La certificazione della fiducia di un sito web viene spesso confusa con l’icona del lucchetto nella barra del browser, ma le due cose risolvono problemi diversi. Un certificato SSL conferma che la connessione è crittografata. Una certificazione della fiducia è più ampia: consiste nella valutazione, da parte di terzi, della legittimità, della sicurezza e della trasparenza dell’Azienda che gestisce un sito web, prendendo in esame l’Azienda nel suo complesso anziché un singolo componente tecnico.
Questo articolo spiega cosa significa la certificazione della fiducia, cosa viene valutato durante il processo e per chi è realmente utile.
Una certificazione della fiducia è una valutazione formale e documentata, rilasciata da un’organizzazione esterna, che attesta che un’Azienda soddisfa un insieme definito di standard. Non è un’autovalutazione e non viene rilasciata automaticamente. Un’Azienda presenta una Richiesta o viene sottoposta a una verifica; un valutatore la esamina in base a criteri specifici e la certificazione viene rilasciata solo se l’Azienda li soddisfa. In genere, il risultato viene reso pubblico, così da poter essere verificato anziché semplicemente accettato sulla fiducia.
Questa valutazione riguarda la crittografia, la configurazione dei server e il rispetto, da parte del sito, delle pratiche di sicurezza tecniche di base che proteggono i dati dei visitatori e dei pagamenti.
Questa valutazione riguarda la presenza di condizioni di servizio pubblicate, di un’informativa sulla privacy e di condizioni chiare per resi o rimborsi, nonché il fatto che tali documenti siano specifici dell’Azienda e non generici o copiati.
Questa valutazione riguarda la trasparenza dell’Azienda rispetto a chi la gestisce, al luogo in cui ha sede legale e alle modalità per contattarla, anziché operare anonimamente dietro una vetrina online senza un titolare identificabile e responsabile.
Questa valutazione riguarda la presenza di uno storico con clienti reali che resista a un esame attento, compreso il fatto che le Recensioni e i feedback risultino autentici anziché creati artificialmente.
Un’Azienda può, e spesso lo fa, descriversi come sicura, affidabile o conforme sul proprio sito web. Questa descrizione è un’autovalutazione e non costa nulla, indipendentemente dalla sua accuratezza. La Certificazione è diversa perché prevede che un valutatore senza interessi nell’esito raggiunga una conclusione indipendente e perché tale conclusione è generalmente associata a un registro pubblico, anziché comparire soltanto come testo sulle pagine dell’Azienda stessa.
La Certificazione viene solitamente comunicata tramite un badge inserito nel sito web dell’Azienda, collegato a una pagina pubblica che documenta la Certificazione, gli elementi verificati e la data della verifica. Una Certificazione che non può essere ricondotta a una fonte verificabile equivale, di fatto, a un’affermazione non verificata, indipendentemente dal modo in cui viene presentata. Per questo il monitoraggio continuo è più importante di una verifica una tantum: una Certificazione rilasciata una volta e mai più verificata riflette lo stato dell’Azienda in un determinato momento, che potrebbe non corrispondere più al modo in cui opera attualmente.
Gli acquirenti che valutano un negozio sconosciuto utilizzano la certificazione come un modo più rapido per valutarne l'affidabilità rispetto al controllo manuale e individuale della cronologia del dominio, della registrazione legale e delle recensioni. Le aziende utilizzano la certificazione per segnalare la propria legittimità agli acquirenti che non hanno altri modi per distinguerle dai concorrenti meno affidabili, in particolare quando l'azienda è nuova e non ha ancora costruito una lunga storia di recensioni o di clienti abituali. Welo Badge è concepita per questo caso d'uso: un'azienda viene sottoposta a una valutazione basata su criteri di sicurezza, legali e reputazionali e, se soddisfa gli standard richiesti, riceve una certificazione collegata a una Welo Page pubblica che ne documenta le basi.
Vai oltre il consueto.
