Каким сайтам нужна постоянная техническая поддержка?

Постоянная поддержка нужна не тем сайтам, которые часто меняют, а тем, где есть движущиеся части: CMS с плагинами, приём онлайн-оплаты, база клиентов или форма с загрузкой файлов. WordPress и 1С-Битрикс без обновлений накапливают известные уязвимости за 3-4 месяца даже без единой правки контента — дыру находят не в вашем тексте, а в устаревшем коде движка, который обновляют сами разработчики CMS.

Ваш случай — статичная визитка на пять страниц — это как раз пример сайта с низкой потребностью в поддержке, но не с нулевой. Если движок не обновляется совсем, риск взлома через уязвимость плагина или темы всё равно есть, просто ниже, чем у магазина с ежедневным трафиком. Разумный минимум для такого сайта — проверка обновлений раз в квартал и работающий бэкап, а не помесячный абонемент.

Поддержка становится обязательной, а не желательной, когда на сайте:

• принимают оплату или хранят данные карт и заказов;
• есть личный кабинет или база клиентов с персональными данными;
• стоит форма с загрузкой файлов — частая точка входа для вредоносного кода;
• сайт даёт заметный поток заявок, и час простоя стоит реальных денег.

Продавцы абонентской поддержки правы в одном: без присмотра CMS деградирует незаметно для владельца — сайт открывается, выглядит нормально, а внутри может уже стоять чужой файл-загрузчик или устаревший плагин с дырой месячной давности. Для визитки без оплаты и форм это не повод паниковать, но раз в несколько месяцев стоит хотя бы проверить версии CMS и плагинов вручную, даже без абонемента.