الاتصال يأتي دائماً في التوقيت نفسه: مساء الخميس، أو أول يوم في عرض العيد. «الموقع طالع فيه خطأ». تفتح الرابط، فترى شاشة بيضاء وسطر إنجليزي واحد. آخر نسخة احتياطية؟ لا أحد يعرف. من يملك بيانات الاستضافة؟ المطوّر الذي سلّم المشروع قبل سنتين وغيّر رقمه.
هذه النهاية الطبيعية لموقع بُني جيداً ثم تُرك. الصيانة بند يسهل حذفه من عرض السعر دون أن يلاحظ أحد، حتى يلاحظ الجميع دفعة واحدة.
تتحدد تكلفة صيانة الموقع بخمسة عوامل: نوع الموقع تعريفي أم متجر، وعدد الإضافات والتكاملات الخارجية التي تحتاج متابعة، ونظام النسخ الاحتياطي ومدة الاحتفاظ، وسرعة الاستجابة المتعاقد عليها عند التعطل، وحجم التعديلات الشهرية على المحتوى. وأي عقد لا يحدد هذه الخمسة يترك لك التخمين عند أول عطل.
لأنها لا تُرى. العميل يوافق على تصميم يعجبه، ويدفع مقابل شيء يفتحه ويريه لشركائه. أما «تحديث أمني في الخلفية» فلا شيء فيه يُعرض في الديوانية.
وشركات كثيرة تستفيد من هذا الصمت: تسعّر البناء بسعر منافس، وتترك الصيانة بلا ذكر، فتخرج بعرض أرخص على الورق. بعد عام، إما أن تدفع لإصلاح ما تراكم، أو تدفع لإعادة البناء من الصفر. وهذا بالضبط ما يجعل مقارنة العروض مضلّلة، كما شرحنا في دليل تكلفة تصميم موقع في الكويت.
لن نذكر أسعارنا هنا، لأن كل موقع يُسعَّر بعد فحص لما هو مبني عليه فعلاً. لكن ما يحرّك الرقم قابل للشرح، حتى تقرأ أي عرض صيانة وتعرف إن كان يغطيك أم يغطي نفسه.
يذكر تقرير Patchstack عن حالة أمن ووردبريس أن 7,966 ثغرة أمنية جديدة رُصدت في منظومة ووردبريس خلال عام 2024، أي نحو 22 ثغرة يومياً، وأن 96% منها كان في الإضافات و4% في القوالب، بينما لم تُرصد سوى سبع ثغرات في نواة ووردبريس نفسها.
الثغرات ليست في النظام الذي بنيت عليه، بل في الثلاثين إضافة التي ثبّتها لتحل مشكلات صغيرة. كل واحدة تحتاج من يتابع تحديثاتها ويعرف أيها توقّف مطوّرها عن العمل.
والتحديث نفسه ليس زراً. التحديث الأعمى على الموقع المباشر هو الطريقة الأشهر لكسر متجر يوم جمعة: إضافة تتعارض مع القالب، فتختفي صفحة الدفع. الصيانة الجادة تعني نسخة تجريبية، وتحديثاً عليها أولاً، وفحصاً لمسار الشراء كاملاً قبل النقل.
كل عرض صيانة يقول «نسخ احتياطي يومي». قليل منها يجيب على السؤال الحقيقي: أين تُخزَّن النسخة، وكم مدة الاحتفاظ، ومتى كانت آخر مرة جُرّبت الاستعادة فعلاً؟
نسخة محفوظة على الخادم نفسه ليست نسخة احتياطية، لأن ما يضرب الخادم يضربها معه. ونسخة لم تُختبر استعادتها ليست سوى ملف كبير تدفع مقابل تخزينه. اطلب في العقد: مكان التخزين خارج الخادم، ومدة الاحتفاظ بالأيام، واختبار استعادة مجدول مرة كل ربع سنة.
صادق منتدى هيئات الإصدار والمتصفحات على قرار SC-081v3 بخفض الحد الأقصى لعمر شهادة TLS من 398 يوماً إلى 47 يوماً، على مراحل تبدأ في مارس 2026 وتنتهي في مارس 2029. وتفصّل DigiCert الجدول: 200 يوماً اعتباراً من 15 مارس 2026، ثم 100 يوم في 15 مارس 2027، ثم 47 يوماً في 15 مارس 2029.
ماذا يعني هذا لصاحب متجر في الفروانية؟ أن التجديد السنوي اليدوي الذي كان يمرّ مرة في السنة سيصير مهمة متكررة، وأن الموقع الذي يعتمد على «أحدهم يتذكر» سيظهر يوماً للزبائن بتحذير «هذا الموقع غير آمن» في منتصف حملة إعلانية. والحل تشغيلي: تجديد آلي ومراقبة تنبّه قبل الانتهاء بأيام.
الموقع يعمل على لغة برمجة لها دورة حياة معلنة. يوضح جدول الإصدارات المدعومة على php.net أن الدعم الفعّال لإصدار PHP 8.2 انتهى في 31 ديسمبر 2024، وأن دعمه الأمني ينتهي في 31 ديسمبر 2026، بينما يستمر الدعم الأمني لإصدار 8.3 حتى 31 ديسمبر 2027 ولإصدار 8.4 حتى 31 ديسمبر 2028.
موقع يعمل على إصدار انتهى دعمه يعني ثغرات لن تُرقَّع أبداً. والترقية ليست ضغطة زر في لوحة الاستضافة: قوالب قديمة وإضافات مهجورة تنكسر عند الترقية، ومن يضغط الزر دون فحص مسبق يكتشف ذلك من مكالمة زبون. هذا بند صيانة مجدول، لا طارئ.
مراقبة التوقف تخبرك أن الموقع سقط قبل أن يخبرك زبون غاضب، ومتابعة الأداء تلتقط التدهور البطيء: إضافة جديدة أثقلت الصفحة، أو مكتبة صور تضخّمت حتى اختنق الخادم.
تغيير سعر، إضافة خدمة، تحديث دوام رمضان، رفع صور مجموعة جديدة. أغلب الخلافات بين العميل والشركة تنشأ هنا: العميل يظن أنها ضمن الصيانة، والشركة تعتبرها عملاً إضافياً. العقد الجيد يحسمها برقم: كم ساعة تعديل شهرياً مشمولة، وما سعر الساعة بعدها.
حتى تكون لديك مرجعية، هذا رقم منشور علناً من جهة أخرى تعمل في السوق نفسه: تنشر مدوّنة Bakry Tech نطاقاً للصيانة الشهرية بعد الإطلاق بين 25 و90 ديناراً كويتياً، وتوضح أن رسوم الدومين والاستضافة منفصلة لدى المزوّد.
خذه كمؤشر على شكل السوق لا كتسعيرة لموقعك. النطاق المنشور لا يحدد نوع الموقع ولا زمن الاستجابة ولا ساعات التعديل المشمولة، وهي البنود الثلاثة التي تصنع الفارق بين رقمين داخل النطاق نفسه. ولم نعثر على مصدر منشور موثوق يعطي متوسطاً للصيانة في السوق الكويتي حسب نوع الموقع؛ إن أعطاك أحد رقماً كهذا، اسأله عن مصدره.
العقد الشهري يناسب المتاجر وأي موقع يمثل قناة بيع أساسية. أنت تشتري جاهزية، والجاهزية تُدفع سواء تعطّل الموقع أم لا، تماماً كالتأمين.
الدفع بالساعة عند الطلب يناسب الموقع التعريفي الهادئ، بشرط أن تبقى التحديثات الأمنية والنسخ الاحتياطية مؤتمتة ومراقَبة. عيبه أن الشركة ليست ملزمة بالتفرّغ لك ساعة الأزمة.
لا صيانة إطلاقاً خيار مشروع في حالة واحدة: صفحة هبوط لحملة موسمية ستُغلق بعد شهرين. غير ذلك، أنت تؤجّل فاتورة لا تلغيها.
في الكويت تتابع كي نت وربما آبل باي، وتفاصيل هذا المسار في دليل ربط بوابة كي نت. في السعودية تتابع مدى، وغالباً تكامل تقسيط مثل تابي أو تمارا. أربعة تكاملات دفع بدل اثنين، وكل واحد منها قد يتعطل وحده بعد تحديث دون أن يظهر أثره في الصفحة الرئيسية.
ولهذا تُضاف مهمة شهرية مملة: طلب اختباري حقيقي في كل مسار دفع، حتى تتأكد أن الحصيلة وصلت وأن الفاتورة صدرت.
الكويت بلا ضريبة قيمة مضافة، والسعودية عليها ضريبة بنسبة 15%. هذا ليس رقماً يُكتب مرة في الإعدادات وينتهي: هو منطق حساب في السلة، وشكل فاتورة، ومتطلبات فوترة إلكترونية لدى هيئة الزكاة والضريبة والدخل تتطور على مراحل. لم نتحقق من تفاصيل المرحلة السارية على متجرك تحديداً، فاطلب تأكيداً مكتوباً من محاسبك ومن الهيئة قبل أن تعتمد على أي إعداد افتراضي في منصتك.
توثيق المتاجر الإلكترونية لدى وزارة التجارة السعودية التزام قائم اليوم، والبيانات المعروضة في الموقع تحتاج مراجعة دورية حتى تبقى مطابقة لسجلك. لم نتحقق من مدة التجديد الحالية، فاسأل الجهة مباشرة وضع تذكيراً في تقويم الصيانة.
أما في الكويت فالوضع مختلف زمنياً: صدر مرسوم بقانون رقم 10 لسنة 2026 في شأن تنظيم العمل بقطاع التجارة الرقمية في 45 مادة، لكنه لم يدخل حيّز النفاذ بعد: تمنح المادة 44 الوزير المختص سنة من تاريخ النشر لإصدار اللائحة التنفيذية، وتنص المادة 45 على العمل بالقانون بعد شهر من نشر تلك اللائحة. لا تدفع اليوم مقابل «توفيق أوضاع» لقانون لم يبدأ العمل به، لكن ضع بنداً في عقد الصيانة يلزم الشركة بتحديث صفحاتك القانونية عند صدور اللائحة.
ذروتك الكويتية في 25 و26 فبراير وفي رمضان والعيد. ذروتك السعودية في موسم الرياض ويوم التأسيس في 22 فبراير واليوم الوطني في 23 سبتمبر. عملياً: فترات تجميد التحديثات تصير ضعف ما هي عليه، ولا يجوز أن ينزل تحديث كبير في نافذة هي ذروة لأحد السوقين. اتفق على تقويم التجميد مع شركة الصيانة في بداية السنة لا في منتصف الحملة.
لا يوجد رقم واحد صادق، لأن التكلفة تتبع نوع الموقع وعدد التكاملات وزمن الاستجابة المطلوب وساعات التعديل الشهرية. كمرجع منشور من جهة أخرى، تذكر مدوّنة Bakry Tech نطاق صيانة شهرية بين 25 و90 ديناراً كويتياً، مع رسوم دومين واستضافة منفصلة.
نعم، لكن بمستوى أخف. الحد الأدنى المقبول: تحديثات أمنية متابَعة، ونسخ احتياطي خارج الخادم مع اختبار استعادة، ومراقبة توقف، ومتابعة انتهاء الشهادة ونسخة PHP. ما زاد عن ذلك يُسعَّر بالساعة عند الحاجة.
غالباً تنتهي إلى إعادة بناء كاملة. الإضافات تتقادم ويتوقف بعض مطوريها، ونسخة PHP يسقط دعمها، وترقية موقع متأخر سنتين دفعة واحدة تكسر أشياء يصعب تتبعها. ادّخرت مصروف الصيانة ودفعت ثمن مشروع جديد.
لا. المزوّد مسؤول عن الخادم وتشغيله، لا عن إضافاتك وقالبك ومحتواك ومسار الشراء عندك. حتى الاستضافة المُدارة تتوقف عند حدود البنية التحتية.
جزء منها نعم: النسخ الاحتياطي المؤتمت، وتحديثات الإضافات بعد اختبارها على نسخة تجريبية، ومتابعة التنبيهات. الجزء الذي يُستحسن ألا تفعله وحدك هو ترقية نسخة PHP وإصلاح تعارضات ما بعد التحديث، لأن الخطأ فيها يوقف الموقع لا يبطئه.
لا، إلا إن نصّ على ذلك صراحةً. الصيانة تُبقي الموقع يعمل وآمناً وسريعاً؛ تحسين محركات البحث عمل منفصل بأهداف وقياس مختلفين. اقرأ العقد بدقة إن رأيت كلمة «سيو» مذكورة دون تفصيل لما يشمله.
افتح ملف مشروعك اليوم وأجب على أربعة أسئلة: من يملك حسابات الدومين والاستضافة؟ متى آخر نسخة احتياطية جُرّبت استعادتها؟ على أي نسخة PHP يعمل موقعك؟ ومتى تنتهي شهادة الأمان؟ إن تعثّرت في سؤال منها، فأنت تعرف من أين تبدأ.
وإن أردت فحصاً لحالة موقعك قبل أي عقد، اطّلع على تفاصيل خدمة تصميم وبرمجة المواقع ثم تواصل معنا في ماركتيك.
