Održavanje web stranice: što uključuje, koliko košta i kada vam ne treba

Web stranica nakon objave ne stoji na mjestu. Sustav na kojem radi dobiva nove verzije, dodaci dobivaju sigurnosne zakrpe, certifikati istječu, a server s vremenom prelazi na novije verzije PHP-a. Održavanje je posao koji sve to prati, kako bi stranica ostala dostupna, sigurna i ispravna.

U ovom vodiču detaljno prolazimo što održavanje uključuje, kako izgleda mjesečni ciklus, koliko košta prema javno objavljenim cjenicima za 2026. i kako izgleda trošak kroz jednu godinu. Iskreno pišemo i o situacijama kad održavanje ne treba ili kad je dovoljan manji opseg od onoga što vam netko nudi.

Što je održavanje web stranice

Održavanje web stranice je redoviti tehnički rad koji stranicu čuva u ispravnom stanju: sigurnosne kopije, ažuriranja sustava i dodataka, provjera da sve radi nakon ažuriranja, nadzor dostupnosti, briga o SSL certifikatu i manje izmjene sadržaja. Uređivanje sadržaja, poput pisanja novih članaka, tu se često ubraja, ali je zasebna vrsta posla.

Najviše se o održavanju govori kod WordPressa, i to s razlogom. Prema W3Techsu, WordPress u listopadu 2026. pokreće 39,6 % svih web stranica. Toliko raširen sustav ima ogroman broj tema i dodataka koje pišu različiti autori, a svaki od njih treba redovita ažuriranja.

Brojke to dobro pokazuju. Prema izvještaju Patchstack State of WordPress Security in 2026, u 2025. otkriveno je 11.334 novih ranjivosti u WordPress ekosustavu, 42 % više nego godinu ranije. Čak 91 % nalazilo se u dodacima, 9 % u temama, a u samoj jezgri WordPressa prijavljeno ih je samo šest.

Za vlasnika stranice to znači nešto vrlo praktično. Jezgra WordPressa je dobro održavana, a rizik dolazi iz dodataka koje ste instalirali za obrasce, galerije, SEO ili web trgovinu. Zato je kvalitetno održavanje uvijek povezano i s pitanjem koje dodatke stranica uopće treba.

Što održavanje stvarno uključuje

Pod istim nazivom „održavanje“ različiti izvođači nude vrlo različite stvari. Zato je korisno znati od kojih se dijelova posao sastoji, pa ponudu možete provjeriti stavku po stavku.

Hosting i SSL certifikat

Hosting je server na kojem stranica živi. Može biti dio održavanja ili ostati kod vas, ako ga već imate i zadovoljni ste njime. Uz hosting ide SSL certifikat koji omogućuje HTTPS vezu. Danas se certifikati obnavljaju automatski, ali netko mora pratiti da se obnova stvarno dogodila, jer stranica s isteklim certifikatom posjetitelju prikazuje upozorenje preglednika.

Sigurnosne kopije

Kopija je jedina stvar koja vas sigurno vraća na ispravno stanje kad nešto pođe po zlu. Važna su tri pitanja: koliko se često radi, koliko se dugo čuva i je li povrat ikad isproban. Za većinu poslovnih stranica razumna je dnevna kopija čuvana najmanje 30 dana. Kod web trgovina i stranica na kojima se podaci mijenjaju tijekom dana kopije se rade i češće, jer svaka kopija pamti narudžbe samo do trenutka kad je nastala.

Ažuriranja i provjera nakon ažuriranja

Ažuriraju se jezgra sustava, tema i dodaci. Samo ažuriranje traje nekoliko minuta, a stvarni posao je ono prije i poslije: provjeriti da kopija postoji, pročitati što se u novoj verziji mijenja i nakon ažuriranja otvoriti ključne stranice, poslati probnu poruku s obrasca i, kod trgovine, proći kupnju do kraja. Kad stranica ima složenije dodatke, ažuriranja se prvo isprobaju na testnom okruženju, kopiji stranice koju posjetitelji ne vide.

Sigurnosne i tehničke provjere

Uz ažuriranja, održavanje uključuje osnovne sigurnosne provjere: tko ima administratorski pristup, ima li neaktivnih korisničkih računa, postoje li dodaci koje nitko ne koristi i ima li Google Search Console kakvo sigurnosno upozorenje. Svaki je nepotreban dodatak još jedan dio koda koji treba ažurirati, pa se takvi dodaci uklanjaju.

Nadzor dostupnosti

Nadzor dostupnosti automatski provjerava odgovara li stranica, obično u razmacima od nekoliko minuta. Kad stranica ne odgovara, izvođač dobiva obavijest i može reagirati prije nego što vam se javi klijent koji je nije mogao otvoriti.

Manje izmjene i podrška

Promjena teksta, zamjena slika, ažuriranje cijena ili radnog vremena i ispravak manjih grešaka tipični su zahtjevi koji se rješavaju u roku od jednog do dva radna dana. Nove funkcionalnosti, redizajn i integracije s drugim sustavima veći su posao i dogovaraju se kao zaseban opseg. Dobro je i da se svaki zahtjev bilježi, pa uvijek znate što je i kada napravljeno.

Ritam održavanja kroz godinu

Nisu svi poslovi jednako česti. Neki se događaju svaki dan automatski, a neki jednom godišnje, ali svaki ima svoje mjesto u kalendaru.

Dnevni sloj je automatski: kopija se napravi sama, a nadzor dostupnosti radi stalno. Posao čovjeka je provjeriti da automatika stvarno radi, jer kopija koja se tjednima tiho ne izvršava izgleda jednako kao ona koja radi.

Tjedni ritam postoji zbog kritičnih ranjivosti. Patchstack u istom izvještaju navodi da je otprilike polovica ranjivosti s velikim učinkom iskorištena u roku od 24 sata, a za najčešće napadane ranjivosti ponderirani medijan do prvog napada iznosi pet sati. Kad se za dodatak koji koristite objavi takva zakrpa, ona ne čeka redovni mjesečni termin.

Mjesečni ciklus je srce održavanja i opisujemo ga detaljno u sljedećem poglavlju. Godišnji pregled obuhvaća stvari koje se mijenjaju sporije: verziju PHP-a na serveru, uvjete i paket hostinga, popis korisnika s pristupom i probni povrat iz kopije. Jednom godišnje ima smisla napraviti i tehničku provjeru vidljivosti u tražilicama, kakvu radimo kroz tehnički SEO, posebno ako se stranica tijekom godine puno mijenjala.

Kako izgleda jedan mjesečni ciklus

Mjesečni ciklus je niz koraka koji se svaki mjesec ponavlja istim redom. Redoslijed je važan jer svaki korak ovisi o prethodnom: bez provjerene kopije ažuriranje je rizik, a bez provjere nakon ažuriranja ne znate je li prošlo dobro.

Prva dva koraka su priprema. Kopija mora postojati i biti potpuna, s datotekama i bazom podataka. Bilješke o promjenama pokazuju je li riječ o sitnoj zakrpi ili o velikoj verziji koja mijenja način rada dodatka, a o tome ovisi koliko pažljivo treba testirati.

Testno okruženje nije potrebno za svako ažuriranje. Za jednostavnu stranicu s nekoliko provjerenih dodataka češće je dovoljno ažurirati uz svježu kopiju i odmah provjeriti rezultat. Za web trgovinu, stranicu s rezervacijama ili puno povezanih dodataka testna kopija štedi vrijeme, jer se problem otkrije prije nego ga vide kupci.

Ako ažuriranje ipak nešto pokvari, postupak je jednostavan: vraća se kopija, stranica radi kao prije, a uzrok se rješava na miru prije ponovnog pokušaja. Upravo zato kopija dolazi na prvo mjesto popisa.

Zadnji korak često se preskače, a on je ono što vlasniku daje uvid. Kratka bilješka o tome što je ažurirano, je li nešto zapelo i treba li nešto odlučiti, primjerice ukloniti dodatak koji autor više ne razvija, pretvara održavanje iz nevidljivog posla u nešto što možete pratiti.

Rokovi koje ne birate vi: PHP i SSL

Dio održavanja diktiraju rokovi trećih strana. Dva su najvažnija: podrška za verzije PHP-a i trajanje SSL certifikata.

Verzije PHP-a

PHP je jezik na kojem radi WordPress. Prema službenom rasporedu podrške, svaka verzija ima oko četiri godine podrške: dvije godine aktivne podrške i dvije godine samo sigurnosnih zakrpa. PHP 8.2 dobiva sigurnosne zakrpe do 31. prosinca 2026., PHP 8.3 do 31. prosinca 2027., a PHP 8.4 do 31. prosinca 2028.

WordPress u službenim zahtjevima preporučuje PHP 8.3 ili noviji i upozorava da starije verzije kojima je istekla podrška mogu izložiti stranicu sigurnosnim ranjivostima. Ako vam stranica danas radi na PHP-u 8.2, prelazak treba planirati prije kraja 2026. Prelazak na novu verziju PHP-a obično prođe bez problema, ali stariji dodaci i teme ponekad ne rade na novijoj verziji, pa se i taj prelazak radi uz kopiju i provjeru.

SSL certifikati

Besplatni certifikati Let’s Encrypta danas vrijede 90 dana. Prema najavi Let’s Encrypta, zadani certifikati od 10. veljače 2027. vrijedit će 64 dana, a od 16. veljače 2028. samo 45 dana. Let’s Encrypt preporučuje automatsku obnovu i nadzor koji upozorava ako obnova ne uspije.

Kraći certifikati znače češće obnove. Na većini hostinga obnova je automatska, ali kad automatika zakaže, posjetitelji umjesto stranice vide upozorenje preglednika dok netko ne reagira. Provjera certifikata zato je jedna od stavki koje nadzor treba pokrivati.

Što se događa kad održavanja nema

Stranica bez održavanja obično radi i dalje, dok jednog dana ne prestane. Problem je što se rizik ne vidi: dodaci koji nisu ažurirani izgledaju isto kao ažurirani, a kopija koja se ne radi ne javlja da je nema.

Patchstack navodi da 46 % ranjivosti otkrivenih u 2025. nije dobilo zakrpu od autora do trenutka javne objave. To znači dvije stvari. Prva je da ažuriranje pomaže samo ako netko prati koje su zakrpe izašle. Druga je da za dio dodataka zakrpe neće biti, pa ih treba zamijeniti ili ukloniti, a tu odluku automatika ne donosi.

Kad je stranica kompromitirana, posljedice se vide i u tražilici. Prema Googleovoj pomoći za izvješće o sigurnosnim problemima, stranice koje Google ocijeni hakiranima ili štetnima mogu se u rezultatima prikazivati s upozorenjem, a preglednik posjetitelju može prikazati upozorenje preko cijelog zaslona. Problem treba ukloniti na cijeloj stranici i zatražiti provjeru, koja može trajati od nekoliko dana do nekoliko tjedana.

Postoji i pravna strana. Ako stranica prikuplja osobne podatke kroz obrasce, korisničke račune ili narudžbe, a dođe do povrede tih podataka, voditelj obrade dužan je o tome obavijestiti Agenciju za zaštitu osobnih podataka bez nepotrebnog odgađanja i, ako je izvedivo, najkasnije u roku od 72 sata od saznanja, prema uputama AZOP-a. Obveza ne vrijedi ako povreda vjerojatno ne predstavlja rizik za prava i slobode pojedinaca. Za konkretan slučaj vrijedi savjet pravnika.

Ništa od ovoga nije razlog za paniku. Velika većina ovih rizika svodi se na nekoliko redovnih navika: svježa kopija, ažuriranja uz provjeru, uklanjanje nepotrebnih dodataka i netko tko prati upozorenja.

Koliko košta održavanje web stranice

Cijena održavanja web stranica u Hrvatskoj jako se razlikuje od izvođača do izvođača, i po iznosu i po onome što je uključeno. Da bismo dali realnu sliku, pregledali smo javno objavljene cjenike tri hrvatske agencije u listopadu 2026. Sve cijene su bez PDV-a.

• Agencija A. Tehničko održavanje web stranica od 10 do 150 € mjesečno, a web trgovina od 20 do 150 € (cjenik datiran 10. 9. 2026.). Rad po satu stoji 40 €, rad tijekom istog dana 75 €, a vikendom i praznikom 120 € po satu.
• Agencija B. Četiri paketa od 29, 49, 89 i 179 € mjesečno, s uključenim hostingom, sigurnosnim kopijama od jednom tjedno do svaki dan i od pola sata do četiri sata izmjena mjesečno. Dodatni sat rada stoji 40 €.
• Agencija C. Paketi od 30, 80 i 200 € mjesečno, s uključenih do sat vremena, do tri sata ili neograničenim izmjenama sadržaja.

Iz toga se vidi da je raspon za manje i srednje stranice otprilike 10 do 200 € mjesečno, a da sat rada izvan paketa najčešće stoji oko 40 €. Razlika između najjeftinijeg i najskupljeg paketa rijetko je u samim ažuriranjima. Najviše se razlikuju učestalost kopija, broj uključenih sati za izmjene i brzina reakcije.

Paket ili plaćanje po satu

Postoje dva osnovna modela. Kod mjesečnog paketa plaćate fiksni iznos za dogovoreni opseg: ažuriranja, kopije, nadzor i određeni broj sati izmjena. Kod plaćanja po satu ne plaćate ništa dok nešto ne zatražite, ali nitko ne radi redovne provjere ako ih niste naručili.

Plaćanje po satu ima smisla za stranice kojima redovno održavanje ne treba, o čemu pišemo niže. Za WordPress stranicu s dodacima paket je obično predvidljiviji, jer redovni posao ne ovisi o tome sjetite li ga se vi naručiti.

Što usporediti osim cijene

Dvije ponude s istom mjesečnom cijenom mogu biti vrlo različite. Usporedite koliko se često rade kopije i koliko se dugo čuvaju, ulazi li hosting u cijenu, koliko je sati izmjena uključeno i prenose li se neiskorišteni sati, koliko košta hitna intervencija izvan radnog vremena te koliki je otkazni rok. Kad su te stavke napisane, ponude se lako uspoređuju.

Radni primjer: trošak kroz jednu godinu

Da bi raspon postao konkretan, složili smo tri tipična scenarija na temelju javno objavljenog cjenika Agencije B, koji u pakete uključuje i hosting. Broj dodatnih sati naša je pretpostavka za stranicu tog tipa, a domena je u sva tri slučaja besplatna .hr domena, na koju tvrtke i obrti registrirani u Hrvatskoj imaju pravo prema pravilima registra .hr domena.

Izračun ide ovako. Mala stranica na paketu od 29 € mjesečno stoji 348 € godišnje, uz dva dodatna sata po 40 €, ukupno 428 €. Poslovna stranica na paketu od 49 € stoji 588 € godišnje, a sa šest dodatnih sati za sezonske promjene i jednu novu podstranicu dolazi do 828 €. Web trgovina na paketu od 89 € stoji 1.068 €, a s dvanaest dodatnih sati 1.548 €.

Uz opću stopu PDV-a od 25 %, iznosi s PDV-om su 535, 1.035 i 1.935 €. Za poslovnu stranicu to je u prosjeku oko 86 € mjesečno s PDV-om, odnosno 69 € bez njega.

Primjer pokazuje i gdje se može uštedjeti. Ako izmjene dobro planirate i skupite ih u jedan zahtjev, broj dodatnih sati pada. Ako koristite plaćene dodatke ili teme, dodajte i njihove godišnje licence, a ako imate naplatnu domenu umjesto besplatne, njezinu godišnju cijenu kod registrara. Kako se održavanje uklapa u ukupni trošak stranice kroz nekoliko godina, zajedno s izradom, razložili smo u vodiču koliko košta izrada web stranice.

Kad održavanje ne treba ili je dovoljno manje

Ne treba svakoj stranici mjesečni paket. Evo situacija u kojima iskreno savjetujemo manji opseg ili ništa od onoga što se obično prodaje pod nazivom održavanja.

Stranica na hostanom graditelju

Ako je stranica napravljena na Wixu, Squarespaceu ili sličnoj platformi, hosting, sigurnosna ažuriranja i SSL rješava platforma. Paket održavanja kakav se nudi za WordPress tada nema smisla. Ostaje vam obnoviti domenu, povremeno provjeriti obrazac i ažurirati sadržaj, što možete sami ili po satu kad zatreba.

Statična stranica bez sustava za upravljanje sadržajem

Jednostavna stranica izrađena kao statični HTML nema dodatke ni bazu podataka koje treba ažurirati. Treba joj hosting, SSL, obnova domene i kopija datoteka, a izmjene se rade kad zatrebaju. Za takvu stranicu plaćanje po satu gotovo je uvijek povoljnije od paketa.

Stranica koja se rijetko mijenja

Ako stranicu mijenjate dva ili tri puta godišnje, ne trebate paket s nekoliko sati izmjena mjesečno. Dovoljan je najmanji paket koji pokriva kopije, ažuriranja i nadzor, a izmjene se plaćaju po satu. Manje u tom smislu znači manje uključenih sati, a kopije i ažuriranja ostaju jednako redovni.

Ako znate i imate vremena sami

WordPress od verzije 5.5 omogućuje uključivanje automatskih ažuriranja za svaki dodatak i temu zasebno, prema službenoj dokumentaciji. Automatska ažuriranja po zadanim postavkama nisu uključena, a kad ih uključite, WordPress ih pokreće dva puta dnevno i šalje e-mail o uspjehu ili neuspjehu. Uz dnevne kopije koje nudi vaš hosting i mjesečnu ručnu provjeru stranice, to je razuman minimum za tehnički spretnog vlasnika manje stranice.

Automatika pritom ne provjerava radi li obrazac nakon ažuriranja, ne uklanja napuštene dodatke i ne prati verziju PHP-a. Ako tu odgovornost preuzimate sami, preuzimate i ta tri zadatka.

Kratkotrajne stranice i stranice pred redizajnom

Stranica za jednokratni događaj koja se gasi za nekoliko mjeseci ne treba godišnji ugovor. Isto vrijedi ako za dva mjeseca objavljujete novu stranicu: tada je dovoljno osigurati kopiju i ažuriranja do prelaska, a za novu stranicu dogovoriti održavanje od prvog dana. U takvim situacijama posebno pazite na otkazni rok.

Što pitati prije potpisivanja

Dobra ponuda za održavanje odgovara na nekoliko konkretnih pitanja. Ako na neko od njih ne dobijete jasan odgovor, pitajte prije potpisivanja:

• Kopije. Koliko se često rade, koliko se dugo čuvaju, gdje se nalaze i kad je zadnji put isproban povrat.
• Ažuriranja. Koliko se često rade, provjerava li se stranica nakon svakog ažuriranja i koristi li se testno okruženje za veće promjene.
• Reakcija. Koliko se brzo reagira kad stranica ne radi, a koliko na manje zahtjeve, te koliko košta hitna intervencija izvan radnog vremena.
• Opseg izmjena. Što točno spada u manje izmjene, koliko je sati uključeno i koliko stoji sat izvan paketa.
• Pristupi. Glase li hosting, domena i administratorski račun na vas i imate li sve pristupne podatke.
• Izlaz. Koliki je otkazni rok i dobivate li pri otkazu sve pristupe i zadnju kopiju stranice.

Pitanje izlaza najčešće se zaboravi, a najviše govori o izvođaču. Ako vam netko pri otkazu bez problema predaje pristupe i kopiju, to je znak da se suradnja temelji na kvaliteti posla. Ako se stranica gradila na WordPressu, prelazak drugom izvođaču tada je jednostavan, što je jedna od prednosti o kojima pišemo kod usporedbe WordPressa i izrade po mjeri.

Kako preuzimamo održavanje

Održavanje radimo za stranice koje smo izradili i za one koje nismo. Kroz uslugu održavanja i podrške pokrivamo sve što je opisano u ovom vodiču: hosting po dogovoru, SSL, nadzor dostupnosti, dnevne sigurnosne kopije čuvane najmanje 30 dana, redovna ažuriranja s provjerom nakon njih, sigurnosne i osnovne tehničke provjere te manje izmjene, najčešće u roku od jednog do dva radna dana. Za web trgovine i aktivne projekte postavljamo i češće kopije, a kad stranica ne radi, reagiramo prioritetno.

Postupak ima šest koraka. Prvo napravimo pregled stanja: koje verzije sustava, PHP-a i dodataka stranica koristi, ima li kopija i tko ima pristup. Zatim dogovorimo opseg i pravila, postavimo kopije i nadzor, a nakon toga stranica ulazi u mjesečni ciklus, uz podršku za izmjene i redovnu provjeru. Hosting nije obavezan dio dogovora, pa održavanje možete uzeti i ako stranica ostaje na vašem hostingu.

Kad ima smisla, ažuriranja prvo isprobamo na testnom okruženju. Ako nešto ipak ne prođe, vraćamo kopiju i rješavamo uzrok prije ponovnog pokušaja. Nove funkcionalnosti, redizajn i složene integracije dogovaramo kao zaseban opseg, pa mjesečni paket ostaje predvidljiv.

Otkazni rok najčešće je mjesec dana, a pri otkazu predajemo sve pristupe i zadnju sigurnosnu kopiju. Ako niste sigurni treba li vašoj stranici puni paket, manji opseg ili samo jednokratni pregled, zatražite besplatnu procjenu: pogledamo stanje stranice i predložimo opseg koji odgovara onome što stranica stvarno treba.

---