Website-onderhoud en hosting

De exacte inhoud hangt af van uw platform. Een gangbaar pakket bevat:

• updates van kern, thema's en uitbreidingen, eerst uitgevoerd op een testkopie;
• automatische back-ups buiten de live server, met een herstelproef op afgesproken momenten;
• bewaking van beschikbaarheid met meldingen, plus controle van het certificaat en de verlengdatum van het domein;
• beveiligingscontrole: gebruikersaccounts, rechten, ongebruikte plug-ins en bekende kwetsbaarheden;
• kleine inhoudelijke en lay-outwijzigingen binnen een afgesproken maandbudget;
• een korte rapportage over het uitgevoerde werk.

Het Britse National Cyber Security Centre schrijft in zijn gids voor kleine organisaties dat de beste bescherming tegen virussen en andere malware is om alle apparaten up-to-date te houden, inclusief software en apps, en software zonder updates te vervangen. Het raadt aan alle gegevens te back-uppen die een bedrijf nodig heeft om te werken, en noemt daarbij uitdrukkelijk de website. Een back-upschijf hoort niet aangesloten te blijven als die niet gebruikt wordt, en na een back-up moet u weten hoe u die terugzet en controleren of alle belangrijke gegevens erin staan.

De 10 Steps-richtlijnen van het NCSC beschrijven de bekende 3-2-1-regel: minstens drie kopieën, op twee apparaten, waarvan één extern. Daarnaast raadt het NCSC een offline back-up aan, gescheiden van het netwerk, omdat aanvallers het op back-ups kunnen gemunt hebben. Die gedachte passen wij toe op websites.

Hosting kan deel uitmaken van de overeenkomst of bij uw huidige aanbieder blijven. Blijft het daar, dan werken we met de toegang die u ons geeft en noteren we wat wij wel en niet kunnen beïnvloeden. Hosten wij zelf, dan staat in het contract waar de gegevens staan, wie erbij kan en hoe back-ups worden bewaard. De Belgische Gegevensbeschermingsautoriteit legt uit dat een hostingprovider die gegevens voor een onderneming bewaart als verwerker optreedt als hij ze niet voor eigen doeleinden gebruikt, en dat een verwerkingsovereenkomst tussen verantwoordelijke en verwerker altijd verplicht is (artikel 28.3 AVG). Wij leggen dat daarom vast in zo'n overeenkomst in plaats van het impliciet te laten.

De overeenkomst bepaalt hoe u ons bereikt, welke verzoeken urgent zijn en welke reactietijd wij per categorie toezeggen. Ze scheidt drie zaken: routineonderhoud dat in de vergoeding zit, verzoeken binnen een urenbudget en grotere wijzigingen die als project worden geoffreerd. U ziet vooraf in welke categorie een verzoek valt. Werk buiten de scope starten we nooit zonder uw akkoord.

Elk kwartaal, of in een ander ritme dat u kiest, bespreken we kort de stand van zaken: wat is bijgewerkt, welke risico's staan open en komt er een grotere wijziging aan, zoals een nieuwe PHP-versie of een ander thema? Zo wordt onderhoud planbaar in plaats van reactief.

Heeft iemand anders uw site gebouwd, dan beginnen we met een korte intake: toegang tot hosting, domein en beheerdersaccounts, een overzicht van plug-ins en koppelingen, een eerste back-up en een lijst met gevonden risico's. Die lijst krijgt u vóór de start van de overeenkomst. Het tarief noemen wij op aanvraag na de inventarisatie, omdat het afhangt van platform en aantal koppelingen. Een nieuwe website start vanaf 300 € excl. btw, zie de prijzen. Voor een gesprek: contact of offerte aanvragen; bekijk ook onze andere diensten.

Onderhouden jullie ook sites die jullie niet bouwden?

Ja. We beginnen met een korte inventarisatie van toegang, plug-ins en risico's, die u vóór de start ontvangt.

Wat kost onderhoud?

Dat hangt af van platform en aantal koppelingen en wordt op aanvraag genoemd na de inventarisatie.

Kan mijn hosting blijven waar die is?

Op verzoek wel. We werken met de toegang die u geeft en leggen schriftelijk vast wat wij kunnen beïnvloeden.

Wat gebeurt er bij een noodgeval?

De overeenkomst definieert urgente verzoeken en de toegezegde reactietijd per categorie.

Zijn inhoudelijke wijzigingen inbegrepen?

Kleine wijzigingen vallen onder een maandbudget. Grotere wijzigingen worden als project geoffreerd.