Problem z własnością zwykle ujawnia się dopiero przy zmianie wykonawcy. Firma odkrywa wtedy, że domena jest zarejestrowana na prywatne dane, hosting znajduje się na wspólnym koncie agencji, a analityka zniknie po zakończeniu umowy. Odzyskanie kontroli może trwać tygodnie i wymagać dokumentów.
Najbezpieczniejszy model jest prosty: klient jest właścicielem zasobu, a wykonawca otrzymuje uprawnienia potrzebne do pracy. Dotyczy to zarówno infrastruktury, jak i danych marketingowych.
Domena powinna być zarejestrowana na firmę
Abonentem domeny powinien być podmiot, który używa jej w działalności. Dane rejestracyjne muszą być aktualne, a e-mail do odnowień kontrolowany przez firmę. Wykonawca może technicznie przeprowadzić rejestrację, lecz konto i prawa do nazwy nie powinny zależeć od jego dobrej woli.
Sprawdź termin ważności, automatyczne odnowienie, operatora i dostęp do kodu transferowego. Ustal również, kto zarządza rekordami DNS. Błąd w DNS może wyłączyć nie tylko stronę, ale też pocztę i systemy weryfikujące domenę.
Hosting i serwer na oddzielnym koncie klienta
Najlepiej, gdy firma ma własne konto u dostawcy hostingu, własne dane rozliczeniowe i możliwość kontaktu z pomocą techniczną. Agencja otrzymuje osobne konto administratora albo dostęp techniczny. Wspólny hosting dla wielu klientów bez jasnego wydzielenia utrudnia kopie, migrację i ocenę zasobów.
W przypadku serwera zarządzanego umowa może przewidywać, że wykonawca odpowiada za konfigurację. Nadal trzeba opisać sposób wydania danych, kopii i konfiguracji po zakończeniu współpracy. Ważne jest także miejsce przechowywania kopii niezależnej od głównego serwera.
Pliki, baza danych, licencje i prawa do projektu
Firma powinna otrzymać pliki produkcyjne, eksport bazy oraz instrukcję uruchomienia w zakresie adekwatnym do projektu. Umowa musi opisywać przeniesienie praw albo licencję na kod, projekt, teksty i grafiki. Elementy open source oraz płatne komponenty mają własne licencje, których nie można dowolnie przepisać.
Zapytaj, czy motyw i wtyczki działają na licencji wykonawcy, czy klienta. Jeśli po zakończeniu opieki przestaną otrzymywać aktualizacje, trzeba znać koszt przejścia na własną licencję. Przy dedykowanym kodzie warto mieć repozytorium z historią zmian.
Konta administratorów i zasada najmniejszych uprawnień
W CMS powinny istnieć imienne konta. Wspólne hasło admin utrudnia ustalenie, kto wykonał zmianę, i nie pozwala bezpiecznie odebrać dostępu jednej osobie. Firma zachowuje co najmniej jedno konto właścicielskie zabezpieczone uwierzytelnianiem wieloskładnikowym.
Redaktor nie potrzebuje dostępu do wtyczek, a osoba od reklam do plików serwera. Uprawnienia powinny odpowiadać zadaniu. Po zakończeniu współpracy wyłącza się konto wykonawcy, zmienia klucze i przegląda integracje, zamiast zmieniać jedno wspólne hasło w ciemno.
Konta Google i dane pomiarowe należą do firmy
Google Search Console, Analytics, Tag Manager, Profil Firmy Google, Merchant Center i Google Ads powinny być tworzone w organizacji kontrolowanej przez klienta. Agencja otrzymuje dostęp partnera lub użytkownika. Historia kampanii i dane o ruchu są aktywem firmy oraz podstawą przyszłych decyzji.
Szczególnie niebezpieczne jest prowadzenie reklam na koncie wykonawcy bez dostępu klienta. Po rozstaniu znika historia słów, konwersji i zmian. Podobnie w analityce: firma powinna znać strukturę usług i mieć co najmniej dwóch administratorów po swojej stronie.
Lista dostępów do odebrania przy zakończeniu projektu
- konto operatora domeny i kod transferowy
- hosting, panel serwera, SFTP i baza danych
- CMS oraz repozytorium kodu
- kopie strony i instrukcja odtworzenia
- Search Console, Analytics i Tag Manager
- Profil Firmy Google, Ads i Merchant Center
- narzędzia do formularzy, poczty i wysyłki
- licencje, fonty, zdjęcia i pliki źródłowe
- dokumentacja integracji i klucze API
Hasła należy przekazywać przez menedżer haseł lub bezpieczny kanał, nie w zwykłym e-mailu. Po odbiorze wykonaj test: czy firma może samodzielnie odnowić domenę, pobrać kopię i dodać nowego administratora.
Co zapisać w umowie z wykonawcą?
Umowa powinna wskazywać właściciela zasobów, moment przeniesienia praw, zakres licencji, sposób przechowywania danych, odpowiedzialność za odnowienia oraz procedurę zakończenia współpracy. Dobrą praktyką jest termin wydania kopii i usunięcia dostępów po rozliczeniu.
Warto rozdzielić gwarancję na błędy wdrożenia od płatnej opieki i rozwoju. Brak abonamentu nie może powodować utraty domeny lub strony, ale może oznaczać, że firma samodzielnie odpowiada za aktualizacje. Zakres opieki opisuje poradnik opieka nad stroną internetową.
Plan awaryjny, gdy firma traci kontakt z wykonawcą
Najpierw zabezpiecz zasoby, do których firma nadal ma dostęp. Zaloguj się do operatora domeny, sprawdź e-mail abonenta, odnowienie i DNS. Pobierz kopię strony oraz bazy z hostingu, ale nie zmieniaj rekordów bez wiedzy o poczcie. Dodaj drugiego administratora do usług Google i zmień hasła kont współdzielonych.
Następnie sporządź listę braków: kod transferowy, konto SFTP, baza, CMS, repozytorium, licencje, kopie i klucze. Skontaktuj się z dostawcami z firmowego adresu oraz przygotuj umowę, faktury i dokumenty podmiotu. Rejestrator domeny i hosting mają własne procedury weryfikacji, a wykonanie pochopnego transferu może wyłączyć pocztę.
Nowy wykonawca powinien najpierw zrobić kopię i inwentaryzację, a dopiero potem przejmować system. Nie usuwaj starego konta administratora przed potwierdzeniem, że wszystkie automatyzacje działają na nowych danych. Po migracji zmień sekrety API, przejrzyj płatne subskrypcje oraz zapisz procedurę w wewnętrznym rejestrze dostępów.
Najczęstsze pytania
Co zrobić, gdy domena jest zarejestrowana na wykonawcę?
Poproś o zmianę danych abonenta lub transfer na konto firmy. Najpierw zabezpiecz działanie poczty i DNS, a całą procedurę potwierdź pisemnie. W razie sporu skontaktuj się z rejestratorem i przygotuj dokumenty potwierdzające prawa.
Czy agencja może utrzymywać stronę na swoim serwerze?
Tak, jeśli umowa jasno opisuje parametry, kopie, dostęp, odpowiedzialność oraz procedurę migracji. Firma powinna móc otrzymać kompletną kopię i przenieść serwis bez utraty danych.
Czy wykonawca musi przekazać kod źródłowy?
To zależy od umowy i licencji. Zakres przekazania powinien zostać ustalony przed realizacją. Pliki potrzebne do działania strony i kopia danych nie zawsze oznaczają pełne prawa do wszystkich narzędzi wykonawcy.
Ilu administratorów powinno mieć konto firmy?
Co najmniej dwie zaufane osoby po stronie firmy w krytycznych usługach. Zmniejsza to ryzyko utraty dostępu po odejściu pracownika lub problemie z jednym kontem.
https://pawlinaltd.pl/blog/kto-powinien-byc-wlascicielem-domeny-hostingu-i-strony/