Поддръжка на сайт: цена и какво точно плащате всеки месец

В България поддръжката на сайт-визитка струва 30 – 60 € на месец, а на фирмен сайт с WordPress, блог и форми – между 60 и 150 €. За онлайн магазин цената започва от 75 € и минава 300 €, а час работа над плана струва от 19 до 80 €. Това са публикуваните цени на българските студиа към 10 септември 2026 г.

Най-евтиният план, който намерих, е за 46 € на месец: малък сайт с три включени часа. Едно студио продава три плана за 49, 79 и 99 € с ДДС, като третият е за магазин на WooCommerce, а друго иска 74,90 € с ДДС за до две малки задачи на месец, например поправка на форма или малка промяна по съдържанието. Пакетите на една агенция дават до 3, 6 или 9 технически часа за 75, 103 и 146 € без ДДС, а часът над пакета струва 80, 70 или 60 €. Най-високо стига ценоразписът с планове за 80, 160 и 350 € на месец и реакция до 24, 12 или 4 часа според плана. Още едно студио поддържа ценово ръководство, обновено на 6 септември 2026 г.: визитка за 30 – 60 €, фирмен сайт с блог за 60 – 150 € и магазин на WooCommerce от 150 до над 300 €.

Първо изравнете ДДС. Стандартната ставка е 20% по чл. 66 от Закона за ДДС, така че планът за 75 € без ДДС струва 90 € с данъка, повече от плана за 79 € с включен ДДС. Фирма, регистрирана по ДДС, може да приспадне данъка по чл. 69 от същия закон. За нерегистрираната тези 20% са разход.

Понякога влиза, но в добрата оферта хостингът е отделен ред. Хостингът е наемът за сървъра, на който стои сайтът, и се плаща предварително за месец или за година. Поддръжката пази сайта обновен, защитен и с копие, от което да се възстанови. Промените са нова работа: страница, поле във формата, втори език.

Слети в една сума, трите не се сравняват с нищо. Най-ясни цени има хостингът. С промоцията към 10 септември 2026 г. началният план на типичен български споделен хостинг излиза 47,64 € с ДДС за първата година, а по таблицата с цени за подновяване всяка следваща е 127,44 €. Друг доставчик продава споделен хостинг от 39,08 до 152,87 € годишно с ДДС. Домейнът е още един ред: Register.BG взема 30 € без ДДС годишно за .bg домейн, поддържан при собствения му регистратор, и 0 € за самата регистрация, по раздел 15 от общите си условия.

Втората година на този план излиза 2,7 пъти по-скъпа от първата.

Плановете на технически часове смесват поддръжката с промените. Когато в три часа месечно влизат и обновяванията, и смяната на снимки, месец с много промени изяжда времето за обновявания. Поискайте три отделни реда: хостинг за година, поддръжка за месец с изброените задачи в нея и промени по час или по задача. Ако тепърва сравнявате оферти за самия сайт, статията колко струва изработката на сайт показва кои разходи са еднократни и кои идват всяка година.

Който поддържа WordPress сайт, обновява плъгините и темата всяка седмица, а поправките по сигурността слага в деня, в който излязат. След всяко обновяване проверява сайта, пази копие извън хостинг акаунта, следи отвън дали сайтът отговаря, гледа кога изтичат сертификатът и домейнът и нанася дребните промени по съдържанието, ако планът ги покрива.

Обновяването не е бутон. След него някой отваря формата, количката и страницата с най-много посещения, защото съобщението „обновено успешно“ не проверява дали запитването още стига до пощата ви.

Копието има стойност само ако някой го е връщал. Хостинг компаниите пазят свои копия: първата от предишния раздел държи 6 в началния си план и до 14 в по-големите, а втората прави отдалечено копие всеки ден. Към тях трябва да има и копие, което не зависи от хостинга и поне веднъж на тримесечие се връща на пробен адрес, за да се види, че от него тръгва работещ сайт.

Външната проверка отваря сайта през определен интервал и праща съобщение, когато той не отговори. UptimeRobot например проверява на всеки 5 минути в безплатния си план и на всеки 60 секунди в плана Solo за 10 € на месец.

Сертификат вече не може да важи година. От 15 март 2026 г. изискванията на CA/Browser Forum допускат най-много 200 дни валидност за публичен сертификат, от 15 март 2027 г. – 100 дни, а от 15 март 2029 г. – само 47, така че подновяването трябва да върви автоматично, без някой да помни дати. Let's Encrypt свива сертификатите си от 90 на 64 дни на 10 февруари 2027 г. и на 45 дни на 16 февруари 2028 г. Автоматиката също спира. Работата е някой да забележи деня, в който това стане.

WordPress изпълнява код на сървъра при всяко посещение, пази съдържанието в база данни и зависи от плъгини на различни автори, всеки със свой график за поправки. Статичният сайт е набор от готови файлове и в него няма какво да се обновява освен сървъра и сертификата. Затова статичният сайт иска много по-лек план от WordPress сайта, а той – по-лек от магазина.

Сайтът с код по поръчка стои между двата. Чужди плъгини в него няма, но средата, на която работи, също има крайни дати: Node.js например поправя критичните грешки на всяка LTS версия около 30 месеца, така че веднъж на две-три години такъв сайт минава на нова версия.

Колко работа носят плъгините, личи от годишния доклад на фирма, която следи сигурността на WordPress. За 2025 г. тя е преброила 11 334 нови уязвимости в WordPress, темите и плъгините му, 91% от тях в плъгини и само 6 в ядрото. За 46% не е имало поправка, когато уязвимостта е станала публична. Около половината от уязвимостите с голямо въздействие се използват за атака в първите 24 часа след обявяването им.

Ядрото се обновява само, но не навсякъде: от версия 5.6 новите инсталации получават автоматично и големите версии, а инсталациите отпреди нея – само малките поправки. Плъгините и темите по подразбиране не се обновяват сами, освен когато екипът по сигурността на WordPress пусне спешна поправка. Между 20 май и 19 август 2026 г. излязоха WordPress 7.0, четири поправки към него и 7.1, а според WordPress.org безопасна за ползване остава само последната версия от серия 7.1.

Под WordPress стои PHP, а версиите му имат крайни дати. PHP 8.2 получава поправки по сигурността до 31 декември 2026 г., а WordPress препоръчва PHP 8.3 или по-нова. Сайт, пуснат с PHP 8.2 и оставен така, влиза в 2027 г. с версия, за която разработчиците на PHP вече не пускат поправки. Преминаването към по-нова версия е работа, защото всеки плъгин трябва да се пробва с нея, преди сървърът да я получи.

Магазинът добавя свой ритъм. WooCommerce пуска нова версия приблизително на всеки пет седмици, а всяко обновяване, което пипа количката, иска след себе си пробна поръчка с карта и с наложен платеж. Какво още струва магазинът всеки месец, пиша в статията Изработка на онлайн магазин.

Кой от трите да е сайтът, се решава при изработката му. Пет страници, които се сменят два пъти годишно, минават без база данни и тогава поддръжката остава евтина през целия живот на сайта. Сайт на WordPress, направен от друг, също поемаме за поддръжка.

Сайт без поддръжка работи до първата крайна дата. Първо изтича сертификатът или домейнът, после версията на PHP остава без поправки, а през незакърпения плъгин на страниците влиза чуждо съдържание. Тогава Google може да отбележи страниците с предупреждение в резултатите от търсенето или да покаже предупредителен екран в браузъра, преди посетителят да влезе.

Сроковете за .bg са записани в т. 9.3 от общите условия на Register.BG. Ако до 7 дни след изтичането няма плащане, регистърът спира поддръжката на домейна, а заедно с нея престават да работят сайтът и пощата. Платите ли в допълнителния 30-дневен срок, домейнът се връща. Ако до 40-ия ден плащането не е установено, регистрацията се прекратява и името е свободно за всеки. При .com правилата на ICANN задължават регистратора да позволи възстановяване на изтритото име в 30-дневен срок за откупуване.

Отчетът за проблеми със сигурността в Search Console изброява трите вида проблеми, които Google търси в сайтовете: хакнато съдържание, зловреден софтуер и страници, които подмамват посетителите да дадат данни или да изтеглят софтуер, а до всеки проблем показва примерни адреси от сайта. След почистването сайтът чака проверка, която според Google може да отнеме няколко дни или седмици. Отчета вижда само човек с достъп до Search Console на сайта. Достъпът трябва да е ваш.

Ако сайтът приема лични данни през форма, копията са и правен въпрос. Сред мерките, които чл. 32 от Регламент (ЕС) 2016/679 изброява според риска, две засягат копията: данните да могат да се възстановят своевременно след физически или технически инцидент и мерките да се проверяват редовно. При пробив чл. 33 изисква да уведомите Комисията за защита на личните данни без ненужно забавяне и до 72 часа, след като сте разбрали за него, освен ако няма вероятност пробивът да създаде риск за хората. На сайт с въпросник и заявка за консултация, какъвто направихме за Amir Hair Clinic, редовната проверка означава копие, от което сайтът вече е връщан поне веднъж.

Домейнът, хостинг акаунтът, Google Search Console, Google Analytics и Google Business Profile трябва да са на фирмата ви, а този, който поддържа сайта, да е добавен като потребител. Тогава смяната на фирмата за поддръжка е смяна на достъпи и никой не държи собственост, която да трябва да ви връща.

При .bg собственик е регистрантът, клиентът, на чието име е регистриран домейнът, както го определят общите условия на Register.BG. Отделно се вписват лица за административни, технически и финансови контакти. Регистрант трябва да е фирмата, а студиото може да е технически контакт.

В Search Console потвърден собственик е този, който е доказал правата си с код, качен на сайта или записан в DNS. Ако не остане нито един потвърден собственик, всички останали губят достъп след гратисен период. Потвърденият собственик сте вие. В Google Analytics потребители добавя и маха само човек с ролята Администратор и тази роля трябва да е на фирмен акаунт в Google, не на личния имейл на служител, защото с напускането му фирмата губи и администратора си. В Google Business Profile основният собственик е един, а мениджърите не могат да добавят и махат потребители или да изтриват профила. Човек, добавен като собственик, 7 дни не може да стане основен собственик, затова ролите се подреждат, преди да потрябват.

Кое от тези неща остава ваше след края на договора и какво влиза в предаването, се записва черно на бяло. Кои клаузи да поискате, пиша в статията Договор за изработка на сайт.

Статичният сайт с няколко страници минава с лек план: копие след всяка промяна, външна проверка и календар с датите на домейна и сертификата. За WordPress с форми избирам седмични обновявания, поправки по сигурността веднага щом излязат и проба за възстановяване веднъж на тримесечие. За магазин държа и на пробна поръчка след всяко обновяване, и на отговор до няколко часа.

Промените по статичния сайт се плащат по час, когато ги има. При плана за 46 € например неизползваните часове не се прехвърлят в следващия месец, така че абонаментът за тях е разход, срещу който не стои работа.

С по-скъпия план плащате най-вече за бързина. Планът за 80 € на месец от най-скъпия ценоразпис включва седмично копие, обновяване на плъгините, до 2 часа промени и месечен отчет, с реакция до 24 часа, а планът за 350 € свива реакцията до 4 часа. Магазин, който в събота вечер не приема плащания, губи поръчки с всеки час и има нужда от четирите часа. Визитката издържа и до понеделник.

Едно не знам предварително: колко от тези 11 334 уязвимости засягат плъгин на конкретен сайт. Докладът брои уязвимостите по плъгини, а не засегнатите сайтове, затова цена за поддръжка на WordPress сайт давам едва след като видя списъка с плъгините и версиите им.