Почему биллинг нужно держать на другом сервере?

Обе причины актуальны. Кроме того, есть ещё требование хранить персональные данные российских граждан на территории РФ. 

Большое спасибо!

Еще созрел вопрос. А чем не безопасно?

Нанять системного администратора / консультанта... 

Согласен. Надо будет.

Нам когда-то другой сервер для биллинга не помог, мы создали для биллинга виртуальный сервер у себя в облаке, забыли акцептировать заказ, а когда удаляли все неакцептированные заказы - удалили сами себя :) Так что ещё важно, помимо программного разграничения, организовать частые бекапы базы биллинга, ведь только она меняется по сути. Иначе грозит потерей транзакций и каких-то изменений / тикетов. Более того, биллинг может также упасть, хорошо иметь страницу, независимую, куда приучить клиентов ходить и смотреть "статус сети и информацию о работах". А так да, лучше как минимум отдельная виртуалка под биллинг, физический сервер - по желанию. 

И не в клиентском контуре, то есть точно не стоит размещать такую серьёзную вещь на тех же гипервизорах, где и все клиенты. Лучше сделать хорошо сразу, чем потом испытывать сложности и в спешке что-то делать.