{"id":32199,"date":"2020-01-21T05:00:43","date_gmt":"2020-01-21T13:00:43","guid":{"rendered":"https:\/\/staging.kinsta.site\/?post_type=knowledgebase&p=18763"},"modified":"2022-11-25T16:32:07","modified_gmt":"2022-11-25T15:32:07","slug":"hosting-conforme-al-pci","status":"publish","type":"knowledgebase","link":"https:\/\/staging.kinsta.site\/it\/knowledgebase\/hosting-conforme-al-pci\/","title":{"rendered":"Kinsta Offre un Hosting Conforme al PCI?"},"content":{"rendered":"

Ci viene spesso chiesto se Kinsta offre un hosting conforme al PCI e oggi affronteremo proprio questo argomento. Molti non si rendono conto che ogni negozio di eCommerce che elabora, memorizza o trasmette dati di carte di credito<\/a> deve essere conforme agli standard PCI<\/strong>, indipendentemente dal volume di vendite annuali. Quindi \u00e8 importante prendersi un po’ di tempo per comprendere meglio il PCI e il suo impatto sulla propria attivit\u00e0.<\/p>\n

Che Cos’\u00e8 il PCI?<\/h2>\n

Il termine PCI sta per “Payment Card Industry”. Ne sentirete parlare spesso insieme al PCI DSS<\/a>, che \u00e8 lo standard di sicurezza dei dati del settore delle carte di pagamento. Fondamentalmente, \u00e8 un insieme di standard di sicurezza per tutte le aziende che accettano, memorizzano e trasmettono i dati delle carte di credito<\/strong>. Questo \u00e8 stato progettato per proteggere i dati dei consumatori e assicurare che i dati delle carte di credito vengano elaborati in un ambiente sicuro.<\/p>\n

Aziende come American Express, Discover, JCB International, MasterCard e Visa hanno tutte i loro programmi di conformit\u00e0, ma sono regolate dagli standard di sicurezza stabiliti dal PCI Security Standards Council (di cui sono membri fondatori).<\/p>\n

Kinsta Offre un Hosting Conforme alle Norme del PCI?<\/h2>\n

Solo perch\u00e9 un host \u00e8 conforme ai requisiti PCI, non significa automaticamente che lo sia anche il vostro sito. Il motivo \u00e8 che la responsabilit\u00e0 maggiore nel garantire la sicurezza ricade ancora su di voi come proprietari del sito. Ad esempio, se gestite un negozio WooCommerce<\/a>, siete sempre voi i responsabili ultimi per la gestione dei dati dei clienti, l’elaborazione delle carte di credito, l’archiviazione e l’autenticazione delle informazioni di accesso e il mantenimento del codice del sito.<\/p>\n

Kinsta non garantisce la conformit\u00e0 al PCI e non siamo in grado di controllare il vostro sito per verificare abbiate fatto le cose per bene. Ma questo non significa che non possiate essere conformi ai requisiti PCI se avete scelto i servizi di hosting di Kinsta. Tra i nostri clienti, molti hanno lavorato con revisori di terze parti per superare i controlli di conformit\u00e0 al PCI. In molti di questi casi, abbiamo dovuto apportare alcune piccole modifiche su richiesta, ma tutti i clienti hanno superato l’audit dopo una piccola messa a punto sia da parte nostra che loro.<\/p>\n

Anche se non ci facciamo coinvolgere direttamente nel processo di revisione, perch\u00e9 questa \u00e8 responsabilit\u00e0 del proprietario del sito, possiamo apportare modifiche specifiche su richiesta.<\/p>\n

Come Essere Conformi<\/h2>\n

Ecco alcune best practice per garantire la conformit\u00e0 al PCI su Kinsta:<\/p>\n

1. Questionario di Autovalutazione del PCI<\/h3>\n

Compilate annualmente un questionario di autovalutazione<\/a> (SAQ) per stabilire se la configurazione dell’elaborazione dei pagamenti sia conforme al PCI.<\/p>\n

2. TLS e HTTPS<\/h3>\n

Servite le vostre pagine di pagamento in modo sicuro utilizzando una versione recente di TLS<\/a> (1.2 o superiore) in modo che il vostro sito web faccia uso di HTTPS (connessioni criptate). Kinsta mantiene sempre aggiornate le versioni del TLS sui nostri server e potete facilmente installare un certificato SSL<\/a> dal cruscotto MyKinsta.<\/p>\n

Ecco come installare il certificato SSL su WooCommerce<\/a>.<\/p>\n

Nota: gli standard PCI (settore delle carte di pagamento) attualmente accettano i certificati DV (Domain Validated Domain), il che significa che \u00e8 possibile utilizzare i certificati Let’s Encrypt gratuiti. Tuttavia, queste regole potrebbero cambiare in futuro. Se non vi sentite a vostro agio o se un auditor vi consiglia di non farlo, potete sempre installare un certificato SSL personalizzato. Questo fornisce anche un’ulteriore protezione, come ad esempio una garanzia in caso di violazione dei dati.<\/p>\n

Leggete la nostra guida-confronto tra TLS e SSL<\/a>.<\/p>\n

3. Processare i Pagamenti Tramite un Provider di Terze Parti<\/h3>\n

Uno dei modi pi\u00f9 semplici per essere conformi al PCI \u00e8 quello di elaborare le transazioni con carta di credito tramite un provider di terze parti. Potete collegare facilmente il vostro negozio WooCommerce o Easy Digital Downloads con un gateway di pagamento<\/a>, come Stripe o PayPal. Dovreste comunque dare un’occhiata alle loro linee guida sulla conformit\u00e0 al PCI, anche se la semplice elaborazione delle carte di credito fuori sede non sempre garantisce la conformit\u00e0. Potrebbero essere necessarie altre operazioni.<\/p>\n