Cât costă mentenanța unui site și aplicație în 2026 — ghid de pricing transparent

Cumpărați sau construiți un site. Apoi îl lăsați. Peste șase luni, PHP-ul a rămas în urmă cu două versiuni majore, un plugin a fost șters din repositoriu, iar certificatul SSL a expirat. Mentenanța nu e un cost opțional: e diferența dintre un site care funcționează și unul care vă costă clienți. Acest articol defalcă cele patru bande de preț reale, ce primiți în fiecare și ce se întâmplă dacă nu plătiți nimic.

Pe scurt: patru bande de preț pentru mentenanță

Cifrele de mai sus sunt rate de piață locale, pentru livrare din România. Dacă discutați cu o agenție din vestul Europei, înmulțiți cu 2-3. Dacă cineva vă promite mentenanță «gratuită» pe viață după construcție, citiți mai jos de ce asta e o capcană.

Ce include de fapt mentenanța, defalcat pe componente

Cuvântul «mentenanță» acoperă opt lucruri distincte. Dacă un furnizor vă dă un preț fără să le detalieze, nu știți ce cumpărați. Ca reper, prețul nostru pentru administrare site e 300–800 RON pe lună, cu backup, actualizări de securitate și monitorizare incluse. Costul construirii în sine e explicat în ghidul cât costă un site web.

1. Hosting și infrastructură

Serverul pe care rulează site-ul. Cost: €5-€30/lună pentru shared hosting decent (Hostinger, SiteGround), €40-€200/lună pentru VPS managed (Hetzner, DigitalOcean), €200-€1.000+/lună pentru clustering sau dedicated. Mentenanța include alocarea corectă de resurse, reînnoirea licențelor de control panel (cPanel, Plesk) și escaladarea când traficul crește.

2. Actualizări de CMS, framework și plugin-uri

WordPress lansează 4-6 versiuni majore pe an. Plugin-urile premium (WPML, WP Rocket, Elementor Pro) scot actualizări săptămânal. Next.js, la fiecare două săptămâni. Laravel, o versiune majoră pe an. Fiecare actualizare poate rezolva o vulnerabilitate sau rupe o funcționalitate existentă. Mentenanța înseamnă: testați într-un mediu de staging, aplicați, verificați că nimic nu s-a stricat.

Fără asta, în 6 luni aveți plugin-uri abandonate, incompatibilități între versiuni și un site care nu mai poate fi actualizat fără rescriere parțială.

3. Security patching

Vulnerabilitățile nu așteaptă programul dumneavoastră de actualizări. CVE-urile critice (Remote Code Execution, SQL Injection) necesită patch în 24-72 de ore de la publicare. Mentenanța activă include scanări automate (WPScan, npm audit, Dependabot) și aplicare manuală a patch-urilor care necesită modificări de cod, nu doar click pe «update».

4. Backup automat și testat

Un backup pe care nu l-ați restaurat niciodată e o ipoteză, nu un backup. Mentenanța include: backup zilnic incremental și săptămânal complet, stocare off-site (S3, Backblaze, nu pe același server) și, critic, un restore de test o dată pe lună, ca să verificați că backup-ul chiar funcționează.

Am văzut clienți cu backup-uri corupte descoperite abia când aveau nevoie de ele. Restore-ul de test previne asta.

5. Monitorizare uptime și performanță

Tool-uri: UptimeRobot (gratuit, verifică la 5 min), Better Stack (€20/lună, la 1 min), Pingdom (€15/lună). Pentru aplicații: Sentry pentru erori, PostHog pentru performanță front-end, Grafana + Prometheus pentru metrici server. Mentenanța include configurarea alertelor și reacția când pică ceva, nu doar instalarea tool-ului.

6. Management SSL și domenii

Certificat SSL expirat = site marcat ca «ne-sigur» în Chrome = clienți care pleacă. Let's Encrypt reînnoiește automat (dacă e configurat corect), dar certificatele EV/OV sau cele de la CA-uri plătite necesită reînnoire manuală anual sau bienală. Domeniile se reînnoiesc anual; un domeniu uitat expiră.

7. Remedieri de bug-uri și îmbunătățiri minore

Un vizitator raportează că formularul de contact nu merge pe Safari. Un buton se mișcă după un update de iOS. Google schimbă algoritmul de Core Web Vitals și INP-ul site-ului devine galben. Mentenanța activă include ore alocate pentru remedieri de acest tip, fără să deschideți un tichet separat pentru fiecare.

8. Suport tehnic și SLA

SLA = Service Level Agreement. Definește în cât timp primiți răspuns la un email de suport (4 ore? 24 de ore?), în cât timp se remediază o problemă critică (site picat: 1 oră? 4 ore?) și pe ce canal comunicați (email, telefon, Slack). Fără SLA scris, «suport» înseamnă «când avem timp».

Cum alegeți banda potrivită: trei întrebări

Ce se întâmplă dacă site-ul pică vineri la 20:00?

Dacă răspunsul e «așteptăm până luni», banda 1 sau 2 e suficientă. Dacă răspunsul e «pierdem clienți, comenzi, credibilitate», aveți nevoie de banda 3 sau 4, cu SLA scris.

Cât de des se schimbă conținutul?

Site static care nu se atinge luni de zile? Banda 1. Blog activ, produse noi săptămânal, promoții lunare? Banda 2-3. Aplicație cu funcționalități în evoluție continuă? Banda 3-4.

Ce date stocați?

Dacă site-ul are doar formulare de contact, un backup săptămânal e suficient. Dacă aveți o bază de date cu comenzi, clienți și istoric de plăți, backup-ul zilnic și restore-ul testat sunt obligatorii. Date financiare sau de sănătate? Banda 4 cu audit-uri de securitate periodice.

Costuri ascunse pe care nu le vedeți în ofertă

• Migrarea de hosting: dacă furnizorul actual devine nesuportabil sau scump, migrarea costă €200-€800 o singură dată, plus downtime-ul inevitabil.
• Restabilirea după compromitere: site spart (malware, defacement)? Curățarea costă €500-€2.000, plus reparația vulnerabilității care a permis intrarea. E mai ieftin să preveniți cu mentenanță activă.
• Rescrieri forțate: plugin sau framework abandonat care nu mai primește actualizări de securitate? Înlocuirea costă €1.000-€5.000 și durează 1-4 săptămâni. Mentenanța activă identifică riscul devreme.
• Certificat de audit: unele mentenanțe includ scanări de securitate automate; altele le facturează separat la €150-€500/scanare.
• Ore peste retainer: retainerul acoperă un număr fix de ore pe lună. Peste acestea plătiți tarif orar (€50-€120/h). Clarificați ce intră în retainer înainte să semnați.

De ce «mentenanța gratuită pe viață» e o capcană

O auziți de la freelanceri sau agenții mici care vor să câștige proiectul de construcție. În practică: WordPress-ul se actualizează când își amintește cineva, emailurile primesc răspuns în 3-5 zile, iar la primul incident serios aflați că «nu e inclus în garanție».

Mentenanța costă bani reali: hosting, tool-uri de monitorizare, timp de lucru. Cine o oferă «gratuit» fie o subdimensionează (și site-ul dumneavoastră suferă), fie o oprește după 6-12 luni, când relația se răcește. Cereți un contract de mentenanță separat, cu preț clar și SLA scris, nu o promisiune verbală inclusă în prețul de construcție.

Mentenanță WordPress vs aplicație custom: diferențe reale

WordPress e mai ieftin de întreținut pe ziua de azi, dar mai fragil: un singur plugin nesuportat poate compromite tot site-ul. Aplicațiile custom costă mai mult la mentenanță, dar riscul e controlabil: știți exact ce cod rulează.

Cum obțineți oferte de mentenanță comparabile

1. Cereți lista componentelor incluse: hosting, actualizări, backup, monitorizare, suport, ore de remediere. Dacă lista e vagă («totul e inclus»), nu e.
2. Cereți SLA scris: timp de răspuns la incident critic, timp de rezolvare, canal de contact, ore de suport incluse.
3. Întrebați cine deține accesul: hostingul, domeniul și codul sursă trebuie să fie în conturile dumneavoastră. Mentenanța se face cu acces delegat, nu cu ostateci.
4. Verificați ce tool-uri folosește furnizorul: un furnizor serios folosește staging, CI/CD, monitorizare automată. «Updatez direct pe producție» e semnal de risc.
5. Întrebați ce se întâmplă dacă plecați: transfer de acces, documentație, predare. Un furnizor care ezită aici vă ține ostatic.

Întrebări frecvente

Cât costă mentenanța unui site de prezentare în România?

Pe piață, între €30 și €80 pe lună pentru supraveghere de bază (hosting, SSL, backup) și între €100 și €350 pe lună pentru mentenanță standard, cu actualizări, monitorizare uptime și patch-uri de securitate. La noi, administrarea unui site costă 300–800 RON pe lună, cu backup, actualizări de securitate și monitorizare incluse.

Ce include mentenanța unei aplicații web sau SaaS?

Actualizări de dependențe și framework, patch-uri de securitate, monitorizare uptime și performanță, backup automat cu restore testat, management hosting, remedieri de bug-uri și suport tehnic cu SLA scris.

Mentenanță cu retainer lunar sau plată pe oră: ce alegeți?

Retainerul lunar se potrivește site-urilor și aplicațiilor active, care au nevoie de actualizări constante și suport predictibil. Plata per oră (€50–€120/h) merge pentru intervenții rare, dar devine mai scumpă și mai lentă când problemele apar des.

Ce se întâmplă dacă nu faceți deloc mentenanță?

În câteva luni apar vulnerabilități nepatch-uite, incompatibilități PHP/Node.js cu hostingul, plugin-uri abandonate, certificate SSL expirate și scăderi de performanță. Un WordPress neactualizat devine o țintă comună pentru defacement și malware.