Jika bisnis Anda mengakses data pembeli melalui Amazon — nama, alamat, pesanan — Amazon mewajibkan penilaian keamanan tahunan. Sebagian besar perusahaan Indonesia belum siap.

Amazon SP-API Compliance

Lulus Penilaian Keamanan Tahunan Amazon

Amazon mewajibkan penilaian keamanan tahunan dari setiap Solution Provider (seller dan developer yang mengakses data pembeli) yang menggunakan SP-API. LOGIQUE menyediakan bukti teknis yang dibutuhkan bisnis Anda — pentest, cloud review, dan dokumentasi compliance dalam satu engagement.

Scoping Call Gratis Unduh DPP Checklist

PERSYARATAN

Apa yang Diminta Amazon — dan Apa Risikonya

Amazon Data Protection Policy (DPP) adalah kerangka compliance tahunan yang wajib dipenuhi. Sebagian besar perusahaan Indonesia yang menggunakan SP-API belum mengetahui hal ini.

Persyaratan DPP

Amazon mewajibkan penilaian keamanan tahunan dari setiap Solution Provider yang mengakses Restricted Data — nama pembeli, alamat, nomor telepon, dan detail pesanan — melalui SP-API.

Risiko Tidak Patuh

Kegagalan memenuhi persyaratan berisiko pencabutan akses SP-API Anda. Amazon yang memilih perusahaan untuk ditinjau — Anda tidak mendaftar, Amazon yang memberi tahu Anda.

Peluang di Indonesia

LOGIQUE menjadi pelopor layanan ini di Indonesia. Seiring semakin banyak brand dan developer Indonesia yang berkembang di Amazon, compliance DPP akan menjadi prasyarat, bukan pilihan.

CARA KERJA

Dari Scoping Call hingga Bukti Compliance

Engagement terstruktur dengan tonggak yang jelas. Jadwal biasanya 2 hingga 4 minggu tergantung jumlah aset Anda. Anda tahu apa yang terjadi di setiap langkah sebelum pekerjaan dimulai.

1

Scoping Call

30 menit

Konfirmasi jumlah aset, platform cloud, ruang lingkup. Tanpa komitmen.
2

Proposal

Dalam 2 hari kerja

Ruang lingkup, harga, jadwal tetap. Tanpa kejutan.
3

Pentest

5 hingga 12 hari

Endpoint SP-API, autentikasi, kontrol akses, penanganan data.
4

Cloud Review

3 hingga 5 hari

IAM, penyimpanan, logging, retensi data sesuai DPP.
5

Penyerahan Laporan

Akhir engagement

Laporan CVSS v4 dan checklist bukti DPP. Siap untuk tinjauan Amazon.

LAYANAN KAMI

Dua Komponen. Satu Deliverable.

Setiap engagement mencakup lapisan keamanan aplikasi dan infrastruktur cloud, menghasilkan paket bukti compliance yang lengkap. Berikut adalah apa yang termasuk dan apa yang perlu Anda siapkan sebelum pekerjaan dimulai.

KOMPONEN A

Penetration Test Aplikasi

Security Consultant — Metode Grey Box

Pemetaan dan pengujian endpoint SP-API
Penilaian kerentanan OWASP API Top 10
Keamanan token LWA dan pengujian BOLA
Verifikasi TLS, enkripsi, dan MFA
Pengujian autentikasi dan kontrol akses
Laporan temuan dengan penilaian CVSS v4

KOMPONEN B

Tinjauan Konfigurasi Cloud

DevOps / Technical Consultant — AWS, GCP, Azure

Tinjauan IAM roles dan least privilege
Kebijakan penyimpanan dan enkripsi data
Konfigurasi audit log — retensi 12 bulan
Retensi data PII — konfirmasi penghapusan 30 hari
Kontrol anti-malware dan endpoint
Checklist bukti DPP dilengkapi

INVESTASI

Kenapa Biaya Compliance Jauh Lebih Kecil dari Risikonya

Bagi sebagian besar bisnis, satu bulan kehilangan pendapatan Amazon melebihi seluruh investasi compliance tahunan. Compliance bukan pengeluaran — ini adalah asuransi kelangsungan bisnis.

Mulai dari

Rp 48 juta

Setara dengan kurang dari satu bulan pendapatan rata-rata seller Amazon — dan sebagian kecil dari biaya yang timbul akibat pencabutan akses SP-API. Harga final dikonfirmasi setelah scoping call gratis berdasarkan jumlah aset dan kompleksitas infrastruktur Anda.

RE-ENGAGEMENT TAHUNAN

Harga dikonfirmasi setiap siklus berdasarkan ruang lingkup saat itu — metodologi sama, tim sama, tanpa kejutan.

JIKA AKSES SP-API DICABUT

Pendapatan berhenti seketika

Pesanan, sinkronisasi data, dan alat seller semuanya berhenti. Pemulihan akses bisa memakan waktu berminggu-minggu hingga berbulan-bulan — jauh melebihi investasi compliance.
BIAYA COMPLIANCE TAHUNAN

Tetap dan dapat diprediksi

Ruang lingkup dikonfirmasi sebelum setiap siklus. Tim yang sama berarti tidak ada biaya briefing ulang, tidak ada negosiasi ulang, tanpa kejutan.
KEUNGGULAN KOMPETITIF

Pelopor di Indonesia

Kepatuhan DPP menunjukkan kepada Amazon dan pembeli korporat bahwa platform Anda menangani data secara bertanggung jawab — keunggulan saat keamanan menjadi kriteria pengadaan.

MENGAPA LOGIQUE

Dibangun untuk Pasar Indonesia

LOGIQUE menggabungkan standar keamanan internasional dengan pemahaman mendalam tentang lingkungan bisnis dan regulasi Indonesia.

Berbasis di Indonesia

Tidak ada kesenjangan zona waktu, tidak ada hambatan bahasa. Kami memahami tumpang tindih regulasi lokal termasuk UU PDP di samping persyaratan Amazon DPP.

Tim keamanan bersertifikat

Konsultan keamanan kami memegang sertifikasi OSCP dan CEH serta menerapkan metodologi OWASP yang disesuaikan secara khusus untuk persyaratan Amazon SP-API.

Kemampuan multi-cloud

Tinjauan konfigurasi cloud mencakup AWS, GCP, dan Azure. Persyaratan compliance DPP berlaku terlepas dari cloud provider mana yang Anda gunakan.

Kemitraan jangka panjang

Amazon mewajibkan pengujian ulang tahunan. Kami membangun hubungan yang berkelanjutan — tim sama, metodologi sama, harga dikonfirmasi setiap siklus.

FAQ

Pertanyaan yang Sering Diajukan

01 Siapa yang perlu mematuhi Amazon DPP?

Setiap perusahaan yang menggunakan Amazon SP-API untuk mengakses Restricted Data, termasuk nama pembeli, alamat, nomor telepon, dan detail pesanan. Ini berlaku untuk seller Indonesia dan developer SaaS yang aplikasinya mengakses data ini atas nama seller.

02 Bagaimana proses penilaian bekerja?

Amazon memilih Solution Provider untuk ditinjau dan menghubungi secara langsung. Provider tidak mendaftar — Amazon memberi tahu Anda. LOGIQUE mempersiapkan Anda sebelum notifikasi itu datang, sehingga Anda tidak pernah terkejut.

03 Berapa lama engagement berlangsung?

Biasanya 2 hingga 4 minggu tergantung jumlah aset dan responsivitas klien. Scoping call mengonfirmasi jadwal tepat sebelum pekerjaan dimulai. Integrasi yang lebih besar mungkin memerlukan waktu lebih lama.

04 Platform cloud apa yang didukung?

AWS, GCP, dan Azure. Persyaratan DPP Amazon berlaku terlepas dari cloud provider — kontrol spesifik yang kami tinjau berbeda per platform, tetapi persyaratan compliance-nya identik.

05 Apa yang tidak termasuk dalam engagement?

Penulisan dokumen kebijakan IT, penyusunan IR plan, penetapan IMPOC, dan coaching wawancara audit. Ini dikecualikan secara kontraktual. LOGIQUE dapat merekomendasikan konsultan spesialis kebijakan keamanan untuk komponen-komponen ini.

06 Saya brand Indonesia yang berjualan di Amazon — apakah ini berlaku untuk saya?

Tergantung bagaimana Anda mengakses Amazon. Jika Anda menggunakan aplikasi SP-API pihak ketiga untuk mengelola pesanan, kewajiban compliance mungkin ada pada developer aplikasi tersebut. Jika tim Anda membangun integrasi SP-API langsung, compliance DPP berlaku langsung untuk Anda. Scoping call akan mengonfirmasi mana yang berlaku — tanpa biaya.

SUMBER DAYA GRATIS

Unduh Amazon DPP Compliance Checklist

42 kontrol di 10 bagian, diverifikasi terhadap Amazon Data Protection Policy. Gunakan untuk menilai kesiapan Anda saat ini sebelum scoping call pertama.

Dapatkan DPP Compliance Checklist

Tidak yakin apakah ini berlaku untuk bisnis Anda? Checklist ini adalah cara tercepat untuk mengetahuinya.

Masukkan detail Anda di bawah. Kami akan mengirimkan checklist ke email Anda segera — tidak ada spam atau panggilan penjualan kecuali Anda memintanya.

Nama Lengkap

Perusahaan

Alamat Email

Jabatan

Siap Mempersiapkan Penilaian Amazon Anda?

Scoping call 30 menit sudah cukup untuk memahami jumlah aset Anda, memperkirakan jadwal, dan mengonfirmasi harga. Tidak ada komitmen yang diperlukan.