ポリシー更新のお知らせ
2026年8月25日より、セキュリティ基準を強化するために、ソリューションプロバイダーポータルの使用方法を規定する契約とポリシーを更新します。 これらの変更はすべてのソリューションプロバイダーに適用されます。 そのほとんどは既存のセキュリティ要件を正式なものにするものですが、現在のセキュリティ統制の更新を必要とするものもあります。
変更点:
- データ保護ポリシーでは、インターネットに直接接続するエンドポイント用の Web アプリケーションファイアウォール、すべてのデバイスのストレージ暗号化、15 分間の画面ロック、10 回のログイン失敗後の 30 分のロックアウトが義務付けられています。 また、インシデント管理窓口を指定し、保存中の認証情報をすべて暗号化し、必要に応じて 30 日以内に情報を削除し、アプリケーションプログラミングインターフェースを含む脆弱性スキャンと侵入テストの拡張要件を満たす必要があります。
- ソリューションプロバイダーポータル契約は、顧客に代わって実行されるアクションが正確かつ完全で、ポリシーに準拠していることを明確にしています。 また、保険の適用範囲を維持しなければならない場合を明確にし、冗長性を排除するためにソリューションプロバイダーポータル契約におけるエージェントポリシーへの言及を改訂しました。
- アクセプタブルユースポリシーには、認定ユーザーに代わって提出するコンテンツに関する品質とパフォーマンスの基準が含まれ、スロットリング回避の禁止が拡大されました。
必要なこと:
- 2026 年 8 月 25 日までに各ポリシーを確認して、これらの更新がお客様のビジネスにどのように適用されるかを理解してください。 更新されたドキュメントを確認するには、「ポリシーと契約」を参照してください。
- 8月25日以降も出品パートナーAPI (SP-API) を引き続き使用すると、更新された契約とポリシーに同意したものとみなされますのでご注意ください。
両社がサービスを提供するお客様の安全な環境を維持するためのパートナーシップに感謝します。
