عقد صيانة الموقع الإلكتروني: ماذا يجب أن يغطي في 2026؟

يجب أن يغطي عقد صيانة الموقع الإلكتروني ستة جوانب محددة: التحديثات التقنية، والنسخ الاحتياطية، والأمن، والمراقبة، والدعم بمهل مضمونة (SLA)، وقابلية الاسترجاع عند نهاية العقد. أي عقد يبقى غامضًا في واحد من هذه الجوانب الستة يعرّض شركتك الصغيرة أو المتوسطة لمفاجآت سيئة: موقع خارج الخدمة دون أي سبيل للمطالبة، أو بيانات ضائعة، أو مزود خدمة يحتجز صلاحيات الوصول الخاصة بك رهينة.

يراجع Julien Daniel، مؤسس OptionWeb، كل عام عشرات عقود الصيانة التي يعرضها عليه عملاء بلجيكيون. والخلاصة ثابتة: معظم النزاعات لا تنشأ عن السعر، بل عن بنود غائبة. يمنحك هذا الدليل شبكة القراءة الكاملة: ما يجب أن يتضمنه العقد، والمهل التي ينبغي اشتراطها، والفخاخ الواجب رصدها، وقائمة تحقق تمر عليها قبل التوقيع.

1. ماذا يجب أن يغطي عقد صيانة الموقع الإلكتروني في 2026؟

يغطي عقد الصيانة الجاد ثلاث عائلات من الخدمات: الصيانة الوقائية (التحديثات والنسخ الاحتياطية والمراقبة)، والصيانة التصحيحية (إصلاح الأخطاء والأعطال)، والدعم (الرد على طلباتك والتعديلات الصغيرة). ويجب وصف كل عائلة بمخرجات ملموسة ووتيرة محددة: «تحديث شهري» التزام فعلي، أما «متابعة منتظمة» فليست كذلك.

• الصيانة الوقائية — تحديث نظام إدارة المحتوى والإضافات والاعتماديات؛ ونسخ احتياطية آلية ومختبرة؛ وتجديد شهادة SSL؛ ومراقبة التوافر والأداء.
• الصيانة التصحيحية — إصلاح الأخطاء، وإعادة الموقع إلى الخدمة بعد العطل، وتنظيفه بعد الاختراق، واستعادته من النسخ الاحتياطية. هنا تكتسب اتفاقيات SLA (المهل المضمونة) معناها الكامل.
• الدعم والتطويرات الصغيرة — تعديل المحتوى، وإضافة صفحة، والإجابة عن أسئلتك. يحدد العقد الحجم المشمول (بالساعات أو بعدد التذاكر شهريًا) والتسعيرة لما يتجاوزه.
• الالتزامات العامة — السرية، وامتثال المعالج من الباطن للائحة GDPR (المادة 28)، والتقارير الدورية، وبند قابلية الاسترجاع عند نهاية العقد.

يستثني نطاق العقد عادة إعادة التصميم الجرافيكي والتطويرات الكبرى وتحسين محركات البحث، وهذا طبيعي: فهذه خدمات تخضع لعروض أسعار منفصلة. غير الطبيعي هو عقد يستثني إعادة الموقع إلى الخدمة بعد حادث أو استعادة النسخ الاحتياطية: فهاتان الخدمتان هما جوهر الصيانة ذاته.

2. لماذا يتحول الموقع بلا صيانة إلى خطر؟

يصبح الموقع بلا صيانة هشًا خلال أشهر قليلة، لا خلال سنوات. فأنظمة إدارة المحتوى وإضافاتها تنشر تصحيحات أمنية باستمرار؛ وعدم تطبيقها يترك أبوابًا مفتوحة موثقة علنًا تستغلها الروبوتات بشكل آلي.

الأرقام لا تجامل. فقد أحصت Patchstack أكثر من 7000 ثغرة جديدة في منظومة WordPress خلال عام 2024، غالبيتها الساحقة في الإضافات الخارجية. ووفق التقارير السنوية لشركة Sucuri، كان نحو 9 من كل 10 مواقع مخترقة من بين المواقع التي حللتها يعمل بنظام إدارة محتوى غير محدث لحظة الإصابة. أما من جهة الزوار، فقد قاست Google أن 53% من مستخدمي الهواتف المحمولة يغادرون الصفحة التي يستغرق تحميلها أكثر من 3 ثوانٍ: الموقع المتدهور يكلفك إيرادات قبل أن يتعطل أصلًا.

الخطر قانوني أيضًا. فالموقع الذي يجمع بيانات (نموذج اتصال، نشرة بريدية، تجارة إلكترونية) يجب أن يبقى ممتثلًا للائحة GDPR على الدوام: مكتبات ملفات تعريف الارتباط محدثة، وبيانات قانونية دقيقة، ومعالجون من الباطن موثقون. وأي تسرب للبيانات ناجم عن موقع غير محدث يرتب المسؤولية على الشركة، لا على الزائر. نفصّل هذا الجانب في دليلنا حول امتثال الموقع الإلكتروني للائحة GDPR في 2026.

3. ما البنود التي يجب أن يتضمنها العقد الجيد؟

ثمانية بنود تصنع الفارق بين عقد يحميك وعقد شكلي: نطاق مفصّل، واتفاقيات SLA رقمية، ونسخ احتياطية بمدة احتفاظ معلنة، والأمن، والملكية الفكرية، وقابلية الاسترجاع، والمدة والفسخ، والمسؤولية. يلخص الجدول أدناه سبب أهمية كل بند وإشارة التحذير التي يجب أن تدفعك إلى التحرك.

البند المصاغ جيدًا قابل للتحقق: يتضمن رقمًا أو وتيرة أو مخرجًا محددًا. «نسخة احتياطية يومية، احتفاظ 30 يومًا، اختبار استعادة فصلي» هذا بند فعلي. أما «نسخ احتياطية منتظمة» فجملة دعائية.

ملكية الشيفرة وصلاحيات الوصول: النقطة الأكثر إهمالًا

في بلجيكا كما في فرنسا، تحمي حقوق المؤلف شيفرة الموقع: فمن دون تنازل مكتوب تبقى ملكًا للمطوّر. لذا يجب أن يضمن عقد الصيانة كحد أدنى أنك تملك أو ستتسلم: صلاحيات مدير الموقع، وصلاحيات الوصول إلى الاستضافة، وإدارة اسم النطاق باسمك (يجب أن تكون أنت المالك المسجل، لا مزود الخدمة)، ونسخة قابلة للاستخدام من الشيفرة وقاعدة البيانات. مزود الخدمة الذي يسجل نطاقك باسمه هو ينشئ تبعية ستدفع ثمنها غاليًا يوم الرحيل.

4. ما هي اتفاقية SLA وما المهل الواجب اشتراطها؟

اتفاقية SLA (اتفاقية مستوى الخدمة) هي التزام مكتوب من مزود الخدمة بشأن مهلتين متمايزتين: مهلة الاستجابة (متى يتولى أحدهم طلبك) ومهلة الإصلاح (متى تُحل المشكلة). وتصنّف اتفاقية SLA الجادة الحوادث حسب الأولوية، فموقع خارج الخدمة وخطأ إملائي لا يستدعيان الاستعجال نفسه.

يعتمد التصنيف القياسي ثلاثة مستويات أولوية. يشير P1 إلى حادث معطِّل: موقع يتعذر الوصول إليه، أو اختراق، أو تعطل الدفع في متجر إلكتروني. ويشير P2 إلى حادث كبير يمكن الالتفاف عليه: نموذج معطل، أو صفحة مهمة تعرض خطأ. ويغطي P3 الطلبات الثانوية: خلل تجميلي، أو سؤال، أو تعديل صغير.

تحقق من ثلاثة تفاصيل تغير كل شيء. أولًا: هل تُحتسب المهل بساعات العمل أم بالساعات التقويمية؟ اتفاقية SLA لحادث P1 «خلال 8 ساعات عمل» تعني أن عطلًا يقع يوم الجمعة الساعة 18:00 قد ينتظر حتى الاثنين. ثانيًا: ماذا يحدث إن لم تُحترم الاتفاقية؟ من دون جزاء (إشعار دائن، استرداد جزئي) تبقى الاتفاقية وعدًا بلا عواقب. ثالثًا: القناة مهمة: اتفاقية لا تنطلق إلا بعد فتح تذكرة على منصة مغمورة أضعف من اتفاقية تنطلق برسالة بريد إلكتروني أو مكالمة هاتفية.

5. النسخ الاحتياطية والتحديثات والمراقبة: ما الضمانات الدنيا؟

الضمانات التقنية الدنيا لعقد صيانة في 2026 هي: نسخة احتياطية يومية مخزنة خارجيًا مع احتفاظ لمدة 30 يومًا، وتحديثات أمنية تُطبق خلال 7 أيام (24-48 ساعة للثغرات الحرجة)، ومراقبة للتوافر مع تنبيه آلي. دون هذا الحد الأدنى، أنت تدفع مقابل عقد لا يحميك.

النسخ الاحتياطية: قاعدة 3-2-1

لا قيمة لنسخة احتياطية ما لم تكن قابلة للاستعادة. وتبقى قاعدة 3-2-1 هي المرجع: ثلاث نسخ من البيانات، على وسيطي تخزين مختلفين، إحداها خارج خادم الإنتاج. فالنسخة المخزنة على خادم الموقع نفسه تختفي معه عند عطل القرص أو هجوم الفدية.

• وتيرة تناسب النشاط — يومية لموقع تعريفي، وعدة مرات يوميًا لمتجر إلكتروني حيث كل طلبية ضائعة نزاع مع عميل.
• مدة احتفاظ منصوص عليها في العقد — 30 يومًا كحد أدنى. فالاختراق الخفي قد يُكتشف بعد أسابيع من الإصابة: يجب أن تتمكن من العودة إلى ما قبله.
• اختبارات الاستعادة — يجب أن ينص العقد على اختبارات دورية (فصلية على الأقل). النسخة الاحتياطية التي لم تُختبر قط فرضية، لا ضمانة.
• نسخة يمكن للعميل استردادها — يجب أن تتمكن من الحصول على نسخة قابلة للاستخدام من موقعك وبياناتك بمجرد الطلب، ودون رسوم باهظة.

التحديثات والأمن: الوتيرة هي أساس الحماية

يجب أن يميز العقد بين التحديثات الأمنية (التي تُطبق بسرعة، خلال 24-48 ساعة لثغرة حرجة مستغلة فعليًا) والتحديثات الوظيفية (القابلة للجدولة). ويجب أن ينص أيضًا على اختبار يلي كل تحديث: فالتحديث الذي يعطل الموقع دون أن يلاحظ أحد أسوأ من عدم التحديث إطلاقًا. أكمل ذلك بالأساسيات: شهادة SSL تُجدد آليًا، وجدار حماية تطبيقي إذا كان الموقع يعمل بنظام إدارة محتوى، وفحص دوري للثغرات.

المراقبة: من يكتشف العطل، أنت أم مزود الخدمة؟

تفحص مراقبة التوافر الموقع على فترات قصيرة (من دقيقة إلى 5 دقائق) وتنبه مزود الخدمة آليًا. إنها مؤشر جدية يسهل التحقق منه: اسأل من يتلقى التنبيه وخلال كم من الوقت. إذا كان الجواب «أبلغونا إذا لاحظتم مشكلة»، فالمراقبة غير موجودة: أنت هو المراقبة. ويتضمن العقد الجيد أيضًا تقريرًا دوريًا: التوافر المسجل، والتحديثات المطبقة، والنسخ الاحتياطية المنجزة، والحوادث المعالجة.

6. ما إشارات التحذير في عقد صيانة مفخخ؟

تشترك العقود المفخخة في آلية واحدة: خلق تبعية تجعل المغادرة مكلفة أو مستحيلة تقنيًا. ويمكن رصد إشارات التحذير في عشر دقائق من القراءة، شرط أن تعرف أين تنظر.

• نطاق مسجل باسم مزود الخدمة — لم تعد تملك عنوانك الإلكتروني الخاص. وفي حال النزاع، يستطيع مزود الخدمة حرفيًا إطفاء وجودك على الإنترنت.
• عدم تسليم أي صلاحيات إدارية — «حفاظًا على أمنكم، نحتفظ بصلاحيات الوصول»: الصيغة الكلاسيكية للاحتجاز التقني. صلاحياتك ملك لك.
• التزام طويل مع تجديد تلقائي — 24 أو 36 شهرًا تتجدد تلقائيًا مع إشعار مسبق من 3 إلى 6 أشهر: عقد مصمم كي تفوتك نافذة الخروج.
• اتفاقيات SLA غائبة أو بلا جزاءات — «أفضل الجهود» بدلًا من مهل رقمية. عند عطل مطول، لا تملك أي ورقة ضغط تعاقدية.
• استثناءات تفرغ العقد من مضمونه — الاختراق مستثنى، والاستعادة تُفوتر إضافيًا، والحوادث «ذات المصدر الخارجي» غير مشمولة: لم يبق شيء مما تدفع مقابله.
• فوترة غامضة لما يتجاوز الباقة — لا تسعيرة ساعة مكتوبة لما يتجاوز الباقة: كل طلب يتحول إلى مفاوضة، والفاتورة إلى مفاجأة.
• تقنية احتكارية مغلقة — موقع مبني على أداة داخلية غير قابلة للتصدير: عند المغادرة تبدأ من الصفر. اسأل دائمًا عما يمكن استرداده وبأي صيغة.

إشارة تحذير واحدة معزولة يمكن التفاوض بشأنها: اطلب تعديل البند قبل التوقيع. أما ثلاث إشارات أو أكثر فترسم استراتيجية تجارية: غيّر مزود الخدمة. فالسوق البلجيكي يقدم بدائل جادة كافية كي لا توقع عقدًا مقفلًا.

7. كيف تحلل عقدًا قبل توقيعه؟

حلل أي عقد صيانة باتباع قائمة تحقق من عشر نقاط، بالترتيب. كل نقطة تستوجب جوابًا مكتوبًا في العقد ذاته: فالجواب الشفهي، مهما بدا مطمئنًا، لا قيمة له يوم الحادث. خصص 30 دقيقة من القراءة المتأنية؛ فهي أفضل استثمار في مشروعك الإلكتروني.

1. اجرد ما هو مشمول: هل لكل خدمة وتيرة ومخرج قابل للتحقق (تحديث شهري، تقرير فصلي، نسخة احتياطية يومية)؟
2. اجرد ما هو مستثنى: هل إعادة الموقع إلى الخدمة بعد حادث واستعادة النسخ الاحتياطية مشمولتان فعلًا؟ وإذا كان الاختراق مستثنى، فما الذي يغطيه العقد حقًا؟
3. تحقق من اتفاقيات SLA: مهل استجابة وإصلاح رقمية حسب الأولوية (P1/P2/P3)، وساعات عمل أم تقويمية، وجزاءات عند التجاوز.
4. تحقق من النسخ الاحتياطية: الوتيرة، ومدة الاحتفاظ (30 يومًا كحد أدنى)، والتخزين الخارجي، واختبارات الاستعادة، وحقك في الحصول على نسخة.
5. تحقق من الملكية: النطاق باسمك، وصلاحيات المدير بحوزتك، والتنازل عن الشيفرة أو نسخة منها، وقاعدة بيانات قابلة للاسترداد.
6. ابحث عن بند قابلية الاسترجاع: استرداد كامل، ومهلة تنفيذ، وتكلفة (مجانية أو مبلغ جزافي معقول)، وصيغة قابلة للاستخدام.
7. افحص المدة والخروج: الالتزام الأولي (12 شهرًا كحد أقصى في التعاون الأول)، والإشعار المسبق (من شهر إلى 3 أشهر)، وشروط التجديد التلقائي.
8. راقب جانب GDPR: مزود الخدمة يصل إلى بياناتك، فهو معالج بيانات بمفهوم المادة 28؛ ويجب أن يرافق العقد اتفاق معالجة بيانات.
9. وضّح ما يتجاوز الباقة: تسعيرة ساعة مكتوبة، وعرض سعر إلزامي فوق حد معين، ومصير الساعات المشمولة غير المستهلكة (قابلة للترحيل أم ضائعة).
10. اطلب مرجعًا من عميل: خمس دقائق على الهاتف مع عميل حالي تخبرك أكثر مما تخبرك به عشر صفحات من العقد.

من ناحية الميزانية، يكفي أن تعرف أن الصيانة الجادة لموقع شركة صغيرة أو متوسطة تتراوح غالبًا بين 40 و150 € شهريًا حسب النطاق والتقنية، ويرتفع الرقم للمتاجر الإلكترونية. وللاطلاع على النطاقات السعرية المفصلة حسب نوع الموقع وما يجب أن تشمله، راجع دليلنا حول تكلفة صيانة الموقع الإلكتروني في 2026: فهذا المقال يركز على مضمون العقد، لا على سعره.

نصيحة ميدانية أخيرة: أرّخ وأرشف النسخة الموقعة من العقد وملاحقه ونطاقه. فوفق مقياس النضج الرقمي الصادر عن الهيئة الفيدرالية البلجيكية للاقتصاد (SPF Économie)، تمتلك أكثر من 8 من كل 10 شركات بلجيكية صغيرة ومتوسطة موقعًا إلكترونيًا؛ وتلك التي تواجه حادثًا من دون عقد مكتوب تكتشف بعد فوات الأوان أن الوعود التجارية لا تصلح حجة أمام القضاء.

عقد الصيانة ليس إجراءً إداريًا شكليًا: إنه الوثيقة التي تقرر، يوم يتعطل موقعك، ما إذا كنت ستعود إلى الإنترنت خلال 4 ساعات أم خلال 4 أيام. أعد قراءة عقدك وهذا الدليل أمام عينيك. وإن أردت رأيًا ثانيًا، تحلل OptionWeb عقدك الحالي أو تسلمك عرض سعر للصيانة خلال 24 ساعة: contact@optionweb.dev أو +32 491 14 01 01، مع إمكانية اللقاء في Charleroi أو Namur أو Liège أو Mons أو Bruxelles.