Opieka WordPress 2026: pełny przewodnik po zakresie, cenniku i tym, co naprawdę dostajesz

Masz już stronę albo sklep na WordPressie, wdrożenie poszło dobrze, wszystko działa. I teraz dostajesz ofertę na opiekę za 199, 500 albo 1500 zł miesięcznie, i zupełnie nie wiesz, czy to potrzebne, czy ktoś chce Ci sprzedać powietrze. Znam to z setek rozmów, bo sam takie oferty składam i sam patrzę, jak inni je składają.

Napisałem ten przewodnik tak, żebyś po jego przeczytaniu umiał sam ocenić każdą ofertę opieki, którą dostaniesz. Pokażę Ci, co realnie wchodzi w abonament, ile to kosztuje w 2026 roku, gdzie są pułapki i jak wygląda mój własny model na bazie 13 lat i ponad 120 wdrożeń. Bez owijania, z konkretnymi liczbami w złotówkach.

Czym właściwie jest opieka WordPress (i czym nie jest)

Opieka WordPress to stała, abonamentowa usługa, w ramach której ktoś dba o techniczną stronę Twojej witryny: aktualizuje oprogramowanie, robi kopie zapasowe, pilnuje bezpieczeństwa, reaguje na awarie i wprowadza drobne zmiany. To praca człowieka, a nie funkcja, którą się raz włącza i zapomina.

Najczęstsze nieporozumienie, na jakie trafiam, to mylenie opieki z hostingiem. Hosting to serwer, czyli miejsce, w którym mieszka Twoja strona. Płacisz za prąd i dach nad głową, ale nikt z hostingu nie zaktualizuje Ci wtyczki ani nie odzyska sklepu po włamaniu. To dwie osobne rzeczy, których obu potrzebujesz, i które łatwo pomylić, bo niektóre firmy sprzedają je w jednym pakiecie.

Druga rzecz: opieka to nie to samo co rozwój strony. Opieka utrzymuje to, co już masz, w dobrym stanie. Rozwój to dokładanie nowych funkcji, przebudowa układu, nowa podstrona od zera. Czasem te dwie usługi się przeplatają (godziny w pakiecie można wykorzystać na drobny rozwój), ale duża przebudowa to osobna wycena, nie abonament.

Dlaczego opieka to ochrona, a nie koszt

Tu chcę być twardy, bo to sedno całej sprawy. Większość właścicieli stron traktuje opiekę jak abonament Netflixa, czyli coś, co można sobie odpuścić, gdy trzeba ciąć wydatki. Tymczasem opieka to bliżej ubezpieczenia OC niż rozrywki.

Liczby z 2025 i 2026 roku mówią same za siebie. Według badań branżowych 97% włamań na strony WordPress następuje przez znane, publicznie ujawnione luki w zainstalowanych wtyczkach, a nie przez wyrafinowane ataki zero-day. Aż 90% udanych włamań to efekt nieaktualnego oprogramowania. To znaczy, że ogromna większość katastrof jest do uniknięcia jednym kliknięciem w odpowiednim momencie, którego nikt nie zrobił.

Doszło do tego, że w październiku 2025 zanotowano ponad 9 milionów prób ataku w ciągu dwóch tygodni, wymierzonych w jedną niezaktualizowaną lukę w popularnej wtyczce. To nie jest tak, że haker siedzi i wybiera Twoją firmę. To boty skanują cały internet i atakują każdą stronę, która ma dziurę. Twoja mała wizytówka jest dla nich tak samo łakomym kąskiem jak sklep z tysiącem zamówień.

Teraz prosta matematyka. Naprawa zhakowanej strony to w polskich realiach 2000-8000 zł jednorazowo, a samo usunięcie wirusów średnio około 800 zł. Do tego dochodzi przestój, utracone zamówienia, spadek pozycji w Google i nieufność klientów, którzy zobaczyli ostrzeżenie przeglądarki. Jedna taka awaria potrafi kosztować więcej niż dwa lata porządnej opieki. Dlatego u mnie opieka to pierwsza rzecz, o której rozmawiam z klientem po wdrożeniu, a nie miły dodatek na koniec.

Dobrze rozumieć też naturę współczesnych zagrożeń, bo zmieniła się ona w ostatnich latach. Coraz głośniej jest o atakach typu supply chain, czyli infekowaniu samych repozytoriów wtyczek. Mechanizm jest podstępny: ktoś przejmuje konto autora popularnej wtyczki, dorzuca złośliwy kod do oficjalnej aktualizacji, a ta sama rozsyła się na tysiące stron jako pozornie zwykły update. W jednym z głośnych przypadków okno aktywacji takiego ataku trwało niespełna siedem godzin, zanim ktokolwiek zdążył zareagować. To pokazuje, że opieka to nie tylko klikanie aktualizuj w kółko, ale obserwowanie, które wtyczki w ogóle warto trzymać, a które porzucić, zanim staną się problemem. Sama liczba zainstalowanych wtyczek jest tu istotna: im więcej, tym większa powierzchnia ataku i tym więcej rzeczy może się zepsuć przy aktualizacji.

Co realnie wchodzi w opiekę: zakres po kolei

Konkretnie, za co płacisz w dobrym abonamencie. Rozbiję to na elementy, żebyś przy każdej ofercie umiał sprawdzić, czy są obecne.

Aktualizacje rdzenia, motywu i wtyczek

To fundament. WordPress, motyw graficzny i każda wtyczka dostają poprawki, część z nich łata dziury bezpieczeństwa. Ale uwaga: chodzi nie o to, żeby klikać aktualizuj wszystko, tylko żeby robić to rozsądnie, testować i mieć backup do cofnięcia. Klikanie w ciemno na żywej stronie to najczęstsza przyczyna awarii, jakie naprawiam.

Kopie zapasowe (backup)

Regularny, automatyczny backup całej strony i bazy danych, trzymany w innym miejscu niż serwer strony. To ważny szczegół, bo backup leżący na tym samym serwerze co strona ginie razem z nią, gdy serwer padnie albo zostanie zaszyfrowany. Dobra opieka trzyma kopie w chmurze i co jakiś czas sprawdza, czy w ogóle dają się przywrócić.

Monitoring dostępności i wydajności

System co kilka minut sprawdza, czy strona odpowiada. Gdy serwer zwróci błąd 500, 502 albo czas ładowania przekroczy próg, opiekun dostaje alert, zanim zauważy to klient albo robot Google. Bez monitoringu dowiadujesz się o awarii dopiero, gdy zadzwoni wkurzony klient, czyli zwykle za późno.

Bezpieczeństwo

Firewall (zapora), ograniczenie prób logowania, skanowanie plików pod kątem złośliwego kodu, wymuszenie silnych haseł, czasem dwuskładnikowe logowanie. To warstwa, która łapie boty, zanim wejdą.

Godziny pracy na drobne zmiany

W lepszych pakietach masz 1-4 godziny miesięcznie na drobiazgi: zmiana tekstu, wymiana banera, dodanie podstrony, poprawka formularza, mała optymalizacja prędkości. To często najbardziej praktyczna część, bo właśnie z takimi rzeczami klienci dzwonią najczęściej.

Jeśli chcesz zobaczyć, jak ten zakres wygląda u mnie w praktyce, opisałem go szczegółowo na stronie opieki technicznej WordPress. Tutaj skupiam się na tym, żebyś umiał porównywać oferty samodzielnie.

Ile to kosztuje w 2026: konkretne widełki w złotówkach

Przejdźmy do liczb, bo po to tu jesteś. Podaję realne widełki rynkowe netto, które potwierdzają cenniki polskich firm na 2026 rok, plus mój komentarz, co za daną kwotę powinieneś dostać.

Pakiet podstawowy: 200-400 zł netto miesięcznie. Aktualizacje, backup, podstawowy monitoring, helpdesk z reakcją do 24 godzin. To minimum sensownej opieki dla strony wizytówki albo bloga. Poniżej 200 zł zaczynają się oszczędności na rzeczach, które naprawdę chronią.

Pakiet rozszerzony: 500-900 zł netto miesięcznie. Wszystko z podstawowego plus aktywny monitoring bezpieczeństwa, optymalizacja wydajności, szybszy czas reakcji (zwykle do 4 godzin) i 2-3 godziny pracy na drobne zmiany. To rozsądny wybór dla firmy, której strona realnie generuje zapytania i zamówienia.

Pakiet premium: 1000-2000 zł netto miesięcznie. Opieka dla sklepów WooCommerce i większych serwisów. Reakcja w godzinę w godzinach pracy, 4 i więcej godzin w pakiecie, dedykowany kanał kontaktu (Slack, Teams), priorytet w awarii. Tu płacisz za to, że gdy padnie checkout w piątek po południu, ktoś rzuca wszystko i to naprawia.

Osobno dwie rzeczy o stawkach. Po pierwsze, prace poza pakietem rozlicza się zwykle godzinowo: wsparcie WordPress to około 90-120 zł netto za godzinę, a głębsze prace programistyczne PHP 130-150 zł i więcej. Po drugie, większość firm narzuca okres minimalny, najczęściej 3 miesiące, a potem umowa przechodzi w bezterminową z miesięcznym wypowiedzeniem. To uczciwy standard, więc się go nie bój, ale czytaj, czy nie ma blokady na cały rok.

Jeśli chcesz policzyć dokładnie, ile powinna kosztować opieka akurat Twojej strony, przygotowałem osobny kalkulator pakietów na 2026, który prowadzi Cię przez konkretne pytania o wielkość i typ witryny.

Czego NIE ma w tanich ofertach

Teraz najważniejsza część dla Twojego portfela. Oferta za 99 albo 149 zł wygląda kusząco, dopóki nie sprawdzisz, czego w niej brakuje. A brakuje zwykle dokładnie tych rzeczy, które robią różnicę w dniu awarii.

Najczęstsze braki, na jakie trafiam, gdy klient przychodzi do mnie po tanim opiekunie:

Najbardziej kosztowny brak to środowisko testowe. Tania opieka aktualizuje wtyczki bezpośrednio na żywej stronie. Problem w tym, że jeden konflikt wtyczek, nawet najmniejszy, kończy się błędem krytycznym i cała strona przestaje działać. Szczególnie boli to przy starszych wtyczkach na nowym PHP 8.3, gdzie porzucona od roku wtyczka potrafi wyłożyć sklep przy pierwszej aktualizacji. Dobra opieka robi to na kopii, sprawdza logowanie, koszyk i formularze, i dopiero potem wgrywa na produkcję.

Drugi częsty brak to realny czas reakcji. W tanich ofertach "helpdesk" znaczy formularz kontaktowy, na który ktoś odpowie, gdy znajdzie czas. Zapytaj wprost, co firma robi, gdy Twoja strona pada o 22:00 w sobotę. Jeśli odpowiedź jest mglista, masz odpowiedź.

Jak wygląda dobry proces opieki: krok po kroku

Pokażę Ci, jak ja prowadzę aktualizacje, bo to najlepiej tłumaczy różnicę między klikaniem aktualizuj a prawdziwą opieką. Ten proces jest powtarzalny i stały, i właśnie za tę powtarzalność płacisz.

Najpierw backup, zawsze, przed każdą zmianą. Potem kopia strony na osobnej subdomenie, czyli staging, identyczna z produkcją. Na tej kopii robię aktualizacje i sprawdzam kluczowe funkcje: logowanie do panelu, proces zakupu, działanie formularzy, edytor stron. Jeśli wszystko gra, wgrywam zmiany na żywą stronę i przez kolejne 48 godzin obserwuję logi błędów. Jeśli coś pójdzie nie tak, cofam się do backupu i sklep dalej sprzedaje.

To nie jest teoria. Przejąłem kiedyś sklep meblowy, który poprzedni opiekun aktualizował automatem prosto na produkcji. Pewnego ranka właścicielka zadzwoniła, że klienci nie mogą sfinalizować zamówienia, koszyk zwracał biały ekran. Aktualizacja wtyczki płatności pokłóciła się z motywem. Bez backupu i bez stagingu poprzednik nie miał jak tego cofnąć, sklep stał dwa dni. U mnie taka sama aktualizacja zatrzymałaby się na kopii testowej i nikt by jej nawet nie zauważył.

Jeszcze jeden szczegół, który robi różnicę: środowisko testowe musi być wierną kopią produkcji, a nie kopią sprzed trzech miesięcy. Baza danych sklepu rośnie z każdym zamówieniem, więc test aktualizacji na starej, małej kopii potrafi nie wykazać problemu, który wyjdzie dopiero na pełnej bazie. Dlatego przed poważniejszą operacją, jak skok wersji WooCommerce albo zmiana wersji PHP, robię świeżą kopię, a po wdrożeniu trzymam rękę na pulsie przez te 48 godzin, bo część błędów ujawnia się dopiero przy realnym ruchu klientów, a nie podczas mojego klikania.

Opieka nad sklepem WooCommerce: dlaczego to inna liga

Jeśli masz sklep, a nie wizytówkę, traktuj wszystko, co napisałem wyżej, jako minimum, i dorzuć do tego kilka warstw. Sklep to nie strona z kilkoma podstronami, to żywy organizm z płatnościami, integracjami i pieniędzmi przepływającymi w czasie rzeczywistym.

W sklepie WooCommerce każda zła aktualizacja może zablokować koszyk, bramkę Przelewy24 czy PayU, integrację z InPost albo synchronizację z Allegro przez BaseLinker. To nie jest wtedy drobna usterka kosmetyczna, to wstrzymana sprzedaż licząca się w setkach złotych na godzinę. Dlatego opieka nad sklepem wymaga częstszych testów, szybszej reakcji i kogoś, kto rozumie nie tylko WordPressa, ale i mechanikę WooCommerce.

Do tego dochodzi temat, który w 2026 dotyka prawie każdego sklepu: KSeF, czyli Krajowy System e-Faktur. Dla większości przedsiębiorców obowiązkowe wystawianie faktur w KSeF rusza od 1 kwietnia 2026, a duże firmy z obrotem powyżej 200 mln zł wchodzą już od lutego 2026. W praktyce znaczy to, że integracja fakturowania w sklepie (na przykład z systemem księgowym przez wtyczkę) musi działać i być pod opieką technika. Tu jedna szczera uwaga: jestem webdeveloperem, nie księgowym ani prawnikiem, więc konkretny sposób rozliczeń ustal ze swoją księgowością, a ja zadbam, żeby techniczna integracja po stronie sklepu działała jak należy.

Więcej o samym wdrażaniu i utrzymaniu sklepów piszę przy okazji sklepów internetowych, bo opieka zaczyna się już na etapie projektu, dobierając wtyczki, które da się bezpiecznie utrzymać.

Umowa i SLA: na co patrzeć, zanim podpiszesz

Dobra opieka stoi na umowie, która jasno mówi, czego możesz oczekiwać. Skrót SLA (Service Level Agreement) brzmi korporacyjnie, ale chodzi o prostą rzecz: na piśmie zapisane, jak szybko ktoś zareaguje i co dokładnie zrobi.

Na co patrzeć w umowie. Po pierwsze, gwarantowany czas reakcji, czyli ile maksymalnie czekasz na odpowiedź po zgłoszeniu awarii. Po drugie, godziny pracy, bo reakcja w godzinę brzmi świetnie, ale tylko w godzinach 9-17 w dni robocze, więc sprawdź, co z weekendem. Po trzecie, liczba godzin pracy w pakiecie i stawka za nadgodziny. Po czwarte, co dzieje się przy rezygnacji, bo musisz dostać pełny dostęp i kopię strony.

Rozpisałem cały temat umów i gwarancji osobno, bo to gęsta materia, w artykule o umowie SLA i czasie reakcji. Jeśli masz dostać jedną rzecz na piśmie przed podpisaniem czegokolwiek, niech to będzie właśnie zapis o czasie reakcji i godzinach pracy.

Najczęstsze błędy właścicieli stron

Przez 13 lat zebrałem kolekcję błędów, które kosztują klientów najwięcej. Wymienię te, które widzę najczęściej, żebyś ich uniknął.

Pierwszy: rezygnacja z opieki, bo strona od pół roku działa bez problemu. To złudzenie spokoju. Strona działa właśnie dlatego, że ktoś ją aktualizuje. Gdy przestaniesz, dziury zaczną się piętrzyć, a boty znajdą je w ciągu tygodni. Okno między ujawnieniem luki a załataniem potrafi być policzone w godzinach, nie dniach.

Drugi: samodzielne klikanie aktualizacji wszystkiego naraz, bez backupu. To dosłownie ruletka. Działa, dopóki nie trafi się jeden konflikt, a wtedy stoisz przed białym ekranem bez możliwości cofnięcia.

Trzeci: wybór opieki wyłącznie po cenie. Najtańsza oferta prawie zawsze oszczędza na tym, czego nie widać do dnia awarii: na stagingu, monitoringu i czasie reakcji.

Czwarty: brak jasności, kto ma dostępy. Widziałem firmy, które po rozstaniu z agencją nie miały hasła do własnego panelu ani do hostingu. Zawsze trzymaj swoje dane logowania i upewnij się, że są Twoje, nie agencji.

Czy potrzebujesz opieki: szybka decyzja

Sprowadźmy to do prostej decyzji, bo o to chodzi w przewodniku. Zadaj sobie trzy pytania. Czy strona zarabia albo buduje wizerunek firmy. Czy umiesz i masz czas samodzielnie testować aktualizacje na kopii. Czy stać Cię na kilka dni przestoju i 2000-8000 zł na naprawę po włamaniu.

Jeśli na pierwsze odpowiadasz tak, a na dwa kolejne nie, opieka jest dla Ciebie i to nie pakiet najtańszy. Jeśli masz prostą stronę hobbystyczną, którą umiesz sam ogarnąć i nie zaboli Cię jej utrata, możesz się obejść backupem i samodzielnymi aktualizacjami. Reszta przypadków to firmy, które powinny mieć opiekę, bo dla nich strona to narzędzie pracy, a nie zabawka.

Mój własny model jest prosty: dobieram pakiet do tego, jak bardzo strona jest dla Ciebie krytyczna, a nie do tego, ile da się wycisnąć. Wizytówka dostaje solidny podstawowy, aktywna firmowa strona rozszerzony, sklep z realną sprzedażą premium. Bez naciągania na funkcje, których nie wykorzystasz, i bez ukrywania braków, które wyjdą przy pierwszej awarii.

Praktyczna rada na koniec, niezależnie od tego, kogo wybierzesz: poproś o miesięczny raport. Dobra opieka co miesiąc pokazuje, co zaktualizowano, czy backupy się wykonały, czy były próby włamania i ile godzin pracy wykorzystano. To dla Ciebie dowód, że płacisz za realną robotę, a nie za fakturę bez pokrycia. Jeśli firma nie chce albo nie umie takiego raportu przygotować, to sygnał, że za kulisami dzieje się mniej, niż obiecuje cennik. Pytanie o raport zadaj jeszcze przed podpisaniem umowy, bo odpowiedź dużo Ci powie o tym, jak ten ktoś naprawdę pracuje.

Jeśli po tym przewodniku chcesz po prostu przegadać, który wariant pasuje do Twojej strony, napisz do mnie przez kontakt albo zajrzyj na bloga po kolejne praktyczne artykuły z tego cyklu. A jeśli wolisz najpierw rozłożyć to na czynniki pierwsze, weź gotową checklistę comiesięcznej konserwacji i sprawdź, ile z tych punktów robisz dziś samodzielnie. To najszybszy sposób, żeby zobaczyć, czego naprawdę potrzebujesz.

Najczęstsze pytania

Czy w ogóle muszę płacić za opiekę nad WordPressem?

Nie ma takiego obowiązku prawnego, ale technicznie strona bez opieki to bomba zegarowa. WordPress, motyw i wtyczki dostają poprawki bezpieczeństwa co kilka dni, a 90% udanych włamań wynika z nieaktualnego oprogramowania. Jeśli strona zarabia albo buduje wizerunek firmy, opieka jest tańsza niż jedna awaria.

Ile realnie kosztuje opieka WordPress w 2026 roku?

Pakiet podstawowy z aktualizacjami i backupem to 200-400 zł netto miesięcznie, rozszerzony z monitoringiem i godzinami pracy 500-900 zł, a opieka premium dla sklepów WooCommerce 1000-2000 zł. Ceny zależą od tego, czy to wizytówka, czy sklep z setkami zamówień miesięcznie. Stawka godzinowa za prace poza pakietem to zwykle 90-150 zł netto.

Czym opieka różni się od hostingu?

Hosting to tylko serwer, czyli miejsce, w którym mieszka strona. Opieka to praca człowieka: aktualizacje, testy, backup, reagowanie na awarie i drobne zmiany. Dobry hosting nie zaktualizuje za Ciebie wtyczki ani nie odzyska strony po włamaniu, więc to dwie osobne rzeczy, których obu potrzebujesz.

Czy nie mogę aktualizować wtyczek samodzielnie jednym kliknięciem?

Możesz, ale to ruletka. Jeden klik aktualizacji może wywołać konflikt wtyczek i błąd krytyczny, po którym cała strona przestaje działać. Profesjonalna opieka robi to na kopii testowej (staging), sprawdza kluczowe funkcje i dopiero potem wgrywa na żywą stronę, a w razie problemu ma backup do cofnięcia.

Co się dzieje, jeśli moja strona zostanie zhakowana mimo opieki?

Dobra opieka znacząco zmniejsza ryzyko, bo łata luki zanim zrobią to boty, ale żadna firma nie da 100% gwarancji. Kluczowe jest to, że masz aktualny backup i kogoś, kto w kilka godzin przywróci czystą wersję strony. Bez opieki naprawa zhakowanej strony to wydatek 2000-8000 zł i kilka dni przestoju.

Czego najczęściej brakuje w najtańszych ofertach opieki?

W ofertach poniżej 200 zł zwykle brakuje testów na staging, monitoringu uptime, gwarantowanego czasu reakcji i godzin pracy na drobne zmiany. Często aktualizacje robione są raz na kwartał albo automatem bez weryfikacji, co przy sklepie jest ryzykowne. Zawsze pytaj, co dokładnie firma robi w awarii o 22:00 w sobotę.

Czy opieka nad sklepem WooCommerce musi być droższa niż nad zwykłą stroną?

Tak i to ma uzasadnienie. Sklep ma płatności, integracje z kurierami, fakturowanie i koszyk, a każda zła aktualizacja może zablokować sprzedaż i kosztować realne pieniądze. Dlatego opieka nad WooCommerce wymaga częstszych testów, szybszej reakcji i większego doświadczenia, co przekłada się na wyższą cenę.

Czy mogę zrezygnować z opieki w dowolnym momencie?

U większości dostawców tak, po okresie minimalnym, który najczęściej wynosi 3 miesiące, z miesięcznym okresem wypowiedzenia. Zwróć uwagę, czy po rezygnacji dostaniesz pełny dostęp i backup strony. Uciekaj od ofert, które blokują Cię na rok bez możliwości wyjścia.