Abonament opieki nad WordPress - co powinien obejmować i ile kosztuje

Klienci często pytają mnie: "za co właściwie płacę w tym abonamencie opieki?" i za każdym razem widzę, że mają rację, bo rynek WordPress w Polsce pełen jest pakietów, gdzie za 150 zł miesięcznie dostajesz autodefinicję "kompleksowej opieki", a w praktyce - automatyczny backup raz na tydzień i zero reakcji na awarie. Dlatego postanowiłem rozłożyć to na części i napisać wprost, co powinno być w uczciwie wycenionym abonamencie.

Przez 13 lat prowadzenia projektów WordPress dla firm w Polsce i Niemczech obsłużyłem ponad 120 stron i sklepów. Widziałem strony po włamaniach bez żadnej kopii zapasowej, sklepy zepsute po aktualizacji wtyczki w środku Black Friday i właścicieli czekających tydzień na odpowiedź od "opiekuna". To nie muszą być Twoje doświadczenia, jeśli wiesz, czego szukać.

Co powinno być w każdym abonamencie - absolutne minimum

Zacznijmy od tego, bez czego żaden abonament nie zasługuje na tę nazwę. Trzy rzeczy są absolutnie podstawowe, niezależnie od tego, czy płacisz 200 czy 1500 zł miesięcznie.

Pierwsze: aktualizacje z testem kompatybilności. Nie samo kliknięcie "zaktualizuj wszystkie" w dashboardzie, ale sprawdzenie, czy po aktualizacji strona działa poprawnie. Według danych z 2025 roku, 90% udanych włamań na WordPress wynika z nieaktualnych wtyczek lub motywów. Zautomatyzowane ataki pojawią się średnio 5 godzin po opublikowaniu informacji o nowej podatności. To nie jest żart.

Drugie: kopie zapasowe w zewnętrznej lokalizacji. Backup na tym samym serwerze to nie jest backup - to złudzenie bezpieczeństwa. Jeśli serwer padnie lub strona zostanie zaatakowana i zaszyfrowana, stracisz wszystko razem z "backupem". Kopia musi trafiać poza serwer: na zewnętrzny bucket S3, Backblaze B2 albo przynajmniej na FTP w innym data center. Codziennie.

Trzecie: monitoring dostępności i reagowanie na awarie. Strona może paść o 3 w nocy. Dobry dostawca opieki wie o tym zanim dowiesz się Ty, bo ma skonfigurowane alerty. Bez tego abonament to tylko lista wykonywanych raz w miesiącu czynności, a nie realna opieka.

Pula godzin wsparcia - tu zaczynają się różnice

To jest element, który najbardziej różnicuje pakiety i najczęściej jest źle rozumiany przez klientów. Pula godzin to czas, który Twój opiekun przeznacza w danym miesiącu na prace zlecone przez Ciebie: drobne zmiany na stronie, dodanie produktów, korekta tekstu, konfiguracja nowej wtyczki, diagnoza problemu z wydajnością.

Na polskim rynku stawki za godziny wsparcia WordPress wahają się od 90 do 150 zł netto za godzinę w zależności od rodzaju pracy. Prace programistyczne kosztują więcej niż edycja treści. Przy porównywaniu ofert sprawdź dwie rzeczy: ile godzin jest w pakiecie i co się dzieje z niewykorzystanymi godzinami. Uczciwy dostawca przenosi je na kolejny miesiąc (często przez 12 miesięcy). Jeśli godziny "przepadają" co miesiąc, de facto przepłacasz za usługę.

Przy sklepie WooCommerce pula 1-2 godzin miesięcznie jest za mała. Sklep żyje: dodajesz produkty, zmieniasz ceny, modyfikujesz warunki dostawy, integrujesz nowe metody płatności. Realistycznie potrzebujesz minimum 3-4 godzin, a przy aktywnym sklepie - 6-8 godzin miesięcznie.

Bezpieczeństwo - co powinno być w pakiecie, a co jest dodatkiem

Bezpieczeństwo WordPress to szerokie pojęcie i wiele firm pakuje do "zabezpieczenia strony" wszystko, co tylko możliwe, żeby uzasadnić wyższą cenę. Pozwól, że to uproszczę.

W każdym abonamencie powinny być: regularne aktualizacje (co opisałem wyżej), firewall aplikacyjny (WAF - może to być Wordfence, Sucuri lub Cloudflare), skanowanie plików pod kątem złośliwego kodu oraz blokowanie brute-force na wp-login.

Co jest dodatkiem płatnym lub z wyższego pakietu: pełny audyt bezpieczeństwa (jednorazowy, kosztuje 300-800 zł), usuwanie skutków włamania (od 500 zł wzwyż, zależnie od skali), certyfikat SSL z obsługą odnowienia (niektórzy wliczają w abonament, inni nie) i konfiguracja polityki CSP.

Dla sklepów z danymi klientów i płatnościami dodałbym jeszcze monitoring integralności plików, czyli sprawdzanie, czy jakiś plik na serwerze nie zmienił się bez Twojej wiedzy. To może być pierwszy sygnał włamania, zanim cokolwiek widocznego się stanie.

Widełki cenowe na polskim rynku w 2026 roku

Sprawdziłem aktualne oferty kilkunastu firm. Oto realistyczny obraz tego, co za jaką cenę dostajesz.

Największy rozrzut cen widzę w segmencie średnim (400-700 zł). Jedne firmy za 500 zł dają naprawdę solidne wsparcie z pulą 3 godzin i SLA 8 godzin na awarie. Inne za tę samą kwotę oferują sam automat do aktualizacji i tygodniowy backup na tym samym serwerze. Szczegóły umowy mają tu kluczowe znaczenie.

SLA - czas reakcji, który ma znaczenie

Na rynku polskim SLA w opiece WordPress wygląda różnie. W tańszych pakietach dostaniesz odpowiedź w ciągu 48-72 godzin. To może być ok dla strony wizytówkowej, ale dla sklepu internetowego? Dwie doby bez działającej strony podczas kampanii reklamowej to dziesiątki tysięcy złotych strat.

Przy sklepie WooCommerce wymagam od siebie i sugeruję klientom szukanie dostawcy z SLA nie dłuższym niż 4 godziny dla awarii krytycznej (strona niedostępna, błąd w procesie zamówienia). Dla problemów niskiej wagi (kosmetyka, pytania, drobne zmiany) 24 godziny to rozsądny standard.

Jedno ważne zastrzeżenie: SLA musi być w umowie, nie tylko w materiałach marketingowych. Zapytaj o pisemne potwierdzenie i o to, co się dzieje, gdy dostawca nie dotrzyma terminu. Odpowiedzialność za niedotrzymanie SLA to wskaźnik tego, jak poważnie firma traktuje swoje zobowiązania.

Raportowanie - po czym poznać, że praca jest naprawdę wykonywana

Ten temat pojawia się rzadko w materiałach sprzedażowych, ale moi klienci zawsze pytają: "Skąd mam wiedzieć, że coś robisz?". Słuszne pytanie.

Dobry dostawca opieki przesyła miesięczny raport bez przypominania. Raport powinien zawierać: listę wykonanych aktualizacji (WordPress, wtyczki, motywy - z konkretnymi wersjami i datami), wyniki skanowania bezpieczeństwa, logi dostępności strony (uptime), liczbę wykorzystanych godzin z puli i opis wykonanych prac.

Jeśli dostawca nie wysyła raportu lub musi go poprosić o każdym razem, to nie jest dobry znak. Raporty to nie tylko informacja dla Ciebie - to dla dostawcy dowód wykonania usługi i motywacja do systematycznej pracy.

Miałem klientów, którzy przez rok płacili za "opiekę", a aktualizacje były wykonywane raz na kwartał i tylko wtedy, gdy sami o to przypomnieli. Kiedy zrobiliśmy audyt strony, znaleźliśmy wtyczki z podatnościami sprzed 8 miesięcy. Odkrycie tego po przejęciu opieki zawsze jest nieprzyjemne.

Co sprawdzić przed podpisaniem umowy

Przed podpisaniem umowy na opiekę techniczną WordPress zadaj dostawcy pięć konkretnych pytań. Odpowiedzi powiedzą Ci więcej niż jakikolwiek folder cenowy.

Czy warto płacić za odrębny abonament, czy łączyć z hostingiem?

Niektórzy hostingodawcy w Polsce (home.pl, H88, LH.pl) oferują pakiety z zarządzanym WordPressem w cenie hostingu lub za niewielką dopłatę. To nie to samo co dedykowana opieka - zazwyczaj obejmuje tylko aktualizacje automatyczne i backup, bez puli godzin i bez realnego SLA.

Opcja sensowna jeśli masz prostą stronę wizytówkową, nie prowadzisz przez nią sprzedaży i nie zależy Ci na drobnych zmianach. Wtedy 30-80 zł netto miesięcznie od hostingodawcy wystarczy.

Dla sklepu, landing page'a z formularzem kontaktowym generującym leady albo strony, na której regularnie coś się zmienia - szukaj dedykowanego dostawcy opieki. Przy podejmowaniu decyzji o cenie warto też sprawdzić artykuł o cenniku stron internetowych w 2026, żeby zobaczyć, jak koszt opieki wpisuje się w całkowity koszt projektu. Jeśli dopiero planujesz stronę, polecam też przeczytać co przygotować przed zamówieniem strony - tamten artykuł wyjaśnia, jak uniknąć błędów na etapie briefu, które potem generują dodatkowe koszty wsparcia.

Kiedy abonament opieki się zwraca

Proste liczenie: jeden incydent bezpieczeństwa (włamania, zainfekowanie malwarem) kosztuje od 500 zł za podstawowe czyszczenie do kilku tysięcy przy poważniejszym ataku. Jeśli nie ma backupu - możesz stracić całą stronę. Przestój sklepu przez 24 godziny to koszt zależny od obrotu, ale przy sklepie generującym 20 000 zł miesięcznie straty liczone są w setkach złotych za każdą godzinę niedostępności.

Abonament opieki WordPress za 600-800 zł miesięcznie zwraca się przy pierwszym poważniejszym problemie, którego pozwoli uniknąć lub sprawnie rozwiązać. Nie jest to opcjonalny wydatek dla firmy, dla której strona to rzeczywiste źródło klientów lub sprzedaży.