Cât costă mentenanța unui site și aplicație în 2026 — ghid de pricing transparent
Cumperi sau construiești un site. Apoi îl lași. Peste șase luni, PHP-ul a rămas în urmă cu două versiuni majore, un plugin a fost șters din repositoriu, iar certificatul SSL a expirat. Mentenanța nu e un cost opțional — e diferența dintre un site care funcționează și unul care îți costă clienți. Acest articol defalcă cele patru bande de preț reale, ce primești în fiecare și ce se întâmplă dacă nu plătești nimic.
TL;DR — patru bande de preț pentru mentenanță
| Nivel | Cost lunar (EUR) | Ce acoperă | Cui se potrivește |
|---|---|---|---|
| Supraveghere de bază | €30 – €80/lună | Hosting, SSL, backup automat | Site de prezentare static, fără actualizări frecvente |
| Mentenanță standard | €100 – €350/lună | Actualizări CMS/plugin-uri, monitorizare uptime, patch-uri de securitate, backup testat | Site de prezentare cu blog, magazin online mic, aplicație cu trafic redus |
| Mentenanță activă + SLA | €400 – €1.200/lună | Actualizări de framework și dependențe, monitorizare performanță, remedieri bug-uri, suport cu timp de răspuns garantat | Magazin online mediu, SaaS, aplicație cu integrări plăți sau ANAF |
| Mentenanță enterprise / 24/7 | €1.500 – €5.000+/lună | Echipă dedicată, monitoring full-stack, on-call cu reacție sub 1 oră, audit-uri de securitate, optimizare continuă | Platforme cu trafic mare, fintech, e-commerce cu volum ridicat de tranzacții |
Cifrele de mai sus sunt rate de piață locale, pentru livrare din România. Dacă discuți cu o agenție din vestul Europei, înmulțește cu 2-3x. Dacă discuți cu cineva care îți promite mentenanță «gratuită» pe viață după construcție — citește mai jos de ce asta e o capcană.
Ce include de fapt mentenanța — defalcat pe componente
Cuvântul «mentenanță» acoperă opt lucruri distincte. Dacă un furnizor îți dă un preț fără să le detalieze, nu știi ce cumperi.
1. Hosting și infrastructură
Serverul pe care rulează site-ul. Cost: €5-€30/lună pentru shared hosting decent (Hostinger, SiteGround), €40-€200/lună pentru VPS managed (Hetzner, DigitalOcean), €200-€1.000+/lună pentru clustering sau dedicated. Mentenanța include alocarea corectă de resurse, reînnoirea licențelor de control panel (cPanel, Plesk) și escaladarea când traficul crește.
2. Actualizări de CMS, framework și plugin-uri
WordPress lansează 4-6 versiuni majore pe an. Plugin-urile premium (WPML, WP Rocket, Elementor Pro) scoat actualizări săptămânal. Next.js — la fiecare două săptămâni. Laravel — versiune majoră anual. Fiecare actualizare poate rezolva o vulnerabilitate sau rupe o funcționalitate existentă. Mentenanța înseamnă: testezi într-un mediu staging, aplici, verifici că nimic nu s-a stricat.
Fără asta, în 6 luni ai plugin-uri abandonate, incompatibilități între versiuni și un site care nu mai poate fi actualizat fără rescriere parțială.
3. Security patching
Vulnerabilitățile nu așteaptă programul tău de actualizări. CVE-urile critice (Remote Code Execution, SQL Injection) necesită patch în 24-72 de ore de la publicare. Mentenanța activă include scanări automate (WPScan, npm audit, Dependabot) și aplicare manuală a patch-urilor care necesită modificări de cod, nu doar click pe «update».
4. Backup automat și testat
Un backup pe care nu l-ai restaurat niciodată e o ipoteză, nu un backup. Mentenanța include: backup zilnic incremental + săptămânal complet, stocare off-site (S3, Backblaze — nu pe același server), și — critic — un restore de test o dată pe lună pentru a verifica că backup-ul chiar funcționează.
Am văzut clienți cu backup-uri corupte descoperite abia când aveau nevoie de ele. Restore-ul de test previne asta.
5. Monitorizare uptime și performanță
Tool-uri: UptimeRobot (gratuit, verifică la 5 min), Better Stack (€20/lună, la 1 min), Pingdom (€15/lună). Pentru aplicații: Sentry pentru erori, PostHog pentru performanță front-end, Grafana + Prometheus pentru metrici server. Mentenanța include configurarea alertelor și reacția când pică ceva — nu doar instalarea tool-ului.
6. Management SSL și domenii
Certificat SSL expirat = site marcat ca «ne-sigur» în Chrome = clienți care pleacă. Let's Encrypt reînnoiește automat (dacă e configurat corect), dar certificatele EV/OV sau cele de la CA-uri plătite necesită reînnoire manuală anual sau bienală. Domeniile se reînnoiesc anual — uitate și scade.
7. Remedieri de bug-uri și îmbunătățiri minore
Un vizitator raportează că formularul de contact nu merge pe Safari. Un buton se mișcă după un update de iOS. Google schimbă algoritmul de Core Web Vitals și INP-ul tău devine galben. Mentenanța activă include ore alocate pentru fix-uri de acest tip — fără să deschizi un ticket separat pentru fiecare.
8. Suport tehnic și SLA
SLA = Service Level Agreement. Definește: în cât timp răspund la un email de suport (4 ore? 24 de ore?), în cât timp remediez o problemă critică (site picat — 1 oră? 4 ore?), ce canal de comunicare folosesc (email, telefon, Slack). Fără SLA scris, «suport» înseamnă «răspund când pot».
Cum alegi banda potrivită — trei întrebări
Ce se întâmplă dacă site-ul pică vineri la 20:00?
Dacă răspunsul e «aștept până luni» — banda 1 sau 2 e suficientă. Dacă răspunsul e «pierd clienți / comenzi / credibilitate» — ai nevoie de banda 3 sau 4 cu SLA scris.
Cât de des se schimbă conținutul?
Site static care nu se atinge luni de zile? Banda 1. Blog activ, produse noi săptămânal, promoții lunare? Banda 2-3. Aplicație cu funcționalități în evoluție continuă? Banda 3-4.
Ce date stochezi?
Dacă site-ul are doar formulare de contact — un backup săptămânal e suficient. Dacă ai o bază de date cu comenzi, clienți, istoric plăți — backup zilnic + restore testat sunt obligatorii. Date financiare sau de sănătate? Banda 4 cu audit-uri de securitate periodice.
Costuri ascunse pe care nu le vezi în ofertă
- Migrarea de hosting — dacă furnizorul actual devine nesuportabil sau scump, migrarea costă €200-€800 o singură dată, plus downtime-ul inevitabil.
- Restabilirea după compromitere — site hack-uit (malware, defacement)? Curățarea costă €500-€2.000 + reparația vulnerabilității care a permis intrarea. Mai ieftin să previi cu mentenanță activă.
- Re-scrieri forțate — plugin sau framework abandonat care nu mai primește actualizări de securitate? Înlocuirea costă €1.000-€5.000 și durează 1-4 săptămâni. Mentenanța activă identifică riscul devreme.
- Certificat de audit — unele mentenanțe includ scanări de securitate automate; altele le facturează separat la €150-€500/scanare.
- Ore peste retainer — retainerul acoperă X ore/lună. Peste asta, plătești tarif orar (€50-€120/h). Clarifică ce intră în retainer înainte să semnezi.
«Mentenanță gratuită pe viață» — de ce e o capcană
Auzi asta de la freelanceri sau agenții mici care vor să câștige proiectul de construcție. Traducere reală: fac update la WordPress când îți amintesc, răspund la email în 3-5 zile, și la primul incident serios îți spun că «nu e inclus în garanție».
Mentenanța costă bani reai: hosting, tool-uri de monitorizare, timp de om. Cineva care o oferă «gratuit» fie o sub-dimensionează (și site-ul tău suferă), fie o va înceta după 6-12 luni când relația se răcește. Cerți un contract de mentenanță separat cu preț clar și SLA scris — nu o promisiune verbală inclusă în prețul de construcție.
Mentenanță WordPress vs aplicație custom — diferențe reale
| Aspect | WordPress | Aplicație custom (Next.js, Laravel) |
|---|---|---|
| Frecvență actualizări | Săptămânal (plugin-uri) | Lunar-trimestrial (framework) |
| Risc de incompatibilitate | Ridicat (plugin contra plugin) | Scăzut (depinde doar de codul tău) |
| Tool-uri de securitate | Wordfence, WPScan | npm audit, Dependabot, Snyk |
| Cost mentenanță tipic | €50-€300/lună | €200-€1.200/lună |
| Vulnerabilitate principală | Plugin-uri și teme abandonate | Dependențe npm/composer neactualizate |
WordPress e mai ieftin de întreținut pe ziua de azi, dar mai fragil — un singur plugin nesuportat poate compromite tot site-ul. Aplicațiile custom costă mai mult la mentenanță, dar riscul e controlabil: știi exact ce cod rulează.
Cum scoți o ofertă comparabilă de mentenanță
- Cere lista componentelor incluse — hosting, actualizări, backup, monitorizare, suport, ore de remediere. Dacă lista e vagă («totul e inclus»), nu e.
- Cere SLA scris — timp de răspuns la incident critic, timp de rezolvare, canal de contact, ore de suport incluse.
- Întreabă cine deține accesul — hostingul, domeniul, codul sursă trebuie să fie în conturile tale. Mentenanța se face cu acces delegat, nu cu ostateci.
- Verifică ce tool-uri folosesc — un furnizor serios folosește staging, CI/CD, monitorizare automată. «Updatez direct pe producție» e semnal de risc.
- Întreabă ce se întâmplă dacă pleci — transfer de acces, documentație, handover. Un furnizor care ezită aici te ține ostatec.