Сопровождение, обслуживание и техподдержка сайта — это одно и то же?
На практике почти да: заказчики и подрядчики используют эти слова как синонимы, разница — в акцентах. «Техническая поддержка» чаще означает реакцию на проблемы: что-то сломалось — починили. «Обслуживание» и «сопровождение» шире. Сюда входит профилактика, которая не даёт сайту сломаться, и развитие: правки, новые разделы, интеграции.
Поэтому в договоре важно не название услуги, а перечень работ с периодичностью. Ниже — такой перечень, его можно взять за основу технического задания.
Какие бывают виды сопровождения сайта?
Обычно выделяют три направления. Их можно заказать у одного подрядчика или у разных, но границы ответственности лучше прописать явно.
| Вид | Что входит | Кому нужно |
|---|---|---|
| Техническое | Мониторинг, резервные копии, обновления CMS, модулей и серверного ПО, защита от взлома, SSL, домен, хостинг, исправление ошибок | Всем сайтам без исключения |
| Информационное (контентное) | Публикация новостей и документов, обновление цен, услуг и контактов, замена баннеров, подготовка изображений | Сайтам, где информация меняется чаще раза в месяц: компаниям, учреждениям, учебным центрам |
| SEO-сопровождение | Мета-теги, карта сайта и robots.txt, ошибки индексации в Вебмастере и Search Console, скорость, структура новых страниц | Сайтам, которые должны приводить клиентов из поиска |
Иногда отдельно выделяют развитие сайта — новые функции, разделы и интеграции. Небольшие доработки обычно укладываются в пакет часов сопровождения, крупные оформляют отдельным этапом с оценкой.
Чек-лист сопровождения сайта: что и как часто делать
Периодичность ниже — рабочий минимум для корпоративного сайта с формами заявок. Для лендинга часть пунктов можно делать реже, для портала с личными кабинетами — чаще.
Постоянно и каждый день
- Мониторинг доступности. Автоматическая проверка каждые несколько минут с оповещением в Telegram или на почту. Цель — узнать о сбое раньше клиентов.
- Резервные копии. Файлы и база данных копируются в отдельное хранилище, а не на тот же сервер, где работает сайт. Для сайтов с заявками и личными кабинетами — каждый день.
- Ошибки и журналы. Всплеск ошибок 500 или 404 после обновления — повод разобраться до того, как просядут заявки и позиции в поиске.
Каждую неделю
- Обновления безопасности. Критичные исправления CMS и модулей ставят сразу после выхода, не дожидаясь планового обновления. По данным Patchstack, за 2025 год в экосистеме WordPress нашли 11 334 новые уязвимости, и для 46% из них на момент раскрытия ещё не было исправления [1]. Поэтому лишние плагины лучше удалять, а не просто отключать.
- Формы заявок. Тестовая заявка через каждую форму: дошла ли она до почты, CRM или Telegram. Формы ломаются тихо — например, после смены пароля почтового ящика, с которого сайт отправляет письма.
- Яндекс Вебмастер и Search Console. Новые ошибки индексации, проблемы безопасности, выпавшие из поиска страницы. Ключевые страницы удобно добавить в «Мониторинг важных страниц» Вебмастера: сервис сообщит, если у них изменятся HTTP-код, заголовок, description или canonical [2].
Каждый месяц
- Плановые обновления. CMS, модули, темы, библиотеки и серверное ПО. Для порталов — сначала на тестовой копии, потом на рабочем сайте.
- Проверка восстановления. Развернуть резервную копию на тестовом сервере и убедиться, что сайт поднимается. Копия, из которой ни разу не восстанавливали сайт, — это надежда, а не гарантия.
- Скорость. Замер ключевых страниц в PageSpeed Insights или аналогах и поиск причин замедления: тяжёлые картинки, новые скрипты, разросшаяся база данных.
- Контент. Актуальны ли цены, контакты, режим работы, документы. Устаревшие сведения — частая причина звонков «а у вас на сайте написано иначе».
- Отчёт. Что сделано, сколько часов ушло, какие риски найдены и что предлагается исправить.
Раз в квартал
- Ревизия доступов. Кто имеет доступ к админке, хостингу, базе данных, почте. Удалить учётные записи бывших сотрудников и подрядчиков, сменить пароли, включить двухфакторную аутентификацию.
- Сроки домена, SSL и хостинга. Проверить даты и автопродление. С 15 марта 2026 года публичные SSL-сертификаты выдаются максимум на 200 дней, с марта 2027-го — на 100, с марта 2029-го — на 47 [3]. Ручное продление уходит в прошлое: нужен автоматический перевыпуск и контроль, что он сработал.
- Аудит безопасности. Устаревшие компоненты, неиспользуемые плагины, открытые служебные страницы, права на файлы.
- Юридическая гигиена. Политика обработки персональных данных, согласия в формах, уведомление о cookie, сведения об организации: соответствуют ли они тому, что сайт реально собирает.
Что прописать в договоре на сопровождение сайта?
Договор на сопровождение — его же называют договором на обслуживание сайта — защищает обе стороны, только если в нём есть конкретика. Минимальный набор пунктов:
- Перечень работ и периодичность. Приложением к договору — чек-лист вроде приведённого выше: что делается без заявок и как часто.
- Объём часов. Сколько часов на задачи входит в месяц, переносится ли остаток, сколько стоит час сверх пакета и как согласуется оценка.
- Время реакции. Отдельно для аварии (сайт не открывается, взлом) и для обычных задач. Разделите время реакции и срок исправления: «ответим за час» и «починим за час» — разные обязательства. Укажите рабочие дни и часы.
- Доступы. Какие доступы передаются подрядчику, где они хранятся и кто вправе их менять. Главное — порядок возврата при расторжении: пароли, резервные копии, исходный код и документация передаются в оговорённый срок.
- Резервные копии. Как часто делаются, где и сколько хранятся, как часто проверяется восстановление.
- Ответственность. За что отвечает подрядчик — своевременные обновления, сохранность копий, — а за что нет: сбой у хостинг-провайдера, изменения, внесённые вашими сотрудниками.
- Отчётность и приёмка. Ежемесячный отчёт с перечнем работ и часов, акт, порядок замечаний.
- Персональные данные. Если подрядчик получает доступ к заявкам и данным пользователей, ваша организация как оператор персональных данных оформляет поручение на их обработку (ч. 3 ст. 6 Федерального закона № 152-ФЗ) с целями и требованиями к защите.
- Абонентский характер. Если плата фиксированная, стоит прямо указать, что договор абонентский (ст. 429.4 ГК РФ): плата вносится независимо от числа заявок в месяце [4].
Для бюджетных организаций к договору добавляется закупочная часть: техническое задание, обоснование цены, коды ОКПД 2 и КОСГУ. Про коды — в отдельной статье «Коды ОКПД 2 и КОСГУ для обслуживания сайта».
Сколько стоит сопровождение сайта?
Цена зависит от сложности сайта, пакета часов и скорости реакции. Рыночные ориентиры и сравнение моделей оплаты — в статье «Сколько стоит обслуживание сайта в 2026 году».
В Martynov Labs три тарифа: «Базовый» — 9 900 ₽ в месяц (3 часа на задачи), «Бизнес» — 20 000 ₽ (8 часов), «Портал» — от 45 000 ₽ (20 часов); дополнительный час — 2 500 ₽. Мониторинг, резервные копии, обновления и контроль сроков домена и SSL входят во все тарифы, работаем по договору с ежемесячным отчётом. Перед подключением бесплатно проводим аудит. Состав тарифов — на странице обслуживания сайтов.