arrow_forwardKontakt

Vedlikeholdsavtale (SLA)

Sikker nettside — oppdatert, overvåket og beskyttet

En sikker nettside må holdes oppdatert. Med en vedlikeholdsavtale fra AG oppdaterer vi programvaren, overvåker nettsiden og tetter kjente sikkerhetshull — før noen rekker å utnytte dem. Skjer det noe, fikser vi det.

Behovet har økt. KI har gjort det billig å lete etter svakheter på nettsider i stor skala, og Nasjonal sikkerhetsmyndighet satte i oktober 2026 det nasjonale cyberrisikonivået til «høyt». En utdatert nettside blir tregere, funksjoner slutter å virke, og den blir lettere å angripe. Det er dyrere å rydde opp etterpå enn å holde nettsiden oppdatert. Vedlikehold er bedre enn brannslukking.

Dette inngår i alle våre vedlikeholdsavtaler

Uansett nivå setter vi opp nettsiden din etter AGs sikkerhetsstandard:

  • Tofaktorinnlogging på alle administratorkontoer. Et stjålet passord er ikke nok til å komme inn.
  • Sikkerhetsheadere, som stopper de vanligste angrepene via nettleseren.
  • Ikke noe unødvendig innsyn. Utenforstående får ikke se brukernavn eller interne data.
  • Ingen unødvendige utvidelser eller verktøy i drift. Det som ikke er der, kan ikke angripes.
  • Sikkerhetskopi før hver oppdatering.
  • Overvåking av oppetid og kjente sikkerhetshull.
bilde av kode på en skjerm

Vi tilbyr tre ulike nivåer på vår vedlikeholdsavtale:

Vedlikehold av WordPress- og Sanity-nettsider

Vi leverer nettsider både i WordPress og i Sanity med Next.js. Nivåene og prisene er de samme, men vedlikeholdet er forskjellig:

WordPress Sanity og Next.js
Hva som oppdateres WordPress, tema og utvidelser (plugins) Next.js, React og andre kodebiblioteker (npm-pakker)
Hvor sårbarhetene oftest ligger I utvidelser I kodebiblioteker og i oppsettet hos hostingleverandøren
Hva vi kontrollerer Brukere, roller og utvidelser Tilgangsnøkler (tokens), roller i Sanity og tilgang til hostingen

En nettside i Sanity og Next.js har som regel færre angrepsflater enn en WordPress-side, men den må også holdes oppdatert. Kritiske sårbarheter i Next.js og React har de siste årene krevd rask oppdatering.

Slik fungerer vedlikeholdsavtalen

Vi oppdaterer rammeverk og utvidelser én gang i måneden. Før oppdateringen tar vi sikkerhetskopi, og etterpå tester vi utvalgte sider. Arbeidet gjøres i ordinær arbeidstid.

Vi oppdaterer rammeverk og utvidelser daglig. Oppdateringen kjøres automatisk, med sikkerhetskopi i forkant og sammenligning av sidene før og etter. Går noe galt, rulles endringen tilbake automatisk. En gang i måneden sjekker vi at nettsiden er oppe og fungerer som den skal.

Som Standard, men med daglig oppdatering og ukentlig tilstandssjekk.

Avtalen inkluderer tid til å rette feil som oppstår som følge av oppdateringer, og til å tette kjente sikkerhetshull i programvaren nettsiden bruker. Det omfatter også stopp i automatiske oppdateringer som krever at vi går inn manuelt.

Arbeid utover den inkluderte tiden varsler vi om på forhånd og fakturerer etter gjeldende timepris. Større versjonshopp og andre spesielle tilfeller kan kreve videreutvikling som avtalen ikke dekker. Da får du alltid et estimat til godkjenning før vi starter.

Vi overvåker nettsiden digitalt og blir varslet hvis den går ned, eller hvis programvaren den bruker blir rammet av et kjent sikkerhetshull. Da undersøker vi saken, gjør det som trengs, og varsler deg ved behov.

Med Standard og Premium får du prioritet når du trenger hjelp med løsninger AG har levert. Med løsninger fra andre leverandører hjelper vi etter beste evne, men uten garanti. Utvikling i forbindelse med support faktureres etter medgått tid.

Skal noen andre teste sikkerheten på nettsiden din, gi oss beskjed på forhånd. Da kan vi skille testen fra et ekte angrep, og hjelpe deg med å tolke resultatet.

Utbedring av funn fra sikkerhetstester som andre har gjort, og endringer i hvordan løsningen er satt opp eller koblet til andre systemer. Grunnleggende sikring etter AGs sikkerhetsstandard inngår alltid. For alt annet får du et estimat før vi starter.

Vanlige spørsmål om vedlikeholdsavtale

Hos AG koster en vedlikeholdsavtale 950 kr per måned for Minimum, 1 500 kr for Standard og 2 950 kr for Premium, eks. mva. Forskjellen ligger i hvor ofte vi oppdaterer, hvor mye feilretting som er inkludert, og hvor raskt du får hjelp.

Minimum passer for enkle nettsider som sjelden endres. Standard passer for de fleste bedriftsnettsider. Premium passer for nettsider med skjema, innlogging, integrasjoner eller mye trafikk. Er du usikker, ta kontakt, så anbefaler vi et nivå.

Programvaren en nettside bygger på, får jevnlig nye versjoner, ofte fordi det er funnet sikkerhetshull. En nettside som ikke oppdateres, blir lettere å angripe, og funksjoner kan slutte å virke.

Overvåkingen varsler oss hvis nettsiden går ned eller blir rammet av et kjent sikkerhetshull. Da undersøker vi saken, gjenoppretter fra sikkerhetskopi ved behov og varsler deg. Arbeid utover tiden som er inkludert i avtalen, sier vi fra om før vi gjør det.

Ja. Den har som regel færre angrepsflater enn en WordPress-side, men kodebibliotekene den bygger på, må også holdes oppdatert.