Wie moet updates, beveiliging en hosting beheren?
Eén partij moet eindverantwoordelijk zijn voor de technische werking van de website, ook als meerdere leveranciers onderdelen uitvoeren. Leg vast wie hosting bewaakt, software bijwerkt, back-ups controleert, incidenten behandelt en toegangen beheert. De klant blijft eigenaar van domein, accounts en data; de technische beheerder voert afgesproken taken uit en rapporteert daarover.
Scheid eigendom van uitvoering
Domeinregistratie, hostingaccount, analytics en andere kernaccounts horen op naam van het bedrijf te staan. Een bureau kan beheerrechten krijgen, maar het vertrek van een leverancier mag niet betekenen dat de organisatie haar infrastructuur of data kwijtraakt.
Gebruik individuele accounts en passende rechten. Gedeelde wachtwoorden maken niet duidelijk wie een wijziging heeft gedaan en zijn lastig veilig in te trekken.
Maak onderhoud concreet
‘Technisch beheer inbegrepen’ zegt weinig. Spreek af hoe vaak updates worden uitgevoerd, welke controles daarbij horen, hoe monitoring werkt en binnen welke tijd op een storing wordt gereageerd. Benoem ook wat buiten het contract valt, zoals nieuwe functies of inhoudelijke wijzigingen.
Bij systemen met plug-ins of dynamische functies hoort testen na updates. Automatisch installeren zonder controle kan net zo riskant zijn als nooit bijwerken.
Bereid incidenten en overdracht voor
Leg een contactroute vast voor storingen en beveiligingsmeldingen. Wie kan de site tijdelijk uitschakelen, een formulier blokkeren of een back-up herstellen? Bewaar documentatie op een plek die ook bereikbaar is wanneer de website zelf uitvalt.
Vraag bij oplevering om een actueel overzicht van accounts, architectuur, externe diensten en verlengmomenten. Goed beheer is zichtbaar georganiseerd voordat er iets misgaat.
