou unha páxina de estado que mostre se o teu sistema funciona como se espera, se experimenta problemas ou se está inactivo.
Un equipo de garda e un plan de derivación para solucionar as interrupcións do sistema.
Un proceso facilmente accesible para informar aos clientes do tempo de inactividade programado.

Recomendamos que os partners tecnolóxicos certificados proporcionen unha páxina de estado cos seguintes servizos: statuspage.io ou sorryapp.com.

4. Requisitos de protección de datos

Dado que os nosos comerciantes de Shopify Plus adoitan xestionar grandes volumes de datos de clientes, é fundamental que tanto Shopify coma os seus partners tecnolóxicos certificados manteñan un alto nivel de coidado á hora de procesar, xestionar e almacenar datos.

4.1 Datos dos clientes

Se procesas datos de clientes protexidos, debes cumprir todos os requisitos de protección de datos de Shopify.

4.2 RXPD, CCPA, CPRA, VCDPA

Se traballas con comerciantes Plus que teñan a obriga de cumprir leis de privacidade como o Regulamento Xeral de Protección de Datos (RXPD), a Lei de Dereitos de Privacidade de California (CPRA), a Lei de Privacidade de Colorado e a Lei de Protección de Datos dos Consumidores de Virxinia, debes poder ofrecerlles soporte. Obtén máis información sobre os requisitos de privacidade.

5. Requisitos de seguranza

Todos os partners tecnolóxicos certificados deben cumprir todos os seguintes requisitos de seguranza:

A túa empresa debe realizar anualmente unha proba de penetración de seguranza da túa aplicación efectuada por un provedor externo e independente, seguindo as metodoloxías OWASP e NIST.
Almacena de forma segura os tokens da API de Shopify e os segredos nun sistema de xestión de segredos dedicado ou nun almacenamento cifrado, coa capacidade de rotar os segredos sen realizar cambios de código. Os tokens de acceso deben estar cifrados en repouso usando AES-128 ou superior. Nunca codifiques de forma ríxida os segredos no código fonte ou nos ficheiros de configuración.
Proporciona diagramas de arquitectura da túa configuración da infraestrutura, incluídos os compoñentes que xestionan datos de Shopify, fluxos de datos, controis de seguranza, provedores na nube e rexións.
Asegúrate de que os contornos de proba e produción estean separados tecnicamente.
Procesa só a cantidade mínima de datos persoais necesaria para cumprir cos teus requisitos funcionais e documenta onde se almacena cada tipo de dato.
Solicita só os ámbitos da API necesarios para cumprir cos teus requisitos funcionais. Cada ámbito debe xustificarse; non debe haber ámbitos sen utilizar ou obsoletos.
Establece períodos de retención para os almacéns de datos que conteñan datos persoais e elimina ou anonimiza os datos cando rematen eses períodos de retención.
Cifra os datos persoais en tránsito usando TLS 1.2 ou superior. Non admitas suites de cifrado febles ou protocolos obsoletos.
Cifra os datos persoais en repouso usando un cifrado estándar do sector (AES-128 como mínimo) con servizos de xestión de claves.
Cifra as copias de seguranza de datos e proba a restauración de datos polo menos unha vez cada 12 meses.
Mantén rexistros de acceso para todos os accesos a almacéns de datos que conteñan datos persoais, con capacidades de detección para patróns de acceso pouco comúns.
Implementa o control de acceso baseado en roles e o rexistro de auditoría nos almacéns de datos que conteñan datos persoais.
Require contrasinais de polo menos 12 caracteres e autenticación multifactorial para todo o persoal que acceda a sistemas de produción que conteñan datos de clientes.
Establece un programa de informes de vulnerabilidades cun contacto público de seguranza e prazos de remediación explícitos por nivel de gravidade (crítico, alto, medio e baixo).
Mantén un proceso para aplicar parches de vulnerabilidades e facer un seguimento do progreso de remediación.
Desenvolve e aplica políticas e formación sobre como o persoal debe xestionar os datos persoais.
Establece un plan de resposta a incidentes de seguranza cunha persoa de contacto de seguranza identificada.
Notifica a Shopify os incidentes de seguranza nun prazo de 24 horas despois de confirmar unha fenda

6. Requisitos de infraestrutura, fiabilidade e rendemento

Para que unha aplicación teña éxito, debe ofrecer unha experiencia constante e positiva para os comerciantes de Shopify Plus que a utilizan.

6.1 Probas de carga

É importante probar a capacidade de resposta das aplicacións en canto á súa estabilidade e rendemento. Todos os partners tecnolóxicos certificados deben ser capaces de proporcionar:

Un breve resumo de como fan as probas de carga na súa infraestrutura e se estas probas están ou non incorporadas no proceso de desenvolvemento, especialmente durante os períodos de gran carga de traballo (p. ex., o BFCM). Debe incluír o tipo de carga que o partner usa nas probas e as ferramentas que emprega para realizalas na infraestrutura.
Un tempo de carga medio de <400 ms.

6.3 Tempo de actividade

Todos os partners tecnolóxicos certificados deben ter un obxectivo de nivel de servizo (SLO) de tempo de actividade do 99,9 %.

6.4 Velocidade do escaparate

Só para aplicacións de escaparate: se a túa aplicación pode afectar á velocidade da tenda dun comerciante, a túa integración non debe reducir de maneira significativa a puntuación do rendemento en Lighthouse da tenda en máis de 10 puntos.

7. Requisitos legais e de conformidade

A seguranza e a privacidade son elementos fundamentais en calquera negocio baseado na web, xa que as aplicacións en liña pódense ver expostas ou comprometidas de moitas maneiras diferentes. Todos os partners tecnolóxicos certificados deben asegurarse de que as súas aplicacións sexan seguras para que os comerciantes que as usan non corran riscos.

7.1 Política de privacidade

Os partners tecnolóxicos certificados deben contar cunha política de privacidade ou un acordo de protección de datos.