Opieka techniczna WordPress we Florencji

Polski zespół, który utrzymuje WordPressa dla firmy we Florencji, nie dokłada „jeszcze jednego abonamentu aktualizacji”. Utrzymuje serwis, który stoi obok lookbooków marek modowych, showroomów B2B w dzielnicy Oltrarno, sklepów WooCommerce z wysyłką poza Włochy i stron biur podróży luksusowych, na rynku, gdzie awaria katalogu kolekcji albo zniknięcie logów po ataku to temat na rozmowę z prawnikiem i z dyrektorem handlowym, a nie tylko z marketingiem. Ta strona opisuje opiekę techniczną WordPressa właśnie w tym układzie: polski delivery, toskański kontekst mody i luksusu, bez cennika i bez obietnic dostępności w procentach.

Szerszy opis produktu opieki, niezależny od miasta, jest na stronie opieki technicznej WordPress. Tu schodzimy do Florencji: Pitti Uomo, luksusowe MŚP i domy rzemiosła, RODO z włoskim Codice Privacy, pytanie o hosting w UE oraz dziennik incydentów, który da się pokazać przy audycie u Garante.

#Co oznacza opieka WordPress przy serwisie modowym, luksusowym albo B2B showroom

Opieka to nie „włącz auto-update i miej nadzieję”. Dla lookbooka marki skórzanej, katalogu B2B z cenami widocznymi po logowaniu, sklepu z wysyłką do USA i Japonii albo strony biura podróży luksusowych we Florencji utrzymanie ma cztery twarde elementy: aktualizacje na kopii testowej, kopie zapasowe, które da się odtworzyć, WAF z sensownymi regułami oraz dziennik incydentów, który przeżyje pytanie audytora. Reszta - drobna zmiana w motywie, nowy formularz wholesale, poprawka Core Web Vitals na stronie z pełnoekranowymi zdjęciami - wisi na tym fundamencie. Bez niego kolejna wtyczka tylko powiększa powierzchnię ataku.

Serwis we Florencji często zbiera dane, których nie wolno traktować jak treści bloga. Formularz zapisu na Pitti Uomo, kalkulator wysyłki międzynarodowej, panel hurtownika, paywall lookbooka, logowanie do strefy agenta: każdy z tych ekranów po aktualizacji wtyczki potrafi się rozsypać ciszej niż strona główna. Dlatego regresja nie kończy się na „strona się ładuje”. Kończy się na ścieżce, którą agent, redaktor albo kupujący naprawdę klika.

#Aktualizacje wyłącznie przez środowisko testowe

Rdzeń WordPress, wtyczki i motyw idą najpierw na środowisko testowe. środowisko testowe ma ten sam stos PHP, ten sam obiekt cache jeśli produkcja go ma, te same wtyczki płatności albo katalogu w trybie sandbox. Aktualizacja „od razu na żywo, bo to tylko patch” jest najkrótszą drogą do martwego checkoutu w piątek po południu albo do wycieku lookbooka przed premierą kolekcji, kiedy cache serwuje zdjęcia, które miały czekać do wtorku.

Po wgraniu łatek na kopii testowej idzie checklista, nie wyczucie. Logowanie wp-admin, zapis strony, formularz kontaktowy, koszyk i płatność jeśli jest WooCommerce, cron, poczta wychodząca, webhooki CRM, purge cache po publikacji lookbooka. Dopiero po tym produkcja. Ścieżka wycofania jest zapisana zanim ktokolwiek naciśnie deploy: która kopia, który tag, kto ma dostęp do hostingu. Jeśli tego nie ma na piśmie, to nie ma rollbacku, tylko improwizacja.

#Kopie operacyjne to nie archiwum compliance

Codzienna kopia WordPressa służy do odtworzenia serwisu po błędzie albo ataku. Archiwum compliance dotyczy czego innego: rejestrów przetwarzania, dowodów audytowych i możliwości wglądu organu nadzorczego. Kopia w panelu hostingu nie spełnia wymogów archiwum sama z siebie. Brakuje niezmienności, kompletności i dokumentacji procedury.

W praktyce utrzymania rozdzielamy trzy warstwy. Pierwsza: kopia operacyjna strony i bazy, z retencją zapisaną w runbooku, testem odtworzenia, nie tylko „backup job zielony”. Druga: logi zmian i incydentów, które pokazują kto, kiedy i co wgrał. Trzecia: archiwum compliance u klienta, zwykle w DMS albo u doradcy prawnego we Florencji albo w Mediolanie. Wspólny katalog FTP dla trzech warstw sprawia, że po dwóch latach odtworzenie chronologii zmian opiera się na pamięci, nie na plikach.

#WAF, monitoring i dziennik pod audyt

WAF (mod_security, Cloudflare WAF albo reguły u hostera) odcina typowe skany i wstrzyknięcia, zanim dotrą do PHP. To nie zastępuje aktualizacji. To kupuje czas. Skan malware i kontrola integralności plików łapie to, co WAF przepuścił albo co weszło skradzionym hasłem. Dwuskładnikowe logowanie do wp-admin i ograniczenie liczby kont z uprawnieniem administratora są tańsze niż forensics po kradzieży sesji.

Dziennik incydentów jest równie ważny jak sama tama. Zapis: czas wykrycia, czas ograniczenia, czas przywrócenia, przyczyna, lista zmienionych plików i wtyczek, kto był powiadomiony. Dla właściciela luksusowego MŚP, domu rzemiosła z Sant’Ambrogio albo showroomu B2B w dzielnicy San Frediano ten plik jest surowcem do zgłoszenia. Agencja WordPress nie składa raportu do Garante za klienta. Dostarcza oś czasu, której klient nie musi rekonstruować z pamięci.

#Florencja jako kontekst, nie jako ozdobnik w tytule

Florencja to stolica Toskanii i jedno z najważniejszych ośrodków mody, luksusu i rzemiosła we Włoszech. Tu liczy się Pitti Uomo w Fortezza da Basso, klastry skórzane w Scandicci, biura marek w centro storico i ekspansja cyfrowa MŚP, które dotąd żyły głównie z showroomów i agentów. To nie jest Mediolan Fashion Week ani hub fintech. Tu serwis WordPress często obsługuje katalog kolekcji, onboarding hurtownika albo sklep B2C z wysyłką międzynarodową, który musi przeżyć aktualizację w tym samym tygodniu, w którym prawnik i tak pyta o hosting w UE.

#Pitti Uomo i zamrożenie wdrożeń

Pitti Uomo odbywa się dwa razy do roku w Florencji (styczeń i czerwiec/czerwiec-lipiec, dokładne daty co sezon ogłasza Pitti Immagine). W tym oknie setki marek, agentów i mediów branżowych patrzą na lookbooki, landingi kolekcji i formularze spotkań B2B. Awaria strony w środku tygodnia targowego to nie „bug do backlogu”. To utracone spotkania wholesale i reputacja u agentów, którzy mają pięć minut między showroomami.

Runbook opieki dla klientów we Florencji ma wpisane zamrożenie wdrożeń produkcyjnych na tydzień Pitti Uomo. Aktualizacje krytyczne bezpieczeństwa przechodzą przez środowisko testowe i okno nocne, reszta czeka. To nie preferencja developera. To decyzja operacyjna uzgodniona z klientem przed sezonem. Kto robi „drobny patch cache” w poniedziałek Pitti, uczy się tego na własnej skórze.

#Luksusowe MŚP i domy rzemiosła

Florencja nie składa się z samych korporacji. Większość serwisów WordPress, które utrzymujemy we Florencji, należy do luksusowych MŚP: marki skórzane, jubilerzy, producenci tekstyliów, butiki hotelowe, winiarnie z e-commerce premium. Strona ma pełnoekranowe zdjęcia, wolne animacje, wersje IT/EN/DE, czasem japoński dla rynku azjatyckiego. Motyw ciężki od page buildera plus pięć wtyczek SEO to norma, nie wyjątek.

Dla utrzymania wynika z tego prosta rzecz: aktualizacja wtyczki cache, integracji płatności albo WPML musi przejść checklistę, która obejmuje stronę produktu z wideo w tle i formularz wholesale z załącznikiem PDF lookbooka. środowisko testowe z tym samym stosem PHP i tymi samymi wtyczkami w sandbox to minimum, nie luksus.

#Showroom B2B i ekspansja cyfrowa po pandemii

Wiele marek we Florencji nadal sprzedaje przez agentów i showroomy, ale katalog online, strefa logowania dla hurtowników i rezerwacja terminów spotkań przeniosły się na WordPress albo WooCommerce. Integracje z ERP (spesso gestionale italiano), webhooki do CRM i eksport CSV zamówień B2B to typowy profil awarii: coś pada po aktualizacji wtyczki formularza albo po zmianie wersji PHP, a produkcja nadal „wygląda OK” na stronie głównej.

Opieka, która testuje tylko homepage, tego nie widzi. Opieka, która ma runbook z listą endpointów, webhooków i ścieżki agenta hurtowego, widzi. Florencja nie wymaga DC w samym mieście. Wymaga, żeby origin i kopia miały sensowną jurysdykcję w UE i żeby wycofanie zmian był zapisany przed wdrożeniem.

#Turystyka luksusowa i hospitality

Florencja to też hotele pięciogwiazdkowe, agroturystyka premium i biura podróży luksusowych. WordPress trzyma rezerwacje, kalendarze wydarzeń i treści wielojęzyczne. Awaria po aktualizacji wtyczki kalendarza albo regresja w tłumaczeniach boli w sezonie wiosennym i jesiennym, nie w styczniu. Opieka z oknem aktualizacji poza szczytem sezonowym i ze stagingiem to decyzja operacyjna, nie capriccio developera.

#Operacje specyficzne dla Włoch i UE

Polski zespół zna WordPressa. Włoski klient pyta o coś innego: gdzie leżą dane, czy serwer jest „w Unii Europejskiej”, jak długo trzymamy logi, kto jest administratorem danych, czy mamy Data Processing Agreement. Te pytania trzeba umieć obsłużyć procesem, nie sloganem o „zgodności z RODO”.

#RODO i włoski Codice Privacy

Włochy stosują RODO (GDPR) oraz krajowy Codice in materia di protezione dei dati personali (D.Lgs. 196/2003 z nowelizacjami). Organ nadzorczy to Garante per la protezione dei dati personali. Dla WordPressa we Florencji wynika z tego konkretny zakres utrzymania: lista podprocesorów (host, CDN, poczta, analityka), umowa powierzenia tam, gdzie agencja przetwarza dane, procedura naruszenia w 72 godziny, minimalizacja danych w formularzach, informativa privacy zgodna z art. 13 RODO.

Utrzymanie nie zastępuje DPO klienta. Dostarcza logi, oś czasu i opis zmian po incydencie. Klient klasyfikuje, czy zdarzenie wymaga zgłoszenia do Garante. Nikt po stronie agencji nie podpisuje się pod „jesteście zgodni z RODO, bo macie WAF”. To byłoby kłamstwo opakowane w produkt.

#Hosting w UE

Dane osobowe pod RODO ciągną pytanie: w której jurysdykcji stoi serwer. AWS eu-south-1 w Mediolanie, OVH we Francji, Hetzner w Niemczech, Aruba albo Seeweb we Włoszech, Scaleway w Paryżu to różne odpowiedzi dla compliance officer, ale wszystkie mieszczą się w UE. Ashburn albo Hillsboro to Stany i zwykle veto bez Standard Contractual Clauses albo innej podstawy transferu.

Pytanie „czy hosting jest we Florencji” wraca rzadziej niż „czy w UE”. Odpowiedź operacyjna jest dwuczęściowa. Jurysdykcja: UE, kopia nie wyjeżdża nocą na bucket w regionie US bez uzgodnienia. Latencja: origin w Mediolanie albo Frankfurt plus CDN z terminałem TLS w UE zwykle wystarcza dla użytkowników we Włoszech i w Europie Środkowej.

Rozmowa o hostingu w onboardingu jest więc merytoryczna, nie wizerunkowa. Czy produkcja jest w UE? Czy kopia wyjeżdża? Czy CDN kończy TLS w uzgodnionej strefie? Czy obiekt cache nie trzyma prywatnego koszyka ani nieopublikowanego lookbooka? Utrzymanie, które „wrzuca wszystko na najtańszy VPS w USA”, nie przechodzi rozmowy z prawnikiem marki skórzanej ani z dyrektorem e-commerce po Pitti.

#Cookie banner, Iubenda i włoskie oczekiwania

Włoski rynek jest wyczulony na cookie i tracking. Wtyczki zgody (Iubenda, Cookiebot, Complianz) integrują się z GTM i Meta Pixel. Aktualizacja motywu albo wtyczki cache potrafi wyłączyć blokowanie skryptów do momentu, kiedy Garante albo klient zauważy, że analityka leci przed zgodą. W opiece kwartalny przegląd bannera i tagów na kluczowych szablonach jest częścią runbooku, nie dodatkiem SEO.

#Faktury VAT, checkout i wysyłka międzynarodowa

Ta strona nie publikuje cen WPPoland. Opisuje, jak faktura z VAT ma wyglądać jako obieg, nie jako cennik. Sklep WooCommerce, który po aktualizacji wtyczki fakturującej gubi numer partita IVA albo stawkę, produkuje dokumenty, których księgowość w Florencji nie przyjmie. W utrzymaniu pilnujemy, żeby wtyczka faktur, pole podatkowe i PDF nie rozjechały się po patchu.

Polski runbook checkoutu nie przenosi się do Włoch jeden do jednego. We Florencji obowiązują EUR, włoski VAT, inne bramki płatnicze (Stripe, Nexi, PayPal) i inny mix przewoźników niż na rynku krajowym. Sklep z wysyłką do USA i Japonii wymaga osobnej checklisty po każdej aktualizacji wtyczki wysyłkowej. Opieka skopiowana z instalacji w Polsce wywala się na pierwszej fakturze z 22 procent VAT i na etykiecie, której kurier DHL w punkcie odbioru nie skanuje.

#Reakcja na incydent bez pustych procentów

Obietnica dostępności zapisana procentem na stronie city to ozdobnik, nie kontrakt. Dostępność wynika z hostingu, DNS, CDN, wtyczek i ludzi. Opieka opisuje procedurę, nie talizman.

Wykrycie: monitoring syntetyczny plus alert z WAF albo z hosta. Triage: czy to treść, czy płatzenie, czy wp-admin, czy cała produkcja, czy wyciek lookbooka przed premierą. Ograniczenie: tryb konserwacji, cofnięcie wtyczki, wyłączenie endpointu, rotacja haseł, twardy WAF, purge cache. Odtworzenie z kopii, jeśli pliki są spalone. Dokumentacja osi czasu. Post-mortem z przyczyną i z działaniem, które ma nie powtórzyć się za miesiąc.

Czas pierwszej odpowiedzi zapisujemy w umowie. W dniach roboczych priorytet zwykle zamyka się w oknie godzin, nie dni. Dyżur poza tym oknem jest wtedy, gdy umowa go obejmuje. Ta strona nie sprzedaje uniwersalnego SLA w tabelce. Sprzedaje porządek: widać, kto wszedł, co zmienił, kiedy serwis wrócił.

Jeśli klient musi złożyć zgłoszenie do Garante albo do wewnętrznego audytu, dziennik z opieki jest załącznikiem. Brak dziennika oznacza, że compliance składa raport ze zrzutów ekranu i ze wspomnień z WhatsAppa.

#Przypadek: aktualizacja cache położyłaby lookbook przed Pitti Uomo, środowisko testowe to zatrzymał

Serwis marki skórzanej na WordPressie, lookbook kolekcji jesiennej, formularz zapisu na spotkanie B2B w Fortezza da Basso, treść zaplanowana na wtorek 8:00, tydzień przed Pitti Uomo. W kolejce do produkcji leżała aktualizacja wtyczki cache obiektowego plus patch SEO, „drobny, na żywo, bo to tylko object cache”.

Na środowisku testowym, sklonowanym z produkcji razem z Redisem i z galerią produktów stanie „szkic”, publikacja o 8:00 serwowała zdjęcia z poprzedniej kolekcji. Przyczyna: zmiana klucza cache po patchu, stary fragment w motywie wołał get_post bez sprawdzenia statusu future, CDN trzymał HTML bez Cache-Control dla zalogowanego redaktora. Na produkcji ten sam zestaw poszedłby w niedzielę wieczorem. Materiał wyszedłby przed terminem, formularz zbierałby dane bez zaktualizowanej informativa privacy, a wtorkowy ruch z newslettera do agentów trafiłby w 404 po panicznym cofnięciu wpisu.

środowisko testowe zatrzymał promocję. wycofanie zmian na kopii testowej potwierdził, że sama wtyczka SEO jest niewinna, gdy motyw nie woła szkicu po kluczu bez statusu. Motyw dostał poprawkę, checklista publikacji (szkic, future, formularz, purge, URL w newsletterze, cookie banner) przeszła, dopiero potem produkcja. Nie ma tu nazwy marki, bo to kształt zdarzenia, nie case study z logotypem. Jest mechanizm: najpierw kopia, potem produkcja. Bez kopii zostałby post-mortem i rozmowa z prawnikiem o wycieku.

Ten sam kształt wraca przy wtyczkach płatności w sklepie luksusowym, przy checkoucie B2B, który po aktualizacji gubi stawkę VAT, i przy „drobnej” aktualizacji SEO, która nadpisuje robots i wycina panel hurtownika z indeksu wewnętrznego wyszukiwania. Florencja nie wybacza tego ciszej niż inny rynek. Wygląda to gorzej, bo obok siedzi ktoś, kto pyta o RODO, o Pitti albo o slot w kalendarzu agenta.

#WordPress Firenze Community i praktyka, której nie widać w panelu hostingu

WordPress Firenze Community spotyka się w ekosystemie toskańskim (grupa na Facebooku i lokalne spotkania). To nie jest kanał sprzedaży. To jest miejsce, w którym widać, jak lokalni maintainerzy aktualizują, jak rozmawiają o uprawnieniach i o hoście. Opieka, która nigdy nie wychodzi poza ticket, gubi ten kontekst: we Florencji część zespołów i tak siedzi po stronie mody albo hospitality i usłyszy te same pytania na wydarzeniach Pitti Immagine albo w coworkingach przy Arno.

WP-CLI w utrzymaniu nie jest ozdobą meetupową. To sposób, żeby aktualizację, różnicę wtyczek i eksport listy użytkowników zrobić powtarzalnie, z logiem, bez klików wp-admin na produkcji. Po sesji o bezpieczeństwie w społeczności argument „zrobimy to ręcznie w panelu” brzmi jeszcze gorzej.

#Miesięczny rytm, onboarding i przejęcie bałaganu

Onboarding to audyt, nie kick-off z prezentacją. Inwentaryzacja wtyczek, wersja PHP, cron, poczta, SSL, WAF, czy kopia w ogóle się odtwarza, gdzie stoi serwer, kto ma dostęp SFTP i do wp-admin, czy są konta-widma po agencji, która zniknęła. Baseline Lighthouse na stronie głównej i na najważniejszym lookbooku, checkoucie albo formularzu B2B. Lista ryzyk z priorytetem: najpierw to, co psuje odtworzenie i bezpieczeństwo, potem to, co psuje konwersję albo publikację.

Pierwszy cykl aktualizacji na stagingu jest częścią onboardingu, nie „bonusem w miesiącu drugim”. Jeśli stagingu nie ma, jego postawienie jest pracą startową. Serwis modowy albo B2B we Florencji bez kopii testowej nie wchodzi w stały abonament z otwartymi auto-update.

Miesiąc stały: okno aktualizacji poza Pitti Uomo, skan, przegląd logów WAF, test odtworzenia kopii w uzgodnionym cyklu, krótki raport. Raport ma metryki (uptime z monitoringu, błędy 5xx, czas odpowiedzi, lista wgranych wersji), decyzje (wtyczka X zostaje, wtyczka Y do wymiany) i residualne ryzyko (host poza UE, brak 2FA u redakcji, brak umowy powierzenia, cache bez reguły dla future). Bez residualnego ryzyka raport jest broszurą.

Przejęcie zaniedbanej instalacji zaczyna się od tej samej listy, tylko dłuższej. Stary PHP, wtyczka page buildera bez łatek, kopia tylko na tym samym dysku co produkcja, hasło admin we wpisie w Notion, checkout z trzema wtyczkami podatkowymi naraz, Redis, który trzyma szkice lookbooka. Pierwszy miesiąc to remediacja. Stała opieka zaczyna się, gdy da się bezpiecznie wgrać łatki.

Budowa od zera albo przebudowa motywu to już inna usługa: programista WordPress we Florencji. Sklep, checkout, VAT i bramki płatnicze: programista WooCommerce we Florencji. Opieka nie udaje, że jest projektem wdrożeniowym. Gdy w utrzymaniu wychodzi, że motyw trzeba napisać od nowa, to idzie jako osobne zlecenie, na piśmie. Filary niezależne od miasta: programista WordPress i programista WooCommerce.

#Wydajność przy ciężkich lookbookach i użytkownikach z Toskanii

Origin w UE nie naprawi ciężkiego motywu modowego. HTTP/3, Brotli, AVIF, lazy load, który nie psuje LCP hero, cache, który nie trzyma prywatnego koszyka ani nieopublikowanego lookbooka, ograniczenie wtyczek z zapytań SQL na każdej podstronie: to nadal robota utrzymaniowa. Core Web Vitals mierzymy na realnych URL-ach z galeriami produktów, nie na pustej instalacji. INP psuje się od skryptów czatu, od playera wideo lookbooka i od tag managera, który marketing dodał poza ticketingiem. Opieka, która nie widzi GTM, będzie gonić „optymalizację obrazków” w nieskończoność.

Dla serwisu B2B albo sklepu luksusowego we Florencji liczy się czas do pierwszego bajtu z sieci we Włoszech i w Europie Środkowej, nie tylko z telefonu na tarasie w Mediolanie. Monitoring z jednego regionu USA kłamie. Punkt pomiaru w UE jest częścią kontraktu operatorskiego, nie dodatkiem. Strona z pełnoekranowymi zdjęciami kolekcji umiera na LCP od nieoszczędnych JPEG-ów szybciej niż od „słabego hostingu”.

#Bezpieczeństwo jako lista decyzji, nie jako plakietka

HTTPS z HSTS tam, gdzie infrastruktura to uniesie. Nagłówki ograniczające XSS. 2FA. Minimum kont administratorskich. Zakaz wtyczek „nulled”. Zakaz edytora plików wp-admin na produkcji. Rotacja haseł po odejściu freelancerów. Test odtworzenia kopii, bo kopia, której nikt nie odtwarzał, jest plikiem. Przy danych osobowych: umowa powierzenia, lista podprocesorów (host, CDN, poczta, analityka), procedura naruszenia pod RODO i Codice Privacy.

To nie jest certyfikat ISO sprzedawany z abonamentem. To jest lista, którą da się odhaczyć przy onboardingowym audycie i wrócić do niej co kwartał. Klient z luksusowego MŚP, z Pitti albo z showroomu w Oltrarno i tak przyniesie własną checklistę. Lepiej mieć swoją wcześniej.

#Jak zaczynamy, bez zaliczek w procentach na stronie

Zakres, godziny reakcji i cena są indywidualne i lądują w umowie przed startem. Na tej stronie nie ma podziału płatności na transze procentowe i nie ma tabeli pakietów. Krótki opis serwisu, stacku, hostingu i tego, czy jest środowisko testowe, wystarczy, żeby zaproponować audyt onboardingu.

Kontakt: formularz. W zgłoszeniu przydaje się lokalizacja hostingu, lista wtyczek albo dostęp do stagingu, oraz informacja, czy serwis musi zostać w UE i czy w najbliższych tygodniach jest Pitti Uomo. Z tego powstaje plan: co naprawiamy zanim w ogóle wejdziemy w miesięczny rytm, a co zostaje w kadencji.

Opieka we Florencji ma sens, gdy serwis już niesie biznes i trzeba go nie zepsuć. Gdy trzeba go dopiero zbudować, wracamy do developmentu. Gdy trzeba go utrzymać przy Pitti Uomo, lookbookach, checkoucie w EUR i RODO po włosku, zostajemy przy tym, co ta strona opisuje: środowisko testowe, kopia, WAF, dziennik, compliance po stronie klienta.