# 每月都付網站維護費，出問題卻要另報價？簽約前先看五項責任

- 網址：https://www.edgedeploy.tw/blog/website-maintenance-contract-scope-checklist
- 分類：網站維護與營運
- 發佈日期：2026-08-26
- 更新日期：2026-08-26
- 作者：邊境部署

> 網站維護方案只寫更新與異常處理，出事時仍可能互相推責。本文帶企業主確認資產範圍、例行紀錄、故障分級、另報價邊界與退場交接，讓月費真正成為可驗收的營運保障。

網站上線後，廠商提出每月維護方案，報價單卻只寫「主機維護、系統更新、異常處理」。平常看似省事，等到表單收不到信、外掛更新後版面跑掉，或假日網站無法結帳，雙方才開始爭論：這算維護、改版，還是緊急處理？企業可能同時承受訂單中斷、廣告流量浪費、臨時搶修費與責任釐清成本。

維護合約很像店面的保全與設備保養方案。每月付費不代表招牌、冷氣、門鎖和漏水都由同一家公司處理；真正有用的是事前列清楚巡檢項目、警報後誰回應、多久到場、哪些零件另計。網站也是如此，費用高低不是第一個問題，範圍能否被驗收才是。

## 維護買的是持續可用，不是模糊的技術支援

網站維護通常可能包含主機與網域續約提醒、程式與外掛更新、備份檢查、安全修補、可用性監測、內容小改、故障排查及復原。但「可能包含」不等於廠商已承諾。若合約沒有寫明資產、頻率、回應時限、排除項目和交付紀錄，企業很難判斷每月費用換到什麼，也無法比較兩家方案。

資通安全署的《中小企業基本資安防護指引》把定期更新、備份演練與資訊資產盤點列為基礎措施。美國國家標準暨技術研究院（NIST）的《網路安全框架 2.0》供應鏈快速指南，也建議採購方明確溝通供應商要求，並在合作期間持續確認責任。這些原則不代表所有網站都要買最高級方案，而是提醒企業把需要持續發生的工作變成可查核事項。

## 簽約前先回答五個診斷問題

1. **維護哪些資產？** 除了網站程式，是否包含主機、網域、DNS（把網址導向正確主機的設定）、資料庫、憑證、寄信服務、外掛及第三方串接？誰負責續約提醒？
2. **例行工作怎麼證明完成？** 更新與備份是每週、每月還是有風險時才做？是否提供日期、版本、結果與失敗處理紀錄，而不是只說「系統正常」？
3. **故障如何分級與回應？** 全站無法開啟、付款失敗、單一錯字，應有不同優先順序。服務層級協議（SLA）就是把回覆時間、開始處理時間與服務時段寫清楚，不等於保證多久修好。
4. **哪些工作一定另報價？** 新頁面、版型調整、功能開發、第三方費用、資安事件調查與大量內容更新，應先列排除範圍及估價流程，避免每次都靠口頭認定。
5. **合作結束能否交接？** 公司是否能取得帳號、設定、程式碼、備份、維護紀錄與未解問題清單？新廠商需要的說明由誰準備，費用如何計算？

若其中兩項以上只能得到「到時候再看」，代表目前買到的是待命關係，不是可驗收的維護服務。待命不一定不好，但價格與期待都應以這個範圍評估。

## 今天先做一頁維護基準表

先列出最不能中斷的三條流程，例如詢價表單、預約、結帳。每條流程記錄負責廠商、依賴服務、檢查頻率、異常通知人與可接受的回應時間，再把現有合約逐項對照。沒有高交易量的形象網站，可先採基本監測、更新與備份檢查；有會員、付款、廣告投放或多系統串接的網站，則需要更明確的分級通報、測試環境與復原責任。

取捨不只在預算。更新越即時，越需要測試以降低相容性問題；監測越完整，通知與判讀工作也越多；承諾全天候回應，費用通常會反映人力待命。企業應先定義營運損失，再決定值得購買的保障程度，而不是把所有項目都塞進最低月費。

## 自行整理到哪裡，何時需要專業協助

企業主可以自行完成資產清單、關鍵流程、聯絡窗口與現有合約對照，也能要求廠商提供最近一次更新、備份和異常紀錄。若無法確認主機與網域控制權、網站依賴哪些外部服務、更新是否能安全回復，或兩家報價的範圍無法對齊，就值得請專業團隊做一次維護盤點與責任矩陣。

責任矩陣是把每項工作標明誰執行、誰核准、誰需要被通知的表格。它不能消除所有故障，卻能讓異常發生時少花時間找人、猜範圍。若你正準備續約、換廠商或重新比較維護方案，邊境部署可以協助整理資產、風險與驗收條件，讓報價回到可比較的工作內容。

## 參考資料

- [數位發展部資通安全署：中小企業基本資安防護指引](https://www-api.moda.gov.tw/File/Get/acs/zh-tw/1rpP5Mb1iyZwZUF)
- [NIST SP 1305：網路安全供應鏈風險管理快速指南](https://csrc.nist.gov/pubs/sp/1305/final)
- [NIST：網路安全框架 2.0](https://csrc.nist.gov/pubs/cswp/29/the-nist-cybersecurity-framework-csf-20/final)