はじめに（この記事は約7分で読めます）
ホームページの制作やリニューアルを検討するとき、多くの経営者様はデザインの印象や費用、公開までの期間を比較の中心にされるのではないでしょうか。一方で、公開後の保守体制やセキュリティ対策について、見積もりの段階で確認するケースはまだ多くないと考えられます。2026年10月には、ホームページの基盤技術であるPHPの重大な脆弱性が公表され、総理が自身のXで注意を呼びかけるほどの出来事となりました。本記事では、新しくホームページを依頼する際に、セキュリティ対策や保守体制も確認しておきたい理由を整理しました。
本記事は2026年10月時点の情報をもとに公開しています。セキュリティに関する状況は変化するため、内容を更新した場合はこのページ内でお知らせします。
目次：発注前に確認したいこと
- 結論：発注時に確認したいのはデザインと費用だけではない
- 背景にある出来事：2026年10月のPHP脆弱性公表
- 確認を後回しにすると起こりうること
- 見積もりの段階で確認しておきたい質問
- 小さく始めるなら、まず何から確認すればいいか
- 制作会社・保守会社を選ぶときの視点
1. 結論：発注時に確認したいのはデザインと費用だけではない
結論から述べますと、ホームページの制作やリニューアルを依頼する際は、デザインや費用の比較に加えて、公開後の保守体制とセキュリティ対策についても見積もりの段階で確認しておくことをおすすめします。ホームページは公開して終わりではなく、公開後も技術の土台を定期的に手入れしていく必要がある会社の資産と考えられます。発注前にこの視点を持っておくことで、公開後に想定外の対応に迫られる可能性を減らせるのではないでしょうか。
2. 背景にある出来事：2026年10月のPHP脆弱性公表
2026年10月、多くのホームページの基盤技術であるPHPに重大な脆弱性が見つかり、公表されました。認証なしで遠隔からサイトを操作できる可能性があるとされ、WordPressをはじめとする主要なCMSの土台そのものに関わる範囲の広さが特徴です。総理が自身のXで緊急の呼びかけを行うほどの出来事であったことからも、特定の業種やサイトの規模に関わらず、幅広い中小企業様に関係しうる内容であったと考えられます。技術的な背景については、以前の記事「ホームページのPHP・Node.js・AIセキュリティ」でも整理していますので、合わせてご確認ください。なお、PHPのバージョンによる安全性の違いは状況によって異なるため、具体的な判断は制作会社・保守会社に確認することをおすすめします。
3. 確認を後回しにすると起こりうること
セキュリティ対策や保守体制の確認を後回しにしたまま制作を依頼すると、公開後に思わぬ対応が必要になる場合があると考えられます。たとえば保守契約の範囲が「軽微な修正のみ」で、技術的な更新作業は別料金・別対応となっているケースもあり、脆弱性が公表された際に誰がどこまで対応してくれるのかが見積もり時点では明確でないことも少なくありません。また、担当者がすでに退職していたり、制作会社自体の連絡先が変わっていたりすると、いざ確認したいときに連絡が取りづらいという状況も考えられます。これらは特定の会社を問題視するものではなく、発注前の確認が不足していたことによって生じやすい事態と捉えるとよいのではないでしょうか。
4. 見積もりの段階で確認しておきたい質問
見積もりを比較する段階で、以下のような質問を添えて確認しておくと、公開後の安心につながりやすいと考えられます。
- 公開後の保守契約には、どのような作業が含まれているか
- サーバーやCMS（WordPressなど）のバージョンアップは、誰がいつ対応するか
- 脆弱性が公表された場合、どのタイミングでどのように連絡が来るか
- 保守契約がない場合、都度の対応にはどのくらいの時間と費用がかかるか
- 制作後に別の会社へ保守を依頼し直すことは可能か
これらを発注前に確認しておくことで、公開後の体制について安心して判断材料を比較できるのではないでしょうか。保守・更新について詳しく整理した内容は、以前の記事「八王子でホームページ保守を依頼するなら｜PHP・WordPress更新で考えておきたいこと」もご参考にしていただけます。
5. 小さく始めるなら、まず何から確認すればいいか
すでに相見積もりを進めている場合でも、今から確認を加えることは十分可能と考えられます。まずは各社への質問リストに「保守内容」と「脆弱性対応時の連絡体制」の2点を追加するだけでも、比較の軸が増え、判断がしやすくなるのではないでしょうか。たとえば美容室様が新規オープンに合わせてホームページを依頼する場合であれば、見た目や予約機能の比較と並行して、「公開後、技術的な更新は誰が担当するのか」を各社に同じ質問として投げかけてみることをおすすめします。回答の具体性や速さ自体も、その会社の対応姿勢を知る材料になりうると考えます。
6. 制作会社・保守会社を選ぶときの視点
制作会社を選ぶ際は、デザインの実績やデザインの好みに加えて、公開後も継続的に相談できる体制があるかどうかを視点のひとつに加えるとよいのではないでしょうか。保守契約の有無だけでなく、契約に含まれる範囲が明文化されているか、緊急時の連絡方法が決まっているかといった点も、安心して長く付き合える相手かどうかを判断する手がかりになると考えられます。初めてホームページを依頼する場合も、リニューアルを検討している場合も、同じ視点で比較してみることをおすすめします。
まとめ
ホームページの制作・リニューアルを依頼する際は、デザインや費用の比較だけでなく、公開後の保守体制やセキュリティ対策についても見積もりの段階で確認しておきたいと考えられます。要点を振り返りますと、2026年10月のPHP脆弱性公表のような出来事は特定の業種に限らず関係しうること、確認を後回しにすると公開後に想定外の対応を迫られる可能性があること、そして見積もり時点で質問リストに保守・連絡体制を加えるだけでも比較の判断材料が増えることの3点が挙げられます。まずは依頼予定の制作会社への質問リストに、保守・セキュリティに関する項目を一つ加えてみてはいかがでしょうか。
よくある質問
Q. ホームページの保守契約は必ず結んだほうがいいですか。 A. 必須ではありませんが、公開後の更新やセキュリティ対応を誰が担当するのかが明確になっていないと、トラブル時の対応が遅れる可能性があります。契約の有無に関わらず、対応範囲を事前に確認しておくことをおすすめします。
Q. 今あるホームページのセキュリティが心配な場合、作り直すべきですか。 A. 必ずしも作り直す必要はなく、まずは現状のPHPやCMSのバージョン、保守状況を確認することから始めるとよいと考えます。作り直すかどうかは、現状の課題の大きさによって判断が分かれます。
Q. 安い制作会社に依頼すると、セキュリティ面で不安がありますか。 A. 費用の高さと安全性は必ずしも一致するものではなく、会社によって保守体制の充実度は異なります。費用だけでなく、保守内容や連絡体制が明文化されているかどうかを確認することをおすすめします。
Q. 制作会社を変える場合、セキュリティ対策の引き継ぎはできますか。 A. サーバーやドメインの管理情報が整理されていれば、引き継ぎ自体は可能なケースが多いようです。引き継ぎがスムーズに進むかどうかは状況によって異なるため、依頼前に現在の管理状況を確認しておくことをおすすめします。
テラデザインでは、お店のミカタホームページにて、制作時点から保守・セキュリティ対応まで含めたホームページ運用をご案内しています。「発注前にどこまで確認すればいいか分からない」という場合は、まずはLINEでお気軽にご相談ください。
LINE登録・無料相談はこちら https://lin.ee/x0ur9MD
※本記事は一般的な情報提供を目的としたものです。個別の脆弱性対応・設定変更・契約内容の確認が必要な場合は、依頼先の制作会社・保守会社にご相談ください。
著者プロフィール
小宮山 泉（株式会社テラデザイン代表。中小企業・店舗のWeb制作とAI活用を支援しています。業種ごとの現場感を踏まえ、無理のない範囲での導入提案を心がけています。）