Umowa opieki nad WordPressem – co powinna zawierać i na co uważać
„Opieka w cenie” jest w wielu ofertach – ale co dokładnie? Lista kontrolna: co powinno być w umowie opieki nad WordPressem, czego często brakuje i o co zapytać przed podpisaniem.
W skrócie: dobra umowa opieki nad WordPressem jasno określa pięć rzeczy: jakie aktualizacje są wgrywane, jak często i czy są potem sprawdzane, jak robione są kopie zapasowe i czy są testowane, jak strona jest monitorowana, jak szybko jest reakcja w razie awarii i czego umowa nie obejmuje. Do tego potrzebna jest umowa powierzenia przetwarzania danych (RODO), bo przy opiece nad stroną zwykle nie da się wykluczyć dostępu do danych osobowych.
Strona na WordPressie, o którą nikt nie dba, szybko się starzeje: wtyczki dostają poprawki bezpieczeństwa, wersje PHP wygasają, formularze niepostrzeżenie przestają działać. Umowa opieki ma temu zapobiegać. Ale każdy wykonawca rozumie „opiekę” inaczej, od „raz w miesiącu klikamy Aktualizuj” po prawdziwą obsługę.
Co powinno w niej być
1. Aktualizacje, ale pod kontrolą
- rdzeń WordPressa, wtyczki, motyw i tłumaczenia
- jak często (co tydzień, co miesiąc), a poprawki bezpieczeństwa szybko
- sprawdzenie po aktualizacji: strona główna, formularze, sklep, panel
- co się dzieje, gdy aktualizacja coś zepsuje, i czy naprawa jest wtedy w cenie
Automatyczne aktualizacje bez sprawdzania potem strony to nie opieka. Dlaczego aktualizacje czasem się nie udają, opisuję w artykule Biała strona po aktualizacji wtyczki.
2. Kopie zapasowe, które działają
- pliki i baza danych, jak często i jak długo przechowywane
- zapisane poza własnym hostingiem, żeby przetrwały awarię serwera albo włamanie
- regularnie testowane przywracanie. Kopia, której nigdy nie przywrócono, to tylko nadzieja.
3. Monitoring
- dostępność strony z powiadomieniem o awarii
- wygaśnięcie certyfikatu SSL
- sygnały złośliwego kodu i problemów z bezpieczeństwem
- najlepiej także: czy formularz kontaktowy nadal wysyła maile, patrz Formularz kontaktowy nie wysyła maili
4. PHP i hosting
Kto się tym zajmie, gdy hosting wyłączy wersję PHP? Czy zmiana jest w cenie, czy płatna osobno? Przy starszych stronach to często największy koszt, patrz Zmiana wersji PHP w WordPressie.
5. Czas reakcji i pula godzin
- Jak szybko ktoś się odezwie przy awarii, w dni robocze i w weekend?
- Czy drobne zmiany, np. podmiana tekstów albo zdjęć, są w cenie i w jakim zakresie?
- Ile kosztuje praca ponad to?
6. Powierzenie danych
Kto opiekuje się stroną, widzi zapytania z formularzy, zamówienia i konta użytkowników. Zgodnie z art. 28 RODO potrzebna jest do tego umowa powierzenia przetwarzania danych (po niemiecku AV-Vertrag). Poważny wykonawca przedstawi ją sam.
Jak rozpoznać słabą ofertę
- „Aktualizacje w cenie”, ale ani słowa o sprawdzaniu po nich.
- Kopie tylko u tego samego hostingodawcy, bez testów.
- Brak czasu reakcji, brak osoby kontaktowej z imienia i nazwiska.
- Długi minimalny okres umowy przy niejasnym zakresie.
- Dostępy zostają u wykonawcy i nie są przekazywane po wypowiedzeniu.
Pytania przed podpisaniem
- Co dokładnie dzieje się w typowym miesiącu?
- Jak często testowane jest przywracanie kopii?
- Co obejmuje umowa w razie włamania?
- Kto zmienia PHP i ile to kosztuje?
- Czy po wypowiedzeniu dostanę wszystkie dostępy i kopię strony?
Profesjonalna pomoc
Moja opieka WordPress kosztuje 129 € netto miesięcznie: aktualizacje z kontrolą, kopie zapasowe, monitoring i osobisty kontakt, po polsku i po niemiecku. Dostępy zostają u Państwa. Jeśli strona długo nie była aktualizowana, najpierw potrzebna jest aktualizacja WordPress.
