عقد الدعم الفني السنوي للموقع: ما الذي يجب أن يشمله
الموقع يُسلَّم، الفريق يصفّق، ويُغلق الملف. وبعدها لا يفتحه أحد حتى يتوقف عن العمل، أو يتصل عميل ليقول إن الصفحة تطلب منه تأكيدًا أمنيًا قبل الدخول.
بين هاتين اللحظتين تمر سنة كاملة، وفيها يحدث كل شيء: تحديثات تُنشر ولا تُركَّب، شهادة أمان تنتهي، ثغرة في إضافة يستغلها آلي يمسح الإنترنت بحثًا عن نسختها القديمة. عقد الدعم السنوي هو ما يُفترض أن يغطي هذه السنة. وأغلب العقود المعروضة في السوق المصري تغطي القليل منها.
ما وجدناه في واحد وعشرين موقعًا
في سبتمبر 2026 أجرينا فحصًا شاملًا لواحد وعشرين موقعًا لشركات عاملة في مصر والخليج. لم يطلب أي منها الفحص لأنه يشك في وجود مشكلة.
كلها مواقع لها شركة تنفيذ، وبعضها له عقد دعم قائم.
وما وجدناه حين قسنا كل يوم لمدة شهر
الفحص لقطة واحدة. لذلك أخذنا أربعة عشر موقع ووردبريس نديرها، وقسناها كل صباح لمدة شهر بنفس الأداة وعلى نفس الهاتف المحاكى: Lighthouse 12.8.2، بملف جوجل القياسي للموبايل. التقرير الكامل بالمنهجية منشور في تقرير السرعة.
وزمن ظهور المحتوى الرئيسي، وهو اللحظة التي يكتمل فيها تحميل أكبر عنصر على الشاشة، كان هكذا:
أما الخادم فلم يكن هو المتهم. متوسط زمن الاستجابة الأولى كان مئة وواحدًا وثلاثين جزءًا من الألف من الثانية، وهو رقم صحي. وثلاثة عشر موقعًا من الأربعة عشر تجتاز اختبار ثبات التخطيط. ومع ذلك فإن أول ما يُباع لصاحب موقع بطيء هو ترقية استضافة.
السبب في كل موقع بطيء قسناه كان كودًا يُحمَّل من خادم طرف ثالث: مديرو وسوم متراكمون، فيديو مضمَّن، أداة محادثة، خطوط تُجلب من الخارج. وعدد الطلبات يحكي القصة نفسها.
ولا واحدة من هذه النقاط تُكتشَف بفتح الموقع والنظر إليه. كلها تحتاج قياسًا منتظمًا، وهذا بالضبط ما يُفترض أن تشتريه في عقد الدعم.
ثلاث عبارات شائعة لا تعني شيئًا
«صيانة دورية» بلا تعريف. دورية كل كم؟ وتشمل ماذا؟ عبارة كهذه يُوفى بها بفتح لوحة التحكم مرة كل ربع سنة.
«نسخ احتياطي» بلا اختبار استرجاع. النسخة التي لم تُختبر ليست نسخة. رأينا مواقع فيها نسخ منتظمة منذ سنتين، وحين احتيج إليها تبين أنها تحفظ الملفات دون قاعدة البيانات.
«دعم فني» بلا زمن استجابة مكتوب. الفرق بين رد خلال ساعتين ورد خلال أسبوع هو الفرق بين عقد وبين نية حسنة.
ما يجب أن يُكتب في العقد
هذه هي البنود التي نعتبرها الحد الأدنى، وهي ما تغطيه باقات الرعاية عندنا:
- مراقبة التوفر على مدار الساعة، مع إخطار فوري عند التوقف. أن تعرف من عميلك أن موقعك واقع يعني أنك لا تملك مراقبة.
- متابعة شهادة الأمان والنطاق قبل انتهائهما بوقت كافٍ. أغلب حالات «الموقع يقول غير آمن» سببها تجديد فات موعده.
- نسخ احتياطي خارج الخادم، مع اختبار استرجاع مجدول. النسخة على نفس السيرفر تضيع مع السيرفر.
- تحديث النواة والقوالب والإضافات على نسخة تجريبية أولًا ثم على الموقع. التحديث المباشر بلا اختبار هو ما يكسر المواقع.
- فحص دوري للبرمجيات الخبيثة والملفات المتغيرة، مع تقرير بما تغير.
- ترويسات أمان مضبوطة ومُتحقَّق منها. هذا هو البند الذي رسب فيه ثمانية عشر موقعًا من واحد وعشرين، وضبطه لا يحتاج إعادة بناء أي شيء.
- سقف سرعة مكتوب، يُقاس على الموبايل لا على الكمبيوتر، ويُراجَع بعد كل تحديث.
- زمن استجابة محدد بالساعات لكل نوع بلاغ، مع تفريق واضح بين عطل كامل وطلب تعديل.
- تقرير شهري يصلك بلا أن تطلبه: ما حُدِّث، ما تغير في السرعة، ما رُصد.
- ملكية الحسابات باسم شركتك: النطاق، الاستضافة، لوحة التحكم، حسابات التحليلات. مكتوبة في العقد لا في الثقة.
كم يكلف هذا
أسعارنا منشورة، وهذه هي الباقات السنوية قبل ضريبة القيمة المضافة:
نشر السعر ليس شجاعة، هو الطريقة الوحيدة لتقارن. وقارن الرقم بيوم واحد يتوقف فيه الموقع في موسم بيع، أو بإعادة بناء موقع بعد اختراق.
سؤالان لشركتك الحالية
لو عندك عقد دعم قائم، أرسل اليوم سؤالين:
متى كان آخر اختبار استرجاع للنسخة الاحتياطية، وما نتيجته؟
وما تقدير الموقع الحالي في securityheaders.com؟
الرد على هذين السؤالين يخبرك بما تدفع فيه. ولو أردت قراءة مستقلة، الفحص الشامل يعطيك تقرير حالة موقعك كاملًا، وهو لك سواء أكملت معنا بعده أو لا.
