ホームページの保守契約に何が含まれるか｜期限・アップデート・バックアップ

毎月の請求書に「ホームページ保守費」と一行だけ書かれている。何年も払い続けているけれど、その中で何をしてもらっているのかは、実はよく知らない。そういう会社は珍しくないと思います。

困るのは、何かが起きた時です。サイトが表示されない、メールが届かない、見覚えのない画面に書き換わっている。制作会社に連絡して、はじめて「それは保守の範囲外です」と言われる。あるいは、連絡先が分からない。平時のうちに契約の中身を確かめておけば、どちらも避けられます。

契約書のどこを見るか

まず、保守契約の契約書か、最初にもらった見積書を探します。見るのは「作業範囲」「業務内容」「保守内容」のような欄です。ここに書かれている作業が、払っている保守費に含まれている作業です。

書かれていない作業は、含まれていないと考えるのが安全です。口頭で「何かあったら対応しますよ」と言われていても、担当者が替われば通じなくなります。

欄を見たら、次の表の項目がそれぞれ書かれているかを確かめます。

最後の行の文章や写真の差し替えは、保守と混同されやすい作業です。契約書では「更新作業」と書かれることもあり、保守は壊れないように保つこと、更新作業は中身を変えること、と分けている契約もあります。同じ「更新」でも意味が違うので、ここから先は、ドメインなどの期限を延ばすことを「期限の更新」、ソフトを新しい版に入れ替えることを「アップデート」と呼び分けます。

期限があるもの

ホームページには、放っておくと期限が切れるものが三つあります。ドメイン、サーバー、SSL証明書です。

ドメインは、ホームページのアドレスや、メールアドレスの「@」の後ろに使う、会社の名前の部分です。更新を忘れて期限が切れると、サイトもそのドメインのメールも使えなくなります。そのまま一定の期間が過ぎると、第三者が同じドメインを登録できるようになり、詐欺サイトなどに使われるおそれもあります（JPRS のドメイン名の廃止に関する注意）。取り戻せる猶予の長さは、ドメインの種類や業者によって違います。サーバーも、契約が切れればサイトの置き場がなくなります。ドメインとサーバーの違いから確かめたい場合はドメインとサーバーの記事をどうぞ。

SSL証明書は、アドレスが https で始まるための証明書です。役割はSSL の記事に書いています。この証明書の有効期間は、これから短くなっていきます。証明書を発行する事業者とブラウザの会社でつくる CA/Browser Forum は、最長の有効期間を2026年3月から段階的に短くし、2029年3月に47日とすることを決めています（CA/Browser Forum の決定 Ballot SC-081v3）。手作業で更新している場合、更新の回数が増え、忘れる危険も増えます。

聞くことは二つあります。一つは、ドメイン・サーバー・SSL の三つについて、期限の更新の手続きと支払いを誰がしているか。もう一つは、SSL の更新が自動になっているかです。

自社で契約している場合は、更新の案内メールがどのアドレスに届いているかも見てください。辞めた社員のアドレスや、昔の制作会社のアドレスに届いていて、誰も読んでいないことがあります。案内が届かなければ、期限が近いことに誰も気づきません。

CMS とプラグインのアップデート

WordPress のような CMS（ホームページの文章や写真を管理画面から書き換えられる仕組み）で作ったサイトは、本体と、機能を足すプラグインのアップデート（新しい版への入れ替え）が必要です。古いまま放っておくと、見つかった弱点を突かれて、サイトを書き換えられる入口になります。IPA（情報処理推進機構）の安全なウェブサイトの運用管理に向けての20ヶ条も、ソフトウェアの脆弱性（見つかった弱点）への対策や、サーバーのソフトを新しく保つことをチェック項目に挙げています。

ここで確かめたいのは、アップデートを誰が、どの頻度でしているかです。「随時」と書かれている場合は、実際に最後にアップデートした日を聞いてみてください。自動でアップデートする設定にしている場合は、それでサイトの表示が崩れた時に誰が直すのかも聞きます。アップデートの前にバックアップを取ってから作業しているかも、あわせて聞いておきたいところです。取っていれば、崩れても前の状態に戻せます。

もう一つ、使っていないプラグインや、辞めた社員の管理画面のアカウントが残っていないか。これも保守で見てもらえるのかを確かめておくと、後で慌てずに済みます。

バックアップと戻し方

バックアップは、取っているかどうかだけでは足りません。聞くのは三つです。どこに保存しているか、何日分さかのぼれるか、戻す作業は保守費に含まれるか。

サイトと同じサーバーの中にだけバックアップを置いていると、サーバーそのものに問題が起きた時に一緒に失われます。書き換えられたことに何日も気づかなかった場合、さかのぼれる日数が短いと、書き換えられた後のデータしか残っていないこともあります。

戻す作業が別料金なのは、悪いことではありません。ただ、その金額と、頼んでから戻るまでの時間は、平時のうちに聞いておきます。

障害が起きた時の連絡

サイトが表示されない時に、誰に、どうやって連絡するか。これが契約書に書かれていない契約もあります。聞いておくのは、連絡先（電話かメールか、担当者個人か窓口か）、受付の曜日と時間、連絡してから動き始めるまでの目安です。

社内の側も、制作会社に連絡する人を決めておきます。気づいた人がそれぞれ連絡すると、同じ話が何度も届いて、かえって対応が遅れます。

連絡する前に、社内で確かめておくと話が早いこともあります。別のスマートフォンで見ても、スマートフォンの Wi-Fi を切って携帯の回線で見ても表示されないか。ホームページだけでなく、同じドメインのメールも止まっているか。どの画面で何が出たかを、画面の写真で残しておく。この三つが分かっているだけで、制作会社は原因の見当をつけやすくなります。

自社で持っておくアカウント

最後に、いちばん大事なことです。保守を任せていても、次のアカウントには自社でも入れる状態にしておきます。

• ドメインの管理画面（あわせて、登録者が自社の名義になっているか）
• サーバーの管理画面
• ホームページの管理画面（自社用の管理者アカウント）
• Google 検索での表示を見る Google Search Console（見方はSearch Console の見方入門）と、アクセス数を見る Google アナリティクス
• Googleビジネスプロフィール

制作会社と連絡が取れなくなった時、これらに入れないと、自社のホームページなのに何も動かせなくなります。実際にそうなってしまった時の進め方は制作会社と連絡が取れない時の記事に書いていますが、平時に確かめておけば、その記事を読む日が来ても慌てずに済みます。

ログインの情報は、会社として契約したパスワード管理のサービスに入れ、二人以上が入れるようにしておきます。共有の表やメモにパスワードを書き写すと、それを見られるだけで全部の管理画面に入れてしまいます。担当者の頭の中や個人のメモ帳に置いたままにもしないこと。管理画面に入れる人が増えるぶん、二段階認証が選べる管理画面では、ログインにかけておきます。

聞きたい質問がそろったら、メールで制作会社に送り、答えもメールでもらって残しておくのがおすすめです。電話で聞いた答えは、担当者が替わると確かめようがありません。保守契約が切り替わる月（契約の更新月）を社内の予定表に入れておき、年に一度はこの答えを読み返すと、中身と実際の作業がずれていないかを確かめられます。当社の保守の中身と、今の保守の中身が分からない状態からの相談については、保守プランのページに載せています。