Il tuo web hosting è conforme a PCI?
Garantire la sicurezza delle informazioni di pagamento dei tuoi clienti è più importante che mai.
Se gestisci un sito di e-commerce o accetti pagamenti online in qualsiasi forma, salvaguardare i dati sensibili delle carte di credito non è solo una buona prassi, ma un requisito obbligatorio.
Uno dei passi fondamentali per raggiungere questo obiettivo è utilizzare un servizio di web hosting conforme a PCI.
In questo articolo, spiegheremo l'importanza della conformità PCI e ti mostreremo alcuni dei migliori provider di web hosting conformi a PCI sul mercato.
Cos'è la conformità PCI?
Per ridurre le frodi con carta di credito e garantire l'elaborazione, l'archiviazione e la trasmissione sicura dei dati del titolare della carta da parte dei commercianti online, il (PCI-SSC) Payment Card Industry Security Standards Council ha progettato e imposto un insieme di standard di sicurezza.
Questi standard sono forgiati attraverso una coalizione delle principali società di carte di credito e debito, come Visa, Master Card e American Express.
Per poter accettare pagamenti con carta di credito sul tuo sito, il tuo sito web deve essere conforme a PCI.
Scegliere un hosting web conforme a PCI
Se hai intenzione di accettare pagamenti online tramite carta di credito sul tuo sito web, dovrai assicurarti di essere ospitato su un servizio di web hosting conforme a PCI.
La mancata conformità agli standard PCI può comportare la sospensione dei privilegi di elaborazione delle carte di credito, multe, aumento delle commissioni di elaborazione delle carte, ecc.
Gli standard conformi a PCI includono una serie di aspetti tecnici che non possono essere soddisfatti sui server condivisi.
Ciò significa che se stai avviando un negozio di e-commerce, dovrai assicurarti che il tuo provider di web hosting sia conforme a PCI.
In genere, i server VPS e dedicati sono configurati per essere conformi a PCI per impostazione predefinita, ma tieni presente che eventuali modifiche alla configurazione del tuo server potrebbero influire sulla tua conformità PCI.
Ora che conosci l'importanza di scegliere una società di web hosting conforme a PCI, diamo un'occhiata ad alcuni dei migliori provider di web hosting conformi a PCI sul mercato.
1. WP Engine
- Tempo di caricamento: 582 ms
- Uptime: 99,99%
- Supporto: 9/10
- Sito web: WPEngine.com
WP Engine è un provider di hosting conforme a PCI e anche una delle prime aziende a offrire soluzioni di hosting gestito incentrate su WordPress. Vantano un impressionante elenco di clienti tra cui Yelp, Asana, National Geographic, PBS e MyFitnessPal.
Oltre ai server conformi a PCI, offrono al tuo sito WordPress la massima disponibilità, scalabilità e sicurezza possibile, 24 ore su 24.
Prezzi: $20 al mese (se fatturato annualmente). Puoi utilizzare il nostro Coupon WP Engine per ottenere uno sconto.
Leggi la nostra recensione di WP Engine »
2. Bluehost WooCommerce
- Tempo di caricamento: 689 ms
- Uptime: 99,99%
- Supporto: 9/10
- Sito web: Bluehost.com
Bluehost è una società di web hosting conforme a PCI, adatta ai principianti. A differenza di WP Engine, non offre un piano di hosting e-commerce conforme a PCI.
Tuttavia, con alcune modifiche alla configurazione, puoi assicurarti che sia completamente conforme.
Se stai avviando un sito di e-commerce con Bluehost, di seguito sono riportate alcune funzionalità che potresti trovare utili:
- Un certificato SSL gratuito e un indirizzo IP dedicato
- Pagamenti online sicuri
- Crediti PPC per promuovere il tuo negozio online
Prezzi: $6,99 al mese. Puoi usare il nostro coupon Bluehost per ottenere un'offerta scontata.
Leggi la nostra recensione di Bluehost »
3. HostGator WordPress Cloud
- Tempo di caricamento: 691 ms
- Uptime: 99,96%
- Supporto: 10/10
- Sito web: HostGator.com
HostGator WordPress Cloud è il provider di web hosting più veloce sul mercato. Di default, non viene fornito con la configurazione di conformità PCI.
Tuttavia, offre assistenza con le impostazioni di certificazione PCI. HostGator ti consiglia di aggiornare correttamente il core, il tema e i plugin di WordPress per garantire la piena conformità.
Con l'hosting HostGator WordPress Cloud, otterrai:
- Tempo di caricamento delle pagine più veloce
- Supporto per la configurazione del negozio WooCommerce
- Controllo completo sull'utilizzo delle risorse
Prezzi: $9,95 al mese (sconto del 40%). Non perdere il nostro coupon HostGator per offerte scontate.
Leggi la nostra recensione di HostGator »
4. InMotion Hosting
- RAM: 4 – 8 GB
- Spazio su disco: 75 – 260 GB
- Larghezza di banda: 4 – 6 TB
- Sito web: InMotionHosting.com
InMotion Hosting è un provider di web hosting che offre anche soluzioni VPS gestite e non gestite e miglior hosting dedicato. Tutti i loro account dedicati e hosting VPN sono conformi PCI.
InMotion Hosting ha stretto una partnership con Trees for the Future, un'organizzazione no-profit dedicata a compensare le impronte di carbonio piantando alberi.
La loro garanzia di rimborso leader del settore ti consente di provare il loro servizio di hosting, senza rischi, per 90 giorni.
InMotion Hosting offre anche:
- Backup giornalieri automatici
- Server VPS velocissimi
- Accesso alle chiavi SSH
- Garanzia di rimborso di 90 giorni
Prezzi: $7 al mese. Per un prezzo scontato, dovresti controllare il nostro Coupon InMotion Hosting.
Leggi la nostra recensione completa di InMotion Hosting »
5. GoDaddy
- Tempo di caricamento: –
- Uptime: –
- Supporto: 8/10
- Sito web: GoDaddy.com
GoDaddy è un'azienda di web hosting economica. Tutti i loro prodotti correlati all'eCommerce sono interamente conformi PCI, il che significa che i tuoi pagamenti sono sicuri su GoDaddy. Tuttavia, se il tuo sito web richiede i dettagli della carta del cliente, devi valutarlo per la conformità PCI.
Con GoDaddy, otterrai:
- Configurazione automatica dell'account
- Garanzia di uptime del 99%
- Backup giornalieri del sito web
- Aggiornamenti automatici del core di WordPress
Prezzi: $7,99 al mese. Per ottenere lo sconto, puoi consultare il nostro coupon GoDaddy.
Leggi la nostra recensione completa di GoDaddy »
6. DreamHost WooCommerce
6. DreamHost WooCommerce- Tempo di caricamento: 445 ms
- Uptime: 99,90%
- Supporto: 7/10
- Sito web: Dreamhost.com
DreamHost WooCommerce è un'azienda di hosting WordPress gestito. È pienamente conforme ai requisiti PCI DSS.
Come tutti gli altri provider di hosting più diffusi, DreamHost protegge solo i propri server e siti web. Se ospiti un negozio online su DreamHost, devi ottenere la tua certificazione di conformità PCI per elaborare i pagamenti in modo sicuro.
Con l'hosting DreamHost WooCommerce, otterrai anche:
- Caching automatico a livello di server per un caricamento più rapido delle pagine
- Integrazione Jetpack per aggiungere più funzionalità al tuo negozio online
- Compatibilità VaultPress per creare backup sicuri off-site
- Aggiornamenti automatici per core, temi e plugin di WordPress
Prezzi: $11,99 al mese. Dai un'occhiata al nostro coupon DreamHost per ottenere un prezzo scontato.
Leggi la nostra recensione di DreamHost »
7. Nexcess WooCommerce
7. Nexcess WooCommerce- Tempo di caricamento: 901 ms
- Uptime: 99,99%
- Supporto: 10/10
- Sito web: LiquidWeb.com
L'hosting Nexcess WooCommerce (di Liquid Web) offre una piattaforma perfetta per ospitare il tuo negozio online. Il loro team di assistenza clienti ti aiuterà a ottenere una certificazione di conformità PCI per il tuo sito web e a creare un ambiente sicuro per i pagamenti online.
L'hosting Nexcess WooCommerce offre:
- Partnership con Jilt per combattere i problemi di abbandono del carrello
- Supporto per il page builder drag and drop di Beaver Builder
- Ambiente veloce e sicuro per i negozi eCommerce
Prezzi: $17,50 al mese. Per maggiori sconti, consulta il nostro coupon Nexcess.
Leggi la nostra recensione di Liquid Web »
Speriamo che questo articolo ti abbia aiutato a trovare le migliori società di web hosting conformi PCI per ospitare il tuo sito web. Potresti anche voler consultare la nostra guida su 11 migliori plugin WordPress GDPR per creare un sito conforme GDPR. Vorrai anche vedere le migliori società di hosting eCommerce.
Inoltre, dopo aver creato il tuo sito WordPress, puoi utilizzare questa checklist di ottimizzazione della velocità per assicurarti che funzioni al meglio.
Grazie per la raccomandazione. Ci darò un'occhiata! La mia raccomandazione, potresti dare un'occhiata ad Asphostportal.com e Liquidweb. Io personalmente uso Asphostportal poiché sono più convenienti.
Ciao Susan,
Grazie per i suggerimenti 🙂
Ho parlato ieri con il supporto di wpengine e mi è stato detto che non sono conformi al PCI. Li ho scelti dopo aver lasciato Siteground, sono molto deluso, 2 hosting di seguito che hanno fatto pubblicità ingannevole dopo che mi sono iscritto.
Ciao Clay, grazie per avercelo fatto sapere. Questo è un vecchio articolo e lo aggiorneremo con nuove scoperte.
GreenGeeks non offre più hosting web conformi al PCI. Ho appena chattato con loro e mi hanno detto che hanno rimosso quell'offerta.
Ciao Kurt, GreenGeeks ti permette di ospitare un sito web conforme al PCI. Offrono SSL Premium e IP Dedicato che sono obbligatori per la conformità PCI. Spero che questo aiuti!
Avevo bisogno di un hosting web conforme al PCI che potesse essere approvato da Trust Guard..
Ho un piccolo sito e-commerce, voglio una soluzione conveniente.
Quale mi consigli..?
Ciao Aatif, puoi considerare Bluehost WooCommerce per il tuo sito web. Se c'è qualcosa che devi sapere, non esitare a rispondere qui!
P.S.: Scusa per la risposta tardiva.
Sì, posso confermare che Siteground non supporta la conformità PCI. Abbiamo appena finito di chattare con il supporto. Abbiamo WooCommerce e il piano Geek e nessuna fortuna.
Si prega di rimuovere la tua voce #2 per Siteground. È una falsa rappresentazione.
Ottimo hosting e supporto, no PCI.
Grazie
Grazie Archie,
L'ho appena rimossa dall'elenco
Nota: SiteGround NON supporta la conformità PCI. Si prega di vedere la seguente risposta del ticket di supporto:
Ciao Gita,
Ho esaminato il report PCI fornito e ho modificato gli header HTTP secondo i requisiti. Tuttavia, se la vulnerabilità di Cross-Site Scripting (XSS) riflessa viene nuovamente rilevata, dovresti consultare uno sviluppatore professionista su come risolverla.
Si prega inoltre di notare che abbiamo già interrotto il nostro servizio di conformità PCI e non saremo in grado di assisterti in merito. I nostri server non sono più pubblicizzati come conformi a PCI, quindi non possiamo garantire che la scansione di conformità PCI superi in futuro.
Se la conformità PCI è importante per te, ti consiglio di contattare un servizio di terze parti che fornisce tale servizio come Sucuri e CloudFlare.
Cordiali saluti,
Delyan Delov
Supervisore del supporto tecnico
Grazie per il commento. L'ho appena rimosso dall'elenco