Utrzymanie strony www: zakres, koszty i umowa wsparcia

Utrzymanie strony www to wszystko, co dzieje się po publikacji: opłacanie domeny i hostingu, aktualizacje systemu i wtyczek, kopie zapasowe, monitoring, poprawki bezpieczeństwa i drobne zmiany treści. Strona, której nikt nie pilnuje, nie stoi w miejscu, tylko powoli się psuje: zwalnia, traci zabezpieczenia i pozycje w Google. W tym poradniku rozkładam utrzymanie na czynniki, pokazuję, za co realnie płacisz, i podpowiadam, co zapisać w umowie wsparcia technicznego, żeby obie strony wiedziały, czego się spodziewać.

Krótko mówiąc

• Utrzymanie to dwie warstwy: stałe opłaty (domena, hosting, certyfikat SSL, poczta) oraz praca specjalisty (aktualizacje, kopie, monitoring, poprawki).
• Najdroższa bywa nie sama opieka, tylko jej brak: przestarzały CMS i wtyczki to otwarte drzwi dla atakujących.
• Kopia zapasowa na tym samym serwerze co strona nie jest zabezpieczeniem. Trzymaj kopie poza serwerem i testuj ich odtwarzanie.
• Pierwsze tygodnie po starcie strony wymagają szczególnej uwagi, bo dopiero realni użytkownicy pokazują wszystkie błędy.
• Dobra umowa wsparcia opisuje zakres, wyłączenia, czasy reakcji, dostępy i kwestie RODO, a nie tylko miesięczną kwotę.

Co obejmuje utrzymanie strony internetowej

Pod hasłem „utrzymanie” kryją się rzeczy bardzo różne. Część to opłaty, które płacisz dostawcom niezależnie od tego, kto zrobił stronę. Część to praca, którą ktoś musi regularnie wykonywać. Warto je rozdzielić, bo dopiero wtedy da się porównać oferty.

Stałe opłaty techniczne

1. Domena. Opłacana zwykle co rok. Cena odnowienia często różni się od ceny za pierwszy rok, więc przy zakupie sprawdzaj obie kwoty.
2. Hosting. Serwer, na którym działa strona. Prosta wizytówka ma inne potrzeby niż sklep z tysiącami produktów. O tym, jak dobrać serwer do sklepu, piszę osobno w tekście o tym, jak wybrać hosting dla sklepu.
3. Certyfikat SSL. Szyfruje połączenie i daje kłódkę w przeglądarce. Wiele hostingów dodaje podstawowy certyfikat w pakiecie, płatne wersje mają sens głównie w określonych sytuacjach biznesowych.
4. Poczta w domenie. Adres w stylu biuro@twojafirma.pl bywa w pakiecie hostingowym albo jest osobną usługą.
5. Licencje. Płatne motywy, wtyczki, narzędzia do formularzy czy kopii. Każda licencja to osobna data odnowienia i osobny koszt, o którym łatwo zapomnieć.

Praca, którą ktoś musi wykonać

1. Aktualizacje systemu zarządzania treścią, wtyczek i wersji PHP na serwerze, poprzedzone kopią i zakończone sprawdzeniem, czy wszystko działa.
2. Kopie zapasowe plików i bazy danych, przechowywane poza serwerem, z okresowym testem odtwarzania.
3. Monitoring dostępności, czyli informacja, że strona nie działa, zanim zadzwoni klient.
4. Bezpieczeństwo: przegląd kont administratorów, wymiana haseł, reagowanie na komunikaty o lukach, zapora aplikacyjna (WAF).
5. Wydajność: kontrola szybkości ładowania i wskaźników Core Web Vitals, porządki w obrazach i skryptach.
6. Drobne zmiany: nowy cennik, podstrona z ofertą, poprawka w formularzu.
7. Higiena SEO: niedziałające linki, przekierowania po zmianach adresów, błędy indeksowania.
8. Dostępność i zgodność: pilnowanie, by nowe treści nie psuły czytelności dla osób z niepełnosprawnościami. Więcej o tym w artykule o standardzie dostępności WCAG 2.1.

Dlaczego aktualizacje nie mogą czekać

Najczęstszy argument, jaki słyszę: „strona działa, po co coś ruszać”. Problem w tym, że strona może działać i jednocześnie być podatna na atak. Luki w popularnych systemach są publikowane regularnie, a po publikacji atakujący automatycznie skanują internet w poszukiwaniu nieaktualnych instalacji.

Dwa przykłady z tego roku. W lipcu 2026 CERT Polska ostrzegał przed krytyczną podatnością w WordPress Core (CVE-2026-63030), pozwalającą na zdalne wykonanie kodu bez logowania. W czerwcu ten sam zespół informował o luce w rozszerzeniu JCE dla Joomla (CVE-2026-48907), przez którą nieuwierzytelniony atakujący mógł tworzyć nowe profile edytora. Jeśli Twoja strona stoi na jednym z tych systemów i nikt jej nie aktualizuje, takie komunikaty dotyczą właśnie Ciebie.

Automatyczne aktualizacje pomagają, ale nie zastępują człowieka. Aktualizacja wtyczki potrafi rozjechać układ strony albo wyłączyć formularz kontaktowy, a Ty dowiesz się o tym po tygodniu ciszy w skrzynce. Dlatego w opiece, którą uważam za sensowną, po każdej większej aktualizacji ktoś ręcznie przechodzi kluczowe ścieżki: formularz, koszyk, płatność, logowanie.

Jeśli chcesz sprawdzić, czy Twoja strona nie ma oczywistych problemów konfiguracyjnych, warto wiedzieć, że CERT Polska rozwija skaner bezpieczeństwa Artemis, narzędzie open source do wyszukiwania błędnych konfiguracji i podatności na wielu stronach jednocześnie.

Kopie zapasowe, które naprawdę ratują stronę

Wielu właścicieli stron ma kopie, tylko trzymane na tym samym serwerze. Gdy serwer padnie albo zostanie zaszyfrowany, kopia znika razem ze stroną. CERT Polska w poradniku o ransomware zaleca zasadę 3-2-1: co najmniej trzy kopie danych, na dwóch różnych nośnikach, z czego jedna odizolowana od sieci roboczej.

W praktyce dla strony firmowej oznacza to mniej więcej taki plan:

1. Automatyczna kopia codzienna u dostawcy hostingu.
2. Druga kopia wysyłana poza serwer, na niezależną przestrzeń dyskową.
3. Okresowa kopia archiwalna, do której nie ma stałego dostępu z serwera strony.
4. Test odtwarzania raz na jakiś czas, najlepiej na kopii roboczej strony. Kopia, której nikt nigdy nie przywrócił, to tylko obietnica.

W sklepie internetowym kopie robi się częściej, bo każde zamówienie zmienia bazę danych. Utrata jednego dnia zamówień to realna strata, a nie tylko niedogodność.

Pierwsze tygodnie po starcie: wsparcie po wdrożeniu

Moment publikacji strony to nie koniec projektu. Dopiero realni użytkownicy, na różnych telefonach i przeglądarkach, pokazują błędy, których nie wyłapały testy. W branży IT ten okres nazywa się hypercare: to, jak wyjaśnia przewodnik po hypercare, czasowo podwyższony poziom wsparcia zaraz po starcie lub migracji, z szybszym czasem reakcji i z jasno określonym końcem.

Dla strony firmowej czy sklepu wygląda to zwykle tak:

• codzienne sprawdzanie formularzy, zamówień i maili transakcyjnych,
• obserwacja błędów 404 i przekierowań, zwłaszcza po migracji ze starej strony,
• kontrola indeksowania w Google Search Console,
• szybkie poprawki drobnych rzeczy, które wychodzą w pierwszym kontakcie z klientami,
• pomiar szybkości na danych od prawdziwych użytkowników.

Przy tym ostatnim punkcie przydaje się PageSpeed Insights, który łączy test laboratoryjny z danymi z raportu Chrome User Experience Report, czyli z tym, jak strona działa u realnych odwiedzających. Po kilku tygodniach od startu masz już punkt odniesienia do dalszej opieki.

Jeśli zastanawiasz się, ile trwa samo stworzenie strony: to zależy od zakresu, liczby podstron, integracji i tempa dostarczania treści. Niezależnie od tego, planuj utrzymanie przed startem, a nie po pierwszej awarii.

Ile kosztuje utrzymanie strony i od czego to zależy

Porównując oferty, trafisz na bardzo różne widełki, od drobnych kwot rocznie po wydatki liczone w tysiącach. Taki rozrzut nie wynika z tego, że ktoś przepłaca, tylko z tego, że porównuje się zupełnie różne rzeczy: sam hosting prostej wizytówki z pełną opieką nad sklepem z płatnościami. Zamiast podawać jedną cenę, pokazuję, co ją kształtuje.

Największą zmienną jest opieka techniczna. Prosta strona bez wtyczek i bez sprzedaży wymaga mniej pracy niż sklep z integracją płatności, kurierów i systemu księgowego. Duże znaczenie ma też technologia: strona zbudowana na kilkudziesięciu wtyczkach od różnych autorów wymaga więcej kontroli przy każdej aktualizacji niż lekki, dedykowany system.

Pełny obraz kosztów strony, od wykonania po kilka lat użytkowania, opisałem w artykule o tym, ile kosztuje strona internetowa w 2026 roku. Jeśli dopiero planujesz projekt, zajrzyj też do tekstu o tym, od czego zależy cena strony.

Kto może zająć się Twoją stroną

Masz trzy typowe drogi. Każda ma sens w innej sytuacji.

Moim zdaniem najrozsądniej, gdy stroną opiekuje się osoba, która zna jej kod. Nie trzeba wtedy płacić za „wdrażanie się” w cudzy projekt, a poprawki trwają krócej.

Umowa wsparcia technicznego: co w niej zapisać

Miesięczna kwota to najmniej ciekawa część umowy. Spory rodzą się wtedy, gdy obie strony inaczej rozumieją słowo „opieka”. Kancelaria RPMS w artykule o umowie o pomoc techniczną radzi opisać zakres usług możliwie drobiazgowo i wyraźnie wskazać, czego umowa nie obejmuje. Dobrym przykładem, jak szczegółowo da się to rozpisać, jest opis usługi utrzymania portali ministerstwa z zamówienia publicznego. Dla małej firmy wystarczy prostsza wersja, ale te same punkty:

1. Zakres prac. Lista czynności: aktualizacje, kopie, monitoring, liczba godzin na zmiany w miesiącu.
2. Wyłączenia. Na przykład usuwanie skutków włamania, nowe funkcje, grafika, szkolenia. Lepiej to zapisać niż kłócić się po fakcie.
3. Czasy reakcji. Inny dla awarii (strona nie działa, płatności nie przechodzą), inny dla zwykłej zmiany treści.
4. Kanał zgłoszeń. Mail, formularz, telefon w sytuacjach krytycznych. Jeden kanał oznacza mniej zgubionych próśb.
5. Niewykorzystane godziny. Czy przechodzą na kolejny miesiąc, czy przepadają.
6. Dostępy i własność. Domena, hosting i konta powinny być zarejestrowane na Ciebie. Wykonawca dostaje dostęp, a nie przejmuje własność.
7. Dane osobowe. Jeśli opiekun ma dostęp do bazy z danymi klientów, np. zamówieniami w sklepie, zwykle potrzebna jest umowa powierzenia przetwarzania danych. Gdy usługa jest czysto pomocnicza i nie obejmuje przetwarzania danych w Twoim imieniu, może wystarczyć zwykła umowa o świadczenie usług. UODO stosuje to rozróżnienie m.in. w wyjaśnieniach dotyczących zadań IOD. W razie wątpliwości przy sklepie lub CRM skonsultuj kwalifikację tej relacji z prawnikiem lub inspektorem ochrony danych.
8. Raportowanie. Krótki miesięczny raport: co zaktualizowano, czy kopie działają, jakie były incydenty.
9. Wypowiedzenie i przekazanie. Okres wypowiedzenia i obowiązek przekazania dostępów, kopii i dokumentacji przy zakończeniu współpracy.

Jak podchodzę do opieki nad stroną

Pracuję tak, że design, kod, SEO i wdrożenie są w jednych rękach. Przy utrzymaniu to ogromna różnica. Kiedy coś przestaje działać, nie ma przerzucania zgłoszenia między grafikiem, programistą i specjalistą od pozycjonowania. Znam kod, bo go napisałem, więc wiem, gdzie szukać przyczyny.

Drugą sprawą jest technologia. Realizuję projekty bez szablonów, a przy wielu stronach stosuję własny, prosty CMS. Mniej zewnętrznych dodatków oznacza mniej rzeczy, które trzeba co miesiąc łatać, i mniej licencji do odnawiania. Opieka nie polega wtedy na gaszeniu pożarów po kolejnej aktualizacji wtyczki, tylko na rozwijaniu strony: poprawie konwersji, szybkości i widoczności w Google.

Trzecia rzecz to komunikacja. Wolę jasno ustalić zakres i terminy na starcie, niż później tłumaczyć, dlaczego coś nie było „w pakiecie”. Wsparcie po wdrożeniu traktuję jako naturalny ciąg dalszy projektu, a nie osobny produkt sprzedawany z doskoku.

— Marcin

Opieka i rozwój strony po wdrożeniu

Jeśli szukasz kogoś, kto zaprojektuje i wdroży stronę, a potem będzie o nią dbał, mogę wziąć na siebie cały proces: od projektu w Figmie, przez kod i SEO, po miesięczne wsparcie i rozbudowę. Zobacz, jak wygląda moja oferta stron internetowych, a jeśli prowadzisz sprzedaż online, sprawdź sklepy internetowe. Przykłady wdrożeń znajdziesz w realizacjach. Masz już stronę i nie wiesz, w jakim jest stanie? Dobrym początkiem jest audyt SEO strony, który pokazuje, co poprawić w pierwszej kolejności.

Najczęstsze pytania

Ile kosztuje roczne utrzymanie strony www?

Zależy od tego, czy liczysz tylko opłaty techniczne, czy także pracę specjalisty. Sama domena i hosting prostej wizytówki to niewielki wydatek, a pełna opieka nad sklepem z integracjami kosztuje wielokrotnie więcej. Najlepiej spisać wszystkie składniki z tabeli powyżej i poprosić o wycenę konkretnego zakresu.

Czy mogę utrzymywać stronę samodzielnie?

Tak, jeśli to prosta strona, umiesz zrobić kopię i przywrócić ją w razie problemu oraz masz czas regularnie aktualizować system. Kłopot zaczyna się, gdy aktualizacje są odkładane miesiącami albo nikt nie sprawdza, czy po nich działa formularz. Przy sklepie lub stronie, która pozyskuje klientów, opieka specjalisty zwykle szybko się zwraca.

Co się stanie, jeśli przestanę opłacać domenę?

Strona i poczta w domenie przestaną działać, a po okresie przejściowym domena może trafić do ponownej rejestracji przez kogoś innego. Dlatego warto włączyć automatyczne odnawianie i pilnować, by domena była zarejestrowana na Twoją firmę, a nie na wykonawcę.

Czym różni się hosting od opieki nad stroną?

Hosting to miejsce na serwerze, za które płacisz dostawcy. Opieka to praca: aktualizacje, kopie, monitoring, poprawki i zmiany treści. Część hostingów oferuje automatyczne aktualizacje, ale nie sprawdzają one, czy Twoja strona po aktualizacji nadal działa poprawnie.

Kiedy zacząć myśleć o wsparciu po wdrożeniu?

Najlepiej jeszcze przed startem strony. Ustal z wykonawcą, kto odpowiada za poprawki w pierwszych tygodniach, jak zgłaszać błędy i co dzieje się po zakończeniu projektu. Dzięki temu nie zostaniesz sam z problemem w dniu, w którym strona zaczyna zarabiać.

Źródła

• CERT Polska: krytyczna podatność w WordPress Core (CVE-2026-63030)
• CERT Polska: krytyczna podatność w rozszerzeniu JCE dla Joomla (CVE-2026-48907)
• CERT Polska: poradnik ransomware
• CERT Polska: skaner bezpieczeństwa Artemis
• Outlearn: czym jest hypercare
• Google for Developers: PageSpeed Insights
• Kancelaria RPMS: umowa o świadczenie pomocy technicznej
• gov.pl: opis usługi utrzymania portali ministerstwa
• UODO: wyjaśnienia dotyczące zadań IOD

Rekomendacje

• Ile kosztuje strona internetowa w 2026 roku: orientacyjne przedziały i TCO
• Ile kosztuje strona internetowa? Od czego zależy cena