ホームページの保守契約は、名称や月額のほか、対象サイト・製品・作業の範囲を確認します。
更新、バックアップ、復旧、修正、相談を項目ごとに分けると、月額に含む作業と別料金の作業を比較できます。
相場と料金例は保守費用の記事へまとめています。
この記事は、契約へ記載する条件を確認するための一覧です。
保守対象と役割分担を決める
| 確認項目 | 契約前に回答してもらう内容 |
|---|---|
| 対象 | サイト、サーバー、CMS、テーマ、プラグイン、独自機能 |
| 更新 | 対象製品、実施方法、更新後の確認、不具合時の扱い |
| バックアップ | ファイルとデータベース、頻度、保存先、保存世代、取得失敗の通知、復元テストの担当と頻度 |
| 復旧 | 対象障害、復元、原因調査、不正侵入後の対応範囲 |
| 修正 | 文言・画像・記事登録など、件数や作業量の上限 |
| 監視 | 確認する対象、頻度、検知後に対応する人 |
| 相談・連絡 | 窓口、受付時間、優先度、担当不在時の連絡 |
| 報告 | 実施内容、問題、次の作業、報告方法と頻度 |
対象外の独自機能や有料製品がある場合は、別の担当と連絡先を決めます。
受付時間、調査開始、復旧完了は異なる条件なので、「迅速に対応」の一文だけで済ませないでください。
月額内・別料金・対象外を記録する
次は記入用の表です。
回答がない項目は未回答のまま残し、月額に含むと解釈しません。
| 作業 | 月額内／別料金／対象外／未回答 | 数量・条件 |
|---|---|---|
| CMS更新と確認 | 記入 | 対象製品・確認画面 |
| バックアップ取得 | 記入 | 頻度・保存先・世代 |
| バックアップから復元 | 記入 | 対象・作業範囲 |
| 改ざん後の調査・復旧 | 記入 | 原因調査・清掃・再発防止 |
| 原稿・画像の修正 | 記入 | 件数・量・対象ページ |
| 新規ページ・機能追加 | 記入 | 追加見積もりと承認方法 |
| サーバー・製品の更新料 | 記入 | 実費の支払先・期限 |
| 解約時の引き継ぎ | 記入 | 渡すもの・期限・費用 |
バックアップを取る契約でも、復元や不正侵入の原因除去が別料金の場合があります。
取得と復旧の範囲を分けて確認します。
どの時点のデータまで戻せるか、復旧までの目標時間と前提条件、バックアップ以降の注文・問い合わせを誰が回収するかも確認します。
目標と保証を区別し、実際に復元できるかを確認する作業の有無まで記載してもらいます。
WordPressの公式バックアップ資料も参照してください。
更新を代行していても防げない攻撃がある
最近は、正規のプラグインの更新そのものに悪いコードが混ざる攻撃（サプライチェーン攻撃）も起きています。
2024年にはWordPress.orgの無料プラグイン5本、2025年には有料のフォームプラグインの配布物で、実際に起きました。
この種類の攻撃は更新した時点で入り込むため、保守会社がきちんと更新していても防げません。
契約では、更新の代行に加えて、更新後のファイルの点検と、何世代か前まで戻せるバックアップが含まれるかを確かめておきましょう。
汚染された更新が見つかったときの復旧が月額内か別料金かも、あわせて決めておくと揉めません。
技術的な確かめ方は、姉妹サイトWAZAの「WordPressの改ざんチェック」で紹介しています。
追加費用は、着手前に合意する
範囲外の依頼が発生した場合、調査・見積もり・承認・着手の順序を決めます。
緊急時も、誰が作業と費用を承認するかを残しておくと、担当者不在時に判断しやすくなります。
連絡がつかない場合に着手できる作業と費用の上限、事後報告の方法も、契約前に合意しておきます。
制作会社が管理者権限を持つ場合は、対象サイトで必要な権限と共有方法を確認します。
メール本文へパスワードを並べる方法は避け、管理方法を決めてください。
更新・解約と受け渡しの条件
| 項目 | 確認すること |
|---|---|
| 契約期間 | 開始、更新、最低期間、解約の連絡期限 |
| 料金 | 税区分、実費、追加作業、支払時期 |
| 終了後の利用 | サイトと有料製品を継続利用できる条件 |
| 引き継ぎ | 契約情報、管理権限、バックアップ、作業記録 |
| 切り替え | 新担当が確認する期間、旧担当が対応を終える日、旧担当の権限解除と保管データの返却・削除条件 |
解約前にWebサイトの引き継ぎチェックリストを使い、新しい担当者が必要な情報を受領・確認できることを確かめます。
契約前の10項目チェック
- 対象サイト・製品・独自機能が明記されている
- 更新方法と更新後の確認が分かる
- バックアップの対象・頻度・保存先が分かる
- 復元と原因調査の範囲が分かる
- 修正の上限と追加費用が分かる
- 連絡窓口と受付条件が分かる
- 報告する内容と頻度が分かる
- 追加作業を承認する人と方法が決まっている
- 更新・解約・終了後の利用条件が分かる
- 引き継ぐものと受け渡し時期が分かる
必要な作業と担当を確認し、未回答を解消してから契約します。
MOTOKIの対応範囲は保守・運用改善で確認できます。
セキュリティに関する項目を細かく聞くなら、セキュリティ対策を頼むとき確認する8項目を使ってください。
セキュリティに関する項目を細かく聞くなら、セキュリティ対策を頼むとき確認する8項目を使ってください。
よくある質問：ホームページの保守契約を確認するとき
「迅速に対応」と書いてあれば、安心ですか？
受付時間、調査開始、復旧完了は異なる条件なので、「迅速に対応」の一文だけで済ませないよう注意しています。
月額に含まれるか分からない項目は、どう扱いますか？
記入用の表で、各作業を月額内・別料金・対象外・未回答に分けて記録します。
回答がない項目は未回答のまま残し、月額に含むと解釈しません。
バックアップを取る契約なら、復旧も含まれますか？
含まれるとは限りません。
バックアップを取る契約でも、復元や不正侵入の原因除去が別料金の場合があるため、取得と復旧の範囲を分けて確認します。
範囲外の依頼が出たときは、どうしますか？
調査・見積もり・承認・着手の順序を決めます。
緊急時も、誰が作業と費用を承認するかを残しておくと、担当者不在時に判断しやすくなります。
