Техническая поддержка сайта: цена и что должно быть в договоре

Сайт работает, поэтому легко решить, что с ним ничего не нужно делать. Между тем плагины, тема, версия PHP и SSL-сертификат требуют обновления или продления, а резервная копия пригождается лишь тогда, когда что-то пойдёт не так. Поэтому многие компании платят за техническую поддержку сайта. Проблема в том, что под одним названием скрываются очень разные услуги: от автоматических обновлений раз в неделю до дежурства с реакцией на сбой за несколько часов.

В этой статье я показываю, сколько стоит техническая поддержка сайта в Польше, что должно быть в договоре и как распознать предложение, которое при сбое мало что Вам даст. Цены и нормы описываю по состоянию на 2 ноября 2026 г. Это не юридическая консультация: если у Вас магазин или сайт, который собирает много данных клиентов, дайте договор прочитать юристу.

Сколько стоит техническая поддержка сайта в 2026 году

Я просматриваю публичные прайс-листы нескольких польских компаний и агентств (по состоянию на конец октября 2026 г.). Большинство продаёт поддержку в трёх пакетах, с ценой без НДС за месяц и за один сайт:

Работы сверх пакета стоят в этих прайс-листах от 139 до 200 зл без НДС в час. Часть компаний считает время по 15 минут, другие берут минимум за полный час.

Цена зависит в основном от количества часов в пакете, частоты копий и скорости реакции на сбой, поэтому сравнивайте объём услуг, а не только сумму. У меня поддержка состоит из трёх пакетов: «Дежурство» от 149 зл без НДС в месяц (мониторинг, обновления, копия вне сервера раз в неделю, реакция за 2 рабочих дня), Standard от 349 зл (ежедневные копии, 1 час изменений в контенте, реакция за 1 рабочий день) и Pro от 749 зл (3 часа работ, реакция за 4 часа, при сбое также в выходные). Работы вне объёма пакета я оцениваю заранее или по часам, по 160 зл без НДС за час. Сколько составляет вся годовая стоимость вместе с доменом, хостингом и почтой, я считаю в статье о стоимости содержания сайта.

Закрытый перечень работ: что именно делает исполнитель

Слабое место многих договоров на поддержку — формулировка «комплексная поддержка сайта» без перечня, которую в споре каждый понимает по-своему. Попросите закрытый перечень работ, то есть список, где у каждого пункта указана периодичность. Пример:

• обновления ядра CMS, плагинов и темы раз в неделю, каждое с копией перед ним и проверкой сайта после,
• срочные исправления безопасности в оговорённый срок после их выхода, например в течение суток,
• копия файлов и базы данных: ежедневно в магазине, не реже раза в неделю на сайте-визитке,
• мониторинг доступности, срока действия SSL-сертификата и срока продления домена,
• сканирование на вредоносный код и проверка аккаунтов администраторов,
• мелкие изменения в контенте в пределах лимита часов,
• ежемесячный отчёт: что обновлено, какие были сбои и сколько часов использовано.

Почему здесь важнее всего плагины? Согласно отчёту Patchstack, в 2025 году в экосистеме WordPress было раскрыто 11 334 новые уязвимости, на 42% больше, чем годом ранее. 91% из них касался плагинов, а в самом ядре WordPress их было всего 6. Почти половина (46%) не имела исправления на момент раскрытия. Поэтому хороший исполнитель не просто нажимает «Обновить», но и умеет отключить или заменить плагин, когда исправления ещё нет.

Не менее важно то, что перечень не охватывает. Спросите прямо о трёх вещах:

1. Входит ли в цену очистка после взлома или это отдельный заказ?
2. Входит ли в цену смена версии PHP? Согласно php.net, PHP 8.2 теряет поддержку безопасности 31 декабря 2026 г.
3. Кто платит за продление лицензий платных плагинов и на кого они оформлены?

Каждый из этих пунктов легко упустить, и каждый может означать дополнительный счёт.

Время реакции — это не время исправления

«Реакция до 4 часов» звучит хорошо, но обычно означает лишь, что за это время кто-то ответит или начнёт работу, а не что сайт уже будет работать. Время исправления, то есть восстановления работы, — отдельная цифра, которая редко появляется в прайс-листах.

В договоре установите:

1. Категории обращений, например: критический сбой (сайт не работает, магазин не принимает заказы, взлом), ошибка (не работает форма или одна страница) и изменение (новый текст, фото).
2. Время реакции для каждой категории и то, считается ли оно только в рабочие часы или круглосуточно.
3. Канал обращения. В одном из просмотренных прайс-листов тот же пакет даёт 4 часа на реакцию при звонке по телефону, в том числе вечером и в выходные, но 8 часов при обращении по e-mail и только в рабочие дни.
4. Целевое время восстановления работы при критическом сбое, например из последней копии. Даже если исполнитель запишет его как цель, а не гарантию, у Вас будет цифра, на которую можно сослаться.
5. Последствия несоблюдения сроков, например снижение абонентской платы за данный месяц или право расторгнуть договор без срока уведомления.

Patchstack сообщает, что для наиболее активно атакуемых уязвимостей медианное время до массовых атак составило 5 часов. Поэтому при срочном исправлении счёт идёт на сутки, а не на неделю.

Резервные копии и мониторинг: где, как часто и кто проверяет

Что касается резервных копий, договор должен отвечать на четыре вопроса:

• Где хранятся копии? Хотя бы одна должна быть вне сервера сайта и вне хостинг-аккаунта. Копия на том же сервере может исчезнуть вместе с сайтом при взломе или блокировке аккаунта. Подробности я описываю в статье о резервной копии сайта и правиле 3-2-1.
• Как часто и как долго? Например, ежедневно, с хранением копий за последние 30 дней. Это важно, потому что взлом иногда замечают через несколько недель.
• Кто проверяет восстановление? Раз в квартал исполнитель восстанавливает копию в тестовой среде и отмечает результат в отчёте.
• Получите ли Вы копию по запросу? Впишите, что в оговорённый срок, например за 2 рабочих дня, Вы получаете актуальную копию файлов и базы данных.

Для магазина и форм это не только вопрос удобства. Ст. 32 GDPR (RODO) называет среди мер безопасности способность своевременно восстановить доступность персональных данных после физического или технического инцидента, а также регулярное тестирование мер защиты.

Мониторинг должен охватывать доступность сайта с проверкой каждые несколько минут, срок действия SSL-сертификата, срок продления домена, а также новые аккаунты администраторов и изменения в файлах. Спросите также, кто получает оповещение и что с ним делает ночью. Без дежурства мониторинг означает лишь то, что кто-то утром прочитает письмо.

Часы в пакете, дополнительные работы и расторжение

Зафиксируйте письменно:

• сколько часов включает пакет и переносятся ли неиспользованные на следующий месяц (в части прайс-листов не переносятся),
• как считается время: по 15 минут или за каждый начатый час,
• какова ставка за работы сверх пакета и что каждая такая работа требует Вашего согласия до начала,
• что считается «мелким изменением», а что уже новым заказом, например новая страница или новая функция.

В просмотренных прайс-листах, где указаны условия договора, стандартом является бессрочный договор с уведомлением о расторжении за месяц или за 30 дней. Осторожно относитесь к договору на 12 или 24 месяца со штрафом за досрочное расторжение и автоматическим продлением ещё на год.

Допишите также условие о расставании. В оговорённый срок после окончания договора исполнитель передаёт актуальную копию файлов и базы данных, все доступы и список лицензий, а затем удаляет свои аккаунты. Копии с данными клиентов он удаляет или возвращает Вам, в зависимости от Вашего решения.

Данные клиентов: договор поручения обработки данных (ст. 28 GDPR)

Исполнитель с доступом к панели, базе данных и копиям видит персональные данные: заявки из формы, заказы и аккаунты клиентов. Ваша компания является их администратором, а исполнитель обычно обработчиком. В таком случае ст. 28 GDPR требует договора (umowa powierzenia), который определяет предмет и срок обработки, её характер и цель, вид данных и категории лиц. Договор заключается в письменной форме, в том числе электронной (ст. 28 п. 9). Текст регламента Вы найдёте на сайте UODO (Urząd Ochrony Danych Osobowych, польское Управление по защите персональных данных).

При технической поддержке особенно важны четыре положения:

• исполнитель обрабатывает данные только по Вашему документально оформленному поручению, а лица с доступом обязались соблюдать конфиденциальность,
• услугами других компаний (например, хранилища для копий или инструмента мониторинга) он пользуется только с Вашего предварительного письменного согласия, конкретного или общего (ст. 28 п. 2),
• после окончания договора он удаляет или возвращает данные и удаляет их копии (ст. 28 п. 3 подп. g),
• о нарушении защиты данных он сообщает Вам без неоправданной задержки (ст. 33 п. 2).

Последний пункт стоит превратить в цифру. Как у администратора, у Вас есть 72 часа с момента обнаружения нарушения, чтобы сообщить о нём Председателю UODO (Prezes UODO), если только маловероятно, что нарушение создаёт риск для лиц, которых касаются данные (ст. 33 п. 1). Поэтому впишите, что исполнитель информирует Вас, например, в течение 24 часов после обнаружения взлома, который мог затронуть данные. В ЕС идёт работа над изменением правил уведомления о нарушениях (пакет Digital Omnibus), но на дату публикации этой статьи действует срок 72 часа. Подробнее о договоре поручения при создании сайта я пишу в статье о договоре на создание сайта.

Тревожные сигналы в предложении поддержки

Каждый из этих пунктов — повод задать вопросы до подписания:

• «Комплексная поддержка» без перечня работ и без периодичности.
• Копии, «которые делает хостинг», или отсутствие ответа на вопрос, где они хранятся.
• Время реакции без определения: неизвестно, с какого момента оно отсчитывается, в какие часы и по какому каналу сообщать о сбое.
• Домен, хостинг или единственный аккаунт администратора на исполнителе. Домен и полный аккаунт администратора должны принадлежать Вам. Если сервер ведёт исполнитель (я тоже предлагаю домен и хостинг как отдельную услугу), в договоре сказано, как и когда Вы перенесёте сайт к другому поставщику.
• Долгий договор со штрафом и автоматическим продлением.
• Отсутствие договора поручения обработки данных при магазине, форме или рассылке.
• Отсутствие отчёта. Вы платите каждый месяц, но не знаете, что было сделано.
• «Неограниченные изменения» в самом дешёвом пакете. Спросите, сколько это часов на практике и что происходит, когда обращений много.

Итог

Техническую поддержку сайта оценивайте по перечню, а не по сумме: что делает исполнитель, как часто, в какой срок реагирует и сколько стоит работа сверх пакета. Проверьте, где хранятся копии, как выглядит расставание и есть ли договор поручения обработки данных, если речь идёт о данных клиентов. Цены и нормы я привожу по состоянию на 2 ноября 2026 г., поэтому перед подписанием проверьте актуальный прайс-лист исполнителя.

Если хотите передать обновления и копии в одни руки, техническая поддержка стоит у меня от 149 зл без НДС в месяц в пакете «Дежурство», от 349 зл в пакете Standard и от 749 зл в пакете Pro, а новые клиенты получают скидку 20% на первый месяц. Если Вы не знаете, в каком состоянии Ваш сайт, начните с аудита безопасности: Вы получите отчёт с оценками и списком исправлений.