Kada tvrtka ugovara izradu web stranice, primarni je fokus najčešće na vizualnom dojmu, prodajnim porukama i vidljivosti na tražilicama. Ipak, iza svake funkcionalne naslovnice nalazi se ključna administrativna infrastruktura: registracija naziva domene, zakup i konfiguracija hosting poslužitelja, upravljanje DNS zapisima te korisničke uloge unutar sustava za upravljanje sadržajem (CMS). Prečesto vlasnici tvrtki shvate da nemaju pravnu niti tehničku kontrolu nad tom imovinom tek u trenutku kada nastane nesporazum oko računa s dobavljačem, kada dođe do prekida suradnje ili kada vanjski suradnik jednostavno postane nedostupan. Stvarno vlasništvo nad web stranicom znači da vaša organizacija izravno upravlja računima za naplatu, DNS zapisima, poslužiteljskim kontrolnim pločama i glavnim administratorskim ovlastima — dodjeljujući partnerima pristup isključivo kao suradnicima umjesto prepuštanja kontrole nad vlastitim digitalnim poslovanjem.
Najvaznije za zapamtiti
- Naziv vaše domene vaša je najvrjednija digitalna imovina; kontaktna e-mail adresa korisnika (registrant) i pretplata moraju glasiti izravno na vašu tvrtku, a ne na vanjskog suradnika.
- Pristup kontrolnoj ploči hostinga i poslužiteljskim ovlastima štiti poslovanje od neočekivanog pada stranice ili ovisnosti o agenciji tijekom prijenosa posla.
- Nikada nemojte dijeliti glavne administratorske lozinke; koristite uloge s prilagođenim dozvolama i delegirane korisničke račune za siguran pristup vanjskih partnera.
- Alati za praćenje rezultata na tražilicama, analitika i profili poslovnih subjekata moraju uvijek biti otvoreni unutar korporativnih računa kako biste sačuvali povijesne podatke pri promjeni izvođača.
Temeljno načelo kontrole nad web stranicom
U digitalnom poslovanju administrativni posjed praktički znači vlasništvo. Ako je web programer registrirao vašu primarnu domenu unutar svog osobnog računa kod registara, vaša tvrtka nema izravno administrativno vlasništvo ni kontrolu nad registracijom domene. Ako se poslovni odnos prekine ili pružatelj usluge prestane s radom, vraćanje kontrole nad usmjeravanjem prometa i poslužiteljskim ovlastima može postati dugotrajan pravni i tehnički problem.
Temeljne sigurnosne smjernice na platformi MDN Web Docs naglašavaju zaštitu digitalnih sustava od curenja podataka, krađe i neovlaštenog pristupa. Primjena osnovnih sigurnosnih načela na ugovorne suradnje zahtijeva izolaciju vjerodajnica i načelo najmanjih potrebnih ovlasti, čime se osigurava da vanjski pružatelji usluga djeluju kao ovlašteni suradnici, a ne kao jedini vlasnici računa.
Tehnička infrastruktura u vlasništvu same tvrtke osigurava kontinuitet poslovanja. Bilo da preuzimate upravljanje s internim timom ili uvodite novog partnera kroz Digital & Web services, zadržavanje neprikosnovenog administrativnog vlasništva štiti korisničko iskustvo vaših kupaca, ugled vašeg brenda i tržišnu vrijednost tvrtke.
- Plaćanje usluga: Rizik modela u kojem agencija drži račun (račun registriran na e-mail agencije ili resellerski paket) u odnosu na standard u vlasništvu tvrtke (primarni račun i plaćanje izravno vode uprava ili IT odjel tvrtke).
- Pristup suradnika: Rizik modela u kojem agencija drži račun (dijeljena glavna lozinka ili isključivi pristup agencije) u odnosu na standard u vlasništvu tvrtke (zasebne suradničke uloge s neovisnom višefaktorskom autentifikacijom).
- Prijenos imovine: Rizik modela u kojem agencija drži račun (sigurnosne kopije i izvorni kod zaključani na poslužitelju agencije) u odnosu na standard u vlasništvu tvrtke (izravan pristup izvornom kodu i izvozu baze podataka u pohrani pod kontrolom tvrtke).
- Kontinuitet upravljanja: Rizik modela u kojem agencija drži račun (sporovi s dobavljačem prekidaju DNS usmjeravanje i ažuriranja) u odnosu na standard u vlasništvu tvrtke (poslovanje teče neometano tijekom promjene ili uvođenja novih partnera).
Provjera korisničkog računa kod registrara domene
Naziv vaše domene predstavlja temeljnu adresu vašeg digitalnog brenda. Ako registracija domene istekne ili postane predmet spora, svaki marketinški kanal, proces za prikupljanje potencijalnih klijenata i korporativni e-mail povezan s tom domenom istog trena prestaju s radom. Zadržavanje izravne administrativne kontrole nad računom kod registrara domene — uz jamstvo da kontaktni e-mailovi i podaci za naplatu pripadaju tvrtki — neophodan je preduvjet poslovne stabilnosti.
Provjera vlasništva nad domenom zahtijeva uvid u javne WHOIS zapise i izravnu prijavu u korisničko sučelje ovlaštenog registrara (kao što su npr. Cloudflare, Namecheap ili domaći ovlašteni registri za nacionalne domene). Mnogi vlasnici malih tvrtki poistovjećuju pružatelja web hostinga s registrarom domene, pretpostavljajući da jedno sučelje vodi sve. U stvarnosti, to su dva posve odvojena infrastrukturna sloja.
Prilikom provjere kontrole nad domenom, provjerite glase li podaci za organizaciju korisnika (Registrant Organization) i e-mail korisnika (Registrant Email) na službene podatke vaše tvrtke. Provjerite je li uključena postavka 'Registrar Lock' kako bi se spriječio neovlašteni prijenos domene te osigurajte da su automatska obnavljanja povezana sa službenom poslovnom karticom tvrtke, a ne s privatnim računom agencije.
- Provjerite podatke korisnika (registrant): Potvrdite da je primarna kontaktna e-mail adresa službeni pretinac tvrtke koji se redovito prati, a ne privatni e-mail agencijskog kontakta ili bivšeg zaposlenika.
- Uključite zaštitu od prijenosa (Registrar Lock): Pobrinite se da je domena zaključana protiv neovlaštenih zahtjeva za prijenos prema drugom registraru.
- Postavite višefaktorsku autentifikaciju (MFA): Zaštitite korisnički račun registrara hardverskim sigurnosnim ključevima ili aplikacijama za autentifikaciju, a ne samo dijeljenim SMS porukama.
- Evidentirajte poslužitelje naziva (nameservers): Zabilježite gdje se nalaze vaši mjerodavni DNS zapisi — izravno kod registrara ili putem specijalizirane platforme za upravljanje DNS-om u oblaku.
Provjera kontrolne ploče hostinga i vlasništva nad pretplatom
Web hosting je okruženje u kojem se nalaze programske datoteke, baze podataka, stilovi i prilagođene programske komponente vaše web stranice. Kako ističu smjernice za web platforme s web.dev, izgradnja brzih, pristupačnih i sigurnih web rješenja zahtijeva stabilne tehničke temelje u cjelokupnom sustavu — što podrazumijeva izravan uvid na razini poslužitelja. Ako se vaše hosting okruženje nalazi unutar agencijskog preprodajnog paketa bez zasebnog pristupa, ne možete pregledavati poslužiteljske zapise, primjenjivati hitne sigurnosne zakrpe niti samostalno izrađivati sigurnosne kopije.
Provjera pristupa kontrolnoj ploči hostinga i vlasništva nad pretplatom sprječava operativnu blokadu tijekom promjene dobavljača ili prelaska u novu agenciju. Arhitektura se razlikuje ovisno o tehničkom rješenju: kod samostalno hostiranih sustava (poput WordPressa na cPanelu ili VPS poslužitelju u oblaku), poslužiteljske datoteke, baze podataka i DNS usmjeravanje odvojeni su i zahtijevaju zaseban pristup svakom sloju. U zatvorenim SaaS platformama (poput Shopifyja ili Webflowa), hosting je sastavni dio paketa, pa se kontrola osigurava kroz primarno vlasništvo nad pretplatom i najvišu razinu administratorskih ovlasti.
Svaki vlasnik tvrtke treba potvrditi ima li samostalne administratorske pristupne podatke za sučelje hostinga (kao što su cPanel, RunCloud, poslužiteljska konzola ili standardna korisnička ploča zakupljenog hostinga). Pobrinite se da se automatske sigurnosne kopije baze podataka redovito spremaju na vanjsku lokaciju izvan izravnog dosega agencije.
- Izravan ugovorni odnos za naplatu: Osigurajte da vaša organizacija izravno prima i plaća račune pružatelja usluga hostinga ili poslužitelja.
- Pristup poslužitelju i kontrolnoj ploči: Potvrdite da posjedujete glavni pristup upravljačkom sučelju poslužitelja, uključujući FTP/SFTP protokole, SSH ključeve i upravljanje bazama podataka (phpMyAdmin ili naredbeni redak).
- Automatizirane vanjske sigurnosne kopije: Provjerite preuzimaju li se cjelovite snimke stranice i baze podataka redovito na sigurno oblačno spremište u vlasništvu vaše tvrtke.
- Nadležnost nad SSL/TLS certifikatom: Provjerite obnavljaju li se sigurnosni certifikati automatski bez potrebe za ručnim agencijskim intervencijama koje se dodatno naplaćuju.
Osiguravanje CMS i analitičkog administratorskog pristupa
Iznad poslužiteljske infrastrukture nalazi se aplikacijski sloj: vaš sustav za upravljanje sadržajem (WordPress, platforma za web-trgovinu ili namjenski programski okvir) te analitički alati. Zadržavanje glavnih administratorskih vjerodajnica osigurava stalan nadzor nad tehničkom ispravnošću stranice, korisničkim ovlastima i digitalnom sigurnošću.
Službena dokumentacija Google Search Central Documentation naglašava da je Search Console besplatan Googleov alat koji pomaže vlasnicima web stranica razumjeti izvedbu svojih stranica u Google pretraživanju, pružajući jasne smjernice za indeksiranje i indeksnu vidljivost. Prepuštanje isključivog vlasništva nad računima Google Search Console, Google Analytics ili Google Tag Manager trećoj strani stvara velik rizik od trajnog gubitka povijesnih mjerenja ako ikada odlučite promijeniti agenciju.
Unutar samog CMS-a potvrdite da službeni korisnički račun vaše tvrtke nosi ulogu glavnog administratora (Super Admin), dok se agencijama i vanjskim autorima dodjeljuju zasebni profili s ulogama urednika ili razvojnih programera. Time se sprječava mogućnost da vanjski suradnik slučajno ili namjerno obriše vaše profile ili vam onemogući pristup sustavu za objavu.
- Glavna administratorska uloga u CMS-u: Osigurajte da uprava tvrtke posjeduje primarni administratorski račun, dok treće strane koriste zasebne korisničke račune.
- Potvrđeno vlasništvo u Google Search Consoleu: Postavite izravnu verifikaciju na razini domene u Search Consoleu pod Google računom u vlasništvu vaše tvrtke.
- Izravno vlasništvo nad analitikom: Pobrinite se da su računi Google Analytics 4 (GA4) i spremnici unutar alata Google Tag Manager otvoreni unutar glavnog korporativnog računa tvrtke.
- Upravljanje korisničkim ulogama i urednički standardi: Ograničite prava objavljivanja na provjerene autore, usklađujući radne procese sa standardima pristupačnosti inicijative Web Accessibility Initiative (WAI) radi očuvanja usklađenog, pristupačnog i dobro strukturiranog sadržaja bez davanja nepotrebnih administratorskih ovlasti autorima tekstova.
Sigurno vođenje primopredaje posla i promjene suradnika
Prekid suradnje s programerom ili prelazak u novu digitalnu agenciju ne mora biti neugodno iskustvo. Kada su granice pristupa i sigurnosni protokoli jasno postavljeni od prvog dana, primopredaja posla postaje rutinski operativni proces umjesto visokorizičnog događaja. Ključ je u tome da agencijske partnere tretirate kao privremeno ovlaštene korisnike s točno definiranim ulogama, umjesto da na njih prenosite cjelokupno vlasništvo nad računima.
Prije pokretanja prelaska kod novog suradnika napravite cjelovitu provjeru postojećih pristupnih podataka. Izradite trenutačnu, neovisnu sigurnosnu kopiju cjelokupnog koda stranice, medijske biblioteke i transakcijskih baza podataka. Pohranite tu sigurnosnu kopiju na vlastiti, zaštićeni prostor u oblaku prije nego što komunicirate rokove za primopredaju.
Kada odlučite proširiti kapacitete za generiranje upita kroz strukturirane inicijative za Business Growth, potpuna kontrola nad digitalnom infrastrukturom omogućit će novom timu neometan početak rada — bez tjedana provedenih u potrazi za izgubljenim lozinkama ili rješavanju problema oko neprenesenih domena.
- Izradite sigurnosnu kopiju prije primopredaje: Preuzmite samostalnu sigurnosnu kopiju cjelokupnog poslužitelja i baze podataka prije najave promjene pružatelja usluga.
- Ukinite neaktivne ovlasti: Pravovremeno deaktivirajte SSH ključeve, FTP korisnike, administratorske CMS račune agencije i API tokene čim ugovoreni rad završi.
- Promijenite ključne lozinke i tajne ključeve: Ažurirajte administratorske lozinke, pristupne podatke baza podataka i ključeve vanjskih integracija na hosting i registrar računima.
- Periodički pregledajte dodijeljene pristupe: Redovito provjeravajte popis ovlaštenih korisnika na računima registrara, platnih procesora, CRM integracija i web analitike.
Praktična checklista
Potvrđuje da je vaša tvrtka službeno upisana kao nositelj primarne domene, što sprječava neovlašten prijenos ili gubitak domene.
Uklanja opasnost od gašenja stranice zbog neplaćenih agencijskih računa ili problema s preprodajnim hosting paketom.
Čuva neprekinut uvid u organski promet, tehničko indeksiranje i povijesne podatke o posjetiteljima prilikom promjene izvođača.
Omogućuje tehničkim suradnicima nesmetan rad bez otkrivanja glavnih administrativnih lozinki ili rizika od neovlaštenih izmjena.
Omogućuje potpuni oporavak sustava u slučaju kvara ili prekida rada na poslužitelju vanjskog partnera.
Cesta pitanja
Što trebam učiniti ako moja web agencija trenutno drži registraciju moje domene?
Najprije zatražite interni prijenos domene na novi korisnički račun koji ćete otvoriti na ime svoje tvrtke kod istog ili drugog registrara. Profesionalne agencije uobičajeno bez problema provode ovaj postupak. Ako naiđete na odbijanje ili prekid komunikacije, možete se obratiti korisničkoj podršci registrara uz predočenje službenih dokumenata o tvrtki, dokaza o uplati i pravnog vlasništva nad brendom, ili pokrenuti službeni postupak za rješavanje spora oko naziva domene.
Kako mogu provjeriti tko je službeni vlasnik domene moje tvrtke?
Prijavite se izravno u kontrolnu ploču svog registrara domene ili pregledajte javni WHOIS zapis za svoju web adresu. Provjerite polje s podacima o nositelju (Registrant Contact) kako biste utvrdili jesu li tamo navedeni službeni naziv vaše tvrtke i službena e-mail adresa odgovorne osobe.
Zašto je važno zadržati glavni administratorski pristup alatima kao što je Google Search Console?
Google Search Console pruža ključne dijagnostičke podatke o indeksiranju, tehničkim pogreškama i vidljivosti stranice na tražilicama. Ako zadržite vlasničku razinu pristupa, izbjeći ćete gubitak pristupa i prekid praćenja povijesnih podataka prilikom prelaska na novu agenciju ili novog suradnika.
Koje korake trebam poduzeti prije prekida suradnje s postojećim programerom ili agencijom?
Kao prvi korak izradite i preuzmite cjelovitu neovisnu sigurnosnu kopiju datoteka stranice i baze podataka. Zatim provjerite funkcioniraju li vam glavni administratorski podaci za registrar domene, hosting i CMS. Tek nakon što potvrdite rad svih pristupnih podataka i preuzmete kopije, promijenite glavne lozinke i ukinite korisničke račune bivšeg izvođača.
Sources
Zaštitite i modernizirajte svoju web infrastrukturu
Niste sigurni tko točno drži ključeve vaše web stranice, domene ili poslužitelja? Angelyze provodi detaljne tehničke revizije, upravljani hosting, modernu izradu web rješenja i digitalno upravljanje kako biste imali potpunu kontrolu nad svojom imovinom.
Zatražite reviziju infrastrukture