Un partner di evasione ordini è un servizio di terze parti che immagazzina l'inventario, prepara gli ordini, spedisce i pacchi o elabora gli ordini al dettaglio per conto di un venditore. Nell'e-commerce, spesso si colloca tra la vetrina online e il cliente, gestendo etichette, aggiornamenti di stato, resi e talvolta dati di supporto.
Nella sicurezza informatica, i partner di evasione ordini sono importanti perché ricevono informazioni sensibili sugli ordini anche quando il sito web del rivenditore non è stato compromesso. Questi dati possono includere nomi, indirizzi di consegna, numeri di telefono e dettagli di acquisto, che sono preziosi per il phishing, le frodi sui rimborsi e l'impersonificazione legata alle spedizioni. Una compromissione in questo livello può esporre i clienti a valle e creare obblighi di notifica e risposta per il rivenditore. Le difese si concentrano sulla gestione del rischio dei fornitori, sul principio del privilegio minimo, su un'autenticazione forte, sulla registrazione dei log e sulla limitazione dei dati ricevuti da ciascun partner.