Autor Thema
sotel_de

Registriert: 25.02.2004
Beiträge: 2366
www.sotel.de  

Amazon MWS Security Compliance - Formular zur Registrierung und Bewertung von Entwicklern      Erstellt am 28.02.2019 um 08:14:05   
Moin!

Wir haben heute morgen für unsere Amazon Accounts im Ausland eine Mailmit Umfragelink von Amazon (ja...kein Phising) erhalten.

Wir müssen bis 27.03.2019 angeben, was wir mit dem MWS Key so machen:

Formular zur Registrierung und Bewertung von Entwicklern

Das Formular zur Registrierung und Bewertung von Entwicklern bewertet Ihre Einhaltung der Benutzerrichtlinien und der Datenschutzerklärung von Amazon. Diese Richtlinien tragen dazu bei, dass Sie Amazon MWS-Daten sicher aufbewahren.

Bitte füllen Sie alle Felder in diesem Formular wahrheitsgemäß und vollständig aus. Abhängig von der Art des Datenzugriffs, den Sie benötigen, und der Datenmenge, die Sie verwenden, müssen Sie möglicherweise eine Dokumentation Ihrer Datensicherheitspraktiken bereitstellen. Außerdem können wir eine Prüfung Ihrer Datensicherheitspraktiken anfordern.

Sobald Sie Ihre Registrierung und Bewertung eingereicht haben, wertet Amazon Ihre Daten aus und weist Ihnen einen Fall mit den nächsten Schritten zu.

Für wen entwickeln Sie Anwendungen oder planen, diese zu entwickeln?


Es gibt drei Optionen:
- Öffentliche Anwendungen für andere Verkäufer und mich (negativ...machen wir ja nicht)
- Private Anwendungen nur für mein eigenes Verkäuferkonto (entwickeln tun wir da ja auch nichts!?)
- Ich entwickle keine Anwendungen, aber verwende Anwendungen, die von andere... (damit wird der MWS Key gelöscht)

Lange Rede kurzer Sinn:
Den MWS Token brauchen wir doch, oder?
Somit wäre es #2 der Optionen!?

Danke
Heiko



Daniel B.

[Afterbuy Team]

Registriert: 01.06.2012
Beiträge: 1293
Land: Deutschland

AW: Amazon MWS Security Compliance - Formular zur Registrierung und Bewertung von Entwicklern      Antwort vom 04.03.2019 um 05:24:18   
Hallo Heiko,

natürlich braucht Ihr diesen. Nur mittels diesem können wir die Verkäufe aus Eurem Konto abrufen bzw. Eure Artikel mit Amazon abgleichen.

Viele Grüße
Daniel

sotel_de

Registriert: 25.02.2004
Beiträge: 2366
www.sotel.de  

AW: Amazon MWS Security Compliance - Formular zur Registrierung und Bewertung von Entwicklern      Antwort vom 04.03.2019 um 07:54:05   
Dann bräuchte ich einige Antworten bzgl. Datensicherheit, welche wir nicht beantworten können.
Dürfte auch ALLE Händler betreffen und nicht nur uns...


Data Protection Policy
Tell us how you keep Amazon MWS data safe, in accordance with the Data Protection Policy.
Do you use network controls to prevent unauthorised access to Amazon MWS data?
No
Yes

If Yes, please select your network controls:
Network segmentation
Virtual Private Cloud (VPC)
Network Access Control List (ACL)
Other
If Other, please describe

Do you restrict access to Amazon MWS data based on users’ job duties or business functions?
No
Yes
If Yes, please select your access management practices:
Role Based Access Control (RBAC)
User access registration, to assign access rights for all user types
Restrictions on sharing user accounts, IDs and inactive accounts
Periodic review of all users’ access privileges

If Yes, do you use Identity and Access Management (IAM) to manage user access?
Yes, AWS IAM service
Yes, other IAM service or tool
No

Do you encrypt Amazon MWS data in transit?
No
Yes

If Yes, please select your encryption method:
AWS-provided encryption
AES 256 encryption
HTTPS/SFTP/TLS 1.2+
Other
If Other, please describe

Do you have an incident management policy that covers monitoring, detection and response for potential threats and incidents?
No
Yes

If yes, does your policy require you to report the incident(s) to Amazon as required by Amazon’s Acceptable Use Policy and Data Protection Policy?
No
Yes
Restricted data access

Because you plan to use APIs for tax or merchant-fulfilled shipping purposes, you are expected to comply with the Restricted Data Access portion of the Data Protection Policy. After completing the Developer Registration and Assessment form, please be ready to provide documentation of your data security practices.

How long do you retain Personally Identifiable Information (PII) data?
Less than 30 days
31 to 90 days
91 to 180 days
More than 180 days

Do you have a privacy policy that includes data handling?
No
Yes

Do you encrypt Amazon MWS data at rest?
No
Yes
If Yes, what data do you encrypt at rest?
All Amazon MWS data
Amazon MWS data containing PII only
Other
If Other, please describe

Do you use access controls for PII, so that access to PII is available only to those who need it?
No
Yes

Do you gather logs to detect security-related events?
No
Yes
If Yes, which security events do you log?
Failed/unauthorised log in attempts
Unexpected request rates and retrieval volume
User permission/configuration changes
Other
If Other, please describe


sotel_de

Registriert: 25.02.2004
Beiträge: 2366
www.sotel.de  

AW: Amazon MWS Security Compliance - Formular zur Registrierung und Bewertung von Entwicklern      Antwort vom 14.03.2019 um 17:26:35   
Gibt es hier noch Infos was wir angeben müssen / sollen!?

Patrick M.

[Afterbuy Support]

AW: Amazon MWS Security Compliance - Formular zur Registrierung und Bewertung von Entwicklern      Antwort vom 15.03.2019 um 08:11:58   
Hi,

wir stehen hier mit Amazon im Dialog und melden uns sobald als möglich.

Schönen Gruß
Patrick

*rennmaxe*

Registriert: 14.04.2008
Beiträge: 262
Stadt: Karlshuld
Land: Deutschland
www.rennmaxe.de  
Branche: Kinderfahrzeuge

AW: Amazon MWS Security Compliance - Formular zur Registrierung und Bewertung von Entwicklern      Antwort vom 19.03.2019 um 21:47:24   
... wir haben heute eine Erinnerung von amazon erhalten.

Habt ihr von amazon hier eine Rückmeldung?

LG
Rainer

Patrick M.

[Afterbuy Support]

AW: Amazon MWS Security Compliance - Formular zur Registrierung und Bewertung von Entwicklern      Antwort vom 20.03.2019 um 08:32:04   
Hi Rainer,

ich horche hier nochmal bei den Kollegen nach.

Schönen Gruß
Patrick

*rennmaxe*

Registriert: 14.04.2008
Beiträge: 262
Stadt: Karlshuld
Land: Deutschland
www.rennmaxe.de  
Branche: Kinderfahrzeuge

AW: Amazon MWS Security Compliance - Formular zur Registrierung und Bewertung von Entwicklern      Antwort vom 22.03.2019 um 12:48:36   
.... wie ist hier der aktuelle Stand?

Könnt Ihre hier bitte eine Handlungsanweisung bereitstellen?

LG
Rainer

Patrick M.

[Afterbuy Support]

AW: Amazon MWS Security Compliance - Formular zur Registrierung und Bewertung von Entwicklern      Antwort vom 22.03.2019 um 13:15:01   
Hi Rainer,

sobald wir Informationen haben, die sagen, das ihr aktiv werden müsst, informieren wir im Account um im Blog.

Schönen Gruß
Patrick

*rennmaxe*

Registriert: 14.04.2008
Beiträge: 262
Stadt: Karlshuld
Land: Deutschland
www.rennmaxe.de  
Branche: Kinderfahrzeuge

AW: Amazon MWS Security Compliance - Formular zur Registrierung und Bewertung von Entwicklern      Antwort vom 23.03.2019 um 12:40:29   
... so, das ganze wird immer undurchsichtiger...

Im sellercentral wurde ein Registrierungslink für MWS eingeblendet.

Folgt man diesem wird man gefragt, ob man selbst Anwendungen entwickelt oder nur Anwendungen von anderen Entwicklern nutzt.

Wählt man hier die Option - keine Selbstentwicklung aber Nutzung von Fremdsoftware, hat sich die Angelegenheit im nächsten Schritt erledigt. Keine weiteren Fragen sind zu beantworten.

War es das nun?

LG
Rainer



Björn S.

[Afterbuy Support]

AW: Amazon MWS Security Compliance - Formular zur Registrierung und Bewertung von Entwicklern      Antwort vom 23.03.2019 um 13:58:30   
Hallo Rainer,

das scheint es gewesen zu sein. Wir nutzen die Entwicklerschnittstelle MWS um Daten zu transferieren. Ihr selbst entwickelt ja somit nicht mit an der Schnittstelle.

Gruß
Björn