Drift och underhåll av hemsidan: så håller du den säker och aktuell

Drift och underhåll av en hemsida är två olika saker som hänger ihop. Drift är det dagliga: att sajten är uppe, svarar snabbt och har fungerande certifikat, e-post och formulär. Underhåll är det planerade: uppdateringar av publiceringssystem och tillägg, säkerhetspatchar, backuper som testas, innehåll som hålls aktuellt och tillgänglighet som kontrolleras. Den här guiden går igenom vad som ingår i båda delarna, hur en enkel underhållsplan ser ut och vad ett support- eller serviceavtal för hemsidan bör innehålla innan du skriver på.

TL;DR

• Drift betyder att sajten fungerar här och nu. Underhåll är de planerade åtgärderna som gör att den fortsätter att fungera, är säker och syns i Google.
• Säkerhetsuppdateringar ska in direkt när de släpps, och en backup är bara värd något om du har testat att den går att återställa.
• Tillgänglighet är löpande arbete: varje ny sida eller kodändring kan bryta mot kraven, och PTS har börjat granska e-handlare.
• Ett bra serviceavtal anger vad som ingår, svarstider, vem som äger sajten och vad som kostar extra.
• En underhållsplan med uppgifter per månad, kvartal och år gör arbetet förutsägbart i stället för akut.

Innehållsförteckning

• Vad är skillnaden mellan drift och underhåll?
• Vad ingår i drift av en hemsida?
• Vad ingår i underhåll av en hemsida?
• Säkerhet: uppdatera direkt och testa dina backuper
• Tillgänglighet är också underhåll
• Underhållsplan för hemsidan: månad, kvartal och år
• Supportavtal och serviceavtal för hemsidan: det här ska stå med
• Sköta själv, frilansare eller webbyrå?
• Vår syn på drift och underhåll
• Hemsida med drift och uppdateringar till fast pris
• Vanliga frågor
• Källor

Vad är skillnaden mellan drift och underhåll?

Begreppen kommer från fastighetsförvaltning, och det är därför sökresultaten fylls av ventilation, mark och limträ. Logiken är densamma på webben. Boverket beskriver i sin vägledning om underhållsplan för småhus hur planerat underhåll gör att systemen fungerar så länge som möjligt och minskar risken för dyra akuta åtgärder. Byt “hus” mot “hemsida” så har du kärnan i den här artikeln.

En enkel tumregel: drift reagerar, underhåll förebygger. Båda behövs, men det är underhållet som oftast glöms bort, eftersom inget syns förrän något går sönder.

Vad menas med löpande underhåll?

Löpande underhåll är de små, återkommande åtgärderna som görs hela tiden snarare än i stora projekt. På en hemsida handlar det om veckovisa eller månatliga uppdateringar, kontroll av formulär och länkar, att byta ut inaktuella priser och öppettider och att rätta fel som dyker upp i Google Search Console. Motsatsen är planerat större underhåll, till exempel att byta tema, migrera till nytt publiceringssystem eller göra om strukturen.

Vad ingår i drift av en hemsida?

Drift är grunden som besökaren aldrig tänker på så länge den fungerar. Det här bör täckas:

• Hosting och server. Sajten måste ligga på en server med tillräcklig kapacitet, aktuell programvara och rimlig placering för svenska besökare.
• Övervakning av upptid. Någon ska få en varning när sajten slutar svara, helst innan en kund hör av sig.
• Domän och DNS. Domänen ska förnyas i tid och DNS-inställningarna vara korrekta, annars slutar både sajt och e-post fungera.
• SSL-certifikat. Utgånget certifikat ger varningar i webbläsaren och skrämmer bort besökare direkt.
• Formulär och e-postutskick. Kontaktformulär som tyst slutar skicka är ett av de vanligaste och dyraste felen, eftersom du inte märker förfrågningarna du missar.
• Akuta åtgärder. Vid driftstopp, intrång eller trasiga funktioner ska det finnas en tydlig väg till hjälp.

Drift handlar också om prestanda. En sajt som laddar långsamt på mobil fungerar tekniskt sett, men tappar besökare. Vi går djupare in på teknik och hastighet på vår sida om webbutveckling i Malmö.

Vad ingår i underhåll av en hemsida?

Underhåll är där det mesta av värdet ligger. Ett vanligt misstag är att se hemsidan som ett avslutat projekt när den lanseras. I själva verket är den ett affärsverktyg som behöver skötas systematiskt, ungefär som en fastighet.

Tekniskt underhåll

• Uppdatering av publiceringssystemet (till exempel WordPress), teman och tillägg.
• Rensning av tillägg som inte används, eftersom varje extra tillägg är en möjlig sårbarhet.
• Kontroll av laddtider, bildstorlekar och mobilvisning.
• Genomgång av felloggar och trasiga länkar.

Säkerhetsunderhåll

• Säkerhetspatchar så snart de släpps.
• Automatiska backuper, lagrade på en annan plats än själva sajten.
• Regelbundna återställningstester.
• Översyn av användarkonton och behörigheter, till exempel att tidigare anställda inte har kvar inloggning.

Innehålls- och SEO-underhåll

• Aktuella priser, tjänster, öppettider och kontaktuppgifter.
• Nya texter och referenser som visar att verksamheten lever.
• Uppföljning i Google Search Console: indexering, fel och sökord som tappar.
• Lokala signaler som Google-företagsprofil och ortssidor för företag som vill synas där kunderna finns.

Vill du ha en checklista över vad sidorna själva bör innehålla, läs vad en bra företagshemsida ska innehålla.

Säkerhet: uppdatera direkt och testa dina backuper

Myndigheten för samhällsskydd och beredskap (MSB) är tydlig i en av sina vägledningar om informationssäkerhet: säkerhetsuppdateringar ska installeras så snart de publiceras, och system som exponeras mot internet ska prioriteras. En hemsida är per definition exponerad mot internet. Samma vägledning säger att säkerhetskopior behöver testas regelbundet, eftersom en backup bara är värdefull om den faktiskt går att återställa.

I praktiken betyder det tre saker för ett mindre företag:

1. Automatisera det som går. Mindre säkerhetsuppdateringar kan ofta installeras automatiskt. Större versionsbyten bör testas först, helst i en kopia av sajten.
2. Ha minst en backup utanför servern. Om servern drabbas hjälper det inte att backupen ligger på samma ställe.
3. Återställ på riktigt, några gånger per år. Läs tillbaka en backup till en testmiljö och kontrollera att sidor, bilder och formulär fungerar.

MSB:s metodstöd för informationssäkerhet beskriver säkerhetsarbete som en löpande cykel där man planerar, genomför, följer upp och förbättrar. Det passar drift och underhåll av en hemsida väl: målet är att hitta svagheter innan någon annan gör det, inte att reagera när skadan redan är skedd.

Om sajten hanterar betalningar, personuppgifter i större mängd eller kundinloggning, ta hjälp av någon med IT-säkerhet som specialitet för en genomgång. Det gäller särskilt om du misstänker att sajten redan har varit utsatt för intrång.

Tillgänglighet är också underhåll

Tillgänglighet har gått från att vara en fråga främst för offentlig sektor till att beröra många privata företag. Den nya tillgänglighetslagen, lagen om vissa produkters och tjänsters tillgänglighet, omfattar bland annat e-handel, och PTS har inlett tillsyn av e-handelstjänster för att kontrollera att kraven följs. Myndigheten har därefter startat granskning av ytterligare elva e-handelstjänster.

Grunden för kraven är standarden WCAG, som PTS beskriver på sin sida om tillgängligt webbinnehåll. Innehållet ska vara möjligt att uppfatta, hantera och förstå, och tekniskt robust. Det viktiga för drift och underhåll är att tillgänglighet inte är en engångsinsats. En sajt som var tillgänglig vid lanseringen kan sluta vara det när någon laddar upp en bild utan alternativtext, lägger in en knapp med för svag kontrast eller installerar ett tillägg som inte går att använda med tangentbord.

Lägg därför in tillgänglighet i rutinen:

• Kontrollera nya sidor och kampanjer innan de publiceras.
• Kör en automatisk tillgänglighetskontroll efter större uppdateringar.
• Testa kassa och formulär med enbart tangentbord.

Vilka företag som omfattas och vilka undantag som finns för mindre verksamheter avgörs av lagen. Driver du e-handel och är osäker, kontrollera med PTS vägledning eller med en jurist som kan regelverket innan du drar slutsatsen att du är undantagen.

Underhållsplan för hemsidan: månad, kvartal och år

En underhållsplan gör att arbetet blir förutsägbart. Energimyndigheten rekommenderar fastighetsägare att ta fram en drift- och underhållsplan och påpekar att ansvaret ligger hos ägaren. Samma sak gäller din hemsida: även om en byrå gör jobbet är det du som äger risken. Här är en plan som fungerar för de flesta företagshemsidor:

Skriv in vem som ansvarar för varje rad. En plan utan namn bredvid uppgifterna blir sällan av.

Supportavtal och serviceavtal för hemsidan: det här ska stå med

Många köper drift och underhåll som ett support- eller serviceavtal. Orden används ofta om vartannat. Ett supportavtal handlar i regel om hjälp när något krånglar, medan ett serviceavtal oftare omfattar det förebyggande arbetet. Läs därför vad som faktiskt står, inte vad avtalet heter. Gå igenom den här listan innan du skriver på:

1. Vad ingår? Hosting, uppdateringar, backuper, övervakning, ändringar i innehåll, SEO. Allt som inte står med kostar sannolikt extra.
2. Svarstider. Hur snabbt får du svar vid driftstopp jämfört med en vanlig ändring? Gäller det även kvällar och helger?
3. Ändringar och timmar. Ingår ett visst antal ändringar eller timmar? Vad kostar det som går utöver?
4. Backuper. Hur ofta tas de, var lagras de, hur länge sparas de och när testades en återställning senast?
5. Ägande. Äger du domänen, koden, innehållet och inloggningen? Kan du ta med dig sajten om du byter leverantör?
6. Uppsägning. Bindningstid, uppsägningstid och vad som händer med sajten när avtalet upphör.
7. Pris och prisjusteringar. Fast pris eller löpande räkning? Kan priset höjas under avtalstiden?

Punkt fem är den som oftast skapar problem. Om leverantören äger sajten, eller om den är byggd på en plattform som inte går att flytta, är du låst. Läs mer om vad som påverkar totalkostnaden i vår genomgång av vad en hemsida kostar för ett företag.

Sköta själv, frilansare eller webbyrå?

Det finns tre vanliga upplägg. Inget är rätt för alla, men de passar olika företag.

Sköter du själv, använd underhållsplanen ovan och sätt in tiderna i kalendern. Väljer du en byrå eller frilansare, använd avtalschecklistan.

Vår syn på drift och underhåll

Vi ser samma mönster om och om igen när företag i Skåne hör av sig. Sajten byggdes för några år sedan, ingen har riktigt haft ansvar sedan dess, tilläggen är föråldrade, kontaktformuläret har kanske slutat fungera och ingen vet längre vem som har inloggningen till domänen. Problemet är sällan tekniken i sig. Problemet är att drift och underhåll aldrig var en del av upplägget från början.

Därför bygger vi inte hemsidor som engångsprojekt. I vår företagshemsida ingår drift och uppdateringar i samma årliga pris som design, texter och SEO. Det betyder att samma team som byggde sajten också håller den uppdaterad, och att du slipper bolla mellan en hostingleverantör, en utvecklare och en SEO-konsult när något behöver göras.

Vi tror också att ägandet är avgörande. Du äger din hemsida. Ett serviceavtal ska vara något du stannar i för att det fungerar, inte för att du inte kan ta dig ur. Och priset ska vara fast, så att en uppdatering eller en ändring av öppettider inte blir en överraskning på fakturan.

Till sist: underhåll handlar inte bara om att undvika fel. En sajt som underhålls kan också förbättras, med nya ortssidor, bättre texter och tydligare vägar till kontakt. Det är där drift och underhåll slutar vara en kostnad och börjar ge kunder.

— Weblyftet

Hemsida med drift och uppdateringar till fast pris

Vill du slippa sköta tekniken själv? Vår företagshemsida kostar 9 999 kr per år och inkluderar design, texter, SEO, drift och uppdateringar, och du äger själv sajten. Behöver du mer hjälp med synligheten finns SEO-audit och löpande SEO som tillägg. Se alla upplägg på vår prissida, eller läs mer om hur vi arbetar med SEO för företag i Malmö.

Vanliga frågor

Vad är skillnaden på drift och underhåll av en hemsida?

Drift är det som håller sajten igång just nu: hosting, övervakning, certifikat, domän och åtgärder vid stopp. Underhåll är de planerade åtgärderna som håller den säker och aktuell över tid, som uppdateringar, backuptester, tillgänglighet och innehåll. Drift reagerar, underhåll förebygger.

Hur ofta behöver en hemsida uppdateras?

Säkerhetsuppdateringar bör installeras så snart de släpps, enligt MSB:s råd för system som är exponerade mot internet. Övriga uppdateringar av publiceringssystem och tillägg görs lämpligen varje månad. Innehåll som priser och kontaktuppgifter ska ändras så fort något ändras i verksamheten, och hela sajten är värd en genomgång en gång om året.

Behöver jag ett serviceavtal för min hemsida?

Inte om du har tid och kunskap att följa en underhållsplan själv. För de flesta företag är det ändå tryggare med ett avtal, eftersom uppdateringar och backuptester annars lätt skjuts upp. Kontrollera att avtalet anger vad som ingår, svarstider och att du äger sajten.

Vad händer om man inte underhåller sin hemsida?

Föråldrade tillägg och system blir säkerhetsrisker, laddtiderna blir sämre och felaktig information skrämmer bort kunder. Till slut blir det ofta billigare att bygga om sajten än att laga den. För e-handlare tillkommer risken att inte uppfylla tillgänglighetskraven som PTS granskar.

Källor

• Boverket: Underhållsplan
• MSB: Vägledning om informationssäkerhet (PDF)
• MSB: Metodstöd för informationssäkerhet
• PTS: PTS inleder en tillsyn av e-handelstjänster
• PTS: Web Content Accessibility (WCAG), tillgängligt webbinnehåll
• Energimyndigheten: Driftåtgärder

Rekommendationer

• Webbutveckling i Malmö | Snabba sajter för företag
• Hur lång tid tar det att bygga en hemsida? 3–5 veckor

Created with help from BabyLoveGrowth