L'hébergement de sites Web de RelyWP est-il conforme à la norme PCI-DSS ?

Nos serveurs répondent aux exigences PCI-DSS pour les sites qui ne traitent pas, ne manipulent pas et ne stockent pas de données de cartes de crédit. En d'autres termes, tant que vous utilisez un processeur tiers pour traiter les données des cartes de crédit, votre site répondra très probablement aux exigences PCI-DSS, pour autant que vous respectiez toutes les directives.

La conformité à la norme PCI-DSS fait l'objet de nombreuses questions et d'une grande confusion quant à sa signification. Il est impossible pour une société d'hébergement web, y compris les services de RelyWP, d'être conforme à la norme PCI. Pour être totalement conforme à la norme PCI, vous devez fournir des informations sur des points tels que : la manière dont vous contrôlez l'accès à votre site, qui peut accéder à votre base de code, la manière dont vous stockez les données sur le serveur, la manière dont les données de votre site sont transférées, et bien plus encore. En tant qu'hébergeur, nous n'avons aucun contrôle sur la plupart de ces éléments et ne pouvons donc pas être conformes à la norme PCI.

Étant donné que RelyWP ne peut pas garantir que son service est conforme à la norme PCI, la meilleure façon de traiter les données des cartes de crédit et de rester conforme à la norme PCI est d'utiliser un processeur tiers. De cette manière, la transaction est traitée par un service distinct qui est lui-même conforme à la norme PCI. De cette manière, vous enverrez vos clients vers un processeur de paiement qui est mieux équipé pour traiter les données des cartes de crédit sans avoir à s'inquiéter.

Nous sommes heureux de travailler avec vous pour mettre en place un site de commerce électronique en toute sécurité, de la mise en place d'un processeur de paiement tiers à l'installation d'un certificat SSL sur votre site.

La conformité à la norme PCI-DSS relève de la responsabilité du propriétaire du site, et le meilleur moyen de s'y conformer est de concevoir son site de manière à ce qu'il ne soit pas nécessaire de se conformer à la norme PCI.