{"id":36610,"date":"2020-08-11T01:42:00","date_gmt":"2020-08-11T08:42:00","guid":{"rendered":"https:\/\/kinsta.com\/?post_type=knowledgebase&p=18763"},"modified":"2025-10-01T20:04:02","modified_gmt":"2025-10-01T20:04:02","slug":"hosting-med-pci-efterlevnad","status":"publish","type":"post","link":"https:\/\/kinsta.com\/se\/blog\/hosting-med-pci-efterlevnad\/","title":{"rendered":"Erbjuder Kinsta hosting med PCI-efterlevnad?"},"content":{"rendered":"

Vi f\u00e5r ofta fr\u00e5gan om Kinsta erbjuder PCI-efterlevande hosting s\u00e5 idag kommer vi dyka in i detta \u00e4mne. M\u00e5nga inser inte att varje e-handelsbutik som<\/strong> behandlar, lagrar, eller \u00f6verf\u00f6r kreditkortsdata<\/strong><\/a> m\u00e5ste uppfylla kraven p\u00e5 PCI-efterlevnad<\/strong>, oavsett sin \u00e5rliga f\u00f6rs\u00e4ljning. S\u00e5 det \u00e4r viktigt att ta lite tid och b\u00e4ttre f\u00f6rst\u00e5 PCI-efterlevnad och hur det p\u00e5verkar ditt f\u00f6retag.<\/p>\n

Vad \u00e4r PCI?<\/h2>\n

Termen PCI st\u00e5r f\u00f6r ”Payment Card Industry”. Du kommer ofta h\u00f6ra detta i samband med PCI DSS<\/a> som \u00e4r Payment Card Industry Data Security Standard. I grund och botten \u00e4r det en upps\u00e4ttning s\u00e4kerhetsstandarder f\u00f6r alla f\u00f6retag som tar emot, lagrar och \u00f6verf\u00f6r kreditkortsuppgifter<\/strong>. Detta utformades f\u00f6r att skydda konsumentens uppgifter och se till att kreditkortsuppgifter behandlas i en s\u00e4ker milj\u00f6.<\/p>\n

F\u00f6retag som American Express, Discover, JCB International, MasterCard och Visa har alla sina egna efterlevnadsprogram men styrs av de s\u00e4kerhetsstandarder som inf\u00f6rts av PCI Security Standards Council (av vilket de \u00e4r grundande medlemmar).<\/p>\n

Erbjuder Kinsta hosting med PCI-efterlevnad?<\/h2>\n

Det \u00e4r viktigt att f\u00f6rst\u00e5 att bara f\u00f6r att en hostingleverant\u00f6r kan vara PCI-efterlevande betyder det inte automatiskt att du \u00e4r det om du hostar din webbplats hos dem. Anledningen \u00e4r att huvuddelen av ansvaret f\u00f6r att s\u00e4kerst\u00e4lla s\u00e4kerheten fortfarande faller p\u00e5 dig som webbplats\u00e4gare. Om du till exempel driver en WooCommerce-butik<\/a> \u00e4r du den som i slut\u00e4ndan ansvarar f\u00f6r att hantera kunduppgifter, behandla kreditkort, lagra och autentisera inloggningsinformation och underh\u00e5lla koden p\u00e5 din webbplats.<\/p>\n

Kinsta garanterar inte PCI-efterlevnad, och vi kan inte heller granska din webbplats f\u00f6r att verifiera att du g\u00f6r saker och ting r\u00e4tt. Men det betyder inte att du inte kan vara PCI-efterlevande n\u00e4r du \u00e4r hostar din webbplats hos oss. Faktum \u00e4r att vi har m\u00e5nga kunder som har arbetat med tredjepartsrevisorer f\u00f6r att f\u00e5 godk\u00e4nt i PCI-efterlevnadskontroller. I m\u00e5nga av dessa fall har vi varit tvungna att g\u00f6ra n\u00e5gra mindre justeringar p\u00e5 beg\u00e4ran, men dessa kunder har kunnat skicka revisionen vidare utan problem efter lite finjustering p\u00e5 b\u00e5de v\u00e5r och deras \u00e4nde.<\/p>\n

\u00c4ven om vi inte \u00e4r direkt involverade i revisionsprocessen, eftersom det \u00e4r webbplats\u00e4garens ansvar, kan vi g\u00f6ra specifika justeringar p\u00e5 beg\u00e4ran.<\/p>\n

S\u00e5 uppfyller du efterlevnadskraven<\/h2>\n

H\u00e4r \u00e4r n\u00e5gra b\u00e4sta praxis f\u00f6r att s\u00e4kerst\u00e4lla att du f\u00f6ljer efterlevnadskraven p\u00e5 Kinsta:<\/p>\n

1. Fr\u00e5geformul\u00e4r f\u00f6r sj\u00e4lvbed\u00f6mning av PCI<\/h3>\n

Fyll i ett Fr\u00e5geformul\u00e4r f\u00f6r sj\u00e4lvbed\u00f6mning<\/a> (SAQ) \u00e5rligen f\u00f6r att hj\u00e4lpa dig att avg\u00f6ra om din betalningshantering uppfyller PCI-efterlevnadskraven.<\/p>\n

2. TLS och HTTPS<\/h3>\n

Leverera dina betalningssidor s\u00e4kert med en modern version av TLS<\/a> (1.2 eller h\u00f6gre) s\u00e5 att din webbplats anv\u00e4nder HTTPS (krypterade anslutningar). Kinsta h\u00e5ller alltid TLS-versioner uppdaterade p\u00e5 v\u00e5ra servrar och du kan enkelt installera ett SSL-certifikat<\/a> fr\u00e5n MyKinsta-panelen.<\/p>\n

S\u00e5 h\u00e4r installerar du SSL-certifikatet p\u00e5 WooCommerce<\/a>.<\/p>\n

Observera: PCI-standarder (payment card industry) accepterar f\u00f6r n\u00e4rvarande dom\u00e4nvaliderade-certifikat (DV), vilket inneb\u00e4r att gratis Let’s Encrypt-certifikat kan anv\u00e4ndas. Dessa regler kan dock ocks\u00e5 \u00e4ndras i framtiden. Om du inte \u00e4r bekv\u00e4m med detta, eller en revisor r\u00e5der dig att undvika det, kan du alltid installera ett anpassat SSL-certifikat. Detta ger ocks\u00e5 ytterligare skydd, till exempel en garanti vid data\u00f6vertr\u00e4delser.<\/p>\n

Se till att l\u00e4sa v\u00e5r TLS vs SSL<\/a>-guide.<\/p>\n

3. Behandla betalningar via tredje part<\/h3>\n

Ett av de enklaste s\u00e4tten att potentiellt f\u00f6renkla PCI-efterlevnad \u00e4r att bearbeta dina kreditkortstransaktioner via en tredjepartsleverant\u00f6r. Du kan enkelt koppla upp din WooCommerce eller Easy Digital Downloads-butik till en betalningsgateway<\/a>, s\u00e5som Stripe eller PayPal. Du b\u00f6r fortfarande kolla igenom deras PCI-efterlevnadsriktlinjer men n\u00e5got s\u00e5 enkelt som att behandla kreditkort utanf\u00f6r webbplatsen kommer inte alltid garantera efterlevnad. Det kan finnas ytterligare steg som kr\u00e4vs.<\/p>\n