Kontrata e mirëmbajtjes web: çfarë duhet të mbulojë në 2026?

Një kontratë mirëmbajtjeje web duhet të mbulojë gjashtë fusha të sakta: përditësimet teknike, kopjet rezervë, sigurinë, monitorimin, mbështetjen me afate të garantuara (SLA) dhe kthyeshmërinë në fund të kontratës. Çdo kontratë që mbetet e paqartë në njërën nga këto gjashtë pika e ekspozon NVM-në tuaj ndaj surprizave të pakëndshme: sajt jashtë linje pa asnjë mjet ankimi, të dhëna të humbura, ose ofrues që i mban akseset tuaja peng.

Julien Daniel, themeluesi i OptionWeb, rilexon çdo vit dhjetëra kontrata mirëmbajtjeje të sjella nga klientë belgë. Konstatimi është gjithnjë i njëjtë: shumica e mosmarrëveshjeve nuk vijnë nga çmimi, por nga klauzolat që mungojnë. Ky udhëzues ju jep kuadrin e plotë të leximit: çfarë duhet të përmbajë një kontratë, afatet që duhen kërkuar, kurthet që duhen dalluar dhe një listë kontrolli për t'u ndjekur para nënshkrimit.

1. Çfarë duhet të mbulojë një kontratë mirëmbajtjeje web në 2026?

Një kontratë serioze mirëmbajtjeje web mbulon tri familje shërbimesh: mirëmbajtjen parandaluese (përditësime, kopje rezervë, mbikëqyrje), mirëmbajtjen korrigjuese (riparimi i gabimeve dhe i incidenteve) dhe mbështetjen (përgjigje ndaj kërkesave tuaja, ndryshime të vogla). Secila familje duhet të përshkruhet me dorëzime konkrete dhe me një frekuencë: « përditësim mujor » është një angazhim, « ndjekje e rregullt » nuk është.

• Mirëmbajtja parandaluese — Përditësime të CMS-së, të shtojcave dhe të varësive; kopje rezervë të automatizuara dhe të testuara; rinovim i certifikatës SSL; mbikëqyrje e disponueshmërisë dhe e performancës.
• Mirëmbajtja korrigjuese — Korrigjim i gabimeve, rikthim në linjë pas avarisë, pastrim pas piraterisë, rikthim nga kopja rezervë. Pikërisht këtu SLA-të (afatet e garantuara) marrin gjithë kuptimin e tyre.
• Mbështetja dhe zhvillimet e vogla — Ndryshime përmbajtjeje, shtim i një faqeje, përgjigje ndaj pyetjeve tuaja. Kontrata saktëson volumin e përfshirë (në orë ose në tiketa në muaj) dhe tarifën përtej tij.
• Detyrimet transversale — Konfidencialiteti, konformiteti GDPR i nënkontraktorit (neni 28), raportimi periodik dhe klauzola e kthyeshmërisë në fund të kontratës.

Perimetri përjashton në përgjithësi ridizajnimin grafik, zhvillimet madhore dhe optimizimin SEO. Kjo është normale: këto shërbime u përkasin ofertave të veçanta. Ajo që nuk është normale, është një kontratë që përjashton rikthimin në linjë pas një incidenti ose rikthimin nga kopja rezervë: këto dy shërbime janë vetë zemra e mirëmbajtjes.

2. Pse një sajt pa mirëmbajtje bëhet rrezik?

Një sajt pa mirëmbajtje bëhet i cenueshëm brenda pak muajsh, jo pak vitesh. CMS-të dhe shtojcat e tyre publikojnë vazhdimisht korrigjime sigurie; mosaplikimi i tyre lë dyer të hapura të dokumentuara publikisht, të cilat robotët i shfrytëzojnë në mënyrë të automatizuar.

Shifrat janë kokëforta. Patchstack ka regjistruar më shumë se 7 000 dobësi të reja në ekosistemin WordPress gjatë vitit 2024, shumica dërrmuese e tyre në shtojcat e palëve të treta. Sipas raporteve vjetore të Sucuri-t, rreth 9 nga 10 sajte të piratuara mes atyre të analizuara punonin me një CMS të papërditësuar në momentin e infektimit. Dhe nga ana e vizitorëve, Google ka matur se 53 % e përdoruesve mobile e braktisin një faqe që kërkon më shumë se 3 sekonda për t'u ngarkuar: një sajt që degradohet kushton xhiro edhe para se të bjerë fare.

Rreziku është edhe juridik. Një sajt që mbledh të dhëna (formular kontakti, newsletter, e-commerce) duhet të mbetet në përputhje me GDPR-në në vazhdimësi: biblioteka cookie-sh të përditësuara, njoftime të sakta, nënkontraktorë të dokumentuar. Një rrjedhje të dhënash e shkaktuar nga një sajt i papërditësuar angazhon përgjegjësinë e ndërmarrjes, jo atë të vizitorit. Këtë aspekt e trajtojmë në detaje në udhëzuesin tonë për konformitetin GDPR të një sajti web në 2026.

3. Cilat klauzola duhet të përmbajë një kontratë e mirë?

Tetë klauzola bëjnë dallimin midis një kontrate mbrojtëse dhe një kontrate dekorative: perimetri i detajuar, SLA të shprehura në shifra, kopjet rezervë me periudhë ruajtjeje të saktësuar, siguria, pronësia intelektuale, kthyeshmëria, kohëzgjatja dhe zgjidhja e kontratës, si dhe përgjegjësia. Tabela më poshtë përmbledh pse secila është kritike dhe sinjalin e alarmit që duhet t'ju bëjë të reagoni.

Një klauzolë e shkruar mirë është e verifikueshme: përmban një shifër, një frekuencë ose një dorëzim konkret. « Kopje rezervë ditore, ruajtje 30 ditë, test rikthimi çdo tremujor » është klauzolë. « Kopje rezervë të rregullta » është frazë broshure.

Pronësia e kodit dhe e akseseve: pika më e neglizhuar

Në Belgjikë ashtu si në Francë, kodi i një sajti mbrohet nga e drejta e autorit: pa një kalim pronësie me shkrim, ai mbetet pronë e zhvilluesit. Kontrata e mirëmbajtjes duhet pra të garantojë minimalisht që ju zotëroni ose do të merrni: akseset e administratorit të sajtit, akseset e hostimit, menaxhimin e emrit të domenit në emrin tuaj (titullari i regjistruar duhet të jeni ju, jo ofruesi) dhe një kopje të shfrytëzueshme të kodit dhe të bazës së të dhënave. Një ofrues që e regjistron domenin tuaj në emrin e vet krijon një varësi që do ta paguani shtrenjtë ditën e largimit.

4. Çfarë është një SLA dhe cilat afate duhet të kërkoni?

Një SLA (Service Level Agreement, ose marrëveshje e nivelit të shërbimit) është angazhimi me shkrim i ofruesit për dy afate të veçanta: afatin e përgjigjes (kur dikush e merr në ngarkim kërkesën tuaj) dhe afatin e rivendosjes (kur problemi zgjidhet). Një SLA serioze i klasifikon incidentet sipas prioritetit, sepse një sajt jashtë linje dhe një gabim shtypi nuk kërkojnë të njëjtën urgjencë.

Klasifikimi standard përdor tri nivele prioriteti. P1 tregon një incident bllokues: sajt i paarritshëm, pirateri, pagesë e prishur në një e-commerce. P2 tregon një incident madhor, por të anashkalueshëm: formular i prishur, faqe e rëndësishme me gabim. P3 mbulon kërkesat e vogla: gabim kozmetik, pyetje, ndryshim i vogël.

Verifikoni tri detaje që ndryshojnë gjithçka. Një: a llogariten afatet në orë pune apo kalendarike? Një SLA P1 « brenda 8 orëve të punës » do të thotë që një avari e së premtes në orën 18 mund të presë deri të hënën. Dy: çfarë ndodh nëse SLA-ja nuk respektohet? Pa penalitet (notë krediti, rimbursim i pjesshëm), një SLA është një premtim pa pasoja. Tre: kanali ka rëndësi: një SLA që nis vetëm pas hapjes së një tikete në një platformë të errët është më e dobët se një SLA që aktivizohet me e-mail ose telefon.

5. Kopje rezervë, përditësime, monitorim: cilat garanci minimale?

Garancitë teknike minimale të një kontrate mirëmbajtjeje në 2026 janë: një kopje rezervë ditore e ruajtur jashtë serverit me 30 ditë ruajtjeje, përditësime sigurie të aplikuara brenda 7 ditësh (24-48 orë për dobësitë kritike), dhe një monitorim disponueshmërie me alarm automatik. Nën këtë bazë, ju paguani për një kontratë që nuk ju mbron.

Kopjet rezervë: rregulli 3-2-1

Një kopje rezervë ka vlerë vetëm nëse mund të rikthehet. Rregulli 3-2-1 mbetet referenca: tri kopje të të dhënave, në dy mbështetës të ndryshëm, nga të cilat një kopje jashtë serverit të prodhimit. Një kopje rezervë e ruajtur në të njëjtin server me sajtin zhduket bashkë me të në rast avarie disku ose ransomware-i.

• Frekuencë e përshtatur me aktivitetin — Ditore për një sajt prezantues, disa herë në ditë për një e-commerce ku çdo porosi e humbur është një mosmarrëveshje me klientin.
• Ruajtje e saktësuar në kontratë — Minimumi 30 ditë. Një pirateri e fshehtë mund të zbulohet javë të tëra pas infektimit: duhet të mund të ktheheni në një pikë para saj.
• Teste rikthimi — Kontrata duhet të parashikojë teste periodike (të paktën çdo tremujor). Një kopje rezervë e patestuar kurrë është një hipotezë, jo një garanci.
• Kopje e rikuperueshme nga klienti — Duhet të mund të merrni një kopje të shfrytëzueshme të sajtit dhe të të dhënave tuaja me një kërkesë të thjeshtë, pa kosto të tepruara.

Përditësimet dhe siguria: frekuenca bën mbrojtjen

Kontrata duhet të dallojë përditësimet e sigurisë (për t'u aplikuar shpejt, brenda 24-48 orësh për një dobësi kritike të shfrytëzuar aktivisht) nga përditësimet funksionale (të planifikueshme). Ajo duhet gjithashtu të saktësojë që çdo përditësim ndiqet nga një test: një përditësim që e prish sajtin pa e vënë re askush është më keq se asnjë përditësim fare. Plotësojeni me bazat: certifikatë SSL e rinovuar automatikisht, firewall aplikativ nëse sajti funksionon me CMS, dhe skanim periodik dobësish.

Monitorimi: kush e zbulon avarinë, ju apo ofruesi?

Monitorimi i disponueshmërisë e verifikon sajtin me interval të shkurtër (1 deri në 5 minuta) dhe e njofton ofruesin automatikisht. Është një tregues serioziteti i thjeshtë për t'u verifikuar: pyesni kush e merr alarmin dhe brenda sa kohe. Nëse përgjigjja është « na njoftoni nëse vini re ndonjë problem », monitorimi nuk ekziston: monitorimi jeni ju. Një kontratë e mirë përfshin edhe një raport periodik: disponueshmëria e konstatuar, përditësimet e aplikuara, kopjet rezervë të realizuara, incidentet e trajtuara.

6. Cilat janë sinjalet e alarmit të një kontrate-kurth?

Kontratat-kurth ndajnë një mekanizëm të përbashkët: krijimin e një varësie që e bën largimin të kushtueshëm ose teknikisht të pamundur. Sinjalet e alarmit dallohen brenda dhjetë minutash lexim, me kusht që të dini ku të shikoni.

• Domen i regjistruar në emër të ofruesit — Ju nuk e zotëroni më adresën tuaj web. Në rast konflikti, ofruesi mund ta fikë fjalë për fjalë praninë tuaj në internet.
• Asnjë akses administratori i dhënë — « Për sigurinë tuaj, akseset i mbajmë ne »: formula klasike e pengmarrjes teknike. Akseset tuaja ju përkasin juve.
• Angazhim i gjatë me rinovim automatik — 24 ose 36 muaj të rinovuar automatikisht me njoftim paraprak 3 deri në 6 muaj: kontrata është ndërtuar që ju ta humbisni dritaren e daljes.
• SLA që mungojnë ose pa penalitete — « Përpjekje maksimale » në vend të afateve në shifra. Në rast avarie të zgjatur, nuk keni asnjë levë kontraktuale.
• Përjashtime që e zbrazin kontratën — Pirateria e përjashtuar, rikthimi i faturuar veç, incidentet « me origjinë të jashtme » të pambuluara: nuk mbetet asgjë nga ajo për të cilën paguani.
• Faturim i paqartë i shërbimeve jashtë paketës — Asnjë tarifë orare me shkrim për atë që tejkalon paketën: çdo kërkesë bëhet negociatë, dhe fatura një surprizë.
• Teknologji pronësore e mbyllur — Sajt i ndërtuar mbi një vegël të brendshme të paeksportueshme: në largim, nisni nga zeroja. Pyesni gjithmonë çfarë është e rikuperueshme dhe në çfarë formati.

Një sinjal alarmi i izoluar mund të negociohet: kërkoni ndryshimin e klauzolës para nënshkrimit. Tre sinjale alarmi ose më shumë vizatojnë një strategji tregtare: ndërroni ofrues. Tregu belg ofron mjaftueshëm alternativa serioze për të mos nënshkruar një kontratë të kyçur.

7. Si ta analizoni një kontratë para se ta nënshkruani?

Analizojeni çdo kontratë mirëmbajtjeje duke ndjekur një listë kontrolli me dhjetë pika, sipas radhës. Secila pikë kërkon një përgjigje të shkruar në vetë kontratën: një përgjigje gojore, sado qetësuese qoftë, nuk ka asnjë vlerë ditën e incidentit. Llogaritni 30 minuta lexim të vëmendshëm; është investimi më i mirë i projektit tuaj web.

1. Listoni çfarë përfshihet: a ka çdo shërbim një frekuencë dhe një dorëzim të verifikueshëm (përditësim mujor, raport tremujor, kopje rezervë ditore)?
2. Listoni çfarë përjashtohet: a janë përfshirë vërtet rikthimi në linjë pas incidentit dhe rikthimi nga kopja rezervë? Nëse pirateria është e përjashtuar, çfarë mbulon realisht kontrata?
3. Verifikoni SLA-të: afate përgjigjeje dhe rivendosjeje në shifra sipas prioritetit (P1/P2/P3), orë pune apo kalendarike, dhe penalitete në rast tejkalimi.
4. Verifikoni kopjet rezervë: frekuenca, ruajtja (minimumi 30 ditë), ruajtje jashtë serverit, teste rikthimi, dhe e drejta juaj për të marrë një kopje.
5. Verifikoni pronësinë: domen në emrin tuaj, akses administratori në zotërimin tuaj, kalim pronësie ose kopje e kodit, bazë të dhënash e rikuperueshme.
6. Kërkoni klauzolën e kthyeshmërisë: kthim i plotë, afat ekzekutimi, kosto (falas ose tarifë fikse e arsyeshme), format i shfrytëzueshëm.
7. Shqyrtoni kohëzgjatjen dhe daljen: angazhimi fillestar (maksimumi 12 muaj në bashkëpunimin e parë), njoftimi paraprak (1 deri në 3 muaj), modalitetet e rinovimit automatik.
8. Kontrolloni pjesën GDPR: ofruesi akseson të dhënat tuaja, pra është përpunues sipas nenit 28; një marrëveshje përpunimi të dhënash duhet të shoqërojë kontratën.
9. Qartësoni shërbimet jashtë paketës: tarifë orare me shkrim, ofertë e detyrueshme mbi një prag, dhe fati i orëve të përfshira të pakonsumuara (të bartshme ose të humbura).
10. Kërkoni një referencë klienti: pesë minuta në telefon me një klient ekzistues thonë më shumë se dhjetë faqe kontrate.

Nga ana e buxhetit, mbani mend thjesht se një mirëmbajtje serioze për sajtin e një NVM-je qëndron më shpesh midis 40 dhe 150 €/muaj sipas perimetrit dhe teknologjisë, ndërsa një e-commerce shkon më lart. Për intervalet e detajuara sipas llojit të sajtit dhe çfarë duhet të përfshijnë, konsultoni udhëzuesin tonë mbi koston e mirëmbajtjes së një sajti web në 2026: ky artikull përqendrohet te përmbajtja e kontratës, jo te çmimi i saj.

Këshillë e fundit nga terreni: datoni dhe arkivoni versionin e nënshkruar të kontratës, anekset e saj dhe perimetrin. Sipas Barometrit të pjekurisë digjitale të SPF Économie (Shërbimi Publik Federal belg i Ekonomisë), më shumë se 8 nga 10 NVM belge kanë një sajt web; ato që kalojnë një incident pa kontratë me shkrim e zbulojnë tepër vonë se premtimet tregtare nuk mund të mbrohen në gjyq.

Një kontratë mirëmbajtjeje nuk është një formalitet administrativ: është dokumenti që vendos, ditën kur sajti juaj bie, nëse do të jeni sërish në linjë për 4 orë apo për 4 ditë. Rilexojeni tuajën me këtë udhëzues përpara. Dhe nëse doni një mendim të dytë, OptionWeb e analizon kontratën tuaj aktuale ose ju dorëzon një ofertë mirëmbajtjeje brenda 24 orësh: contact@optionweb.dev ose +32 491 14 01 01, me mundësi takimi në Charleroi, Namur, Liège, Mons ose Bruxelles.