למי מתאים שיתוף הפעולה
העמוד מיועד לסוכנויות בניית אתרים, מעצבים ומנהלי פעילות דיגיטלית שצריכים מענה טכני מוגדר באתרי הלקוחות. הצורך יכול להיות מסירת אתר חדש, קבלת אתר מספק קודם, טיפול בפער אבטחה או עבודה על חיבורים שאינם בתחום האחריות השוטפת של צוות העיצוב והשיווק.
אפשר להתחיל באתר אחד ובמשימה ממוקדת. לפני כל עבודה בודקים התאמה של הסביבה ושל היקף השירות. אין כאן הצעה אוטומטית לניהול כל מערכות הלקוח, לצוות אבטחה זמין בכל שעות היממה או לתוכנית שותפים עם תנאים קבועים. מודל ההתקשרות והיקף העבודה דורשים הסכמה פרטנית.
אילו תחומים אפשר לברר איתנו
תחומי הבירור נשענים על שירותי האתר: אבטחת WordPress וחנויות WooCommerce, הקשחת הגדרות וגישה, בדיקת אבטחת אתר, DNS ו-SSL, דואר עסקי, גיבויים ושחזור, אחסון וחיבורים. בכל תחום מפרידים בין אבחון, שינוי ובדיקה חוזרת, ומזהים מה תלוי באחסון או בספק חיצוני.
פרויקט הכולל פיתוח מותאם, סקירת קוד מלאה או מערכת שאינה בתחום השירות נבחן בנפרד. אין להסיק מהצעת הקשחה שכל תוסף וכל API עברו בדיקה מלאה. הסוכנות מקבלת מסגרת שניתן להסביר ללקוח: אילו נכסים נבדקו, אילו ראיות יימסרו ומה נשאר מחוץ לתכולה.
מי מתקשר עם הלקוח ומי מאשר שינוי
לפני פתיחת גישה מסכמים מי מזמין את העבודה, מי מוסמך לאשר אותה ומי יעדכן את בעל האתר. איש קשר בסוכנות אינו בהכרח בעל הרשאה לאשר שינוי במסוף סליקה או בדואר של הלקוח. שינוי עם השפעה על פעילות מחייב אישור של הגורם המתאים ותיאום עם יתר הספקים.
מתעדים גם את נתיב ההסלמה: מה עושים כשמתגלה חשד לפריצה, מי יכול לאשר עצירת חיבור ואיך מתקבל עדכון מחוץ לשעות שסוכמו. תדירות עדכון, זמני תגובה וכל פעולה דחופה מוגדרים בהסכם העבודה. אין להציג ללקוח התחייבות זמינות או SLA שלא סוכמה.
| החלטה | מי צריך להיות מעורב | התיעוד הנדרש |
|---|---|---|
| תכולה ונכסים | הסוכנות ובעל הרשאה אצל הלקוח | רשימת אתרים, מטרות והחרגות |
| גישה למערכות | בעל החשבון והגורם המבצע | משתמש אישי, היקף ומועד סיום |
| שינוי שמשפיע על פעילות | בעל אישור עסקי והספק הרלוונטי | תוכנית בדיקה ודרך חזרה |
| ממצא פתוח | בעל הרכיב והגורם המתאם | השפעה, פעולה ומועד מעקב |
| סיום או מעבר ספק | הלקוח, הסוכנות והמבצע | מסירה וביטול גישות זמניות |
הפרדת גישות בין לקוחות היא תנאי עבודה מרכזי
מעדיפים משתמש אישי עם הרשאות נדרשות לכל לקוח ומערכת. לא מעבירים סיסמאות משותפות בקבוצת צ׳אט ולא משתמשים באותה זהות מנהל בכמה לקוחות. לכלים מרכזיים של סוכנות יש משמעות מיוחדת: תקלה או גישה לא מורשית בהם עלולות להשפיע על יותר מאתר אחד.
לגישה זמנית מגדירים בעלים, סיבה ומועד בחינה מחדש. מפתחות API, חשבונות אחסון, גיבויים ומסופי סליקה נכללים במיפוי ולא רק משתמשי WordPress. אם אין יכולת להפריד גישות במוצר קיים, מתעדים את המגבלה ואת ההחלטה במקום לתאר את המצב כמבודד.
כך נראית עבודה מתחילתה ועד מסירה
הבירור מתחיל בכתובת האתר, הבעיה, האחריות הקיימת והמערכות התלויות בו. לאחר התאמה מסכמים הצעה ותנאי גישה, בודקים אם קיימת סביבת ניסוי ומגדירים בדיקות קבלה. ביצוע מתחיל רק לאחר הסכמה על פעולות שעשויות לשנות את האתר או את פעילות העסק.
המסירה מפרטת שינוי שבוצע, תוצאה שנבדקה, מגבלה והמשך טיפול. התיעוד צריך להיות שימושי גם למי שיטפל באתר לאחר מכן. ראיות עוברות צמצום כדי שלא לחשוף סודות או מידע לקוחות. אם נדרש דוח להצגה במיתוג הסוכנות או קשר ישיר עם הלקוח, מסכמים זאת מראש; אין הבטחת white label אוטומטית.
- בירור צורך וסמכות להזמין עבודה עבור האתר.
- תכולה, החרגות, גישה ותלות בספקים.
- אישור השינוי, הבדיקות ודרך החזרה.
- ביצוע ותיעוד התוצאות שניתן היה לאמת.
- מסירה, מעקב לפערים וביטול גישות זמניות.
מה קורה כשמתגלה אירוע או תקלה במהלך העבודה
חשד לפריצה משנה את סדר הפעולות. תיעוד זמן, סימפטומים ורכיבים מושפעים קודם לעדכון גורף שעשוי למחוק ראיות. מסכמים מי יכול לעצור שינוי ומי מתקשר עם הלקוח. ממצא באתר אחד אינו הוכחה שכל אתרי הסוכנות נפגעו, אך הוא יכול להצדיק בדיקת תלויות וגישה משותפת.
לא כל קריאת שירות דחופה כלולה בהסכם תחזוקה. לפני מסירת התחייבות ללקוח יש לבדוק תכולה וזמינות. כשצריך מענה מחוץ ליכולת שנקבעה, כגון חקירה פורנזית רחבה או טיפול משפטי, מציינים זאת ומעבירים לגורם מתאים בתיאום.
תמחור, רישיונות וגבולות ההתקשרות
בהצעה מפרידים את העבודה באתר מסוים מרישיונות, אחסון וכלים חיצוניים. מספר אתרים אינו המדד היחיד: חנות עם כמה חיבורי מלאי וסליקה דורשת בדיקות אחרות מאתר תדמית. מגדירים למי שייך רישיון ומה יקרה כשההתקשרות תסתיים או כשהסוכנות תחליף כלי.
סודיות, הרשאה לעבודה, שיתוף מידע, תנאי תשלום ואופן הצגת התוצרים ללקוח דורשים הסכמה שמתאימה להתקשרות. אין באתר הבטחה לעמלת הפניה, בלעדיות, חבילת סיטונאות או התחייבות לאי פנייה ללקוחות. אם אלו תנאים חשובים לסוכנות, יש להעלות אותם בבירור לפני התחלה.
מה להכין לפנייה ראשונה
ציינו איזה סוג סוכנות אתם, מהו הצורך הראשון וכמה אתרים רלוונטיים לבירור. תארו פלטפורמה, אחסון, חנות או דואר לפי הצורך, ואת חלוקת האחריות הקיימת. אין לשלוח הרשאות של כמה לקוחות יחד, מאגרי מידע או פרטי תשלום בטופס.
מומלץ להתחיל ביעד שניתן לאשר: מסירת אתר עם בדיקות, טיפול בחיבור מסוים או סקירת הרשאות מתועדת. תוצאה ממוקדת מסייעת להחליט איך לעבוד יחד בהמשך. הצלחת משימה אחת אינה אישור גורף לאבטחת תיק הלקוחות כולו.