Empresa de manteniment web: què ha d'incloure un pla, què pots fer tu i quant costa

Una empresa de manteniment web s'encarrega que la teva web continuï funcionant, segura i al dia després de publicar-la: el servidor, el domini, el certificat, les actualitzacions, les còpies de seguretat, la vigilància i els canvis petits. Un bon pla et diu per escrit què inclou, quantes hores de canvis tens i què passa si alguna cosa es trenca. Si la teva web és senzilla i tens una estona al mes, bona part la pots fer tu; si vens en línia o prefereixes no pensar-hi, un pla de 249 a 890 € l'any (+ IVA) te'n treu la feina.

Què fa exactament una empresa de manteniment web?

Una web no és un fulletó que s'imprimeix i s'oblida. S'assembla més a un local: cal pagar el lloguer (l'allotjament o hosting), mantenir l'adreça a nom teu (el domini), tenir el pany en condicions (el certificat SSL, el cadenat del navegador) i passar revisions de tant en tant perquè res no s'espatlli sense que te n'adonis.

Quan encarregues el manteniment a una empresa, li encarregues aquestes tasques:

• Allotjament i domini: que el servidor funcioni amb versions de programari al dia i que el domini es renovi abans de caducar.
• Certificat SSL: que la web carregui amb https i el navegador no mostri avisos.
• Actualitzacions: del gestor de continguts (el WordPress, per exemple), de la plantilla i dels plugins.
• Còpies de seguretat: fetes amb regularitat, guardades fora del servidor i comprovades de tant en tant.
• Supervisió: saber si la web cau, si va lenta o si Google detecta un problema de seguretat, abans que t'ho digui un client.
• Canvis petits: un horari nou, una foto, un preu, una pàgina per a una promoció.
• Suport: algú que respongui quan alguna cosa no funciona i que sàpiga com està feta la teva web.

Les actualitzacions no són un detall. La guia de seguretat del WordPress demana mantenir sempre al dia el nucli, els plugins i els temes, i esborrar els que no es fan servir. I la pantalla de diagnòstic del mateix WordPress ho explica així: els plugins tenen un accés profund a la web, i per això és vital mantenir-los actualitzats.

L'Institut Nacional de Ciberseguretat (INCIBE) ho resumeix al seu blog per a empreses amb tres idees: mantenir actualitzat tant el gestor de continguts com el sistema on s'allotja, fer còpies de seguretat periòdiques i, si l'allotjament el contractes fora, deixar definides al contracte les responsabilitats sobre còpies i anàlisi de programari maliciós (INCIBE: «Tu web es tu tarjeta de presentación. ¡Protégela!» i «Protege tu escaparate en Internet»).

Què ha d'incloure un bon pla de manteniment web?

Els noms canvien («manteniment», «suport», «hosting gestionat», «pla care»), així que fixa't en el que diu el contracte, no en el nom. Aquesta taula et serveix per comparar qualsevol proposta, també la nostra:

Dues files mereixen una atenció especial. La primera, el domini: és la teva adreça a internet i hauria d'estar a nom teu, encara que el gestioni una altra persona. La segona, la sortida: un bon pla de manteniment no et lliga. Si un dia vols canviar de proveïdor, t'hauries de poder endur la web sencera. A WebMasterOsona el domini i els fitxers són del client, i així queda per escrit.

Vuit preguntes per fer abans de contractar el manteniment

1. A nom de qui està el domini i qui té les claus del registrador?
2. On es guarden les còpies de seguretat, quantes n'hi ha i quan es va provar per última vegada de restaurar-ne una?
3. Què s'actualitza i què passa si una actualització trenca alguna cosa?
4. Quantes hores de canvis inclou el pla, què compta com a canvi i si les hores no gastades s'acumulen?
5. Què no inclou? Redissenys, pàgines noves, textos, campanyes...
6. Amb qui parlo quan hi ha un problema i per quin canal?
7. Hi ha permanència? Amb quant d'avís em puc donar de baixa?
8. Si me'n vaig, què em lliureu i en quin format?

Per si et serveixen de referència, les nostres condicions: el pressupost és tancat i per escrit, i els serveis mensuals es paguen per avançat i es poden cancel·lar amb 30 dies d'avís.

Quina part del manteniment pots fer tu?

Més del que sembla, sobretot si la teva web és un WordPress senzill: cinc o sis pàgines, un formulari de contacte i sense botiga. Aquests són els passos, amb el que diu la documentació oficial.

1. Deixa que el WordPress s'actualitzi sol, amb xarxa

Segons la guia oficial per actualitzar el WordPress, des de la versió 3.7 la majoria de webs apliquen soles les actualitzacions menors i de seguretat del nucli; les versions grans s'han de llançar des de Escriptori › Actualitzacions, després de fer una còpia. Per als plugins i els temes, des de la versió 5.5 pots activar les actualitzacions automàtiques un per un: a la pantalla d'Extensions (els plugins), a la columna d'actualitzacions automàtiques, i a Aparença › Temes, a la fitxa de cada tema. Segons la documentació de les actualitzacions automàtiques, el WordPress les intenta dues vegades al dia i envia un correu al propietari amb el resultat. Llegeix aquests correus: són el primer avís si alguna cosa falla.

2. Revisa la Salut del lloc un cop al mes

A Eines › Salut del lloc (en anglès, Site Health) el WordPress et dona un diagnòstic en tres blocs: problemes crítics, millores recomanades i proves superades. Entre els crítics hi surten, per exemple, plugins pendents d'actualitzar, una versió de PHP antiga o que la web mostra errors als visitants. A la pestanya d'informació hi veuràs la versió del WordPress, els plugins i temes inactius (si no els fas servir, millor esborrar-los) i la mida de la web i de la base de dades. Ho explica la documentació de la pantalla Site Health.

3. Fes còpies de seguretat que es puguin recuperar

Una còpia del WordPress té dues parts: els fitxers (nucli, tema, plugins i imatges pujades) i la base de dades (pàgines, entrades i configuració). Necessites les dues per restaurar la web. La guia oficial de còpies del WordPress orienta la freqüència així: un cop per setmana per a webs petites amb poques publicacions i cada dia per a les que tenen molta activitat. I recomana guardar entre 3 i 5 còpies recents en llocs diferents: una al servidor, una altra al núvol i una altra descarregada a l'ordinador.

La còpia «a l'ordinador» millor que no visqui només al portàtil. Un disc extern dedicat a les còpies, que connectes per guardar la del mes i després desconnectes, et protegeix també si el portàtil s'espatlla o es perd. Expliquem la regla 3-2-1 completa a la nostra guia de còpies de seguretat per a petites empreses.

4. Protegeix els accessos

La guia de seguretat del WordPress demana contrasenyes difícils d'endevinar i activar la verificació en dos passos. No et quedis al tauler de la web: l'accés al proveïdor d'allotjament, al registrador del domini i al correu associat són igual d'importants, perquè qui hi entra ho pot canviar tot. Una clau de seguretat física serveix com a segon factor als comptes que admeten l'estàndard FIDO2; ho expliquem a la nostra guia de passkeys i claus de seguretat.

Apunta també en un document tots els accessos (domini, allotjament, administrador de la web, correu) i guarda'l xifrat. Si un dia canvies de proveïdor o la persona que porta la web no hi és, aquest document t'estalvia dies.

5. Mira la velocitat i els avisos de Google

Un cop per trimestre, passa la teva web per PageSpeed Insights. Segons web.dev, la guia de Google sobre les Core Web Vitals, una pàgina dona una bona experiència si el contingut principal apareix en 2,5 segons o menys (LCP), si respon als tocs i clics en 200 mil·lisegons o menys (INP) i si la pàgina no salta mentre carrega (CLS de 0,1 o menys), mesurats al percentil 75 de les visites. Ho expliquem sense argot a el nostre article sobre per què una web va lenta.

I dona d'alta la web a Google Search Console: el seu informe «Problemes de seguretat» mostra si Google ha detectat que la teva web ha estat piratejada o té un comportament que pot perjudicar els visitants.

La freqüència de les còpies surt de la guia del WordPress; la resta són propostes nostres per a un negoci petit, no regles fixes.

Senyals que la teva web necessita manteniment ja

• La Salut del lloc et marca problemes crítics o tens una llista llarga de plugins pendents d'actualitzar.
• La teva versió de PHP està fora de suport o a punt. Als seus requisits oficials, el WordPress recomana PHP 8.3 o superior i avisa que les versions antigues, encara que funcionin, han arribat al final de la seva vida útil i poden exposar la web a vulnerabilitats. Segons la taula oficial de versions de PHP, consultada el 8 d'octubre de 2026, la branca 8.2 només rep pedaços de seguretat fins al 31 de desembre de 2026, i la 8.1 i les anteriors ja no en reben cap.
• El navegador mostra «no segur» o el certificat ha caducat.
• Ningú no et sap dir on és la web, qui té les claus o quan caduca el domini.
• Search Console t'ha enviat un avís de seguretat o apareixen pàgines estranyes quan busques la teva marca a Google.
• L'última còpia de seguretat que coneixes és de... no ho saps.

Si ja sospites que t'hi han entrat, comença per la nostra guia sobre què fer amb una web hackejada i deixa el pla per després.

Quant costa el manteniment web?

Depèn del que inclogui i del tipus de web: una pàgina de presentació no necessita el mateix que una botiga online que cobra cada dia. Aquests són els nostres plans de manteniment, segons les nostres tarifes del 2026. Tots inclouen allotjament, domini, certificat SSL, còpies de seguretat, actualitzacions, supervisió i hores de canvis. Preus sense IVA.

Si pagues l'any sencer, pagues 10 mesos: per això 249 € l'any equivalen a deu quotes de 24,90 €. Altres imports que convé conèixer (tots + IVA):

• Assistent d'IA a la web: +240 € l'any (24 €/mes) si tens un xatbot i vols que també el mantinguem.
• Hores extra: 65 €/h, sempre amb avís previ.
• Webs fetes per tercers: revisió prèvia de 90 a 150 €, que es descompta del primer any si contractes el manteniment.

Un exemple hipotètic per situar-te: imagina una perruqueria de Manlleu amb una web de cinc pàgines, els horaris i un formulari per demanar hora. Canvia els preus un cop l'any i penja alguna foto per Nadal. En té prou amb Web Care (349 € l'any + IVA), i les 3 hores de canvis cobreixen aquests retocs. En canvi, una botiga online de productes de la comarca amb comandes cada setmana necessita que algú revisi el catàleg i el procés de compra: aquí hi encaixa Ecommerce Care (890 € l'any + IVA).

I si la teva web la va fer una altra persona?

És el més habitual: la web la va fer un professional amb qui ja no treballes, un familiar o algú de l'equip que ja no hi és, i ara necessites que algú se n'ocupi. Es pot fer, però abans cal veure què hi ha a dins. Per això fem una revisió prèvia de 90 a 150 € (+ IVA), que es descompta del primer any de manteniment si el contractes.

En aquesta revisió mirem, entre altres coses, on està allotjada i amb quina versió de PHP, a nom de qui està el domini, quins plugins té i si continuen rebent actualitzacions, si hi ha còpies de seguretat i si hi ha algun problema de seguretat visible. Amb això et diem si es pot mantenir tal com està o si convé una altra cosa:

• Si la web està bé però vols canviar d'allotjament, una migració, des de 290 € + IVA.
• Si està molt desfasada, un redisseny, que costa entre el 70 i el 90 % d'una web nova, o directament una web nova amb el nostre servei de disseny web: la Web Professional costa 1.290 € + IVA.

Per demanar els accessos a qui la portava fins ara, una llista senzilla: usuari del registrador del domini, accés al tauler de l'allotjament, usuari administrador de la web i accés al compte de correu associat. Si el domini no està a nom teu, és el primer que convé resoldre.

Quan NO et convé contractar-nos

Ho diem clar, perquè ens estalvia a tots dos una mala relació:

• La teva web és en una plataforma que ja ho inclou. Si pagues una quota a una plataforma que s'encarrega del servidor, el certificat i les actualitzacions, revisa què cobreix el teu pla abans de pagar un altre manteniment. Potser només necessites algú per a canvis puntuals, i això es pot fer per hores.
• La teva web és senzilla i et veus capaç de seguir els passos d'aquesta guia cada mes. Amb les actualitzacions automàtiques, un plugin de còpies i un disc extern tens l'essencial.
• Algú del teu equip ja ho fa i té els accessos documentats.
• Estàs a punt de refer la web. No té sentit pagar un any de manteniment d'una cosa que canviaràs d'aquí a dos mesos: és millor planificar la web nova amb el manteniment inclòs des del principi.

Parlem de la teva web?

WebMasterOsona és un estudi que treballa des de Folgueroles, en remot, amb negocis d'Osona i de tot Catalunya. Parles directament amb qui manté la teva web, el domini i els fitxers són teus i els preus estan publicats. Explica'ns quina web tens i t'enviem un pressupost tancat per escrit en 48 hores. Si la web la va fer una altra persona, comencem per la revisió prèvia, que es descompta del primer any.

Si a més vols saber què falla en la teva presència a internet més enllà de la web (fitxa de Google, xarxes socials, analítica), l'auditoria de presència digital costa 390 € + IVA i es descompta si contractes un projecte en els 30 dies següents. Tots els detalls del servei són a la nostra pàgina de manteniment web (si ets a la capital de la comarca, també a manteniment web a Vic), i per escriure'ns tens la pàgina de contacte.

Si t'interessa continuar llegint: què fer si et hackegen la web, còpies de seguretat per a petites empreses, passkeys i claus de seguretat i quant costa una pàgina web el 2026.

Fonts: WordPress: Updating WordPress; WordPress: Plugin and themes auto-updates; WordPress: Site Health screen; WordPress: WordPress Backups; WordPress: Hardening WordPress; WordPress: Requirements; PHP: Supported Versions; web.dev: Web Vitals; Ajuda de Search Console: informe de problemes de seguretat; INCIBE: Tu web es tu tarjeta de presentación. ¡Protégela!; INCIBE: Protege tu escaparate en Internet. Revisat el 8 d'octubre de 2026.