ホームページ保守契約は必要？自社運用と外注を分ける判断基準

結論：保守契約は必須ではありませんが、更新と復旧を社内で回せないなら必要です

ホームページ保守契約が必要か迷うときは、毎月更新しているか ではなく、止まったときに誰が戻せるか で判断するとぶれにくくなります。

静的な会社案内サイトでも、公開後にはバックアップ、契約期限確認、フォーム動作確認、管理権限の維持が発生します。WordPress を使っているなら、これに本体、テーマ、プラグインの更新と更新後確認も加わります。社内で継続できるなら保守契約は必須ではありませんが、担当者不在、復旧手順不明、権限の属人化があるなら、契約する意味があります。

この記事では、自社運用で足りるケース と 外部保守が向くケース を、復旧責任、更新責任、権限管理の3つに分けて整理します。読み終えると、今のサイトで先に決めるべき管理項目と、契約前に書面化すべき範囲が分かる構成です。

先に見るのは「月額」ではなく3つの責任です

保守契約の要否を判断するときに、最初から料金比較へ入ると失敗しやすいです。先に整理したいのは次の3つです。

• 更新責任: WordPress更新、軽微修正、表示確認を誰が行うか
• 復旧責任: 障害、フォーム不達、改ざん、更新失敗の初動を誰が持つか
• 管理責任: ドメイン、サーバー、CMS、解析、請求情報を誰が把握するか

この3つが社内で回るなら、保守契約なしでも運用できます。逆にどれか1つでも曖昧なら、更新回数は少ないから不要 とは言い切れません。更新が少ない会社でも、障害時の切り分けと権限確認は必要だからです。

WordPress サイトを自社運用するなら、バックアップの条件を先に満たします

WordPress の公式ドキュメントでは、データベースを定期的に、しかもアップグレード前にバックアップすること、さらにサイト全体を復元するには Database と Files の両方が必要だと案内しています。つまり、管理画面の更新ボタンを押せるだけでは自社運用の条件を満たしません。

出典画像: Developer.WordPress.org「Backups / Hardening WordPress」の参照箇所（2026-08-25取得）

WordPress の原文を確認する

自社運用で最低限そろえたいのは次の状態です。

• 更新前にバックアップを取る担当者が決まっている
• データベースとファイルの保存先が分かる
• 直近 3 から 5 世代のバックアップを別の場所にも残している
• 不具合が出たときに元へ戻す手順がある
• 更新後にトップ、主要ページ、問い合わせフォームを確認している

ここまで社内で持てるなら、保守契約なしで 自社更新 + 必要時だけスポット依頼 も現実的です。反対に、バックアップはあるが復元したことがない、あるいは保存先を一人しか知らない状態なら、見かけ上の内製でも実態は放置に近くなります。

契約が向くのは「更新量が多い会社」より「止められない会社」です

保守契約が向く典型は、ページ更新が多い会社だけではありません。むしろ重要なのは、停止や不具合の影響が大きいかどうかです。

1. WordPress 更新を止められないのに、判断できる担当者がいない

WordPress は継続的に更新が発生します。更新前バックアップ、更新実行、更新後確認までセットで回せないなら、外部保守の対象にしやすいです。

2. 問い合わせや予約が止まると機会損失が大きい

フォーム不達や表示崩れは、トップページが開いていても気付きにくい障害です。営業時間外に異常が起きたとき、誰が確認し、誰へ連絡し、どこまで切り分けるかが決まっていないなら、保守契約の価値があります。

3. ドメインやサーバーの権限が社内で追えない

担当者交代や制作会社変更のたびにログイン先が分からなくなる会社は多いです。毎月の更新を頼んでいなくても、管理権限の所在が不明なら、保守体制の見直しが必要です。

IPA の確認項目で半分以上が回せないなら、部分委託を検討します

IPA は「安全なウェブサイトの運用管理に向けての20ヶ条」で、対策は定期的に確認する必要があり、ログ保管、HTTPS、認証、定期点検を含めて運用するよう整理しています。保守契約の必要性を考えるときは、これを 月額で何を頼むか の前に、社内でどこまで持てるか を確認する基準として使うと実務的です。

出典画像: IPA「安全なウェブサイトの運用管理に向けての20ヶ条」の参照箇所（2026-08-25取得）

IPA の原文を確認する

特に保守契約の要否に直結しやすいのは次の項目です。

• ログを保管し、異常時に確認できるか
• HTTPS や証明書更新の状態を追えるか
• 不正ログイン対策や管理者アカウント管理を続けられるか
• 定期点検を担当者の記憶ではなく予定として回せるか

このうち半分以上が 誰がやるか決まっていない 状態なら、全部を丸ごと外注するかどうかとは別に、少なくとも一部は外へ任せる方が安全です。逆に、ログ確認と権限整理は社内、WordPress 更新と障害一次対応だけ外注、という分け方もできます。

自社運用を選ぶなら、月次作業を予定化してから判断します

保守契約を結ばない場合に必要なのは、詳しい人がいる ことではなく、担当者が変わっても続く運用 です。最低でも次の流れを月次または変更時の定例にしてください。

1. WordPress、テーマ、プラグインの更新有無を確認する

2. 更新前にバックアップを取得する

3. 更新後にトップ、主要ページ、フォーム、スマホ表示を確認する

4. ドメイン、サーバー、SSL、外部サービスの期限を確認する

5. 作業結果、異常有無、次回確認日を管理表へ残す

この5つが毎月回るなら、保守契約なしでも事故は減らせます。反対に、担当者が忙しい月は飛ばす、更新通知が来たときだけ見る、という運用なら、社内に保守契約の代わりになる体制はまだありません。

契約しない場合でも、社内で持つべき管理表はあります

保守契約なしを選ぶなら、次の情報は社内で1か所にまとめてください。

• ドメイン登録先と更新承認メールの受信先
• サーバー契約先、請求先、障害時の連絡先
• WordPress 管理者、テーマ、プラグインの一覧
• バックアップ保存先と復元手順
• 問い合わせフォームの送信先と月次確認日
• Google Analytics や Search Console の管理権限
• 外部へ相談する場合のスポット窓口

この管理表がないと、契約していても解約しても、担当変更のたびに止まりやすくなります。保守契約の有無より先に、誰が何を持っているか を見える状態にする方が優先です。

契約前に確認したいのは、作業名より「戻し方」と「引き継ぎ」です

保守契約書では、更新対応 保守一式 障害対応 のような広い言葉だけで判断しない方が安全です。確認したいのは次の項目です。

• 月額内で行う定例作業
• 更新前バックアップの有無
• 更新失敗時の復元対応が含まれるか
• 障害発生時の受付時間と一次返信目安
• どこから追加料金になるか
• ドメイン、サーバー、CMS、解析の権限を誰が保持するか
• 解約時に返却される情報と支援範囲

この中で特に見落としやすいのが、復元対応 と 権限返却 です。更新してくれる契約でも、戻し方が書かれていなければ事故時に責任が曖昧になります。権限返却が曖昧なら、乗り換え時に追加費用や停止リスクが出やすいです。

もう1つ確認したいのは、軽微修正 の定義です。文言変更、画像差し替え、営業時間更新まで月額内なのか、新規ブロック追加やフォーム項目変更は別料金なのかで、実際の使い勝手が大きく変わります。依頼方法、回数上限、反映目安まで書かれていない契約は、運用を始めてから解釈違いが起きやすいです。

結局どちらを選ぶか迷うなら、全部ではなく範囲で分けます

保守契約の判断は、契約する か 何も契約しない かの二択にしなくて構いません。中小企業の実務では、次のような分け方が現実的です。

• 文章や画像の差し替えは社内
• WordPress 更新とバックアップ確認は外部
• 障害一次対応だけ月額契約
• 解析や改善提案は必要時だけスポット依頼

この分け方の利点は、社内に残したい権限を保ちつつ、止めたくない作業だけ外へ出せることです。月額を下げたい会社でも、障害窓口まで全部切るより、復旧だけは任せる 契約の方が安全なことがあります。

解約や乗り換えを想定するなら、JPRS の手続き条件も見ておきます

JPRS は、ドメイン名の管理指定事業者変更に認証コードが必要で、手続き開始から終了まで数日程度かかる場合があると案内しています。つまり、制作会社変更や保守解約のときに初めて確認するのでは遅く、平時から 誰が AuthCode を確認できるか を押さえておく必要があります。

出典画像: JPRS「ドメイン名の管理指定事業者の変更」の参照箇所（2026-08-25取得）

JPRS の原文を確認する

そのため、保守契約を続ける場合でもやめる場合でも、次は自社で確認してください。

• ドメインの登録名義
• 承認メールの受信先
• AuthCode を誰が取得できるか
• 移管中に止めてはいけないサービス
• 数日かかる前提でいつ着手するか

ここが曖昧だと、月額の高い安い以前に、引き継ぎ自体が進みません。

CTA：保守契約の要否は「全部外注か全部内製か」ではなく分けて決めてください

New Check では、今のホームページ管理で 社内に残すべき範囲 と 外へ任せた方が安全な範囲 を切り分けて整理できます。契約を続けるか解約するかの二択にする前に、更新、復旧、権限の3つを分けて見ると判断しやすくなります。

• 保守範囲と権限の棚卸しをしたい場合: https://newcheck.jp/setagaya-shindan
• 数字も含めて今のサイト運用を見直したい場合: https://newcheck.jp/analytics

よくある質問

更新が少ないホームページなら保守契約は不要ですか

更新回数だけでは決まりません。バックアップ、契約期限、フォーム動作確認、障害時の切り分けを社内で回せるなら不要な場合がありますが、誰も戻せない状態なら必要性があります。

WordPress ではないサイトでも保守契約は必要ですか

必要な場合があります。WordPress 更新がなくても、ドメイン、サーバー、HTTPS、フォーム、権限管理は残るためです。CMS の種類より、復旧責任と管理責任を社内で持てるかで判断してください。

契約するなら全部任せた方がよいですか

必ずしもそうではありません。文章更新は社内、WordPress 更新と障害一次対応だけ外注、のように分けた方が費用と責任のバランスが取りやすい会社も多いです。