作为一名长期关注亚马逊SP-API生态的开发者,我最近发现亚马逊对SP-API公共开发者的注册流程进行了重要更新。这些变化对于准备申请SP-API开发权限的朋友们来说非常重要。今天,我就来详细解析一下这些变化,帮助大家更好地准备申请。
首先,让我们通过表格快速了解主要变化(PII受限角色的变化):
变化点 | 旧政策 | 新政策 | 实质变化及影响 |
---|---|---|---|
审核流程 | 三阶段审核,可"先用后审"<br/>90天后补充合规复查 | 必须"先审后用"<br/>完成全部审计才能获得权限 | 权限获取顺序变化,合规风险前置,门槛提升 |
网站要求 | 必须公开可访问,展示服务内容 | 同上,但表述更清晰 | 无实质变化,但提醒更充分 |
注册入口 | 仅Seller Central | 新增Solution Provider Portal | 服务商、ISV可直接通过SPP注册 |
角色选择 | 通过下拉选择,按需勾选 | 强调参考Role Mapping文档 | 鼓励前置梳理权限,提升效率 |
数据安全评估 | 90天后可能抽查 | 注册时必须完成审计 | 强制合规审查,周期更长 |
这是本次更新中最核心的变化,直接影响到所有申请Restricted Roles(受限角色)的开发者。
旧政策原文:
"...Amazon, Deloitte, or PWC might reach out to schedule a separate review (implementation phase) in 90+ days after the application has been running in production..."
翻译: 亚马逊、德勤或普华永道可能会在应用上线运行90天后联系您,安排单独的审查(实施阶段)。
新政策原文:
"...prior to getting access to restricted roles, you must go through a data security assessment..."
翻译: 在获得受限角色访问权限之前,您必须通过数据安全评估。
实质影响分析:
时间线变化:
对开发者的影响:
旧政策和新政策都明确要求:
"Websites that are not accessible, are under construction, have a security warning, or are login only are not accepted."
翻译: 不可访问、正在建设中、有安全警告或仅限登录的网站将不被接受。
虽然要求没变,但新版本的表述更加清晰:
实战建议:
旧政策:
"Sign in to Seller Central."
新政策:
"Log in to one of the following tools:
- Solution Provider Portal: Log in, select Settings, and then choose Developer Profile.
- Seller Central: Log in to the Seller Central URL for your marketplace..."
实质影响:
选择建议:
新版本特别强调要参考Role Mapping文档:
"To determine which API operations and data (and therefore which roles) your application needs, review the roles overview and role mappings documentation."
实质影响:
常见的Restricted Roles包括:
这是最实质的变化之一:
评估重点:
准备建议:
基于新的"先审后用"流程,建议采用以下时间线:
阶段 | 建议时长 | 主要任务 |
---|---|---|
准备阶段 | 1-2个月 | 网站建设、文档准备、角色梳理 |
申请提交 | 1周 | 填写表单、提交申请 |
Stage 1-2 | 2-4周 | 回答问题、补充材料 |
Stage 3 | 4-8周 | 数据安全评估 |
总计 | 3-6个月 | 从准备到获得权限 |
基础文档:
安全相关文档(必须):
加分项:
虽然具体问题可能因申请而异,但通常会涉及:
ERP/SaaS服务商:
独立开发者/小团队:
品牌商/大卖家自用:
这次SP-API开发者注册流程的更新,核心变化可以概括为:
对于开发者而言,虽然门槛有所提高,但长远来看是利好:
最后的建议:
作为在SP-API领域深耕多年的团队,我们见证了整个生态的发展变化。如果你在申请过程中遇到困难,特别是在准备PII相关的安全审计材料时,欢迎和有经验的开发者交流。毕竟,站在前人的肩膀上,可以少走很多弯路。我们已经协助众多ERP厂商、服务商和大卖家成功完成了包括PII权限在内的各类SP-API注册申请,深知其中的要点和难点。技术交流,经验分享,让我们一起推动跨境电商技术生态的健康发展。
涉及: 亚马逊SP-API、Selling Partner API、PII权限申请、数据安全评估、受限角色审核、Solution Provider Portal、先审后用、Restricted Roles、开发者注册流程、跨境电商技术、ERP集成、API权限管理
参考资源: