Mitä kotisivujen ylläpitoon kuuluu?

Kotisivujen ylläpito on yksi niistä laskun riveistä, joita maksetaan vuosia ilman että kukaan on koskaan nähnyt sitä eriteltynä. Summa on pieni, tyypillisesti 20–80 euroa kuussa, joten sitä ei tule kyseenalaistettua. Sitten jokin menee rikki, ja käy ilmi että juuri se asia ei kuulunutkaan ylläpitoon.

Ongelma ei ole se, että toimittajat huijaisivat. Ongelma on, että sanaa "ylläpito" käytetään neljästä eri asiasta, ja ostaja olettaa saavansa kaikki neljä. Käydään ne läpi yksitellen, ja lopuksi se, mikä jää yleensä sopimuksen ulkopuolelle.

Ylläpito tarkoittaa neljää eri asiaa

Kun toimittaja sanoo "ylläpito sisältyy", hän voi tarkoittaa mitä tahansa näistä neljästä — tai kaikkia.

Suurin osa erimielisyyksistä syntyy kohdasta kolme. Se on ainoa näistä, jonka sisältö vaihtelee toimittajittain rajusti, ja ainoa jota asiakas oikeasti tarvitsee kuukausittain.

1. Tekninen ylläpito

Tämä on se osa, jota kukaan ei näe ja jonka puuttuminen näkyy vasta kun on myöhäistä.

Alustan ja lisäosien päivitykset. WordPress-sivustolla tämä on käytännössä jatkuvaa työtä. Ydin päivittyy useita kertoja vuodessa, lisäosat kuukausittain, ja osa päivityksistä korjaa nimenomaan tietoturva-aukkoja. Tyypillisellä pienen yrityksen WordPress-sivustolla on 15–25 lisäosaa, joista jokainen on oma päivitettävä ohjelmistonsa ja oma potentiaalinen aukkonsa.

Päivitysten testaaminen. Tämä on se kohta, joka erottaa oikean ylläpidon automaattisesta päivityksestä. Lisäosan päivitys voi rikkoa ulkoasun tai lomakkeen, ja jos kukaan ei katso sivustoa päivityksen jälkeen, vika jää elämään. Kunnollisessa ylläpidossa päivitykset ajetaan ensin testiympäristössä tai vähintään tarkistetaan tuotannossa heti perään.

Tietoturvan valvonta. Käytännössä tämä tarkoittaa kirjautumisyritysten rajoittamista, haittaohjelmien skannausta ja sitä että joku huomaa, jos sivustolle ilmestyy tiedostoja joita sinne ei ole viety.

PHP- ja palvelinversiot. Vanhentunut PHP-versio on hiljainen riski: sivusto toimii, mutta versio ei enää saa tietoturvakorjauksia. Version vaihto on pieni työ, joka vaatii kuitenkin sen että joku seuraa tilannetta.

Rikkinäiset linkit ja 404-virheet. Kertyvät itsestään, kun sivuja poistetaan tai nimetään uudelleen.

Jos sivusto on toteutettu ilman julkaisujärjestelmää — staattisena sivustona tai koodattuna kokonaisuutena — tämä lista lyhenee huomattavasti. Ei lisäosia, ei tietokantaa, ei kirjautumissivua johon murtautua. Tämä on yksi harvoin mainittu syy siihen, miksi tekninen toteutustapa vaikuttaa ylläpidon hintaan enemmän kuin sivujen määrä. Aihetta on käsitelty tarkemmin artikkelissa WordPress vai räätälöity kotisivu.

2. Varmuuskopiot ja niiden palautus

Varmuuskopio, jota ei ole koskaan palautettu, ei ole varmuuskopio. Se on oletus.

Tämä kuulostaa itsestäänselvältä, mutta se on käytännössä yleisin yksittäinen puute, jonka ylläpitosopimuksissa näkee. Kopioita otetaan automaattisesti, joku ilmoittaa että ne on otettu, eikä kukaan ole kertaakaan testannut että niistä saa sivuston takaisin.

Kunnollisessa järjestelyssä on kolme asiaa:

1. Kopiot otetaan riittävän usein. Sivustolle, joka ei muutu, riittää viikoittainen. Jos sivustolla on verkkokauppa, varausjärjestelmä tai blogi jota päivitetään, päivittäinen.
2. Kopiot ovat eri paikassa kuin sivusto. Samalla palvelimella oleva varmuuskopio ei auta, jos palvelin on se joka hajoaa tai jos sivusto murretaan.
3. Palautus on testattu. Vähintään kertaluontoisesti, mieluiten vuosittain.

3. Domain, webhotelli ja SSL

Tässä osiossa on yksi kysymys, joka on tärkeämpi kuin kaikki muut ylläpitoon liittyvät kysymykset yhteensä: kenen nimissä verkkotunnus on?

Suomalaiset fi-verkkotunnukset rekisteröidään yrityksen tai henkilön nimiin, ja tiedon voi tarkistaa itse Traficomin verkkotunnussivuilta. Jos haltijana on toimittaja eikä oma yritys, sivuston siirtäminen toiselle tekijälle on yhtäkkiä neuvottelukysymys eikä tekninen toimenpide. Tämä ei ole teoreettinen riski: se on yleisin syy siihen, että yritys jää jumiin toimittajaan johon se ei ole tyytyväinen.

Infrastruktuuriin kuuluu käytännössä:

• Verkkotunnuksen uusiminen vuosittain, tyypillisesti 10–20 euroa vuodessa
• Webhotelli tai palvelintila, 5–30 euroa kuussa riippuen siitä mitä sivusto vaatii
• SSL-sertifikaatin voimassaolo — nykyään useimmiten automaattinen, mutta uusiutumisen pettäminen näyttää kävijälle selaimen tietoturvavaroituksen
• Sähköposti omalla verkkotunnuksella, jos se on samassa paketissa
• DNS-tietueiden hallinta, kun sähköposti tai jokin palvelu vaihtuu

Nämä ovat halpoja mutta niiden pettäminen näkyy heti. Umpeutunut verkkotunnus kaataa sekä sivuston että sähköpostin samalla kertaa.

4. Sisältömuutokset

Tämä on se kohta, jossa toimittajien väliset erot ovat suurimmat ja jossa ostaja pettyy useimmin.

Kolme yleistä mallia:

Pienet muutokset sisältyvät kuukausimaksuun. Tekstikorjaukset, uudet kuvat, hintojen ja yhteystietojen päivitys, aukioloaikojen muutos. Käytännössä tämä tarkoittaa jotain kymmenistä minuuteista pariin tuntiin kuussa.

Muutokset laskutetaan erikseen tuntiveloituksella. Tyypillisesti 60–120 euroa tunnilta, usein puolen tunnin tai tunnin minimiveloituksella. Yhden puhelinnumeron vaihtaminen voi näin maksaa 60 euroa.

Tuntipankki. Kuukausimaksuun sisältyy esimerkiksi kaksi tuntia, ja ylimenevä laskutetaan.

Ero vuositasolla on iso. Yritys, joka tekee kuukaudessa keskimäärin kaksi pientä muutosta, maksaa tuntiveloitusmallissa helposti 1 000–1 500 euroa vuodessa työstä, joka toisessa mallissa sisältyy 30 euron kuukausimaksuun.

Sillä on myös epäsuora vaikutus, joka on kalliimpi kuin itse laskut: kun jokainen muutos maksaa erikseen, muutoksia ei tehdä. Sivustolla on kolme vuotta vanha hinnasto, koska sen päivittäminen tuntui liian kalliilta suhteessa hyötyyn.

5. Seuranta ja toimivuuden tarkistus

Kaikkein kallein vika verkkosivustolla on se, joka ei näy mitenkään.

Rikkinäinen yhteydenottolomake on tästä esimerkki. Sivusto näyttää normaalilta, kävijämäärät ovat ennallaan, mutta yhteydenotot vain lakkaavat tulemasta. Syy voi olla lisäosan päivitys, sähköpostipalvelun muutos tai roskapostisuodatin. Yleensä se huomataan viikkoja tai kuukausia myöhemmin, ja siihen väliin mahtuu koko joukko menetettyjä asiakkaita.

Seurantaan kuuluu käytännössä:

• Lomaketesti — oikea testilähetys, joka varmistetaan perille tulleeksi. Kerran kuussa riittää.
• Saavutettavuusvalvonta — hälytys, jos sivusto ei vastaa
• Search Consolen virheet — indeksointiongelmat, mobiilikäytettävyys, rakenteisen datan virheet
• Analytiikan toimivuus — mittaustagi katoaa yllättävän usein sivustomuutoksissa
• Latausnopeuden seuranta — hidastuminen on yleensä vähittäistä, ja aiheutuu kertyneistä kuvista ja lisäosista

Nopeuteen liittyvät syyt ja niiden korjaaminen on käyty läpi erikseen artikkelissa miksi kotisivut latautuvat hitaasti. Jos sivusto taas on kadonnut hakutuloksista, tarkistuslista löytyy artikkelista kotisivut eivät näy Googlessa.

Mitä ylläpitoon ei yleensä kuulu

Yhtä tärkeää kuin tietää mitä ylläpito sisältää, on tietää mitä se ei sisällä. Nämä ovat asioita, joita ostajat usein olettavat kuukausimaksun kattavan:

• Uudet sivut ja osiot. Uusi palvelusivu on kehitystyötä, ei ylläpitoa.
• Ulkoasun uudistaminen. Ilmeen päivitys on oma projektinsa.
• Hakukoneoptimointi jatkuvana työnä. Tekninen SEO-pohja kuuluu toteutukseen, mutta sisällön tuottaminen ja hakusanatyö ovat eri palvelu.
• Sisällön kirjoittaminen. Ylläpito julkaisee tekstin, ei tuota sitä.
• Kuvien ja videoiden tuotanto.
• Uudet toiminnallisuudet ja integraatiot. Varausjärjestelmä, verkkokauppa, CRM-liitos.
• Kolmannen osapuolen palvelujen maksut. Verkkokaupan maksunvälitys, uutiskirjejärjestelmä, premium-lisäosien lisenssit.
• Murron jälkien siivoaminen. Osa toimittajista kattaa tämän, osa laskuttaa erikseen — ja tämä kannattaa selvittää ennalta, koska työ on kallis.

Näiden puuttuminen ei ole vika. Ne ovat oikeasti eri työtä. Mutta niiden luuleminen sisältyviksi johtaa yllättäviin laskuihin.

Mitä kotisivujen ylläpito maksaa 2026

Haarukat ovat suomalaisen pk-yrityksen tavallisen sivuston tasoa: alle kymmenen sivua, ei verkkokauppaa, ei integraatioita. Verkkokauppa nostaa jokaista riviä, koska päivitystahti on tiheämpi ja seisokki maksaa suoraan.

Halvin rivi ei ole halvin kokonaisuus. Itse tehty ylläpito maksaa 15 euroa kuussa vain siinä tapauksessa, että oma työaika on ilmaista. Kolme tuntia kuussa 60 euron tuntihinnalla on 180 euroa kuussa, jota ei näy missään laskussa. Sama laskenta pätee koko sivuston hankintaan, ja se on käyty läpi artikkelissa edullisin tapa saada kotisivut yritykselle.

Miksi päivittämätön sivusto on riski

Suuri osa murretuista yrityssivustoista on murrettu tunnetusta aukosta, jolle korjaus oli ollut olemassa jo pitkään. Hyökkääjä ei etsi teidän yritystänne. Automaatti käy läpi verkkotunnuksia ja kokeilee tunnettuja aukkoja, ja päivittämätön lisäosa löytyy sekunneissa.

Suomalaisten organisaatioiden tietoturvatilanteesta ja ajankohtaisista haavoittuvuuksista raportoi Traficomin Kyberturvallisuuskeskus, ja sen varoituksista suuri osa koskee nimenomaan julkaisujärjestelmien ja niiden lisäosien haavoittuvuuksia. Käytännön hyökkäystyypit — haitallinen koodi, uudelleenohjaukset roskapostisivustoille, kiristysohjelmat — on kuvattu OWASPin Top Ten -listauksessa, joka on alan yleisesti käytetty viitekehys verkkosovellusten riskeille.

Pienelle yritykselle vahingon suuruus ei ole itse murto vaan sen seuraukset. Google merkitsee saastuneen sivuston vaaralliseksi, jolloin kävijämäärä putoaa käytännössä nollaan. Merkinnän poistaminen vaatii sivuston puhdistamisen ja uudelleentarkistuksen, ja siihen menee päiviä. Jos sivustolla käsitellään henkilötietoja — yhteydenottolomake riittää — tietomurto on lisäksi tietosuoja-asetuksen mukainen tapahtuma, joka voi vaatia ilmoituksen valvontaviranomaiselle.

Kolme merkkiä siitä, ettei sivustoa ylläpidetä

Nämä voi tarkistaa itse muutamassa minuutissa.

Lähetä testiviesti yhteydenottolomakkeella. Käytä oikeaa sähköpostiosoitetta ja katso, tuleeko viesti perille — myös roskapostikansioon. Tämä on yksinkertaisin ja hyödyllisin yksittäinen testi, ja hämmästyttävän usein se paljastaa vian.

Katso sivuston alatunnistetta ja sisältöä. Vanhentunut vuosiluku tekijänoikeusmerkinnässä, poistuneita palveluita, entisiä työntekijöitä, kaksi vuotta vanha "Ajankohtaista"-osio. Jos sisältöä ei ole päivitetty, teknistä puolta ei todennäköisesti myöskään.

Tarkista, kenen nimissä verkkotunnus on. Traficomin verkkotunnushaku kertoo tämän ilmaiseksi ja ilman kirjautumista. Jos haltijana ei ole oma yritys, se kannattaa korjata riippumatta siitä, mitä muuta ylläpidosta päätetään.

Kysymykset ennen ylläpitosopimuksen allekirjoitusta

1. Mitä lasketaan pieneksi sisältömuutokseksi, ja mikä laskutetaan erikseen? Pyydä kaksi esimerkkiä kummastakin.
2. Kuinka usein varmuuskopiot otetaan, missä niitä säilytetään ja milloin palautus on viimeksi testattu?
3. Kenen nimissä verkkotunnus ja webhotelli ovat?
4. Sisältyykö hosting kuukausimaksuun vai laskutetaanko se erikseen?
5. Kuka omistaa sivuston sisällön ja koodin, jos sopimus päättyy — ja mitä siirtäminen käytännössä vaatii?
6. Mikä on vasteaika, jos sivusto kaatuu? Erikseen arkena ja viikonloppuna.
7. Kattaako sopimus tietomurron jälkien siivoamisen?
8. Onko irtisanomisaikaa, ja mitä tapahtuu sivustolle sen jälkeen?

Viides ja kahdeksas ovat ne, joita harvimmin kysytään ja jotka kalleimmin puuttuvat. Toimittajan valinnasta laajemmin artikkelissa miten valita luotettava kotisivujen tekijä.

Milloin ylläpito ei enää riitä

Ylläpito pitää sivuston toimivana ja turvallisena. Se ei tee vanhentuneesta sivustosta nykyaikaista.

Jos sivusto ei toimi mobiilissa, latautuu hitaasti eikä syy ole korjattavissa, tai sen rakenne estää hakukonenäkyvyyden, ylläpito on rahaa joka menee järjestelmän hengissä pitämiseen sen sijaan että se tuottaisi mitään. Rajanveto on käyty läpi artikkelissa milloin kotisivut kannattaa uudistaa.

Käänteinen tilanne on yleisempi ja halvempi: sivusto toimii teknisesti hyvin, mutta sen sisältö on ohutta. Silloin uusi sivusto ei ratkaise mitään. Kannattaa kirjoittaa sisältö kuntoon.

Miten me hoidamme ylläpidon

Meillä ylläpito ei ole erillinen sopimus vaan osa kuukausimaksua, ja se on tarkoituksellinen valinta. Hosting, tietoturvapäivitykset, varmuuskopiot, valvonta ja pienet sisältömuutokset — tekstikorjaukset, uudet kuvat, hintojen ja yhteystietojen päivitys — sisältyvät 30–50 euron kuukausimaksuun sivuston laajuuden mukaan.

Syy sille on juuri se ongelma, joka on kuvattu neljännessä kohdassa: kun jokainen muutos laskutetaan erikseen, muutoksia ei tehdä, ja sivusto vanhenee vaikka se on teknisesti kunnossa. Laajemmat lisäykset, kuten kokonaan uudet osiot tai toiminnallisuudet, sovitaan erikseen.

Verkkotunnus on aina asiakkaan nimissä. Sivustot toteutetaan ilman raskasta julkaisujärjestelmää, mikä poistaa suurimman osan lisäosien päivityskuormasta ja tavanomaisimmista hyökkäyspinnoista. Tarkemmat tiedot löytyvät palvelut-sivulta ja laajempi kokonaisuus verkkosivut yritykselle -oppaasta.

Usein kysyttyä