HPの保守会社の選び方。契約前に確認する10項目と聞くこと

ホームページの保守会社は、制作会社・保守を専門にする会社・フリーランスなど、さまざまな依頼先があります。料金表の書き方は会社ごとに違い、「保守一式」の中身もばらばらなので、金額だけでは比べられません。

保守会社の選び方を把握すると、契約したあとに「その作業は範囲外です」と言われたり、乗り換えにくくなったりする失敗を防げます。候補の会社を同じ物差しで並べられるので、自社に合う会社を迷わず選択可能です。

本記事では、保守会社を選ぶ前に決めておくこと・契約前に確認する10項目・依頼先4種類の比較をまとめています。さらに、面談でそのまま使える質問と、候補を並べる比較表のひな形も紹介します。

保守会社の選び方【サイトの種類別の早見表】

保守会社の選び方で大切なのは、金額より先に、作業の範囲と事故のときの対応を比べることです。月額が安くても、必要な作業が範囲に入っていなければ、あとから別料金がかかったり、誰も作業していなかったりするためです。

ここでは、サイトの種類ごとに特に重く見る項目を早見表で示します。項目の番号は、後半の「確認する10項目」に対応しています。

サイトの種類ごとに重く見る項目は、以下のとおりです。

サイトの種類	特に重く見る項目
WordPress の会社案内サイト	2. PHP の更新、3. バックアップと復元、4. 事故の対応、5. 名義
問い合わせ・予約フォームがある	上記に加えて、7. アカウントの扱い、10. 個人情報と再委託
ネットショップ・会員ページがある	上記に加えて、4. の着手までの時間と決済まわりの範囲
文章や写真の更新をよく頼む	1. 作業の一覧、8. 作業の報告、9. 範囲外の料金

※2026年10月時点・サイガード編集部の整理。

上記の表で自社に当てはまる行を確かめたうえで、10項目を各社に聞きましょう。どの種類のサイトでも、5の名義と6の引き渡しは契約前に決めておく必要があります。

保守会社を選ぶ前に決めておく3つのこと

保守会社を選ぶ前に、頼みたい作業の範囲と、予算・対応の速さを決めておきます。条件が決まっていないと、各社の提案がばらばらになり、比べられないからです。

ここでは、選ぶ前に決めておくことを3つ紹介します。

頼みたい作業の範囲を決める

最初に決めるのは、保守会社に頼みたい作業の範囲です。ホームページの管理には、保守のほかに、文章の更新・問い合わせの対応・アクセス解析・集客などの運用の作業があり、どこまで頼むかで費用が大きく変わるからです。たとえば、文章の更新は社内でできるなら、保守だけを頼む形にできます。

作業の範囲は、以下の2つに分けて考えます。

• 保守：WordPress・プラグイン・PHP の更新、バックアップ、アカウントの管理、期限の管理、監視、事故の対応
• 運用：文章や写真の更新、ページの追加、アクセス解析、集客の改善

ただし、保守の作業は目に見えにくいため、範囲から外してしまいがちです。保守の作業の中身は ホームページ保守の費用相場と、含まれる作業の見方 で詳しく解説しています。

予算と対応の速さを決める

次に、毎月の予算と、事故のときにどのくらいの速さで動いてほしいかを決めます。対応の速さによって、選ぶべき依頼先と費用が変わるからです。たとえば、ネットショップのように止まると売上に直結するサイトは、夜間・休日の連絡先がある会社を選ぶ必要があります。

公開されている解説では、保守費の目安は最低限の管理で月額5,000円〜1万円ほど、更新やセキュリティ対策まで含めて月額1万円〜5万円ほどとされています。ただし、予算だけで候補を絞ると、必要な作業が抜けた会社しか残らないことがあります。作業の範囲を先に決め、その範囲で見積もりを取りましょう。

契約期間と更新の条件を決める

3つ目に、どのくらいの期間で契約したいかと、更新の条件を決めます。最低契約期間や自動更新の決まりによって、乗り換えたいときに動ける時期が変わるからです。たとえば、1年契約の自動更新で、解約の申し出が更新日の数ヶ月前までと決まっていると、気づいたときには次の1年分の費用がかかることがあります。

契約期間で確かめる項目は、以下のとおりです。

• 最低契約期間の有無
• 自動更新か、毎回の更新か
• 解約の申し出の期限
• 途中で解約するときの費用

ただし、相場より大幅に安い見積もりは、契約期間が長く縛られていたり、範囲外の料金が高かったりすることがあります。月額だけでなく、契約期間を通した合計で比べましょう。

保守会社を選ぶときに確認する10項目

保守会社を選ぶときは、次の10項目を各社に同じ質問で聞きます。同じ質問で聞くと、答え方の違いから、範囲をはっきり言える会社かどうかも見えてきます。

ここでは、10項目それぞれの確かめ方と、面談でそのまま使える質問を紹介します。

10項目の一覧は、以下のとおりです。

番号	確認する項目
1	月額に含まれる作業を一覧で出してくれるか
2	PHP の更新まで見てくれるか
3	バックアップの取り方と、戻す作業が含まれるか
4	改ざんなどの事故のときに、どこまで対応するか
5	ドメインとサーバーを自社名義のままにできるか
6	解約のときに何を渡してもらえるか
7	アカウントとパスワードをどう扱うか
8	作業の報告があるか
9	範囲外の作業の料金と、上限の決め方
10	個人情報をどう扱うか、誰が作業するか

以下では、それぞれの項目を具体的に解説します。

1. 月額に含まれる作業を一覧で出してくれるか

保守会社を選ぶときは、月額に含まれる作業を一覧で出してくれる会社を選びます。一覧がないと、契約したあとに範囲で揉めやすくなるからです。たとえば、「保守一式」とだけ書かれた見積もりでは、WordPress の更新が入っているかどうかも分かりません。

聞くこと：「月額に含まれる作業と頻度を、一覧で出してもらえますか」

2. PHP の更新まで見てくれるか

PHP（HPを動かすプログラムの言語）の更新が範囲に入っているかは、大きな差になる項目です。WordPress やプラグインの更新は含んでいても、サーバーの PHP は含まない会社があるからです。PHP 8.2 のセキュリティサポートは2026年12月31日で終わります（PHP 公式）。

ただし、PHP を上げると表示が崩れることがあります。崩れたときの修正をどう扱うかも聞いておきましょう。

聞くこと：「PHP のバージョン管理と変更は含まれますか。表示が崩れたときの修正はどうなりますか」

3. バックアップの取り方と、戻す作業が含まれるか

バックアップは、頻度・保存先・残す日数・戻す作業の4つを確かめます。バックアップを取るだけで、戻す作業は別料金という契約もあるからです。たとえば、同じサーバーの中にしかバックアップがないと、サーバーごと被害にあったときに戻せません。

聞くこと：「バックアップは何日分、どこに残りますか。戻す作業は月額に含まれますか」

4. 改ざんなどの事故のときに、どこまで対応するか

事故のときの対応は、連絡先・着手までの時間・調査と復旧の範囲・費用を確かめます。事故は突然起き、誰が動くか決まっていないと初動が遅れるからです。IPA（情報処理推進機構）の2024年度の調査では、サイバー被害を受けた中小企業の復旧までの期間は平均5.8日でした（IPA）。

ただし、保守会社がセキュリティの調査をしない場合もあります。その場合は、事故のときにどこへ頼むかを先に決めておきましょう。

聞くこと：「改ざんが疑われるときは、何時間以内に、どこまで対応してもらえますか。費用はどうなりますか」

5. ドメインとサーバーを自社名義のままにできるか

ドメインとサーバーは、自社名義で契約し、保守会社には作業のための権限だけを渡すのが安全です。保守会社の名義で契約すると、乗り換えや解約のときに名義を移す手間がかかるからです。たとえば、保守会社と連絡が取れなくなると、ドメインの更新ができずにサイトが止まる恐れがあります。

ただし、すでに保守会社の名義になっている場合は、契約の前に名義を移す段取りを相談しましょう。名義の確かめ方は HPの「持ち主」を取り戻す で解説しています。

聞くこと：「ドメインとサーバーは当社名義のままで保守してもらえますか」

6. 解約のときに何を渡してもらえるか

解約のときに渡してもらうものは、契約の前に決めておきます。解約が決まってから交渉すると、渡してもらえなかったり、費用を求められたりすることがあるからです。

渡してもらうものは、以下のとおりです。

• サイトのファイルとデータベース
• 管理画面・サーバー・ドメインのログイン情報
• 作業の記録

デザインや写真の権利も確かめておくと安心です。権利の考え方は HPのデザイン・写真の権利は誰のもの？ で解説しています。

聞くこと：「解約するとき、データとログイン情報はすべて渡してもらえますか。費用はかかりますか」

7. アカウントとパスワードをどう扱うか

アカウントの扱いは、保守会社用のアカウントを個別に作るか、二段階認証を使うか、パスワードをどう受け渡すかを確かめます。共有のアカウントを使うと、誰が何をしたか分からず、契約が終わっても消せないからです。IPA の「安全なウェブサイトの運用管理に向けての20ヶ条」にも、「不要なアカウントが登録されていませんか？」「不正ログインの対策はできていますか？」という項目があります（IPA）。

聞くこと：「作業用のアカウントは、御社専用のものを作りますか。二段階認証は使いますか」

8. 作業の報告があるか

作業の報告は、保守が実際に行われているかを確かめる手がかりです。報告がないと、何を更新したのか、問題はなかったのかが分からないからです。たとえば、毎月「更新したプラグイン」「バックアップの状態」「見つかった問題」が書かれた報告があると、社内でも状態を把握できます。

聞くこと：「毎月、どんな内容の報告をもらえますか。見本はありますか」

9. 範囲外の作業の料金と、上限の決め方

範囲外の作業は、時間単価・緊急対応の料金・着手前に見積もりを出すかを確かめます。範囲外の作業の料金が決まっていないと、月額が安くても年間の合計が高くなることがあるからです。たとえば、着手の前に見積もりを出し、了承を取ってから作業する会社なら、想定外の請求を防げます。

聞くこと：「範囲外の作業は、着手前に見積もりをもらえますか。時間単価と上限はどう決めますか」

10. 個人情報をどう扱うか、誰が作業するか

問い合わせフォームや会員の情報など、サイトに個人データがある場合は、保守会社はその取扱いを任される立場になります。個人情報保護委員会のガイドライン（通則編）は、個人データの取扱いを委託するときに、委託元に「適切な委託先の選定」「委託契約の締結」「委託先における個人データ取扱状況の把握」を求めています（個人情報保護委員会）。

ただし、どこまでの取り決めが必要かは、サイトで扱う情報によって変わります。作業を別の会社や個人に再委託するかも確かめ、契約の判断に迷う場合は弁護士などの専門家に確認してください。

聞くこと：「作業は御社の社員が行いますか。再委託はありますか。個人情報の扱いを契約に書いてもらえますか」

保守の依頼先4種類の比較

保守の依頼先は、作った制作会社・保守を専門にする会社・フリーランス・サーバー会社の保守サービスの4種類に分けられます。依頼先によって、得意な作業と、事故のときの動き方が違います。

ここでは、4種類の依頼先の特徴を表で比べ、会社と個人の違いを紹介します。

4種類の依頼先の特徴は、以下のとおりです。

依頼先	強み	確かめたいこと
作った制作会社	サイトの中身を知っていて、引き継ぎが要らない	PHP の更新やセキュリティの調査まで見てくれるか
保守を専門にする会社	更新と事故の対応の手順が決まっている	文章の更新代行を含むか
フリーランス	費用を抑えやすく、相談しやすい	休み・病気のときの代わりの窓口
サーバー会社の保守サービス	サーバーと一緒に管理できる	サイトの中身（プラグインや表示）まで見てくれるか

※2026年10月時点・サイガード編集部の整理。サービスの中身は会社ごとに異なります。

上記のどの依頼先でも、10項目の答えがそろっていれば候補になります。依頼先の種類より、10項目に書面で答えられるかを重く見ましょう。

会社に頼む場合と個人に頼む場合の違い

会社に頼む場合と個人に頼む場合の一番の違いは、担当者が動けないときの備えです。会社は担当者が休んでも代わりがいる分、費用が上がりやすく、個人は費用を抑えやすい反面、連絡がつかなくなるリスクがあるからです。たとえば、改ざんが起きた日に担当のフリーランスが長期の休みに入っていると、初動が遅れます。

ただし、会社でも担当者が1人だけのことがあります。どちらに頼む場合も、休みや退職のときの代わりの窓口と、ログイン情報とデータを自社でも持っておくことを確かめましょう。

保守会社を比べて契約するまでの流れ【5STEP】

保守会社は、現状の整理から契約まで、順に進めると比べやすくなります。途中を飛ばすと、条件がそろわないまま金額だけで選ぶことになるからです。

ここでは、保守会社を比べて契約するまでの流れを5STEPで紹介します。

1. 現状を整理する：URL、CMS の種類、サーバー会社、プラグインの数、フォームやネットショップの有無、名義
2. 候補を2〜3社に絞る：上の4種類の依頼先から、サイトに合う候補を選ぶ
3. 同じ条件で見積もりと10項目の答えをもらう：作業の一覧を渡し、答えはメールや書面でもらう
4. 比較表に〇△×を付ける：下のひな形を使う
5. 取り決めを契約書に入れる：作業の一覧、範囲外の料金、解約時の引き渡しを契約書か別紙に書く

候補を並べる比較表のひな形は、以下のとおりです。答えが「〇（はっきり答えた・書面がある）」「△（口頭だけ・あいまい）」「×（対応しない）」のどれかを記入します。

項目	A社	B社	C社
1. 作業の一覧
2. PHP の更新
3. バックアップと復元
4. 事故のときの対応
5. 自社名義のまま
6. 解約時の引き渡し
7. アカウントの扱い
8. 作業の報告
9. 範囲外の料金
10. 個人情報・再委託
月額（実費を除く）

契約書で見るところは HPの保守契約書で見るところ を、前の会社からの引き継ぎは 制作会社を乗り換えるときのチェックリスト を参照してください。

保守会社選びでよくある失敗

保守会社選びでよくある失敗は、金額の安さで選び、作業の範囲や名義を確かめなかったというものです。失敗の多くは、契約の前に聞いておけば防げます。

ここでは、よくある失敗と、起きることを紹介します。

よくある失敗と起きることは、以下のとおりです。

よくある失敗	起きること
月額の安さだけで選ぶ	期限の管理だけで、WordPress や PHP の更新が入っていない
作業の範囲を書面にしない	「その作業は範囲外です」と言われ、追加料金がかかる
名義を確かめない	ドメインやサーバーが保守会社の名義になり、乗り換えにくくなる
事故のときの対応を聞かない	改ざんされたときに、調査も復旧も別料金・後回しになる
丸投げにしてログイン情報を持たない	保守会社と連絡が取れなくなると、何もできなくなる

セキュリティの点検は、保守会社とは別の専門家に頼む形もあります。脆弱性診断などを別に頼む場合、IPA は経済産業省の基準に適合したサービスの一覧を公開しています。ただし、IPA は掲載がIPAによる保証を意味しないとしています（IPA）。

保守会社選びを専門家に相談すべきとき

保守会社選びは、今のサイトの状態が分からないと、どの作業を頼むべきか決められません。次の条件に当てはまる場合は、見積もりの前に専門家に状態を見てもらうと、各社の提案を比べやすくなります。

ここでは、専門家に相談したほうがよい条件を紹介します。

相談を考えたい条件は、以下のとおりです。

• PHP や WordPress のバージョンが分からない
• ドメインやサーバーの名義が分からない
• 今の保守会社と連絡が取りにくい
• 各社の提案のどれが自社に合うか判断できない

「自社が対象か分からない」「作業する人がいない」場合は、HPの移管・保守サービス『サイガード』の無料診断をご利用ください。URLを送るだけで、外から見える範囲をセキュリティの専門家が確認します。

まとめ

• 保守会社の選び方は、月額の安さより先に、作業の範囲・PHP の更新・バックアップと復元・事故のときの対応で比べます
• ドメインとサーバーは自社名義のままにし、解約時に渡してもらうものを契約前に決めます
• アカウントの扱い、作業の報告、範囲外の料金、個人情報と再委託も確かめます
• 10項目を同じ質問で各社に聞き、比較表に〇△×を付けて並べます

まずは頼みたい作業の範囲を決め、10項目の質問を候補の会社に送るところから始めましょう。