Website onderhoud pakketten: de tarieven per niveau vergeleken

Een website-onderhoudsdienst is een gestructureerd technisch supportcontract voor geautomatiseerde dependency-patches, 24/7 uptime- en SSL-monitoring, versleutelde off-site back-ups en doorlopende Core Web Vitals-regressietests. Binnen de Europese markt in 2027 kosten transparante onderhoudspakketten €150 tot €450/maand voor bedrijfswebsites en €500 tot €1.500+/maand voor maatwerk webportalen met vaste SLA-garanties.

Die vraag verschilt van vragen welke onderhoudstaken bestaan. Als je op zoek bent naar de volledige taak-voor-taak uitsplitsing, beveiligingspatches, prestatie-optimalisatie, content-updates, op een wekelijks-tot-jaarlijks ritme, dan behandelt onze website onderhoud gids dat terrein. Dit artikel gaat verder waar dat artikel ophoudt: zodra je weet dat het werk gedaan moet worden, draait het om wie het doet, wat het kost, en hoe de pakketten op de markt zich daadwerkelijk verhouden.

De meeste bedrijven die op zoek zijn naar een website onderhoud bedrijf, doen dat om een van twee redenen. Ofwel is er al iets kapot gegaan, een pluginconflict legde de checkout zes uur plat, en het management wil nu een contract regelen, of de website is voorbij het punt gegroeid waarop "iemand in het team komt er wel een keer aan toe" nog een geloofwaardig plan is. Beide paden leiden tot dezelfde beslissing: welk pakket, van welke leverancier, tegen welke maandelijkse kosten. Laten we het doornemen.

Een website onderhoud dienst is een bundel terugkerend technisch werk, geleverd volgens een schema, meestal onder een maandelijks contract in plaats van een eenmalige projectfactuur. Leveranciers bundelen het werk verschillend, maar bijna elk serieus aanbod dekt dezelfde vijf gebieden, alleen met verschillende diepgang afhankelijk van het niveau.

Kernonderdelen in vrijwel elk pakket:

• Software-updates, CMS-kern, plugins, thema's en eventuele framework-afhankelijkheden, getest op een staging-omgeving voordat ze de productieomgeving raken.
• Beveiligingsmonitoring, malwarescans, firewallregels, tracking van mislukte inlogpogingen en vernieuwing van het SSL-certificaat.
• Back-ups, geautomatiseerd, extern opgeslagen en periodiek getest door er daadwerkelijk een te herstellen, niet alleen een groen vinkje te bevestigen.
• Uptime-monitoring, meldingen binnen enkele minuten als de website uitvalt, met iemand die de melding ook daadwerkelijk in de gaten houdt.
• Prestatiecontroles, Core Web Vitals-tracking en het opschonen van afbeeldingen of scripts naarmate nieuwe content wordt toegevoegd.

Inbegrepen in pakketten van middenklasse en hoger:

• Een blok supporturen, meestal 2 tot 10 uur per maand voor content-wijzigingen, kleine functieverzoeken of bugfixes, verrekend met het contract in plaats van apart gefactureerd.
• SEO-gezondheidsmonitoring, controle van kapotte links, review van crawlfouten in Search Console en validatie van schema-opmaak.
• Maandelijkse rapportage, een samenvatting van wat is bijgewerkt, wat is opgelost en wat is gemarkeerd voor de volgende cyclus.

Voorbehouden aan premium- en enterprise-niveaus:

• Een vaste accountmanager of dedicated engineer in plaats van een gedeelde supportwachtrij.
• Service level agreements (SLA's) met gegarandeerde reactietijden, soms 24/7.
• Proactief strategisch werk, kwartaalreviews die onderhoudsbevindingen koppelen aan bedrijfsdoelen, niet alleen een checklist.

De eerlijke manier om de pagina van een leverancier te beoordelen, is te controleren welk van deze drie inclusieniveaus daadwerkelijk wordt verkocht, want "volledig onderhoud" op een landingspagina kan van alles betekenen, van een maandelijkse plugin-update tot een dedicated engineer onder contract.

In moderne Next.js-, headless CMS- en zakelijke WordPress-omgevingen omvat professioneel onderhoud bovendien strikte staging-naar-productie-pipelines. Elke dependency-update, beveiligingspatch of schema-aanpassing doorloopt in een geïsoleerde staging-omgeving automatische visuele regressietests en Lighthouse-prestatiecontroles voordat de wijziging naar productie gaat. Daarnaast worden versleutelde off-site back-ups opgeslagen in geografisch gescheiden cloud-omgevingen met onwijzigbare bewaartermijnen, zodat zelfs bij een grote storing bij de hostingprovider binnen enkele minuten een schone herstelversie kan worden teruggezet.

De meeste website onderhoud bedrijven structureren hun pakketten in drie duidelijke niveaus: Essential Care, Growth SLA en Enterprise Retainer. Elk hoger niveau biedt snellere SLA-reactietijden, meer ontwikkeluren en proactieve ondersteuning. De onderstaande tabel toont de actuele standaarden voor 2027. Onze eigen servicepakketten en SLA-voorwaarden vind je op onze pagina voor website onderhoud.

Bij het vergelijken van Europese onderhoudspakketten in 2027 bepaalt de technische diepgang of een contract alleen meldingen doorstuurt of storingen daadwerkelijk voorkomt. Standaard bedrijfswebsites vallen doorgaans in de schaal van €150 tot €450 per maand voor geautomatiseerde dependency-patches, versleutelde off-site back-ups en 24/7 uptime-monitoring, terwijl maatwerk webportalen en actieve marketingplatformen €500 tot €1.500+ per maand vereisen voor staging-QA, Core Web Vitals-tuning en vaste ontwikkeluren. Koppel de gekozen onderhoudsschaal direct na livegang aan een gestructureerde lanceerchecklist voor je website zodat nieuwe campagnes nooit vastlopen op ongeteste updates.

Op de Nederlandse markt starten professionele website onderhoud pakketten doorgaans rond €500 per maand voor gestructureerde zorg en lopen op tot meer dan €2.500 per maand voor bedrijfskritische enterprise-ondersteuning. Ter vergelijking: volgens een WebFX-branche-onderzoek begroten bedrijven gewoonlijk tussen €500 en €5.000 per maand om hun digitale platformen betrouwbaar en veilig te houden. Bekijk voor een volledig overzicht van al onze modules onze tarievenpagina en onze gids over website onderhoud en beheer.

Zo verdelen de bandbreedtes zich naar bedrijfsgrootte en websitecomplexiteit:

• Klein bedrijf en brochurewebsite (5 tot 20 pagina's): €500 tot €800 per maand. Dekt software-updates, externe back-ups en continue uptime-monitoring.
• Groeiend bedrijf met actieve marketing (20 tot 75 pagina's): €1.000 tot €1.500 per maand. Voegt SEO-monitoring, prestatie-optimalisatie en een vast blok ontwikkeluren toe.
• Middelgrote bedrijfswebsite of leadgeneratiemotor: €1.500 tot €2.000 per maand. Omvat maandrapportages, prioritaire SLA-reactietijd en directe content-ondersteuning.
• E-commerce of webportal met hoog transactievolume: €2.000 tot €2.500+ per maand. De hoge complexiteit en uptime-vereisten vereisen continue dedicated ondersteuning.

Op jaarbasis beschermt een preventief onderhoudsbudget van €6.000 tot €18.000 per jaar je bedrijf tegen acute incidenten. Volgens Sucuri's onderzoek naar websitedreigingen kost een enkel herstel na een hackbeveiligingsincident gemiddeld meer dan €15.000 zodra forensisch onderzoek, databasereiniging en meldingsplichten meegerekend worden, wat aantoont dat preventief onderhoud aanzienlijk goedkoper is dan herstel achteraf.

Het uitstellen van doorlopend website-onderhoud om maandelijkse kosten te besparen resulteert op de middellange termijn vrijwel altijd in aanzienlijke financiële schade. Een verwaarloosde digitale infrastructuur bouwt gestaag technische schuld en beveiligingsrisico's op, waarvan de noodreparatie een veelvoud kost van een gestructureerd onderhoudscontract.

Vier empirische bedrijfsrisico's illustreren de werkelijke kosten van websiteverwaarlozing:

1. Ongepatchte beveiligingslekken: Verouderde CMS-kernen, plugins en Node.js-afhankelijkheden zijn een open uitnodiging voor geautomatiseerde aanvallen. Volgens de data in het Sucuri Website Threat Report overstijgen de gemiddelde herstelkosten na een inbraak €15.000 zodra forensisch onderzoek, malwareverwijdering, databasesanering en juridische notificaties nodig zijn.
2. Degradatie van Core Web Vitals: Zonder actieve monitoring zorgen ongeoptimaliseerde scripts, tracking tags en grote media voor steeds langzamere laadtijden. Zodra de Largest Contentful Paint (LCP) boven 2,5 seconden stijgt, verlaagt Google de organische posities, wat leidt tot direct verlies van waardevol zoekverkeer.
3. Niet-functionerende contactformulieren en checkouts: Stille JavaScript-fouten, verouderde payment gateway API's of schema-wijzigingen zorgen ervoor dat potentiële klanten geen aanvragen of betalingen kunnen afronden. Zonder geautomatiseerde end-to-end tests verliezen bedrijven duizenden euro's aan omzet voordat het probleem wordt opgemerkt.
4. Verouderde API-koppelingen van derden: Externe diensten zoals CRM-webhooks, authenticatieproviders of kaartdiensten trekken regelmatig verouderde API-versies in. Een niet-onderhouden codebase verliest daardoor de synchronisatie, waardoor cruciale bedrijfsprocessen en klantenservice direct vastlopen.

Gegevens uit het Verizon DBIR, het Sucuri Threat Report en de Vezert 2027 SLA Benchmarks laten precies zien hoe productiestoringen en beveiligingsincidenten ontstaan bij niet-onderhouden webplatformen. Verouderde plugins en niet-gepatchte software-afhankelijkheden veroorzaken 42% van alle geregistreerde productie-incidenten, gevolgd door verlopen SSL-certificaten en foutieve DNS- of CDN-instellingen met 26%. Ongeteste deployments die zonder staging-controle live worden gezet, zijn verantwoordelijk voor 18% van de uitval, terwijl database-overbelasting en vastgelopen externe API-koppelingen de overige 14% vormen. Omdat 86% van deze storingen voortkomt uit vermijdbare operationele nalatigheid, voorkomt een proactief onderhoudscontract het merendeel van alle downtime voordat bezoekers of zoekmachines een foutmelding zien.

Sinds juli 2026 maken drie ontwikkelingen een echt onderhoudsplan nog belangrijker, en een daarvan heeft een harde datum.

Het venster om te patchen wordt korter. Het rapport State of WordPress Security in 2027 van Patchstack telde in 2025 11.334 nieuwe kwetsbaarheden in het WordPress-ecosysteem, 42% meer dan een jaar eerder. Daarvan zat 91% in plugins, en de WordPress-core kreeg slechts zes meldingen met lage prioriteit. Voor 46% was er bij publicatie nog geen fix van de ontwikkelaar, en bij de vaakst misbruikte lekken lag de gewogen mediaan tot de eerste aanval op vijf uur. Een maandelijkse updatecyclus houdt dat niet bij. Vraag of een aanbieder tussen releases virtuele patches of firewallregels inzet.

PHP 8.2 verliest op 31 december 2026 de beveiligingsondersteuning. Volgens php.net blijft 8.3 tot eind 2027 en 8.4 tot eind 2028 ondersteund. Elke site die nog op 8.2 draait, heeft dit kwartaal een geteste upgrade nodig, en je onderhoudscontract hoort vast te leggen wie die uitvoert en of die van je supporturen afgaat.

Fabrikanten moeten misbruikte lekken nu melden. Sinds 11 september 2026 verplicht de Cyber Resilience Act van de EU fabrikanten van producten met digitale elementen om binnen 24 uur een vroege waarschuwing te sturen over een actief misbruikte kwetsbaarheid, en binnen 72 uur een volledige melding. Reken op snellere beveiligingsadviezen van leveranciers van commerciële software. Die helpen alleen als iemand aan jouw kant ze leest en dezelfde dag handelt.

De praktische verandering: vergelijk pakketten eerst op reactietijd bij een kritiek beveiligingsadvies en pas daarna op het aantal updates per maand.

Wat een offerte voor website onderhoud daadwerkelijk omhoog of omlaag beweegt, is zelden de merknaam van de leverancier. Het is een handvol concrete factoren over jouw specifieke website waar elke competente offerte naar zou moeten vragen voordat er een getal wordt genoemd.

Websitecomplexiteit en platform. Een statische brochurewebsite van 10 pagina's op een modern framework kost veel minder om te onderhouden dan een WordPress-website met 40 plugins, een op maat gebouwd portaal, of een e-commerce winkel die honderden transacties per dag verwerkt. Meer bewegende onderdelen betekent meer oppervlak om te patchen, testen en monitoren.

Verkeer en transactievolume. Hoger verkeer betekent dat uptime-storingen per minuut meer kosten, wat leveranciers richting agressievere monitoring en snellere SLA's duwt, allebei duurder om te bemensen.

Contentsnelheid. Een website die twee blogposts per maand publiceert, heeft veel minder toegewezen supporturen nodig dan een website die dagelijks publiceert, seizoenscampagnes draait, of productcatalogi wekelijks bijwerkt.

Inbegrepen supporturen. Dit is de grootste hefboom in de meeste offertes. Een pakket met 2 inbegrepen uren en een met 10 inbegrepen uren kunnen er op de functielijst hetzelfde uitzien, maar honderden euro's per maand schelen, en het verschil verschijnt pas op je factuur zodra je het kleinere quotum overschrijdt.

Reactietijdgaranties. Een SLA met reactie dezelfde werkdag kost aanzienlijk minder om te leveren dan een 1-uurs 24/7-SLA, omdat de laatste ploegendiensten vereist, niet alleen een supportwachtrij.

Beveiligings- en compliance-vereisten. Websites die betalingsgegevens, gezondheidsinformatie of andere gereguleerde gegevens verwerken, hebben doorgaans extra monitoring, audit-logging en compliance-specifiek werk nodig dat de basisprijs verhoogt.

Vraag elke leverancier om door te lopen hoe elk van deze zes factoren op jouw specifieke website van toepassing is voordat je hun getal vergelijkt met dat van een concurrent. Twee offertes die op papier ver uit elkaar liggen, prijzen vaak twee heel verschillende werkomvangen.

Of je onderhoud intern regelt of een website onderhoud bedrijf inhuurt, komt neer op een vrij overzichtelijke reeks vragen: heb je de technische vaardigheid in huis, de consistente tijd om de checklist daadwerkelijk uit te voeren, en een website die eenvoudig genoeg is zodat een gemiste week geen echt bedrijfsrisico creëert?

Zelf doen werkt meestal goed wanneer:

• Iemand in je team echt vertrouwd is met je CMS, hostingomgeving en basale beveiligingspraktijken.
• Je website een eenvoudige brochurewebsite is van ongeveer 20-30 pagina's zonder e-commerce- of portaalfunctionaliteit.
• Je je kunt vastleggen op een echt wekelijks tijdsblok voor onderhoud, niet "wanneer er toevallig ruimte is in de agenda".
• Een gemiste week aan updates geen betekenisvol risico zou vormen voor omzet of klantgegevens.

Een onderhoudsbedrijf verdient zijn kosten terug wanneer:

• Je website echte omzet, leads of merkreputatie aandrijft, en downtime directe kosten in euro's betekent.
• Niemand intern onderhoud bezit als een echte functieverantwoordelijkheid; het valt momenteel toe aan wie het zich herinnert.
• Je website aangepaste functionaliteit, integraties draait, of klant- of betalingsgegevens verwerkt.
• Je liever de tijd van je team ziet gaan naar strategie en groei dan naar plugin-updates en het jagen op kapotte links.

De afweging draait eigenlijk niet echt om vaardigheid. De meeste technisch aangelegde mensen kunnen leren een onderhoudschecklist uit te voeren. Het gaat erom of de taak betrouwbaar elke week wordt geprioriteerd boven al het andere dat om de aandacht van diezelfde persoon strijdt. Onze eigen website onderhoud gids splitst de volledige wekelijks-tot-jaarlijkse takenlijst uit als je richting de doe-het-zelf-route neigt en de echte checklist nodig hebt om mee te werken.

Hoe je een website onderhoud bedrijf kiest, is belangrijker dan welk specifiek pakket je afsluit, want een goede leverancier bij een verkeerd gedimensioneerd plan zal het gat alsnog signaleren, terwijl een zwakke leverancier bij het juist gedimensioneerde plan alsnog dingen zal missen. Een handvol vragen scheidt de twee voordat je iets ondertekent.

Vraag wat is uitgesloten, niet alleen wat is inbegrepen. Elke leverancier zet inclusies prominent op de voorgrond. Vraag direct wat buiten het contract valt: noodverwijdering van malware, grote functiebouwprojecten, wijzigingen aan API's van derden. Zorg dat je het schriftelijk krijgt zodat er geen verrassingsfactuur opduikt in de derde maand.

Vraag hoe ze overschrijdingen afhandelen. Als je supporturen halverwege de maand op zijn, word je dan per uur gefactureerd, wacht het verzoek tot volgende maand, of belt iemand je eerst? Dit antwoord onthult meer over de relatie dan de marketingtekst.

Vraag naar hun incidentresponsproces. Als de website om 2 uur 's nachts uitvalt, wie wordt er dan gewaarschuwd, hoe snel, en wat is de daadwerkelijke eerste actie die ze ondernemen? Een leverancier die dit niet concreet kan beantwoorden, heeft het waarschijnlijk nog nooit echt hoeven beantwoorden.

Vraag om een voorbeeld van een maandrapport te zien. Een echte onderhoudspartner stuurt je iets concreets: wat is bijgewerkt, wat is gemarkeerd, wat staat er hierna gepland. Een vage "alles gaat goed"-update gedurende meerdere maanden achtereen is een teken dat de dienst op de automatische piloot draait in plaats van met daadwerkelijke review. Nielsen Norman Groups onderzoek naar servicedesign maakt een vergelijkbaar punt over elke terugkerende dienstrelatie: het proces achter het opgeleverde resultaat telt net zo zwaar als het resultaat zelf.

Controleer of ze de website hebben gebouwd of hem alleen onderhouden. Een leverancier met ontwikkelervaring aan vergelijkbare websites heeft de neiging structurele problemen sneller te herkennen dan een leverancier die alleen generieke checklists doorloopt. Als je momenteel een volledige herontwerp van je bedrijfswebsite overweegt naast doorlopende support, vraag dan of hetzelfde team beide kan doen; dit voorkomt een overdrachtsgat tussen de mensen die de website hebben gebouwd en de mensen die hem draaiende houden.

Nog iets dat het waard is te controleren voordat je tekent: of de offerte die je hebt ontvangen daadwerkelijk past bij het echte risicoprofiel van jouw website. Als jouw leverancier de verborgen kosten die komen met ondergeprijsd websitewerk elders in jouw stack niet heeft genoemd, vraag er dan direct naar, want een onderhoudscontract dat is vastgeplakt aan een slecht gebouwde website besteedt de meeste van zijn uren aan brandjes blussen in plaats van aan voorkomen.