Per scegliere un esperto WordPress conta meno il portfolio e più come lavora quando qualcosa va storto. Prima di affidargli il sito chiedi chi avrà gli accessi e a nome di chi saranno dominio e hosting, dove finiscono i backup e se sono mai stati ripristinati, come gestisce aggiornamenti e sicurezza, in quanto tempo risponde a un sito fermo e cosa succede se smettete di lavorare insieme. Le risposte a queste domande, messe per iscritto, valgono più di qualsiasi recensione.
- Dominio, hosting e un utente amministratore devono essere intestati a te, sempre.
- Chiedi una procedura scritta per backup, aggiornamenti e ripristino, non una promessa generica.
- Freelance, agenzia o piccolo studio vanno bene tutti: conta chi risponde e in quanto tempo.
- Se chi gestisce il sito tratta dati personali per tuo conto, serve un accordo ai sensi dell'art. 28 del GDPR.
Le 12 domande da fare
Accanto a ogni domanda trovi il tipo di risposta che dovresti ricevere. Non serve che l'esperto usi le stesse parole: serve che abbia una risposta concreta.
Accessi e proprietà
- A nome di chi saranno dominio e hosting? Risposta giusta: a nome tuo o della tua azienda, con accesso anche per te. Il fornitore può gestirli, ma non possederli.
- Avrò un utente amministratore di WordPress? Sì, personale e intestato a te, separato da quello del fornitore. Ognuno con il proprio utente, nessuna password condivisa.
- Il tema e i plugin a pagamento sono intestati a me? Le licenze dovrebbero esserlo, o almeno deve essere chiaro chi le rinnova e cosa succede se il rapporto finisce.
Backup, aggiornamenti e sicurezza
- Dove sono i backup e ogni quanto si fanno? Almeno una copia fuori dal server del sito, con una frequenza legata a quanto cambia il sito. Come dovrebbe essere fatto è spiegato nella guida al backup di WordPress.
- Quando è stata l'ultima prova di ripristino? La risposta migliore è una data. “Non è mai servito” non è una risposta.
- Come gestite gli aggiornamenti? Backup prima, prova su una copia per quelli importanti, verifica dopo. Gli aggiornamenti di sicurezza senza attese lunghe.
- Quali misure di sicurezza applicate di base? Autenticazione a due fattori per gli amministratori, pochi plugin e mantenuti, versione PHP supportata, monitoraggio. Confronta le risposte con la nostra checklist di sicurezza WordPress.
Tempi, persone e costi
- Se il sito è irraggiungibile, in quanto tempo viene preso in carico? Un tempo dichiarato e scritto, con i canali da usare (email, telefono) e gli orari.
- Chi lavora concretamente sul mio sito? Sapere se è sempre la stessa persona, un team o un subappalto aiuta a capire la continuità.
- Cosa è compreso nel canone e cosa si paga a parte? Una distinzione chiara tra manutenzione e nuovi sviluppi. Sui costi di un sito trovi un orientamento nella guida su quanto costa un sito WordPress.
Privacy e uscita
- Tratterete dati personali per conto mio? Se gestisce un sito con moduli, utenti o ordini, sì: va firmato un accordo di nomina a responsabile del trattamento, come prevede l'art. 28 del GDPR.
- Se smettiamo di lavorare insieme, cosa mi consegnate? Accessi, backup recenti, licenze, eventuale codice su misura con la sua documentazione, in tempi definiti.
Freelance, agenzia o piccolo studio
Non c'è una forma migliore in assoluto: dipende dalle dimensioni del progetto e da quanto il sito è critico per la tua attività.
| Freelance | Agenzia | Piccolo studio specializzato | |
|---|---|---|---|
| Punti di forza | Rapporto diretto, costi spesso contenuti | Molte competenze (grafica, contenuti, marketing) | Interlocutore unico ma più di una persona |
| Punti deboli | Se si ammala o va in ferie, il sito resta scoperto | Rischio di passaggi tra reparti e subappalti | Competenze meno ampie di una grande agenzia |
| Quando ha senso | Siti semplici, budget limitati | Progetti con forte componente di comunicazione | Siti che devono funzionare tutti i giorni, con manutenzione e sicurezza continue |
In ogni caso, la domanda decisiva è una: chi risponde quando il sito è fermo il lunedì mattina?
Segnali d'allarme
- Dominio o hosting registrati a nome del fornitore “per comodità”.
- Un'unica password di amministrazione condivisa tra te e il fornitore.
- Temi o plugin a pagamento installati senza licenza o da fonti non ufficiali: è uno dei modi più comuni in cui i siti vengono compromessi.
- Nessuna risposta concreta su backup e ripristino.
- Promesse di posizionamento garantito su Google: Google stesso avverte che nessuno può garantire il primo posto nei risultati.
- Preventivi senza alcuna domanda sul tuo sito, sui contenuti e sugli obiettivi.
- Rifiuto di mettere per iscritto tempi di risposta e cosa è incluso.
Cosa mettere nel contratto
- Oggetto: quali siti, quali servizi (aggiornamenti, backup, sicurezza, assistenza, modifiche) e con quale frequenza.
- Tempi: presa in carico per problemi bloccanti e per richieste ordinarie, canali e orari.
- Esclusioni: cosa si paga a parte (nuove funzioni, restyling, contenuti).
- Accessi e proprietà: intestazione di dominio, hosting e licenze; diritti sul codice su misura.
- Privacy: nomina a responsabile del trattamento ai sensi dell'art. 28 GDPR, con le misure di sicurezza applicate.
- Uscita: cosa viene consegnato alla fine del rapporto e in quanto tempo.
Se stai ancora decidendo come deve essere fatto il sito, prima ancora di chi lo deve fare, sul sito del gruppo trovi la guida su cosa serve davvero a un sito WordPress aziendale.
Chi siamo
EspertiWP è il servizio WordPress di Helpwebnet Srls, con sede a Torre del Greco (NA), che si occupa di informatica per le aziende dal 1998. Progettiamo siti, sviluppiamo plugin su misura e seguiamo la manutenzione WordPress: chi realizza il sito è lo stesso team che poi ne cura aggiornamenti, sicurezza e assistenza. Le 12 domande di questa pagina valgono anche per noi: falle, e ti risponderemo per iscritto. Più informazioni sull'azienda sono nella pagina chi siamo di Helpwebnet.
Domande frequenti
Meglio un freelance o un'agenzia per il sito WordPress?
Dipende da dimensione del progetto e continuità richiesta. Più della forma conta chi risponde quando qualcosa si rompe, in quanto tempo e con quale procedura scritta.
Devo avere gli accessi amministrativi del mio sito?
Sì, sempre: dominio e hosting intestati a te o alla tua azienda e un utente amministratore di WordPress personale, separato da quello del fornitore.
Serve un accordo privacy con chi gestisce il sito?
Se il fornitore tratta dati personali per tuo conto, per esempio utenti registrati, ordini o messaggi dei moduli, va nominato responsabile del trattamento ai sensi dell'art. 28 del GDPR.
Come verifico che un esperto WordPress sia affidabile?
Chiedi risposte scritte su accessi, backup, prove di ripristino, aggiornamenti, tempi di intervento e consegna alla fine del rapporto. Risposte vaghe su questi punti sono il segnale più chiaro.
Mettici alla prova con le 12 domande
Raccontaci il tuo sito e le tue esigenze: rispondiamo per iscritto e ti proponiamo il servizio adatto, con preventivo su richiesta. Scrivici a espertiwp@helpwebnet.com o chiamaci al 081 1818 7878.
Chiedi un preventivoFonti: Reg. (UE) 2016/679 GDPR, art. 28 (EUR-Lex) · WordPress Developer Resources – Hardening WordPress · Google Search Central – Ti serve un SEO?