Weekoverzicht 30 oktober: 8 vragen voor je onderhoudscontract
Vorige week ging het over het PHP-lek. Dit weekend stel je je webbouwer of hoster daarom beter acht vragen over updates, back-ups en beveiliging. Dit las ik, plus twee nieuwtjes die hier gelden.
Vorige week ging het over het PHP-lek en de vraag of je site veilig is. Daar hoort een tweede vraag bij: wie zorgt er eigenlijk voor dat je site bijgewerkt blijft? Frankwatching zette daar deze week een goed stuk over neer. Hieronder staan de acht punten in mijn woorden, met wat jij je webbouwer of hoster kunt vragen.
De acht punten voor je onderhoudscontract
- Updates: hoe vaak worden updates uitgevoerd, en worden grote wijzigingen eerst op een testkopie geprobeerd?
- Back-ups: waar staan ze, hoe lang worden ze bewaard en is een herstel ooit getest?
- Beveiliging: wat wordt bewaakt, en wie betaalt het herstel als de site toch wordt gehackt?
- Reactietijd: een meetbare termijn, ook voor spoed en buiten kantooruren.
- Kleine wijzigingen: wat telt als klein, hoeveel zijn er per maand inbegrepen en wat kost extra werk?
- Looptijd en opzeggen: minimale duur, opzegtermijn en automatische verlenging.
- Eigendom: van wie zijn het domein en de beheerderstoegang, en wat krijg jij mee als je weggaat?
- Verslag: een periodiek overzicht van het uitgevoerde werk, ook als er niets bijzonders was.
Dit is een checklist, geen juridisch advies. Heb je een contract, loop het dan langs de acht punten. Staat een punt er niet in, vraag het dan na.
Kant-en-klare vragen voor je webbouwer
Heb je geen contract, of staan er punten niet in? Kopieer deze tekst in een mail:
Hallo, ik wil graag zeker weten hoe het onderhoud van mijn website [jouwsite.nl] is geregeld. Kunnen jullie mij antwoord geven op deze vragen? 1) Hoe vaak voeren jullie updates uit van WordPress, plug-ins en PHP, en testen jullie die eerst? 2) Waar staan de back-ups, hoe lang bewaren jullie ze en is een herstel weleens getest? 3) Wat wordt bewaakt op beveiliging, en wie draait op voor het herstel als de site gehackt wordt? 4) Binnen welke tijd reageren jullie op een storing? 5) Wat valt onder kleine wijzigingen en wat kost extra werk? 6) Wat is de looptijd en de opzegtermijn? 7) Op wiens naam staan mijn domein en de beheerderstoegang? 8) Krijg ik een overzicht van het werk dat jullie uitvoeren? Alvast bedankt.
Een goed antwoord is concreet: een termijn, een naam, een bedrag. Een vaag antwoord als "dat regelen we altijd" zegt niet veel. Dan weet je ook meteen wat je beter kunt vastleggen.
Waarom dit past bij het PHP-lek
In het artikel noemt Frankwatching een site die nog op PHP 7.2 draait, een versie die volgens de tekst sinds eind 2020 geen beveiligingsupdates meer krijgt. Dat is precies het soort situatie waarbij punt 1 en punt 3 verschil maken. Bij het lek van 21 oktober was de vraag voor veel mensen: wie past de fix toe en wanneer? Staat dat in je afspraken, dan hoef je dat niet bij elke melding opnieuw uit te zoeken.
Verder in het nieuws
- Meta stelt zijn nieuwe zakelijke voorwaarden uit: de voorwaarden voor bedrijven die Metas zakelijke producten gebruiken, bijvoorbeeld voor een Facebook-pagina of advertenties, gaan niet in op 30 oktober maar op 20 november 2026. Die datum staat op de eigen pagina van Meta met de zakelijke voorwaarden, in het Nederlands. Volgens Search Engine Journal zit er in de voorwaarden een toestemming om pagina's die bij je producten of diensten horen met software te bezoeken, en wil een branchevereniging van uitgevers dat Meta die toestemming in ieder geval voor nieuwsuitgevers pauzeert. Heb je een Facebook-pagina of adverteer je via Meta, lees dan voor 20 november wat je accepteert. Bronnen: Meta en Search Engine Journal.
- Google: houd gedeelde pagina's uit de zoekresultaten: Google heeft zijn richtlijn over spam in door gebruikers gemaakte pagina's uitgebreid. Het gaat nu ook over tools waarmee bezoekers pagina's, gegenereerde uitkomsten of kleine web-apps kunnen delen. Google raadt aan zulke pagina's standaard uit de zoekresultaten te houden, met een noindex-instructie, tenzij ze bedoeld zijn om via Google gevonden te worden. Heb je op je site een rekentool, formulier of ander hulpmiddel dat per bezoeker een eigen pagina maakt, vraag je webbouwer dan of die pagina's op noindex staan. De pagina is voor het laatst bijgewerkt op 26 oktober 2026. Bron: Google Search Central.
Veelgestelde vragen
Wat hoort er in een onderhoudscontract voor een website?
Afspraken over updates, back-ups, beveiliging, reactietijd, kleine wijzigingen, looptijd en opzeggen, eigendom van domein en toegang, en een periodiek verslag. Het zijn de acht punten uit het artikel van Frankwatching van 26 oktober 2026.
Waarom is de vraag wie het domein bezit belangrijk?
Als je webbouwer het domein of de beheerderstoegang op eigen naam heeft staan, kun je bij een conflict of vertrek moeilijk weg. Leg vast wie wat bezit en wat je meekrijgt als je stopt.
Wanneer gaan de nieuwe zakelijke voorwaarden van Meta in?
Op 20 november 2026. Meta zet dit op de eigen pagina met zakelijke voorwaarden; eerder stond 30 oktober in de berichten.