Vad ska ingå i ett serviceavtal för hemsidan?

Det korta svaret

Vårt månatliga underhållspaket är byggt kring den här listan; använd den för att jämföra vårt med vem som helst annans.

Uppdateringar och test

Programvaran som driver en hemsida, vare sig det är WordPress med tillägg, ett Shopify-tema eller beroendena i en egen applikation, får säkerhetsfixar hela tiden. Att inte lägga in dem är så sajter blir hackade; att lägga in dem blint är så sajter går sönder. Ett riktigt avtal gör båda halvorna: uppdateringar i fast rytm, säkerhetsfixar snabbare, och varje omgång testad på en testkopia innan produktion. Fråga hur leverantören testar. Det ärliga svaret innehåller en testmiljö, en kort checklista över sidor och formulär som kontrolleras efter varje uppdatering och ett sätt att rulla tillbaka.

Säkerhetskopior och återställning

En säkerhetskopia som aldrig återställts är en förhoppning, inte en säkerhetskopia. Frågorna som spelar roll: hur ofta, var den lagras, hur länge den sparas och när den senast återställdes som test. Dagliga kopior lagrade någon annanstans än på sajtens egen server, sparade i minst trettio dagar så att ett problem som upptäcks sent fortfarande kan ångras, och ett återställningstest enligt schema. För en webbshop tillkommer frågan om ordrar lagda mellan senaste kopian och en återställning återskapas, vilket kräver tätare kopior eller att betalleverantören håller uppgiften.

• Dagligen, automatiskt, med både databas och filer.
• Lagrad externt: annan server, helst annan leverantör.
• Sparad i trettio dagar eller mer; en enda senaste kopia skriver över den fungerande versionen med den trasiga.
• Ett dokumenterat återställningstest minst kvartalsvis, med tidsåtgången noterad.

Övervakning av drift och säkerhet

Driftövervakning kontrollerar att sajten svarar, utifrån, med några minuters mellanrum, och larmar någon när den inte gör det. Säkerhetsövervakning letar efter ändrade filer, kända sårbarheter i installerad programvara, utgångna certifikat och ovanliga inloggningar. Båda är billiga att köra och bara nyttiga om ett larm når en person som agerar, även utanför kontorstid för en butik. Fråga vem som får larmet klockan två en söndagsnatt, och vad hen enligt avtalet ska göra åt det. Ett avtal som bara visar dig en drifttidsgraf vid månadsskiftet har övervakat, inte skyddat.

Svarstider och timmar som ingår

Två siffror måste stå på papper: hur snabbt leverantören bekräftar och påbörjar en incident, per allvarlighetsgrad, och hur många timmar vanligt arbete som ingår per månad för innehållsändringar och små fixar. Svarstid är inte åtgärdstid; ett avtal kan lova svar inom några timmar utan att lova när åtgärden landar, och det är godtagbart så länge det är ärligt. Inkluderade timmar ska hänga ihop med en tydlig process: vad som räknas som inkluderat, vad som offereras separat och vad som händer med outnyttjade timmar.

Rapporter du bör få

En månadsrapport är hur du vet att avtalet gör något alls. Den behöver inte vara lång: vilka uppdateringar som gjordes och när, resultatet av kontrollen efteråt, status för säkerhetskopior och senaste återställningstest, drifttid för månaden med eventuella incidenter och deras orsak, säkerhetsfynd, använda timmar mot inkluderade, och en kort lista över sådant som kräver ditt beslut, som en domän som går ut eller ett tillägg som inte längre underhålls. Kan leverantören inte ta fram det på några stycken, fråga vad de faktiskt gör.

När du inte behöver ett avtal: en liten broschyrsajt på en hostad byggare som Squarespace eller Wix, där plattformen själv sköter uppdateringar och säkerhetskopior, behöver en årlig kontroll snarare än ett månadsavtal, och det säger vi. En WordPress-sajt, en webbshop eller något med egen kod och formulär som ger affärer behöver någon som är ansvarig, antingen du med en rutin eller en leverantör med ett avtal. Vår guide om att sköta hemsidan själv eller lägga ut det hjälper dig välja. Blir det en leverantör, jämför deras avtal mot den här listan, och jämför sedan vårt på prissidan eller boka ett samtal.

Vanliga frågor