Hosting i wykonawca strony to dwa różne podmioty – i to rozróżnienie ma kluczowe znaczenie, gdy pojawi się problem z bezpieczeństwem, przestarzałą wtyczką albo zhakowaną stroną. Wiele firm zakłada, że ktoś „tym się zajmuje”, ale w praktyce okazuje się, że nikt nie dostał takiego zadania na piśmie.
Co zapewnia hosting, a czego nie
Dostawca hostingu odpowiada za infrastrukturę: serwery, ich dostępność, kopie zapasowe na poziomie systemu, ochronę przed atakami DDoS i aktualizacje oprogramowania serwerowego. Na tym jego odpowiedzialność zazwyczaj się kończy.
Hosting nie zarządza zawartością Twojej strony. Nie aktualizuje WordPressa, wtyczek ani motywu. Nie sprawdza, czy formularz kontaktowy ma lukę. Nie reaguje, gdy ktoś przejmie konto administratora przez słabe hasło. To wszystko leży po stronie właściciela strony lub firmy, która dostała to zadanie w ramach umowy.
Co należy do wykonawcy strony
Wykonawca, który zaprojektował i wdrożył stronę, odpowiada za to, co zrobił w ramach projektu – czyli za jakość kodu, poprawne wdrożenie wtyczek i konfigurację na etapie oddania strony. Jeśli umowa nie obejmuje dalszego utrzymania, jego odpowiedzialność kończy się w momencie odbioru projektu.
Innymi słowy: wykonawca nie ma obowiązku wracać co miesiąc i aktualizować WordPressa, jeśli nie ma podpisanej umowy serwisowej. Zrobi to tylko wtedy, gdy opieka techniczna jest częścią współpracy.
Gdzie najczęściej powstaje luka
Problem pojawia się w tej samej sytuacji: firma zamawia stronę, odbiera projekt, płaci fakturę – i zakłada, że ktoś dalej „pilnuje” strony. Hosting mówi, że to nie jego zakres. Wykonawca mówi, że umowa się skończyła. Właściciel strony zostaje sam z nieaktualizowaną instalacją, bez kopii zapasowych i bez wiedzy, jak to naprawić.
Efektem bywa zainfekowana strona, utrata danych lub całkowita niedostępność serwisu – w najgorszym momencie, czyli wtedy, gdy ktoś chce sprawdzić Twój adres przed podpisaniem umowy.
Jak to powinno wyglądać w praktyce
Bezpieczny model to taki, w którym jasno wiadomo, kto odpowiada za każdy obszar:
- Hosting – dostępność serwera, kopie zapasowe infrastruktury, bezpieczeństwo środowiska
- Opieka techniczna – aktualizacje WordPressa i wtyczek, monitoring, kopie zapasowe strony, reakcja na incydenty
- Właściciel strony – silne hasła, decyzje o zmianach, kontakt z podmiotem obsługującym stronę
Jeśli opieka techniczna nie jest wyraźnie ujęta w umowie z konkretnym wykonawcą lub agencją, nikt za nią nie odpowiada. To nie jest kwestia złej woli – to kwestia zakresu.
Opieka techniczna jako oddzielna usługa
W TASSEL oferujemy opiekę techniczną jako osobną usługę, niezależnie od tego, kto tworzył stronę. Obejmuje ona regularne aktualizacje, monitoring dostępności, kopie zapasowe i reakcję w razie problemów. Dzięki temu właściciel strony wie dokładnie, kto odpowiada za jej bezpieczeństwo i co wchodzi w zakres tej odpowiedzialności.
Jeśli nie masz pewności, czy Twoja strona jest objęta jakąkolwiek opieką – to dobry moment, żeby to sprawdzić, zanim zrobi to za Ciebie ktoś niepożądany.
FAQ - najczęstsze pytania
Czy hosting automatycznie tworzy kopie zapasowe mojej strony?
Większość dostawców hostingu tworzy kopie zapasowe na poziomie infrastruktury serwerowej, ale nie zawsze obejmują one pliki strony i bazę danych w formie gotowej do szybkiego przywrócenia. Zakres i częstotliwość backupów różnią się zależnie od planu i regulaminu konkretnego hostingu. Warto sprawdzić warunki usługi i niezależnie zadbać o kopie zapasowe po stronie samej instalacji WordPressa.
Co się dzieje z bezpieczeństwem strony po zakończeniu projektu przez agencję?
Po odbiorze projektu odpowiedzialność wykonawcy za utrzymanie strony wygasa, chyba że umowa wprost przewiduje dalszą opiekę. Bez aktywnej umowy serwisowej nikt nie aktualizuje WordPressa ani wtyczek, a luki bezpieczeństwa narastają z każdym miesiącem. To najczęstszy powód, dla którego strony działające od kilku lat stają się łatwym celem ataków.
Kto odpowiada za zhakowaną stronę – hosting czy wykonawca?
W większości przypadków ani hosting, ani wykonawca nie ponosi odpowiedzialności, jeśli nie wynika ona z aktualnej umowy. Hosting odpowiada za bezpieczeństwo środowiska serwerowego, natomiast za zawartość i konfigurację strony odpowiada właściciel lub podmiot obsługujący ją na podstawie umowy o opiekę techniczną. Brak takiej umowy oznacza, że odpowiedzialność spoczywa wyłącznie na właścicielu strony.
Czy mogę zlecić opiekę techniczną agencji, która nie tworzyła mojej strony?
Tak, opieka techniczna może być świadczona przez inny podmiot niż pierwotny wykonawca. Wymaga to zazwyczaj audytu istniejącej instalacji, uzyskania dostępów i ustalenia zakresu odpowiedzialności w umowie. To rozwiązanie często stosują firmy, które zmieniają dostawcę usług lub chcą uregulować kwestie bezpieczeństwa zaległe od czasu wdrożenia strony.
Jak często powinna być aktualizowana strona oparta na WordPressie?
Aktualizacje WordPressa, wtyczek i motywu powinny być instalowane na bieżąco, zwłaszcza gdy dotyczą poprawek bezpieczeństwa. W praktyce oznacza to kontrolę co najmniej raz w tygodniu lub włączenie monitoringu, który sygnalizuje dostępność nowych wersji. Odkładanie aktualizacji na miesiące znacząco zwiększa ryzyko podatności, które są publicznie znane i aktywnie wykorzystywane.