Poradnik · systemy CMS w firmie
CMS to program, dzięki któremu treść strony zmieniasz sam — bez edytowania kodu. Wyjaśniamy, jakie są rodzaje systemów, jak dobrać system do potrzeb firmy, czego potrzebuje do działania i ile pracy wymaga po uruchomieniu.
Piętnaście rozdziałów. Znaczniki pokazują, której warstwy strony dotyczy każdy z nich.
CMS (ang. content management system) to system zarządzania treścią — oprogramowanie, które oddziela treść strony od jej wyglądu i kodu. Nowy wpis, zmianę godzin otwarcia czy podmianę cennika wprowadzasz w panelu przypominającym edytor tekstu, a system sam składa z tego gotową stronę według ustalonego szablonu.
Bez CMS-u każda zmiana wymaga edycji plików HTML i wgrania ich na serwer — zwykle przez osobę, która zna kod. Dla strony-wizytówki, której treść zmienia się raz w roku, to wciąż rozsądne rozwiązanie. Gdy aktualizacje są częste albo stronę prowadzi kilka osób, panel administracyjny oszczędza czas i zmniejsza ryzyko przypadkowego zepsucia układu.
Strona oparta na CMS-ie to kilka warstw, z których każda ma innego „właściciela” i inny rytm zmian. Rozróżnienie ich ułatwia rozmowę z wykonawcą i pokazuje, gdzie szukać przyczyny problemu.
Teksty, zdjęcia, dokumenty, dane kontaktowe. Zmienia się najczęściej; odpowiada za nią firma.
Szablon (motyw): układ, kolory, kroje pisma, zachowanie na telefonie. Zmienia się rzadko — zwykle przy odświeżeniu marki.
Sam system i jego rozszerzenia — wtyczki, moduły. Wymaga regularnych aktualizacji; to tutaj powstaje większość luk bezpieczeństwa.
Hosting, baza danych, wersja PHP lub innego środowiska, certyfikat SSL, a nad nimi domena i DNS. Zmienia się z inicjatywy dostawcy — i nie zawsze w dogodnym momencie.
Dobrze zbudowana strona pozwala wymienić jedną warstwę bez przebudowy pozostałych: nowy szablon nie wymaga przepisywania treści, a przeprowadzka na inny hosting — zmiany wyglądu.
Nazw systemów są setki, ale różnią się przede wszystkim tym, kto utrzymuje serwer, kto odpowiada za aktualizacje i jak łatwo przenieść stronę gdzie indziej. Według tych kryteriów da się je podzielić na pięć rodzin.
WordPressJoomlaDrupal
Instalowany na wybranym hostingu, z pełnym dostępem do plików i bazy danych.
WooCommercePrestaShopShopify
Instalowana na własnym hostingu (WooCommerce jako dodatek do WordPressa, PrestaShop) albo dostępna w abonamencie (Shopify).
WixSquarespaceWebflow
Usługa (SaaS), w której dostawca utrzymuje serwer, oprogramowanie i aktualizacje.
StrapiSanityContentful
Przechowuje treść bez warstwy prezentacji i udostępnia ją przez API innym aplikacjom.
HugoEleventyJekyllGravKirby
Generator składa gotowe pliki HTML albo system przechowuje treść w plikach, bez bazy danych.
Zanim wybierzesz system, odpowiedz na kilka pytań. Wybór narzędzia jest ostatnim krokiem, nie pierwszym.
Jedna osoba raz na kwartał to inna sytuacja niż zespół publikujący codziennie.
Koszyk i płatności to osobna kategoria wymagań — lepiej wiedzieć o nich od początku.
Nie każdy system obsługuje je od razu; w części trzeba dokupić rozszerzenie.
CRM, system rezerwacji, program do faktur, newsletter, telefonia.
Jeśli nikt — rozważ kreator w abonamencie albo umowę opieki technicznej.
Jeśli tak — wybierz system instalowany na hostingu, który sam wybierasz.
Sprawdź, czy treść da się wyeksportować w otwartym formacie i kto jest właścicielem szablonu.
Licencje i abonamenty odnawiają się co roku.
Dobór w czterech pytaniach
Wynik to punkt wyjścia do rozmowy z wykonawcą, a nie rekomendacja konkretnego produktu.
Zaznacz odpowiedzi — wynik pojawi się tutaj. Odpowiedzi: 0 z 4
WordPress jest najczęściej używanym systemem CMS na świecie — według zestawień W3Techs działa na nim ponad 40% wszystkich stron internetowych. Jego siłą jest ekosystem: tysiące motywów i wtyczek, wykonawcy w każdym mieście i edytor blokowy, który pozwala składać strony bez kodu. Ta sama otwartość jest źródłem typowych kłopotów.
Każda wtyczka to kod innego autora z dostępem do całej strony. Kilka zasad chroni przed większością problemów:
WordPress.org
Darmowe oprogramowanie, które instalujesz na wybranym hostingu. Pełna swoboda, pełna odpowiedzialność.
WordPress.com
Usługa hostingowa firmy Automattic oparta na tym samym oprogramowaniu, z planami abonamentowymi. Zakres swobody, na przykład możliwość instalowania wtyczek, zależy od wybranego planu.
Każdy CMS — poza kreatorami, które dostarczają wszystko w pakiecie — potrzebuje trzech rzeczy: adresu, miejsca na serwerze i poczty, która dociera do odbiorców.
ADomena
Abonentem domeny, czyli podmiotem wpisanym w rejestrze, powinna być firma, a dane dostępowe do panelu rejestratora — w firmie. Spory o to, „czyja jest domena”, należą do najczęstszych problemów po rozstaniu z agencją.
Włącz automatyczne odnawianie i pilnuj terminu — po wygaśnięciu domenę może zarejestrować ktoś inny. Domeny .pl rejestruje NASK za pośrednictwem partnerów; cena pierwszego roku bywa promocyjna, więc sprawdź też koszt odnowienia.
BHosting
Dla strony na klasycznym CMS-ie zwykle wystarcza hosting współdzielony. Zamiast porównywać gigabajty, sprawdź:
CPoczta
Adres w firmowej domenie buduje wiarygodność bardziej niż konto w darmowym serwisie. Żeby wiadomości nie trafiały do spamu, domena potrzebuje trzech rekordów DNS: SPF, DKIM i DMARC. Od 2024 roku duzi dostawcy poczty, m.in. Gmail i Yahoo, wymagają ich od nadawców masowych wysyłek.
Formularz kontaktowy na stronie też wysyła pocztę. Powinien robić to przez uwierzytelniony serwer SMTP, a nie przez wbudowaną funkcję serwera — inaczej wiadomości z formularza giną w spamie.
firma.example. TXT "v=spf1 mx include:_spf.hosting.example -all"s1._domainkey.firma.example. TXT "v=DKIM1; k=rsa; p=MIIBIjANBg…"_dmarc.firma.example. TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@firma.example"Najwięcej czasu przy nowej stronie nie zajmuje technika, tylko decyzje i treść. Kolejność kroków ma znaczenie: system wybiera się dopiero wtedy, gdy wiadomo, co ma robić.
Przygotowanie
Co odwiedzający ma zrobić na stronie: zadzwonić, wysłać zapytanie, kupić, pobrać dokument?
Lista podstron, tekstów, zdjęć i dokumentów, które już masz, i tych, które trzeba przygotować. Braki w treści to najczęstsza przyczyna opóźnień.
Struktura menu i adresy podstron. Adres powinien być krótki i czytelny: /oferta/serwis-klimatyzacji zamiast /index.php?id=123.
Budowa
Dopiero teraz, gdy znasz wymagania.
Strona budowana pod adresem testowym, zablokowana dla wyszukiwarek.
Z opisami zdjęć (tekstem alternatywnym), nagłówkami w logicznym porządku oraz tytułami i opisami dla wyszukiwarek.
Start
Telefon i komputer, szybkość, odnośniki, działanie formularzy — czy wiadomość faktycznie dochodzi.
Przełączenie domeny, zdjęcie blokady dla wyszukiwarek, zgłoszenie mapy witryny w Google Search Console i kopia zapasowa „dnia zero”.
Większość włamań na strony firmowe nie jest wymierzona w konkretną firmę. To automaty, które przeszukują internet w poszukiwaniu znanych luk w nieaktualnych wersjach systemów i wtyczek oraz próbują odgadywać hasła. Dlatego podstawą ochrony są rzeczy nudne i regularne.
Poprawki bezpieczeństwa instaluj niezwłocznie; większe aktualizacje — po kopii zapasowej i najlepiej najpierw na kopii testowej strony. WordPress domyślnie sam instaluje drobne wydania poprawkowe; automatyczne aktualizacje wtyczek i motywów trzeba włączyć dla każdego z nich.
Osobne konto dla każdej osoby i uprawnienia nie większe niż potrzebne — redaktor nie musi być administratorem. Długie, unikalne hasła z menedżera haseł i logowanie dwuskładnikowe dla administratorów. Konta osób, które już nie współpracują z firmą, usuwaj.
Zasada 3-2-1: trzy kopie danych, na dwóch różnych nośnikach, z czego jedna poza serwerem strony. Kopia obejmuje zarówno pliki, jak i bazę danych.
Kopia, której nigdy nie przywrócono, jest tylko nadzieją. Raz na kwartał sprawdź, czy da się z niej odtworzyć stronę.
Wspierana wersja PHP lub innego środowiska. Starsze wersje nie dostają poprawek bezpieczeństwa, a nowe wydania systemów i wtyczek przestają je obsługiwać.
Powiadomienie o niedostępności strony i o wygasającym certyfikacie SSL pozwala zareagować, zanim zauważą to klienci.
Co tydzień
Co miesiąc
Co kwartał
Co rok
Google ocenia doświadczenie użytkowników między innymi wskaźnikami Core Web Vitals, mierzonymi podczas prawdziwych wizyt. Wynik liczy się dla 75. percentyla — strona ma działać dobrze nie tylko u Ciebie na szybkim łączu, ale u trzech czwartych odwiedzających.
LCP
Czas wyświetlenia największego elementu widocznego na ekranie.
dobry ≤ 2,5 ssłaby > 4 s
INP
Jak szybko strona reaguje na kliknięcia i dotknięcia. W marcu 2024 roku zastąpił wskaźnik FID.
dobry ≤ 200 mssłaby > 500 ms
CLS
Przesunięcia układu podczas ładowania, np. przycisk „uciekający” spod palca.
dobry ≤ 0,1słaby > 0,25
CMS nie pozycjonuje strony, ale źle skonfigurowany potrafi jej skutecznie zaszkodzić. Sprawdź, czy system pozwala ustawić dla każdej podstrony:
title) i opis wyświetlany w wynikach wyszukiwania,canonical), gdy ta sama treść jest dostępna pod kilkoma adresami,robots.txt,Treść pisz dla ludzi, a nie pod słowa kluczowe: odpowiadaj na pytania, które klienci zadają przez telefon. Dobra podstrona usługi mówi, co dokładnie obejmuje, dla kogo jest, ile trwa, od czego zależy cena i jak się z Tobą skontaktować.
To przegląd obowiązków, a nie porada prawna. W sprawach wątpliwych skonsultuj się z prawnikiem.
Spółki kapitałowe — z o.o. i akcyjne — muszą podawać na swoich stronach internetowych dane rejestrowe: firmę, siedzibę i adres, sąd rejestrowy i numer KRS, NIP oraz wysokość kapitału zakładowego. Przedsiębiorca świadczący usługi drogą elektroniczną powinien też udostępnić dane, które go identyfikują, i adres do kontaktu.
Formularz kontaktowy, newsletter i statystyki odwiedzin przetwarzają dane osobowe. Potrzebne są: informacja o przetwarzaniu (polityka prywatności), właściwa podstawa prawna, umowy powierzenia z dostawcą hostingu i innych narzędzi oraz szyfrowane połączenie (HTTPS).
Od 10 listopada 2024 roku zasady przechowywania informacji w urządzeniu użytkownika, w tym plików cookie, reguluje ustawa Prawo komunikacji elektronicznej. Na pliki, które nie są niezbędne do działania strony — np. analityczne czy reklamowe — potrzebna jest uprzednia zgoda. Zgodnie z wytycznymi europejskich organów ochrony danych odmowa powinna być równie łatwa jak akceptacja.
Od 28 czerwca 2025 roku obowiązuje ustawa o zapewnianiu spełniania wymagań dostępności niektórych produktów i usług przez podmioty gospodarcze, wdrażająca Europejski akt o dostępności. Obejmuje m.in. usługi handlu elektronicznego, czyli sklepy internetowe i zawieranie umów przez stronę. Mikroprzedsiębiorcy świadczący usługi są z tych obowiązków zwolnieni. Nawet gdy ustawa Cię nie obejmuje, dostępna strona — czytelny kontrast, opisy zdjęć, obsługa z klawiatury — jest po prostu wygodniejsza dla wszystkich.
Regulamin, informacje dla konsumenta przed zawarciem umowy, prawo odstąpienia od umowy — to osobny, obszerny temat, który warto przygotować z prawnikiem przed uruchomieniem sprzedaży.
Zdjęcia znalezione w wyszukiwarce grafiki nie są „do wzięcia”. Sprawdź licencje zdjęć, szablonu i krojów pisma — także tych dostarczonych przez wykonawcę.
Dla wielu firm strona ma jeden główny cel: sprawić, żeby klient się odezwał. CMS pozwala to ułatwić, ale decyzje należą do firmy.
W nagłówku każdej podstrony, z godzinami, w których ktoś odbierze. Na telefonie komórkowym jedno dotknięcie ma rozpoczynać połączenie.
Imię, sposób kontaktu, wiadomość. Każde dodatkowe pole zmniejsza szansę, że formularz zostanie wysłany. Ochrona przed spamem nie powinna męczyć ludzi — wystarczy ukryte pole-pułapka albo weryfikacja w tle.
„Odpowiadamy w ciągu jednego dnia roboczego” — i dotrzymywanie tej obietnicy.
Numer stacjonarny w telefonii internetowej (VoIP) można przekierować na komórkę, rozdzielić w menu głosowym albo kierować do kilku osób naraz. Numer na stronie nie zmienia się wtedy razem ze zmianą pracownika czy biura.
Ta sama nazwa, adres i telefon na stronie, w profilu firmy w Google i w katalogach firm.
Ile zapytań przyszło przez formularz, ile było telefonów. Bez tego trudno ocenić, czy strona pracuje na firmę.
Ceny zmieniają się szybko, ale struktura kosztów jest stała. Porównując oferty, licz koszt w horyzoncie trzech lat, a nie cenę startu.
| Koszt | Kiedy | Na co zwrócić uwagę |
|---|---|---|
| Domena | co rok | Cena odnowienia bywa wyższa niż pierwszej rejestracji. |
| Hosting | co rok lub co miesiąc | W pakiecie zwykle jest poczta i certyfikat SSL. |
| Licencje: płatny szablon, wtyczki | zwykle co rok | Po wygaśnięciu licencji często tracisz dostęp do aktualizacji. |
| Wykonanie strony | jednorazowo | Projekt, wdrożenie, wprowadzenie treści. |
| Treści: teksty, zdjęcia, tłumaczenia | na start i przy zmianach | Najczęściej niedoszacowana pozycja budżetu. |
| Opieka techniczna | co miesiąc lub za godzinę | Aktualizacje, kopie, monitoring, drobne zmiany. |
| Abonament kreatora | co miesiąc lub co rok | Obejmuje serwer i aktualizacje; rośnie wraz z liczbą funkcji. |
Tania strona bez opieki bywa najdroższa w chwili, gdy trzeba ją odbudowywać po włamaniu albo po awarii bez kopii.
Dwanaście punktów do sprawdzenia, zanim ogłosisz nową stronę. Zaznaczenia zapisują się tylko w Twojej przeglądarce.
0 z 12 gotowe
Do codziennej pracy z treścią nie. Dodawanie tekstów, zdjęć i podstron odbywa się w panelu przypominającym edytor tekstu. Znajomość kodu przydaje się przy zmianach szablonu, nietypowych funkcjach i rozwiązywaniu problemów technicznych.
Samo oprogramowanie open source, na przykład WordPress, Joomla czy Drupal, jest bezpłatne. Płacisz za domenę, hosting, ewentualne płatne szablony i wtyczki oraz za czas — własny albo wykonawcy — poświęcony na wdrożenie i utrzymanie.
Kreator jest prostszy na start, bo dostawca utrzymuje serwer i aktualizacje, ale ogranicza swobodę i utrudnia przeprowadzkę. WordPress daje pełną kontrolę i łatwość przeniesienia, w zamian za odpowiedzialność za aktualizacje i bezpieczeństwo. Rozstrzyga to, kto będzie dbał o stronę na co dzień.
Poprawki bezpieczeństwa instaluj niezwłocznie po wydaniu. Przegląd aktualizacji systemu, szablonu i wtyczek rób przynajmniej raz w tygodniu. Większe wersje instaluj po wykonaniu kopii zapasowej.
Nie musi. Najważniejsze jest zachowanie treści oraz przekierowania 301 ze wszystkich dotychczasowych adresów na nowe odpowiedniki. Krótkotrwałe wahania po migracji są normalne; trwały spadek zwykle oznacza brakujące przekierowania albo utraconą treść.
Tak, jeśli masz dostęp do domeny, hostingu i panelu administracyjnego oraz prawa do projektu i kodu. Dlatego dostępy i zapisy w umowie warto uporządkować na początku współpracy, a nie przy jej końcu.
Zależy przede wszystkim od gotowości treści. Instalacja systemu i szablonu to kwestia godzin; przygotowanie tekstów, zdjęć i decyzji zajmuje często kilka tygodni.
Jeżeli używa plików cookie lub podobnych technologii, które nie są niezbędne do jej działania — na przykład analitycznych czy reklamowych — potrzebna jest zgoda użytkownika wyrażona przed ich zapisaniem. Strona, która korzysta wyłącznie z plików niezbędnych, takiej zgody nie potrzebuje, choć nadal powinna informować o przetwarzaniu danych.
System dobiera się do tego, kto i jak często będzie zmieniał treść, a nie do mody.
Aktualizacje, kopie i monitoring to stała pozycja budżetu, a nie dodatek.
Dzięki temu możesz zmienić wykonawcę, hosting albo system bez zaczynania od zera.