La manutenzione sito web non coincide con «aggiornare plugin». Mantiene funzionanti pagine, form, pagamenti, email, integrazioni e accessi mentre cambiano componenti, browser e servizi.
Un contratto utile descrive attività, frequenza, responsabilità, evidenze e tempi di risposta. «Sempre sicuro e veloce» non è un deliverable misurabile.
Quattro tipi di manutenzione
- correttiva: ripristina comportamento rispetto a requisiti approvati;
- adattiva: adegua sito a versioni, API, browser o servizi;
- preventiva: riduce rischio con aggiornamenti, test e monitoraggio;
- evolutiva: introduce contenuti, flussi o funzioni nuove.
Separarle evita dispute. Bug esistente, plugin fuori supporto e nuova area riservata non sono stessa attività. Report deve indicare categoria, tempo, esito e impatto.
Presa in carico: prima del canone
Un sito ereditato richiede baseline. Verifica repository, hosting, DNS, dominio, CMS, tema, plugin, account, database, backup, email transazionali, analytics e Search Console. Registra versioni e proprietari. Prova build o deploy ripetibile quando piattaforma lo consente.
Se mancano accessi o documentazione, crea fase di stabilizzazione distinta. Includere recupero credenziali, refactoring e incidenti preesistenti dentro canone indefinito impedisce di misurare lavoro.
Aggiornamenti controllati e dipendenze
OWASP include componenti vulnerabili e obsoleti tra rischi principali. Problema non è soltanto «versione vecchia»: è non conoscere dipendenze, supporto, vulnerabilità e compatibilità.
- inventaria componenti diretti e indiretti;
- leggi note di rilascio e requisiti;
- salva backup;
- aggiorna in staging o finestra controllata;
- prova funzioni critiche e regressioni;
- distribuisci con rollback;
- registra versione, test ed esito.
Aggiornare tutto senza test può rompere sito. Non aggiornare mai accumula rischio. Frequenza dipende da esposizione, dati e ritmo delle dipendenze.
Backup: vale solo se può essere ripristinato
«Backup giornaliero» non basta. Specifica cosa viene copiato, dove, per quanto, con quale protezione e chi può ripristinarlo. File e database devono rappresentare stesso momento quando sito scrive dati.
- RPO: quanti dati puoi perdere;
- RTO: quanto tempo può servire per tornare operativi;
- copie separate dal sistema principale;
- frequenza prova di ripristino;
- responsabile durante incidente.
Una prova restore produce evidenza: ambiente recuperato, durata, problemi e azioni. Senza prova hai speranza, non procedura.
Monitoraggio dei flussi reali
Uptime non vede form che restituisce 200 ma non invia email. Monitora flussi, non soltanto server:
- pagine commerciali rispondono correttamente;
- form crea conferma e recapito attesi;
- pagamenti e callback rispettano stato previsto;
- certificati, domini e token non scadono;
- errori, spazio, database e code restano controllati;
- sitemap, canonical e robots non cambiano per errore.
Ogni allarme deve avere proprietario, severità e istruzione iniziale. Alert senza risposta definita crea rumore.
Performance e Core Web Vitals
Google usa LCP, INP e CLS per descrivere caricamento, reattività e stabilità. Soglie «buone»: LCP entro 2,5 secondi, INP sotto 200 ms e CLS sotto 0,1, valutate sul 75° percentile.
Laboratorio aiuta a riprodurre problemi; dati sul campo descrivono utenti reali. Punteggio Lighthouse isolato non garantisce esperienza né ranking. Controlla dopo modifiche a immagini, font, script, cookie manager, widget e hosting. Fissa budget per peso, JavaScript e richieste esterne.
Sicurezza e dati
Manutenzione riduce rischio, non promette invulnerabilità. Include patching, configurazione, minimo privilegio, MFA dove disponibile, rotazione credenziali, log, backup e risposta incidenti.
Se sito tratta dati personali, Regolamento (UE) 2016/679 richiede misure tecniche e organizzative adeguate al rischio. Tipo di dati, probabilità, impatto, fornitori e contesto determinano controlli. Questa guida offre metodo tecnico, non consulenza legale.
SLA: risposta misurabile, non miracoli
| Severità | Esempio | Obiettivo |
|---|---|---|
| P0 | pagamenti o sito indisponibile | presa in carico urgente e contenimento |
| P1 | funzione critica degradata | diagnosi prioritaria e workaround |
| P2 | difetto con alternativa | ciclo concordato |
| P3 | miglioramento | backlog evolutivo |
Tempo di presa in carico non equivale a tempo di risoluzione. Contratto indica orari, canali, esclusioni, escalation e comunicazione.
Report e checklist contratto
Report periodico contiene controlli, versioni prima/dopo, test, incidenti, ultima prova restore, metriche, dipendenze in scadenza, ore separate e prossimo rischio.
Prima di firmare verifica perimetro, ambienti, frequenza, backup, restore, sicurezza, monitoraggio, SLA, ore, extra, proprietà account, repository, privacy, report, recesso e consegna.
Quanto costa un sito web professionale riguarda sviluppo iniziale e primo anno. Questa pagina governa ciclo successivo. Per diagnosi prima del contratto usa audit sito web. Per responsabilità diretta vedi sviluppatore siti web freelance.
Domande frequenti
Cosa comprende la manutenzione di un sito web?
Può includere aggiornamenti controllati, backup e restore, monitoraggio, sicurezza, correzioni, performance, verifica di form e integrazioni, report e piccole evoluzioni. Perimetro, frequenza, responsabilità ed esclusioni devono essere scritti.
Ogni quanto va fatta la manutenzione?
Non esiste frequenza unica. Sistemi esposti, e-commerce e componenti che cambiano rapidamente richiedono controlli diversi da un sito statico. Il piano segue rischio, supporto dei componenti, volume di modifiche e criticità dei flussi.
Un backup automatico è sufficiente?
No. Serve sapere cosa contiene, dove risiede, quanto viene conservato e chi può ripristinarlo. La prova periodica di restore verifica integrità, credenziali, procedura e tempo necessario.
Cosa deve contenere un contratto di manutenzione?
Asset inclusi, tipi di attività, ore e costi, frequenza, SLA, canali, backup, monitoraggio, sicurezza, servizi terzi, report, proprietà, esclusioni, recesso e consegna. Parole come “assistenza completa” senza limiti non permettono confronto.
Fonti ufficiali
Trasforma il canone in controlli
Invia piattaforma, hosting, funzioni critiche, fornitori, problemi recenti e assistenza attesa. Separiamo presa in carico, stabilizzazione, manutenzione ed evoluzione.
Contenuto tecnico pubblicato e verificato il 25/08/2026. Dipendenze, minacce, browser e requisiti cambiano: verifica configurazione e fonti ufficiali prima di ogni intervento.