Opieka nad stroną to stała praca po starcie: aktualizacje systemu i wtyczek, kopie zapasowe, monitoring, ustalony w umowie czas reakcji i godziny na zmiany. Jej koszt zależy przede wszystkim od tego, jak ważna jest strona dla firmy i ile się na niej dzieje, a nie od liczby podstron.
Strona nie kończy się w dniu startu
Wiele firm traktuje start strony jak koniec projektu. Strona działa, wygląda dobrze, więc przez kolejne lata nikt jej nie dotyka. Problem w tym, że oprogramowanie, na którym działa, zmienia się cały czas.
Przykład z ostatnich dni. 21 października 2026 roku twórcy PHP, języka, na którym działa m.in. WordPress, wydali poprawki dwóch krytycznych luk nazwanych PHP2Shell (CVE-2026-109618 i CVE-2026-109619). Luki pozwalały w określonych konfiguracjach uruchomić na serwerze dowolny kod bez logowania. Badacze z watchTowr potwierdzili, że były wykorzystywane w atakach. Poprawki objęły wspierane wersje PHP: 8.2, 8.3, 8.4 i 8.5. Strona na starszej wersji, której nikt nie aktualizował od lat, nie dostała łatki wcale.
Takich luk będzie więcej, bo coraz częściej szuka ich sztuczna inteligencja. Google opisał, że jego narzędzie Big Sleep znalazło lukę, o której wiedzieli wcześniej tylko atakujący. OpenAI udostępniło agenta Aardvark (dziś Codex Security), który samodzielnie przegląda kod w poszukiwaniu podatności. Z podobnych narzędzi mogą korzystać także atakujący.
Dlatego strona bez opieki z każdym miesiącem jest bardziej narażona, nawet jeśli nikt jej nie zmienia.
Co obejmuje opieka
W Goodc opieka to sześć obszarów:
- bezpieczeństwo i aktualizacje: system, wtyczki i serwer na bieżąco
- kopie zapasowe i monitoring: codzienne kopie i powiadomienia o awarii
- czas reakcji zapisany w umowie: jasne zasady, kto, co i kiedy
- zmiany treści w CMS: wprowadzamy je za Twój zespół
- rozwój strony: nowe funkcje i sekcje, gdy firma rośnie
- propozycje usprawnień: przychodzimy z pomysłami, nie czekamy na zgłoszenia
Ostatni punkt odróżnia opiekę od samego "utrzymania". Strona, którą ktoś zna od środka, może się poprawiać, a nie tylko działać.
Jak ustalamy czas reakcji
Każde zgłoszenie dostaje priorytet, a priorytet określa, jak szybko reagujemy i w jakim czasie usuwamy problem albo dajemy obejście. Tak wygląda nasz standardowy podział:
| Priorytet | Przykład | Reakcja | Naprawa lub obejście |
|---|---|---|---|
| Krytyczny | strona nie działa, nie da się publikować, incydent bezpieczeństwa | 2 h | 1 dzień roboczy |
| Wysoki | kluczowa funkcja działa wadliwie | 1 dzień roboczy | 3 dni robocze |
| Normalny | błąd utrudnia pracę, ale jest obejście | 2 dni robocze | 7 dni roboczych |
| Niski | drobna poprawka wizualna lub pytanie | 3 dni robocze | według planu |
Czas reakcji liczymy w godzinach pracy, a monitoring automatyczny działa całą dobę. Dla każdej firmy ustalamy te progi osobno: inne są dla portalu z dużym ruchem, a inne dla strony firmowej, która zbiera kilka zapytań tygodniowo.
Od czego zależy koszt opieki
Nie podajemy cen w ciemno, bo dwie strony o podobnej wielkości potrafią wymagać zupełnie innej pracy. Na wycenę wpływa pięć rzeczy:
- Liczba serwisów i technologii. Jedna strona na WordPressie to inna praca niż kilka serwisów na różnych systemach.
- Wymagany czas reakcji. Im ważniejsza strona dla sprzedaży, tym krótsze progi i więcej gotowości po naszej stronie.
- Liczba zmian w miesiącu. Część firm potrzebuje kilku poprawek, część stałej pracy redaktora.
- Rozwój i praca nad wynikami. Samo utrzymanie to mniej godzin niż utrzymanie razem z rozwojem i poprawą konwersji.
- Stan strony na starcie. Przy przejęciu strony po innym wykonawcy zaczynamy od przeglądu technicznego, który pokazuje, ile jest do nadrobienia.
Wycenę przygotowujemy po rozmowie i przeglądzie. Dostajesz jedną stałą cenę za miesiąc i wiesz, co obejmuje.
Jak to wygląda w praktyce
Dla Grupy Eurocash zaprojektowaliśmy i wdrożyliśmy serwis korporacyjny, a po starcie dalej go wspieramy: w procesie ticketowym, który pozwala szybko reagować na zmiany, i przy regularnych aktualizacjach treści oraz dokumentów. "Goodc wciąż zapewnia wsparcie techniczne, regularnie aktualizując treści i dokumenty, co gwarantuje ciągłą funkcjonalność strony" - Magdalena Bajer, Menadżer ds. Komunikacji, Grupa Eurocash.
Serwis korporacyjny Holcim Polska wspieraliśmy i rozwijaliśmy przez ponad 5 lat, a z Mindgram, platformą mental health i well-being, współpracujemy od początku ich drogi.
Pięć pytań, które warto sobie zadać
Jeśli na któreś odpowiedź brzmi "nie wiem", strona prawdopodobnie potrzebuje opieki:
- Kto i kiedy ostatnio aktualizował system, wtyczki i wersję PHP na Twojej stronie?
- Czy masz kopię zapasową i czy ktoś sprawdził, że da się z niej odtworzyć stronę?
- Kto dostanie powiadomienie, gdy strona przestanie działać w nocy albo w weekend?
- Ile trwa dziś prosta zmiana na stronie, np. nowy dokument albo podstrona?
- Czy wiesz, kto ma dostęp do panelu i serwera?
Od tych pytań zaczynamy też przegląd techniczny, gdy przejmujemy stronę po innym wykonawcy.
