ホームページの管理担当者がいない会社がやっておくべき5つのこと

ホームページの管理担当者がいない会社は、制作会社に作ってもらったきりの会社、詳しい社員が辞めた会社、社長がひとりで見ている会社など、さまざまな形で存在します。HPが表示されているうちは、担当者がいないことに気づきにくいのが特徴です。

担当者がいないときに本当に困るのは、更新作業よりも、何か起きたときに誰も判断できず、契約やログイン情報も分からないことです。逆に言えば、名義とログイン情報と役割分担を押さえておけば、人を雇わなくても作業は外部に任せられます。

本記事では、担当者がいないHPで起きること、自社の状態を確かめるチェック表、やっておくべき5つのことをまとめています。さらに、社内と外部の役割の分け方と、毎月の点検表も紹介します。

ホームページの管理担当者がいない会社がまず押さえる5つ【早見表】

ホームページの管理担当者がいない会社でも、5つのことを決めておけば、トラブルのときに慌てずに済みます。5つとも、専門の知識より「会社として持っておくべき情報」を集める作業です。

ここでは、やることの全体像と、それぞれを放っておいたときに困ることを1枚の表で示します。詳しいやり方は、後半の「HPの担当者がいなくてもやっておくべき5つのこと」で説明します。

やること	中身	放っておくと
1. 契約の台帳をつくる	ドメイン・サーバー・SSL の契約先、名義、更新日	期限切れでHPとメールが止まる
2. ログイン情報を会社で持つ	管理画面のログイン情報を、決めた場所に保管	退職や取引終了で誰も入れなくなる
3. 管理者アカウントを自社でも持つ	WordPress・Search Console などに自社の管理者を置く	制作会社と連絡が取れないと何もできない
4. 更新とバックアップの担当を決める	誰が・いつ・どこまでやるかを書き残す	脆弱性が放置され、壊れたときに戻せない
5. 異変に気づく仕組みと連絡先を決める	月1回の確認と、最初に連絡する先の一覧	改ざんに気づくのが遅れ、被害が広がる

5つのうち、1〜3は一度まとめれば年に1回の見直しで済みます。4と5は、外部に頼む場合も「誰がやるか」を決めておくことが大切です。

管理担当者がいないホームページで起きること

管理担当者がいないホームページで起きる問題は、ふだんは表に出ません。期限・脆弱性・取引先の変化など、外から何かが起きたときに一度に表面化します。

ここでは、担当者がいない会社によくある状態と、そこで止まってしまうもの、2026年10月に実際に起きた例の3つを解説します。

管理者がいない会社によくある3つの状態

管理者がいない会社のHPは、3つの状態のどれかに当てはまることが多いです。どの状態でも、HPについて判断できる人が社内にいない点は同じです。

状態	よくある様子	困る場面
制作会社に任せきり	保守費を払っているが、何をしてもらっているか分からない	制作会社と連絡が取れない・廃業した
詳しい社員が兼務	「パソコンに詳しい人」が本業の合間に見ている	その社員が辞めた・異動した
社長がひとりで管理	ログイン情報は社長だけが知っている	社長が忙しくて誰も見ていない

上記の3つの状態は、どれも情報がひとりの人か1社に集まっていることが共通点です。その人や会社がいなくなった時点で、HPの持ち主が分からなくなります。

担当者がいないと止まるのは作業より「判断」

担当者がいない会社で止まるのは、更新作業そのものより「やるかどうかの判断」です。作業は外部に頼めても、頼むかどうか、費用をかけるかどうかは社内でしか決められないからです。

たとえば、サーバー会社から「PHP のバージョンを上げてください」という案内メールが届いても、読む人がいなければ放置されます。読んだとしても、制作会社に連絡するのか、誰が費用を承認するのかが決まっていないと、期限までに動けません。

ただし、判断する人に専門の知識は要りません。必要なのは、案内を受け取る人と、承認する人と、相談する先が決まっていることです。

2026年10月の PHP の脆弱性で起きたこと

2026年10月の PHP の脆弱性は、担当者がいない会社ほど対応が遅れる典型的な例です。2026年10月21日、PHP の公式サイト（php.net）は、ログインなしで外部からプログラムを実行される恐れがある脆弱性 CVE-2026-109618／109619（通称 php2shell）を公表しました。

修正版は PHP 8.5.12／8.4.27／8.3.36／8.2.35 で、翌22日には IPA（情報処理推進機構）と JPCERT/CC も注意喚起を出しています。さらに、PHP 8.2 のセキュリティサポートは2026年12月31日で終わり、PHP 8.1 以前には通常の修正版が出ません。

起きたこと	担当者がいる会社	担当者がいない会社
修正版の公表（10月21日）	自社の PHP のバージョンを確かめる	公表に気づかない
サーバー会社からの案内	制作会社や保守会社に対応を依頼する	案内メールが誰にも届かない
PHP 8.2 のサポート終了（12月31日）	上げる時期と費用を決める	古いまま動き続ける

※2026年10月時点・php.net、IPA より

自社のHPが対象かどうかの確かめ方は、PHP の重大な脆弱性、中小企業のHPで今やることで説明しています。

自社のHPが「担当者不在」の状態か確かめるチェック表【8項目】

自社のHPが担当者不在の状態かどうかは、8つの質問に社内で答えられるかで分かります。答えられない項目が2つ以上あれば、次の「5つのこと」をやっておく価値があります。

チェックは、社長や総務の方が手元の書類と記憶だけでできます。分からない項目は、無理に調べず「分からない」と印を付けてください。

確認すること	答えられる？
HPのドメイン（example.co.jp など）を、どこの会社で、誰の名義で契約しているか	□
ドメインとサーバーの次の更新日はいつか	□
契約会社からの案内メールが、今いる社員のアドレスに届くか	□
WordPress などの管理画面に、自社の人がログインできるか	□
管理者アカウントが退職者や制作会社のものだけになっていないか	□
WordPress やプラグインを最後に更新したのはいつで、誰か	□
バックアップを誰が取っていて、戻せることを確かめたことがあるか	□
HPがおかしいとき、最初に連絡する先が決まっているか	□

ドメインの名義が分からない場合は、サーバー・ドメインの契約者を調べる方法（whois）で、外から分かる範囲を確かめられます。チェック表の結果を手元に置いたまま、次の5つに進みましょう。

HPの担当者がいなくてもやっておくべき5つのこと

HPの担当者がいなくても、5つのことは社内の誰かが一度まとめておく必要があります。どれも外部の会社に代わってもらえない「持ち主としての準備」だからです。

ここでは、5つのことを順番に、具体的な項目とやり方を交えて紹介します。1から順に進めると、後の項目が楽になります。

【1】契約の名義と期限を1枚の台帳にまとめる

契約の台帳は、ドメイン・サーバー・SSL 証明書（https の通信を暗号化するための証明書）の契約を1枚にまとめたものです。期限切れと名義の行き違いは、台帳があるだけで防げるからです。

台帳に書く項目は、以下のとおりです。

• 契約している会社（例：お名前.com、エックスサーバー）
• 契約の名義（自社・制作会社・個人のどれか）
• 次の更新日と支払い方法
• 契約会社からの案内が届くメールアドレス

名義が制作会社や辞めた社員になっていたら、その時点で手当てが必要です。取り戻し方はドメインが制作会社の名義になっていたときの取り戻し方で説明しています。

【2】ログイン情報を会社の持ち物にする

ログイン情報は、特定の個人ではなく会社が持つものとして保管します。ひとりの記憶やメモにしかないと、その人が辞めた時点で誰も管理画面に入れなくなるからです。

集めるログイン情報は、以下のとおりです。

• ドメインの管理画面
• サーバーの管理画面
• WordPress などの管理画面
• Google Search Console・Google アナリティクス・Googleビジネスプロフィール

たとえば、各サービスの登録メールアドレスを web@ のような会社の共有アドレスにしておくと、担当が入れ替わっても案内を受け取れます。ただし、ログイン情報をまとめた表は、見られる人をしぼった場所に置いてください。

【3】管理者アカウントを自社でも持つ

管理者アカウントは、制作会社が持っていても、自社の人の分を1つ持っておきます。制作会社と連絡が取れなくなったときに、自社で次の手を打てるようにするためです。

各サービスで自社の管理者を置く場所は、以下のとおりです。

• WordPress：管理画面の「ユーザー」から自社の人を追加し、「権限グループ」で「管理者」を選ぶ
• Search Console：「設定」→「ユーザーと権限」で、自社の Google アカウントを「オーナー」に追加してもらう（Search Console ヘルプ）
• Googleビジネスプロフィール：「ユーザーとアクセス権」で、自社の人を「オーナー」に追加してもらう（ビジネス プロフィール ヘルプ）

あわせて、退職者や取引の終わった会社のアカウントが残っていないかも確認します。IPA の「安全なウェブサイトの運用管理に向けての20ヶ条」にも、不要なアカウントを残さないことが項目として入っています。ただし、制作会社が保守に使っているアカウントは、消す前に相談してください。

【4】更新とバックアップの担当を決める

更新とバックアップは、自社でやるか外部に頼むかを決め、担当を書き残します。WordPress のサイトは、本体・テーマ・プラグインの更新とバックアップが欠かせないからです。

書き残す項目は、以下の3つです。

1. 誰が、どのくらいの頻度で更新するか
2. バックアップはどこに、何回分残っているか
3. バックアップから戻せることを最後に確かめたのはいつか

たとえば「保守会社が毎月更新し、バックアップはサーバーに14日分」と1行あるだけで、トラブルのときの確認が早くなります。保守会社に頼んでいる場合は、作業報告に上記の3点が書かれているかを確かめましょう。

【5】異変に気づく仕組みと最初の連絡先を決める

異変に気づく仕組みは、月に1回、決まった人がHPを開いて確かめることから始めます。担当者がいない会社では、HPが改ざんされても、取引先や顧客からの連絡で初めて知ることが多いからです。

決めておくことは、以下のとおりです。

• 月に1回HPを開いて確かめる人（スマートフォンとパソコンの両方で）
• Search Console の通知が届くアドレス（会社の共有アドレス）
• おかしいと思ったときに最初に連絡する先（制作会社・保守会社・サーバー会社）と契約番号

どんな症状が危ないかは、HPがおかしい？ 改ざんの前ぶれを症状別に確かめるチェック表にまとめています。連絡先の一覧は、台帳と同じ場所に保管しておきましょう。

HPの管理を社内と外部で分ける方法

HPの管理は、社内に残す役割と外部に任せる作業に分けると、担当者を雇わなくても回ります。全部をこなせる人を探すより、役割を分けるほうが現実的です。

ここでは、社内に残す役割、外部に頼む作業と頼み先、頼む前に聞いておく質問の3つを解説します。

社内に残す役割は窓口・承認・名義の3つ

社内に残す役割は、窓口・承認・名義の管理の3つです。この3つは、外部の会社に任せると、その会社がいなくなったときに会社の判断が止まるからです。

役割	中身	担当の例
窓口	契約会社や保守会社からの案内を受け取り、社内に回す	総務の担当者
承認	費用のかかる作業や、PHP の切り替えなどを決める	社長・役員
名義の管理	台帳とログイン情報を保管し、年1回見直す	総務の責任者

たとえば、従業員10人の会社なら、窓口と名義の管理を総務の1人、承認を社長が持つ形で十分です。ただし、窓口と承認を同じ人にすると、その人の不在で止まるので、代わりの人も1人決めておきます。

外部に頼む作業と頼み先の選び方

外部に頼む作業は、専門の知識が要るものと、失敗すると戻せないものです。社内で無理にやると、表示が崩れたまま戻せなくなることがあるからです。

頼み先ごとの向き・不向きを、以下の表で比較します。

頼み先	向いている会社	気をつけること
担当者を採用する	HPで集客や採用を強化したい会社	採用の手間がかかり、辞めると同じ問題が起きる
制作会社・保守会社に頼む	更新・バックアップ・トラブル対応をまとめて任せたい会社	契約で作業の範囲と名義を確かめる
フリーランスに頼む	頼む作業がはっきりしている会社	連絡が取れなくなったときの代わりを考えておく

どの頼み先でも、月額の金額だけで比べず、何をどこまでやってくれるかで比べてください。保守会社の比べ方は、HPの保守会社を選ぶときに確認する10項目で説明しています。

外部に頼む前に聞いておく5つの質問

外部に頼む前には、5つの質問をして答えを書面でもらっておきます。担当者がいない会社ほど、契約の中身があいまいなまま任せきりになりやすいからです。

聞いておく質問は、以下のとおりです。

1. ドメインとサーバーを、自社の名義で契約させてくれるか
2. 更新・バックアップの頻度と、作業の報告はどう届くか
3. 改ざんや表示崩れが起きたとき、どこまでが料金の範囲か
4. 契約が終わるとき、データとログイン情報をどう渡してくれるか
5. 担当者が不在のとき、代わりに対応する人はいるか

「自社で判断できない」「作業する人がいない」場合は、HPの移管・保守サービス『サイガード』の無料診断をご利用ください。URLを送るだけで、外から見える範囲をセキュリティの専門家が確認します。名義や連絡先がまったく分からない場合の全体の流れは、HPの「持ち主」を取り戻す。ドメイン・サーバー・管理画面の確認のしかたをご覧ください。

担当者がいない会社向けのHP月次点検表

担当者がいない会社でも、毎月の点検表があれば、決まった人が決まった項目を確かめるだけで済みます。点検表は、担当が変わっても同じ手順で続けられるようにするための道具です。

ここでは、そのまま使える点検表を紹介します。頻度と担当を書き込んで、台帳と同じ場所に保管してください。

頻度	確かめること	担当
毎月	トップページと問い合わせページが、スマートフォンとパソコンで正しく表示される
毎月	問い合わせフォームから自社あてに送り、届く
毎月	Search Console からの通知が来ていない
毎月	保守会社からの作業報告（更新・バックアップ）が届いている
3ヶ月ごと	WordPress などの管理者アカウントに、不要なものがない
毎年	ドメイン・サーバー・SSL の更新日と名義が台帳どおり
毎年	PHP・WordPress のサポート期限が近づいていない

点検で気になることがあれば、【5】で決めた最初の連絡先へ伝えます。点検した日と結果を1行ずつ残しておくと、担当が変わっても続けられます。

まとめ

• ホームページの管理担当者がいなくても、契約の名義と期限、ログイン情報、管理者アカウントは会社で持っておく
• 更新とバックアップは外部に頼んでよいが、誰がやるかと最後に戻せることを確かめた日を書き残す
• 社内に残す役割は窓口・承認・名義の管理の3つで、作業は外部に任せられる
• 2026年10月の PHP の脆弱性のように、判断が要る出来事は突然来るので、案内を受け取る人を決めておく

まずはチェック表で、答えられない項目がいくつあるかを数えるところから始めてください。