Quanto costa mantenere un sito web nel 2026, voce per voce

Il costo di manutenzione di un sito web è quello che un sito chiede dopo il lancio per restare online, sicuro, in regola e aggiornato: dominio, hosting, email, aggiornamenti del software, backup, adempimenti di legge e le ore di chi fa il lavoro. Nel 2026 la parte fissa pesa poco: per una piccola azienda può restare sotto gli 80 € al mese. A decidere il conto sono le ore, e le ore dipendono da come è stato fatto il sito.

Questa guida è per chi paga un sito e vuole capire quale budget annuale sia ragionevole: un founder, il titolare di un negozio online, il responsabile marketing di un'azienda che ha già un sito e un fornitore che manda una fattura ogni mese. Trovi cosa comprende la manutenzione, quanto costa ogni voce ai prezzi pubblici del 2026, quante ore servono a tre tipi di sito molto diffusi e cosa chiedere prima di firmare un contratto di manutenzione. Gli esempi usano prezzi e norme spagnoli; le voci del budget sono le stesse in qualsiasi paese dell'Unione.

Cosa comprende la manutenzione di un sito web?

Sette voci coprono quasi ogni budget di manutenzione. Quattro sono fisse e arrivano anche se nessuno tocca il sito. Tre sono lavoro.

1. Dominio. Il rinnovo annuale dell'indirizzo.
2. Hosting. Il server o la piattaforma che serve le pagine.
3. Email e certificato. Le caselle sul tuo dominio e il certificato HTTPS.
4. Software a pagamento. Plugin e temi premium, lo strumento per il consenso ai cookie, il servizio dei moduli.
5. Aggiornamenti e sicurezza. CMS, plugin, linguaggio del server e librerie su versioni ancora supportate.
6. Backup e monitoraggio. Copie che si possono davvero ripristinare e un avviso quando il sito va giù.
7. Adempimenti e piccole modifiche. Consenso ai cookie, testi sulla privacy, accessibilità dove la legge la chiede e le modifiche che un'azienda fa ogni mese.

Quanto costano le voci fisse nel 2026?

Le voci fisse sono la parte facile, perché i fornitori pubblicano i prezzi. Tutti i prezzi qui sotto sono IVA esclusa.

• Un dominio .es costa 5,99 € il primo anno e 6,99 € l'anno per il rinnovo su OVHcloud.
• Il certificato HTTPS per la maggior parte dei siti non costa nulla. Let's Encrypt è un'autorità di certificazione gratuita e automatica, e quasi tutti gli hosting ne installano i certificati per te. Una voce "SSL" annuale in fattura, su un sito normale, merita una domanda.
• L'email con Google Workspace Business Starter costa 6,80 € per utente al mese in Spagna, secondo il listino di Google. Tre caselle fanno circa 245 € l'anno.
• L'hosting è la voce con la forbice più larga. Un hosting condiviso per un piccolo sito WordPress parte da pochi euro al mese. Le piattaforme gestite costano di più e ti tolgono lavoro: il piano Pro di Vercel, che usiamo per i siti fatti con Next.js, costa 20 dollari al mese per sviluppatore e include 20 dollari di credito d'uso; il traffico oltre il credito si paga a parte.
• Plugin e strumenti a pagamento sono la voce che cresce senza che nessuno lo decida. Ogni plugin premium è una licenza annuale, e le piattaforme per il consenso si pagano a pagine e a domini. Contali prima di contare il resto.

Per una piccola azienda con un dominio .es, tre caselle email, un hosting modesto e un paio di licenze, la parte fissa sta più o meno tra 30 e 80 € al mese. È una cifra facile da verificare. Le ore lo sono meno, e in due dei tre profili qui sotto sono la parte più grossa del conto.

Perché gli aggiornamenti sono la voce più cara?

Un sito è software, e il software continua a cambiare dopo il lancio. I dati su WordPress mostrano a che velocità.

Il rapporto di Patchstack sulla sicurezza di WordPress ha contato 11.334 nuove vulnerabilità nell'ecosistema WordPress nel 2025, il 42% in più rispetto al 2024. Il 91% stava nei plugin e il 9% nei temi; il core di WordPress ne ha avute sei, tutte a bassa priorità. Per le falle più sfruttate, la mediana ponderata tra la pubblicazione e il primo attacco è stata di cinque ore.

Per il budget ne vengono due conseguenze. Il costo degli aggiornamenti segue il numero dei plugin: un sito di dieci pagine con 30 plugin chiede più cura di uno di cento pagine con cinque. E un piano che aggiorna una volta a trimestre è pensato per un mondo più lento. Un sito con login, pagamenti o moduli ha bisogno di un ritmo settimanale e di un controllo dopo ogni aggiornamento, perché un aggiornamento può anche rompere il layout o il checkout.

Si muove anche il linguaggio del server. Sulla pagina ufficiale delle versioni supportate di PHP, PHP 8.1 ha perso il supporto di sicurezza il 31 dicembre 2025 e PHP 8.2 lo perde il 31 dicembre 2026. Un sito WordPress ancora su 8.2 va aggiornato entro la fine dell'anno, e un vecchio tema o plugin che non funziona su PHP 8.3 trasforma l'aggiornamento in un piccolo progetto. Anche questa è manutenzione, e di solito arriva come un preventivo che nessuno aveva messo in conto.

Quali costi legali vanno nel budget di manutenzione?

Gli adempimenti sono un costo che si ripete, perché cambiano sia le regole sia gli strumenti installati sul sito. Non siamo avvocati: se una norma si applichi alla tua azienda è una domanda per un consulente legale. Chi compra deve però sapere da dove arrivano gli obblighi.

• Cookie e privacy. In Spagna il riferimento è la guida dell'AEPD sull'uso dei cookie. Ogni strumento di analisi o di marketing aggiunto al sito cambia quello che il banner del consenso deve dichiarare, quindi il banner va seguito man mano che il sito cambia.
• Accessibilità. La Ley 11/2023 recepisce lo European Accessibility Act nel diritto spagnolo. I suoi requisiti valgono dal 28 giugno 2025 per servizi come i negozi online. Le microimprese che forniscono servizi ne sono esenti, e la legge definisce microimpresa un'azienda con meno di 10 dipendenti e un fatturato o un totale di bilancio annuo non superiore a 2 milioni di euro.

Un controllo di accessibilità dopo ogni modifica importante richiede qualche ora. Un problema corretto un anno dopo ne richiede di più, perché nel frattempo lo stesso errore è stato copiato in tutte le pagine nuove. Ne abbiamo parlato in sei motivi per cui un sito conforme sulla carta non passa l'audit.

Quanto costa la manutenzione per tre tipi di sito?

Le cifre qui sotto sono una nostra stima di lavoro, non una media di mercato. I costi fissi vengono dai prezzi pubblici citati sopra. Le ore sono quelle che metteremmo in conto per ogni profilo. Per trasformare le ore in euro usiamo come esempio una tariffa di 50 € l'ora: sostituiscila con quella del tuo fornitore e i totali si spostano di conseguenza.

Un sito aziendale con poche pagine

Da cinque a quindici pagine, un modulo di contatto, contenuti che cambiano poche volte l'anno, su uno stack statico o su un WordPress essenziale con pochi plugin. Una o due ore al mese bastano per aggiornamenti, verifica del backup e avviso di downtime. Sono da 50 a 100 € di lavoro più 30-50 € di costi fissi: più o meno da 80 a 150 € al mese, da 1.000 a 1.800 € l'anno.

Un sito con blog, CMS e 20-30 plugin

Il classico sito WordPress di una piccola azienda: un page builder, un plugin SEO, i moduli, lo strumento per i cookie, qualche licenza premium. Aggiornamenti ogni settimana con un controllo dopo ciascuno, una prova di ripristino del backup al mese, l'aggiornamento di PHP quando scade, piccole modifiche ai contenuti. Da quattro a otto ore al mese: da 200 a 400 € di lavoro più 40-80 € di costi fissi, più o meno da 240 a 480 € al mese, da 2.900 a 5.800 € l'anno.

Un negozio online, o un sito con login e pagamenti

Qui un aggiornamento andato male costa vendite. Ogni aggiornamento passa prima da una copia di staging, il monitoraggio controlla il checkout oltre alla home e la legge sull'accessibilità si applica, salvo che l'azienda sia una microimpresa. Da dieci a venti ore al mese: da 500 a 1.000 € di lavoro più 60-150 € di costi fissi, commissioni sui pagamenti escluse. Più o meno da 560 a 1.150 € al mese, da 6.700 a 13.800 € l'anno.

Dentro ogni profilo, la differenza la fa soprattutto una variabile: quanto codice e quanti componenti di terze parti si porta dietro il sito. Due siti identici per chi li visita possono stare ai due estremi della stessa forbice.

Cosa rende un sito più economico da mantenere?

Il conto della manutenzione si decide in gran parte quando il sito si costruisce. Quattro scelte lo tengono basso per anni.

• Meno dipendenze. Ogni plugin, tema e libreria è una riga in più nella lista degli aggiornamenti. Una funzione scritta una volta nel codice del sito, o tolta, è una cosa in meno da sistemare ogni settimana.
• Pagine servite come file, dove si può. Una pagina generata in anticipo e servita da una CDN non ha un database esposto agli attacchi né nulla da aggiornare tra un rilascio e l'altro. I siti fatti così chiedono meno ore di lavoro sulla sicurezza.
• Una copia di staging e controlli automatici. Un aggiornamento provato su una copia costa pochi minuti. Uno provato dai clienti può costare un weekend.
• Account intestati a te. Dominio, hosting e analytics vanno intestati all'azienda, con il fornitore come utente. Al lancio non costa nulla e ti evita una lite se un giorno cambi fornitore.

Anche la velocità è manutenzione. Plugin e script aggiunti negli anni rallentano il sito, e Google ne misura l'effetto con i Core Web Vitals: i controlli da fare sono nella nostra guida per tenere i Core Web Vitals in verde. Il momento più rischioso nella vita di un sito è il rilancio, ed è per questo che abbiamo scritto cosa controllare quando un sito sparisce da Google dopo il redesign.

Cosa deve dire un contratto di manutenzione prima della firma?

Un canone mensile è facile da confrontare e difficile da valutare. Chiedi per iscritto queste sei risposte.

1. Ogni quanto si applicano gli aggiornamenti, e ognuno viene provato prima di andare online?
2. Dove stanno i backup, per quanto si conservano, e quando è stato provato l'ultimo ripristino?
3. In quanto tempo il fornitore interviene su una vulnerabilità pubblicata che riguarda il sito?
4. Quante ore sono incluse ogni mese, e che fine fanno quelle che non usi?
5. A chi sono intestati gli account di dominio, hosting e analytics?
6. Cosa è escluso: pagine nuove, aggiornamenti di PHP, modifiche grafiche, testi legali?

L'ultima risposta è la più importante. Un piano economico che esclude l'aggiornamento di PHP, le correzioni di accessibilità e ogni modifica ai contenuti è un abbonamento al monitoraggio. Per un sito che cambia di rado può essere la scelta giusta, purché costi quanto un monitoraggio.

Un ultimo confronto vale la pena farlo una volta l'anno. Somma 24 mesi di manutenzione, licenze e preventivi per i problemi che tornano sempre, e mettili accanto al costo di rifare il sito con meno parti in movimento. Se il rifacimento costa meno, merita un preventivo vero. La nostra guida ai prezzi di un sito nuovo copre l'altro lato del confronto.