Opieka nad stroną internetową: co powinna obejmować (checklista przed podpisaniem umowy)

Oferty opieki nad stroną są do siebie zaskakująco podobne. Aktualizacje, kopie zapasowe, monitoring, wsparcie – cztery hasła, które znajdziesz w najtańszym pakiecie na rynku i w takim kilka razy droższym. Różnica między tymi usługami nie leży w tych słowach, tylko w zdaniach, które powinny po nich następować, a których w większości ofert nie ma.

„Robimy kopie zapasowe” nie mówi, gdzie one leżą ani jak długo. „Szybko reagujemy” nie mówi, na co i w jakich godzinach. Bez tych szczegółów kupujesz deklarację, której w razie sporu nie da się wyegzekwować.

Ten poradnik jest o czytaniu oferty i umowy. Zaczyna się od dwunastu punktów do wydrukowania i odhaczenia, rozwija każdy z nich, a kończy listą rzeczy, których w opiece nie ma – i dobrze.

Przejdź listę z ofertą lub projektem umowy w drugiej ręce. Punkt bez odpowiedzi w dokumencie to jeszcze nie problem – to pytanie do zadania przed podpisem.

Kliknięcie przycisku „Aktualizuj” zajmuje minutę i nie wymaga kompetencji. Wartość tej pozycji leży w tym, co dzieje się wokół kliknięcia:

1. Co jest aktualizowane. Rdzeń, motyw i wtyczki to minimum. Wersja PHP bywa poza zakresem – a to ona po cichu psuje stare wtyczki i wypada ze wsparcia.
2. Jak często. Stronie firmowej miesięczny rytm wystarcza; w sklepie im rzadziej, tym większa paczka zmian naraz i tym trudniej ustalić, co zatrzymało kasę.
3. Gdzie. To sedno. Aktualizacja wykonana najpierw na kopii testowej to inna usługa i inny koszt niż robiona wprost na żywej stronie. Zapis „testowane na kopii” jest wart więcej niż „co tydzień”.
4. Co się dzieje po. Otwarcie strony głównej to nie test. Testem jest przejście kluczowych ścieżek: formularz w firmie, koszyk i płatność w sklepie.

Do tego pytanie, którego prawie nikt nie zadaje przed podpisem: kto płaci za naprawę, jeśli aktualizacja zepsuje stronę? Jeśli wykonał ją wykonawca, naprawa powinna być w cenie.

Kopia ratuje sytuację, gdy zawiodło wszystko inne – i jednocześnie najłatwiej ją wpisać do oferty, a najtrudniej zweryfikować. Trzy parametry, bez których zapis nic nie znaczy:

Gdzie leżą. Kopia na tym samym serwerze co strona znika razem z nim: przy awarii dysku, blokadzie konta, włamaniu sięgającym do katalogu z kopiami.

Jak często. Stronie firmowej dzienna kopia wystarcza. W sklepie oznacza utratę całego dnia zamówień, bo baza zmienia się co kilka minut – stąd kopie częstsze i kopia przed każdą zaplanowaną zmianą.

Jak długo są trzymane. Retencja siedmiodniowa wygląda rozsądnie, dopóki nie wykryjesz, że złośliwy kod siedzi w plikach od trzech tygodni – wtedy wszystkie posiadane kopie są już zainfekowane.

Czwarty parametr rzadko trafia do ofert: czy odtworzenie jest testowane. Kopia, z której nikt niczego nie odtworzył, to plik o nieznanej zawartości.

Monitoring strony głównej odpowiada na jedno pytanie: czy serwer odpowiada – i dotyczy najmniej wrażliwego elementu strony. Główna potrafi ładować się bez zarzutu, podczas gdy:

• formularz nie wysyła wiadomości – zapytania przestają przychodzić, a to wygląda na słabszy miesiąc, nie na awarię;
• kasa zwraca błąd – klient odpada na płatności, a Ty widzisz normalny ruch i zero zamówień;
• certyfikat SSL wygasł albo domena zbliża się do odnowienia, a przypomnienie poszło na nieużywaną skrzynkę.

Sprawdź więc nie to, czy monitoring jest, tylko co obejmuje, co ile jest sprawdzane i kto dostaje alert o trzeciej w nocy.

Sensowny zakres to sprawdzalne czynności z częstotliwością: cykliczny skan plików i bazy, firewall aplikacyjny, limit prób logowania, logowanie dwuskładnikowe dla administratorów, przegląd kont, usuwanie nieużywanych wtyczek.

Uczciwa oferta czegoś jednak nie obiecuje. Nikt nie zagwarantuje, że do strony nikt się nie włamie: luka w popularnej wtyczce bywa znana publicznie wcześniej, niż jej autor wypuści poprawkę. Opieka skraca czas, w którym strona jest podatna, i czas między włamaniem a wykryciem – to co innego niż gwarancja.

Sprawdź też, co się dzieje po włamaniu. Czyszczenie zainfekowanej strony to zwykle praca poza abonamentem i to normalne, bo jej nakład zależy od skali infekcji. Nienormalne jest, gdy umowa tego nie mówi, a dowiadujesz się w dniu, w którym Google wyświetla przy Twojej domenie ostrzeżenie.

Czas reakcji to czas, w którym ktoś potwierdzi zgłoszenie i zacznie się nim zajmować; czas naprawy to czas, w którym problem znika. Oferty deklarują niemal wyłącznie to pierwsze – słusznie, bo przyczyna może leżeć u hostingu albo u operatora płatności. Kłopot zaczyna się, gdy klient czyta „reakcja 4 h” jako „naprawa w 4 h”.

Ostatnie pytanie jest najważniejsze: awaria zatrzymująca stronę lub sprzedaż powinna mieć osobną, szybszą ścieżkę – zapisaną, nie dorozumianą.

Cztery pytania o pulę godzin: ile ich jest i co się do nich wlicza (sama praca czy też rozmowa i diagnoza), czy niewykorzystane przechodzą na kolejny miesiąc, jaka jest stawka po wyczerpaniu puli – w cenniku czy „ustalana indywidualnie” – oraz czy praca powyżej puli wymaga Twojej zgody.

Osobno lista wyłączeń: najbardziej pomijana część oferty i ta, która najlepiej świadczy o wykonawcy. Brak listy nie znaczy „wszystko w cenie”, tylko że granicę zakresu będziecie ustalać w trakcie sporu, gdy obie strony mają już interes w przesunięciu jej w swoją stronę.

Opieka jest usługą niewidoczną: kiedy działa dobrze, nie dzieje się nic. Raport to jedyny dowód, że po drugiej stronie ktoś pracował. Sensowny mieści się na jednej stronie i mówi, co i kiedy zaktualizowano, czy kopie wykonały się poprawnie, co wykrył monitoring i skan bezpieczeństwa, ile godzin z puli zużyto oraz co wymaga Twojej decyzji.

Bez raportu płacisz za ciszę. To też pierwsze miejsce, w którym widać narastający problem: wtyczka, której od trzech miesięcy nie da się zaktualizować, jest informacją, zanim stanie się awarią.

To najważniejszy punkt na liście i ten, który najrzadziej trafia do umów. Poczucie „jestem zakładnikiem wykonawcy” nie bierze się ze źle wykonanej pracy, tylko z tego, że po rozstaniu nie ma się do czego wrócić.

Zacznij od rozdzielenia trzech rzeczy, które łącznie nazywasz „swoją stroną”: domena (kto figuruje jako abonent u rejestratora), hosting (na kogo wystawiona jest umowa) i WordPress (czy masz własne konto administratora). To trzy niezależne tytuły dostępu, które mogą należeć do trzech różnych osób – umowa opieki dotyczy zwykle tylko trzeciego.

Dalej trzy zapisy, których szukasz w dokumencie:

1. Okres wypowiedzenia. Miesięczny jest uczciwy. Sprawdź, czy umowa nie jest terminowa – w tych samych cennikach spotyka się zobowiązania na 6 i 12 miesięcy, a to znaczy, że nieudaną współpracę dociągasz do końca okresu.
2. Kto ma dostępy w trakcie. Konto administratora ma być Twoje. Wykonawca pracuje na własnym koncie, które Ty możesz odebrać – nie odwrotnie.
3. Co dostajesz na koniec. To zdanie musi być wprost. Wzorcowy zapis brzmi mniej więcej tak: na zakończenie współpracy przekazujemy komplet dostępów i aktualne kopie zapasowe strony wraz z bazą danych. Tak zapisaliśmy to u siebie i dokładnie takiego zdania szukaj u każdego wykonawcy, którego rozważasz.

Taki zapis nie kosztuje wykonawcy nic, jeśli pracuje uczciwie, a jego brak zawsze działa na jedną stronę i nigdy nie jest nią Twoja.

Osobną warstwą jest weryfikacja samego wykonawcy – kto konkretnie będzie pracował przy stronie i jak sprawdzić jego deklaracje.

Pakiet, który obiecuje wszystko, kosztuje znacznie więcej albo nie znaczy nic. Poniższe pozycje są zwykle poza abonamentem – i to uczciwe, nie ograniczające:

Zwróć uwagę na wiersz o hostingu. „Hosting w cenie” brzmi jak oszczędność, a jest najczęstszym sposobem, w jaki opieka zamienia się w uzależnienie: przy rozstaniu trzeba przenieść stronę z pomocą tego, z kim właśnie się rozstajesz.

Rozrzut cen jest duży i mówi o zakresie, nie o jakości: w zestawieniu publicznych cenników polskich dostawców opieki (stan 08.2026) wejście na rynek zaczyna się przy 160–200 zł netto miesięcznie, środek dla strony firmowej to 250–450 zł, a pakiety z godzinami developerskimi sięgają 1000–3500 zł.

Weźmy więc dwa hipotetyczne pakiety: 300 zł bez stagingu, z kopią na tym samym serwerze i reakcją w 48 godzin oraz 600 zł z testami na kopii, kopiami poza hostingiem i reakcją w 4 godziny. To dwa różne produkty, nie dwie ceny tego samego. Zestaw obie oferty w jednej tabeli i wypełnij te same wiersze: częstotliwość aktualizacji, miejsce testowania, częstotliwość i retencja kopii, zakres monitoringu, czas reakcji z godzinami, godziny w cenie, stawka poza pakietem, okres wypowiedzenia. Pusta komórka też jest wynikiem. Potem przelicz na wspólny mianownik: jeśli tańszy pakiet ma jedną godzinę prac w cenie, a droższy trzy, różnica 300 zł bywa pozorna, bo dwie godziny dokupione poza pakietem kosztują u nas 320 zł netto.

Dla porządku nasz cennik – nie jako oferta w środku poradnika, ale jako przykład zakresu, w którym każda pozycja jest liczbą albo zdaniem, nie przymiotnikiem:

Do tego jawnie: dodatkowa godzina 160 zł netto, umowa bezterminowa z miesięcznym wypowiedzeniem, rozliczenie kwartalne taniej o 10%, awaria wyłączająca stronę lub sprzedaż obsługiwana poza kolejnością, a na koniec współpracy – kopie zapasowe i wszystkie dostępy. Pełny opis jest na stronie opieki nad WordPressem i WooCommerce.

Nie chodzi o porównywanie z nami, tylko o to, żeby tak wypełnioną tabelę dało się zrobić dla każdej rozważanej oferty. Jeśli liczysz koszty szerzej niż sam abonament, są na to dwa teksty: ile kosztuje utrzymanie strony internetowej i roczny koszt utrzymania sklepu WooCommerce.

Samodzielne utrzymanie bywa sensowną decyzją: strona jest prosta, nie zarabia bezpośrednio, ktoś potrafi wgrać kopię zapasową, a kilka godzin przestoju nikogo nie kosztuje. Wtedy checklista z tego tekstu jest listą własnych obowiązków. Zlecenie zaczyna się opłacać, gdy zachodzi choć jedno z poniższych:

• Strona przynosi zamówienia lub zapytania, na które liczysz w budżecie – godzina przestoju ma wtedy policzalną cenę.
• Nie wiesz, kiedy ostatnio wykonała się kopia zapasowa ani czy da się z niej cokolwiek odtworzyć.
• Odkładasz aktualizacje, bo poprzednia coś zepsuła – im dłuższa przerwa, tym większy skok przy następnym podejściu.
• Strona jest u kogoś, kto nie odpowiada, a Ty nie masz kompletu dostępów.

Pierwszym krokiem nie jest podpisanie abonamentu w ciemno, tylko przegląd stanu strony. U nas przejęcie zawsze zaczyna się od niego – i to kolejny punkt do sprawdzenia w cudzej ofercie, bo kto przyjmuje stronę bez obejrzenia jej, godzi się utrzymywać coś, czego nie zna.

Czy powierzyć tę pracę jednej osobie, czy firmie – rozstrzyga tekst o wyborze między freelancerem a firmą ({{URL_TEMAT_8}}): różnice dotyczą ciągłości i zastępstwa, nie ceny.

Dobra oferta opieki nie różni się od słabej listą haseł – te są wszędzie takie same. Różni się tym, że po każdym haśle stoi liczba albo zdanie: gdzie leżą kopie, jak długo są trzymane, co jest monitorowane, od czego liczy się czas reakcji, co jest poza zakresem i co dostajesz w dniu, w którym kończycie współpracę.

Ostatni punkt wart jest powtórzenia. Zapis o przekazaniu kopii zapasowych i wszystkich dostępów nic nie kosztuje wykonawcy, który pracuje uczciwie, a Tobie zdejmuje z decyzji największe ryzyko: że za rok będziesz płacić nie za jakość, tylko za to, że nie da się odejść.

Jeśli wolisz zacząć od stanu faktycznego, a nie od cennika – sprawdzimy Twoją stronę i powiemy, co wymaga naprawy, a co da się zrobić samodzielnie. Napisz przez formularz kontaktowy albo zadzwoń: +48 575 067 607.

Źródła:

• Updating WordPress – dokumentacja WordPress: https://developer.wordpress.org/advanced-administration/upgrade/upgrading/
• WordPress Backups – dokumentacja WordPress: https://developer.wordpress.org/advanced-administration/security/backup/
• Requirements – WordPress.org: https://wordpress.org/about/requirements/
• Supported Versions – PHP.net: https://www.php.net/supported-versions.php
• High-Performance Order Storage – dokumentacja WooCommerce: https://developer.woocommerce.com/docs/features/high-performance-order-storage/
• Rozporządzenie 2016/679 (RODO), art. 28 – EUR-Lex: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
• Widełki cenowe opieki nad WordPress/WooCommerce w Polsce – własne zestawienie publicznych cenników polskich dostawców, stan 08.2026 (nie linkujemy do cenników konkurencji)