Serviceaftale til WordPress: Hvad bør den indeholde i 2026?

En WordPress-hjemmeside passer ikke sig selv. Plugins bliver opdateret, sikkerhedstrusler ændrer sig, backups skal kontrolleres, og små tekniske fejl kan vokse sig større, hvis ingen opdager dem.

En serviceaftale til WordPress skal derfor være mere end en månedlig opdatering af plugins. Den bør give dig et klart svar på, hvem der holder øje med hjemmesiden, hvad der bliver kontrolleret, hvor hurtigt du kan få hjælp, og hvad der sker, hvis noget går galt.

I denne guide gennemgår jeg, hvad en god WordPress-serviceaftale bør indeholde i 2026, hvilke spørgsmål du bør stille leverandøren, og hvordan du undgår at betale for en aftale, der kun ser betryggende ud på papiret.

Definition: En WordPress-serviceaftale er en løbende aftale om teknisk vedligeholdelse, overvågning, sikkerhed, backup og support af en WordPress-hjemmeside.

Hvem er guiden relevant for?

Guiden er især relevant for dig, der:

• driver en mindre eller mellemstor virksomhed med en WordPress-hjemmeside
• har en webshop, hvor tekniske problemer kan koste direkte omsætning
• ikke selv ønsker at holde øje med opdateringer, sikkerhed og backups
• er usikker på, hvad din nuværende webaftale faktisk dækker
• har oplevet en langsom, ustabil eller kompromitteret hjemmeside
• ønsker én fast samarbejdspartner med ansvar for den tekniske drift

Hvad er en serviceaftale til WordPress?

En serviceaftale til WordPress er en løbende aftale, hvor en leverandør passer den tekniske del af hjemmesiden. Aftalen kan blandt andet omfatte opdateringer, backup, sikkerhed, overvågning, fejlhåndtering og support.

Formålet er at reducere risikoen for nedbrud, sikkerhedsproblemer og teknisk forfald. Samtidig får virksomheden et sted at henvende sig, når der opstår spørgsmål eller fejl.

Det betyder ikke, at en hjemmeside med en serviceaftale aldrig får problemer. WordPress består ofte af mange komponenter fra forskellige udviklere, og en opdatering kan eksempelvis skabe konflikt mellem et plugin og et tema. En god aftale handler derfor lige så meget om reaktion og genoprettelse som om forebyggelse.

Det vigtigste spørgsmål: Hvem tager ansvar, når en opdatering eller teknisk ændring får noget på hjemmesiden til at gå i stykker?

Hvorfor er løbende WordPress-vedligeholdelse nødvendig?

WordPress er ikke et statisk produkt, der bliver færdigt den dag, hjemmesiden går online. Systemet, temaet, plugins, servermiljøet og integrationerne ændrer sig løbende.

En hjemmeside kan godt se normal ud for besøgende, selv om der allerede er problemer under overfladen. En backup kan være stoppet, en formular kan være holdt op med at sende beskeder, eller et plugin kan have en kendt sikkerhedsbrist.

Opdateringer lukker fejl og sikkerhedshuller

WordPress, temaer og plugins bliver opdateret for at rette fejl, forbedre kompatibilitet og håndtere sikkerhedsproblemer. Det er derfor sjældent en god strategi at ignorere opdateringer i flere måneder.

Omvendt bør større opdateringer heller ikke altid installeres ukritisk. En ansvarlig leverandør vurderer risikoen, tager backup og kontrollerer hjemmesiden efter opdateringen.

Hjemmesiden ændrer sig, selv om du ikke gør noget

Hostingmiljøet kan få en ny PHP-version, et eksternt system kan ændre sin integration, og en pluginudvikler kan stoppe med at vedligeholde et produkt. Teknisk vedligeholdelse handler derfor også om at opdage, når hjemmesidens komponenter ikke længere følger med.

Nedetid rammer både kunder og forretning

For en almindelig firmaside kan nedetid betyde mistede henvendelser. For en webshop kan det betyde tabte ordrer. Hvis ingen overvåger hjemmesiden, kan der gå timer eller dage, før virksomheden opdager problemet.

Hvad bør en WordPress-serviceaftale indeholde i 2026?

Indholdet bør passe til hjemmesidens betydning og kompleksitet. En mindre præsentationsside kræver ikke nødvendigvis samme beredskab som en webshop med mange daglige ordrer.

Følgende områder bør dog som udgangspunkt være beskrevet tydeligt i aftalen.

1. Kontrollerede opdateringer

Aftalen bør oplyse, hvilke dele der opdateres, og hvordan opdateringerne bliver kontrolleret. Det gælder typisk:

• WordPress-kernen
• aktive plugins
• det aktive tema og eventuelt child theme
• oversættelser
• PHP-version og relevante serverkomponenter, hvis hosting er inkluderet

Det bør også fremgå, om opdateringer installeres automatisk, manuelt eller efter en konkret risikovurdering.

Automatiske opdateringer kan være fornuftige til udvalgte komponenter, men de erstatter ikke efterfølgende kontrol. Leverandøren bør som minimum kontrollere centrale funktioner som navigation, kontaktformular, login, betaling og checkout, når de er relevante.

WordPress beskriver i sin officielle vejledning til opdatering af WordPress, hvordan systemet kan opdateres automatisk eller manuelt. Uanset metode bør der være en plan for backup, kontrol og håndtering af eventuelle fejl.

2. Backup af både filer og database

En WordPress-hjemmeside består både af filer og en database. En brugbar backup skal derfor omfatte begge dele.

WordPress’ officielle vejledning til backup af WordPress fremhæver, at både databasen og hjemmesidens filer er nødvendige, hvis en almindelig WordPress-hjemmeside skal kunne gendannes fuldt ud.

Aftalen bør beskrive:

• hvor ofte der bliver taget backup
• hvor længe kopierne opbevares
• om backup gemmes eksternt og adskilt fra webserveren
• om backup-processen overvåges
• om gendannelse er inkluderet i prisen
• om gendannelsen bliver testet med jævne mellemrum

En daglig backup er ikke nødvendigvis tilstrækkelig for alle. En aktiv webshop kan have behov for hyppigere databasekopier, fordi nye ordrer og kundedata løbende bliver gemt.

Praktisk anbefaling: Spørg ikke kun, om der bliver taget backup. Spørg også, hvor den ligger, hvor længe den gemmes, og hvem der står for at gendanne hjemmesiden.

3. Sikkerhedsovervågning

Sikkerhed bør være et løbende arbejde og ikke kun en reaktion efter et angreb. En serviceaftale kan blandt andet omfatte:

• overvågning af kendte sårbarheder
• scanning efter mistænkelige filer eller ændringer
• beskyttelse mod gentagne loginforsøg
• kontrol af administratorbrugere
• to-faktor-login til relevante konti
• kontrol af SSL-certifikat
• håndtering af kritiske sikkerhedsopdateringer

WordPress’ officielle guide til sikring af en WordPress-installation gennemgår blandt andet betydningen af opdateringer, sikre adgangsforhold, troværdige plugins, backup og en plan for gendannelse.

Det bør samtidig fremgå, hvad der sker ved mistanke om hacking. Er oprydning inkluderet, eller bliver arbejdet afregnet separat? Er der et loft over tidsforbruget? Og hvor hurtigt bliver sagen behandlet?

4. Oppetidsovervågning

Oppetidsovervågning kontrollerer med faste intervaller, om hjemmesiden svarer. Hvis siden bliver utilgængelig, bør den ansvarlige leverandør modtage en automatisk besked.

Overvågning har dog kun reel værdi, når nogen reagerer på alarmen. Aftalen bør derfor beskrive, om alarmer undersøges hele døgnet, i almindelig arbejdstid eller efter en anden fast procedure.

5. Kontrol af centrale funktioner

En hjemmeside kan teknisk set være online, selv om vigtige funktioner ikke virker. Derfor bør aftalen ikke kun kontrollere, om forsiden kan åbnes.

Afhængigt af hjemmesiden kan det være relevant at teste:

• kontakt- og tilbudsformularer
• bestillings- og betalingsflow
• bookingfunktioner
• login og brugerområder
• integration til nyhedsbrev, CRM eller økonomisystem
• cookie- og samtykkeløsning
• afsendelse af systemmails

Manuel funktionskontrol hver dag vil sjældent være realistisk. Aftalen bør i stedet beskrive, hvilke funktioner der testes efter opdateringer, og hvilke der overvåges automatisk.

6. Hastighed og teknisk sundhed

Vedligeholdelse bør også forebygge, at hjemmesiden gradvist bliver langsommere og mere rodet. Det kan blandt andet handle om:

• kontrol af usædvanligt lange svartider
• oprydning i forældede eller unødvendige plugins
• kontrol af database og cron-opgaver
• overvågning af lagerplads og serverressourcer
• kontrol af cache og billedoptimering
• opdagelse af fejl i browserens eller serverens logfiler

En serviceaftale er ikke nødvendigvis det samme som et komplet hastighedsoptimeringsprojekt. Men leverandøren bør opdage og reagere, hvis hjemmesidens ydeevne bliver mærkbart dårligere.

7. Support og reaktionstid

Supportdelen er ofte det område, hvor aftaler adskiller sig mest. Derfor bør betingelserne være konkrete.

Se efter svar på følgende spørgsmål:

• Hvordan kontakter du leverandøren?
• Hvilke tidspunkter ydes der support?
• Hvad betragtes som en kritisk fejl?
• Hvor hurtigt begynder leverandøren at behandle en kritisk sag?
• Er mindre rettelser inkluderet?
• Hvor mange supportminutter eller timer er inkluderet?
• Hvad koster ekstra arbejde?

Vær især opmærksom på forskellen mellem svartid og løsningstid. En leverandør kan godt svare inden for en time uden at love, at problemet bliver løst inden for den samme time.

8. Rapportering og dokumentation

En enkel måneds- eller kvartalsrapport kan gøre aftalen mere gennemsigtig. Rapporten behøver ikke være lang, men den bør vise, hvad der er udført og opdaget.

En brugbar rapport kan eksempelvis indeholde:

• gennemførte opdateringer
• backupstatus
• oppetid og registrerede driftsproblemer
• sikkerhedshændelser eller blokerede forsøg
• fundne fejl og anbefalede handlinger
• udført supportarbejde

Rapportering bør ikke blive en erstatning for handling. Det er mere værdifuldt, at leverandøren faktisk undersøger en fejl, end at du modtager en flot automatisk rapport med mange grønne markeringer.

9. Licenser og premium-plugins

Mange WordPress-hjemmesider bruger betalte temaer og plugins. Aftalen bør derfor beskrive, om licenser er inkluderet, eller om virksomheden selv skal betale og eje dem.

Det er også vigtigt at vide, hvad der sker med licenserne, hvis samarbejdet stopper. Kan de overtages, eller er de knyttet til leverandørens konto?

10. Ejerskab og adgang

Virksomheden bør som udgangspunkt have adgang til og kontrol over sine centrale digitale aktiver. Det kan blandt andet være:

• domæne
• hostingkonto
• WordPress-administrator
• DNS-indstillinger
• analyse- og søgeværktøjer
• licenser, der er købt specifikt til virksomheden

Leverandøren må naturligvis have den adgang, der er nødvendig for at udføre arbejdet. Men du bør ikke risikere at miste kontrollen over hjemmesiden, fordi samarbejdet ophører.

Hvad er forskellen på hosting og en serviceaftale?

Hosting og WordPress-service bliver ofte solgt samlet, men det er to forskellige ydelser.

En hostingudbyder kan sikre, at serveren fungerer, uden nødvendigvis at kontrollere, om din kontaktformular eller checkout virker. Omvendt kan en webpartner vedligeholde WordPress uden at eje eller drive selve serveren.

En samlet løsning kan gøre ansvaret enklere, fordi du har én samarbejdspartner til både hosting og vedligeholdelse. Det kræver dog stadig, at aftalens indhold er tydeligt. Du kan læse mere om Hellodigitals tilgang til hosting og vedligeholdelse af WordPress.

Hvad er ofte ikke inkluderet i en serviceaftale?

En teknisk serviceaftale giver ikke nødvendigvis fri adgang til alle former for webarbejde. Følgende opgaver bliver ofte afregnet separat:

• nye sider, funktioner og integrationer
• større designændringer
• tekstforfatning og løbende indholdsproduktion
• søgemaskineoptimering og linkarbejde
• komplet hastighedsoptimering
• oprensning efter hacking, hvis det ikke er udtrykkeligt inkluderet
• fejl i tredjepartssystemer uden for WordPress
• problemer skabt af ændringer, virksomheden selv har foretaget

Det er ikke nødvendigvis et problem, at disse opgaver ligger uden for aftalen. Problemet opstår først, hvis grænsen er uklar.

Bed derfor om konkrete eksempler på, hvad der er inkluderet, og hvad der udløser en ekstra faktura.

Sådan vurderer du en WordPress-serviceaftale

En lang liste med funktioner er ikke i sig selv et kvalitetsstempel. Det vigtigste er, om aftalen passer til hjemmesiden og gør ansvaret tydeligt.

Er opgaverne beskrevet konkret?

Formuleringer som “løbende vedligeholdelse” og “høj sikkerhed” kan betyde meget forskelligt. Se efter konkrete beskrivelser af frekvens, kontrol og reaktion.

Bliver der reageret på alarmer?

Automatiske værktøjer kan overvåge mange hjemmesider, men de løser ikke nødvendigvis problemerne. Spørg derfor, hvem der modtager en alarm, og hvad personen gør bagefter.

Er der en plan for fejlbehæftede opdateringer?

En opdatering kan skabe fejl, selv om både WordPress og pluginudvikleren har gjort deres arbejde ordentligt. Aftalen bør beskrive, hvordan leverandøren kontrollerer resultatet og ruller tilbage, hvis noget går galt.

Er backup og gendannelse adskilt?

Det er muligt, at backup er inkluderet, mens selve gendannelsen faktureres særskilt. Begge dele bør fremgå af aftalen.

Passer reaktionstiden til forretningen?

En kritisk fejl på en lille informationsside og en kritisk fejl i en aktiv webshop har ikke nødvendigvis samme konsekvens. Vælg et serviceniveau, der passer til den reelle risiko.

Kan aftalen skaleres?

Virksomhedens behov kan ændre sig. Måske får hjemmesiden senere booking, login, flere sprog eller en webshop. Det er en fordel, hvis serviceaftalen kan udvides uden at skulle bygges helt om.

Hvad koster en serviceaftale til WordPress?

Prisen afhænger blandt andet af hjemmesidens kompleksitet, det ønskede beredskab og mængden af inkluderet support.

En enkel firmaside med få plugins vil normalt kræve mindre arbejde end en webshop med betalingsløsning, fragtintegration, produktfeeds og mange daglige ændringer.

Følgende forhold påvirker typisk prisen:

• antallet og typen af plugins
• om hjemmesiden har webshop, booking eller medlemsområde
• hvor ofte der skal tages backup
• om hosting og premium-licenser er inkluderet
• ønsket reaktions- og supporttid
• mængden af inkluderede ændringer
• behovet for rapportering og manuel kontrol

En meget billig aftale kan være tilstrækkelig, hvis den primært skal udføre automatiske opdateringer på en enkel hjemmeside. Men du bør ikke forvente omfattende kontrol, hurtig fejlhåndtering og inkluderet udvikling til den samme pris.

God tommelfingerregel: Sammenlign ikke kun månedsprisen. Sammenlign også ansvar, reaktionstid, backupvilkår og det arbejde, der udføres, når noget går galt.

Kan virksomheden selv vedligeholde WordPress?

Ja, især hvis hjemmesiden er enkel, og der findes en medarbejder med den nødvendige tid og tekniske forståelse.

Virksomheden bør i så fald have faste procedurer for:

• backup før større ændringer
• løbende opdateringer
• kontrol af formularer og andre centrale funktioner
• overvågning af nedetid og sikkerhedsproblemer
• dokumentation af adgange og licenser
• gendannelse ved fejl

Det afgørende spørgsmål er ofte ikke, om virksomheden teknisk kan trykke på knappen “Opdater”. Det er, om den også kan undersøge og løse problemet, hvis hjemmesiden bagefter viser en kritisk fejl.

En mellemvej kan være, at virksomheden selv står for indhold og almindelige tekstændringer, mens en ekstern partner håndterer den tekniske drift. Har du behov for mere overordnet sparring om hjemmeside, platform og digitale prioriteringer, kan en digital rådgiver også være relevant.

Konklusion: En god serviceaftale handler om ansvar

En god serviceaftale til WordPress handler ikke kun om at installere opdateringer. Den handler om at holde øje med hjemmesiden, opdage problemer og reagere, når noget ikke fungerer.

Aftalen bør som minimum beskrive opdateringer, backup, sikkerhed, overvågning, funktionskontrol, support og gendannelse. Samtidig skal det være tydeligt, hvad der ikke er inkluderet.

Den vigtigste værdi er et klart ansvar: Du ved, hvem du skal kontakte, og leverandøren ved, hvad der skal gøres.

Få hjælp til drift og vedligeholdelse af WordPress

Er du usikker på, om din hjemmeside bliver opdateret, sikkerhedskopieret og overvåget ordentligt, kan det være en god idé at få den nuværende løsning gennemgået.

Hellodigital hjælper danske virksomheder med hosting og løbende WordPress-vedligeholdelse. Vi kan blandt andet gennemgå hjemmesidens tekniske opsætning, plugins, backup, sikkerhed og behov for support.

Kontakt Hellodigital for en uforpligtende snak om din WordPress-hjemmeside.

FAQ om serviceaftaler til WordPress