Serah Terima Website: Kepemilikan Aset yang Wajib Anda Dapat

Website sudah selesai, tampilannya bagus, dan tombol WhatsApp berfungsi. Pertanyaan yang sering baru muncul setelah tiga bulan: atas nama siapa domain dan hostingnya terdaftar? Serah terima website sering dilewati, padahal di situ letak kepemilikan aset Anda. Jika Anda tidak bisa menjawab dengan yakin, artikel ini untuk Anda.

Banyak pemilik usaha baru sadar ada masalah ketika tiba-tiba tidak bisa mengakses dashboard website, atau ketika ingin pindah jasa pembuatan website dan penyedia lama tidak memberikan akses apa pun. Di Digital Konsultan, kami memakai satu prinsip sederhana: semua yang Anda bayar adalah milik Anda. Domain atas nama Anda, hosting atas nama Anda, dan akses admin diserahkan ke tangan Anda.

Panduan ini menjelaskan apa saja yang harus diserahkan saat proyek website selesai, bagaimana memeriksanya, dan hal-hal yang perlu masuk kontrak sejak awal.

Aset Website yang Wajib Menjadi Milik Anda

Website bukan satu file. Ada beberapa aset terpisah, dan masing-masing bisa terdaftar atas nama yang berbeda. Inilah yang perlu Anda pastikan:

1. Domain

Domain adalah bagian yang paling krusial karena paling lama menggantung. Cek dengan perintah sederhana di terminal atau lewat layanan WHOIS:

whois namadomainanda.com | grep -i "registrant\|admin email"

Yang benar: nama Anda atau nama badan usaha Anda sebagai registrant, dan email Anda bisa menerima notifikasi perpanjangan. Yang berbahaya: domain terdaftar atas nama penyedia jasa, sehingga Anda hanya “menumpang”. Jika hubungan kerja berakhir, domain ikut hilang.

Praktik yang kami pakai di Digital Konsultan: domain didaftarkan atas nama klien sejak hari pertama, penyedia hanya membantu mengarahkan DNS.

2. Hosting dan Akun Panel

Cek siapa pemilik akun hosting, bukan hanya siapa yang punya akses. Pemilik akun itulah yang bisa menghapus atau memindahkan website. Minta:

• Username dan password panel hosting (cPanel, DirectAdmin, atau lainnya),
• Akses ke email yang dipakai untuk mendaftar hosting,
• Nama pemilik akun sesuai invoice.

Jika hoster hanya memberikan akses “reseller”, ketahui batasannya. Paling aman: akun hosting dibuka atas nama Anda langsung ke penyedia hosting.

3. Akses CMS WordPress

Minta akun Administrator, bukan Editor. Password dibuat ulang saat serah terima, dan email admin diarahkan ke email Anda. Jangan berbagi satu akun admin untuk beberapa orang: buat satu akun per pengelola supaya jejak kerja bisa ditelusuri.

4. Kode Sumber dan Font/Lisensi Tema

Kalau website dibangun dengan tema atau plugin premium, pastikan lisensinya bisa dipakai di domain Anda. Beberapa lisensi developer hanya berlaku untuk pengembang, bukan untuk klien. Saat memilih tema, tanyakan hal ini sebelum proyek jalan, bukan setelahnya.

5. Aset Pendukung

Logo file sumber (AI, SVG, PSD), foto produk asli, dan dokumen teks yang sudah Anda bayar. Kumpulkan di satu folder bersama dan simpan salinannya. Jangan hanya bergantung pada server website yang bisa kapan saja terkena masalah.

Dokumen Serah Terima yang Perlu Disiapkan

Serah terima yang rapi bukan basa-basi administratif, tetapi pengaman. Minimal, dokumen ini memuat:

Daftar aset: nama domain, masa berlaku, registrar, pemilik akun, penyedia hosting, dan tanggal jatuh tempo perpanjangan. Daftar akun: email admin, akun hosting, akun CMS, akun Google Business Profile, dan akun analytics. Daftar kredensial dikirim melalui kanal aman, bukan chat grup yang bisa diakses banyak orang.

Kontrak juga perlu mengatur hal-hal teknis yang sering terlewat:

• Kepemilikan aset dan hak cipta — siapa pemilik kode dan desain setelah pelunasan.
• Masa garansi — berapa lama perbaikan jika ada error dari pekerjaan pengembang, dan apa yang termasuk di dalamnya.
• Lingkup perawatan — apakah update, backup, dan pemantauan keamanan termasuk atau paket terpisah.
• Metode pengalihan — bagaimana data diserahkan jika kerja sama berakhir.
• Kerahasiaan akses — kewajiban pengembang menghapus aksesnya setelah serah terima selesai.

Semua ini bisa masuk satu lampiran kontrak. Tidak perlu panjang, yang penting jelas dan ditandatangani kedua pihak.

Checklist Verifikasi Sebelum Melunasi Proyek

Lakukan hal-hal ini saat website masih dalam masa garansi, selagi pengembang masih berkewajiban memperbaiki jika ada temuan:

1. Login ke panel hosting dan CMS pakai akun Anda sendiri. Bukan lewat akun pengembang.
2. Cek WHOIS domain dan pastikan masa berlaku minimal satu tahun ke depan.
3. Pastikan email admin WordPress dan notifikasi hosting masuk ke inbox Anda.
4. Cek daftar plugin dan tema. Catat mana yang berlisensi premium dan siapa pemegang lisensinya.
5. Unduh salinan backup pertama: file database dan folder wp-content.
6. Uji notifikasi email website (form kontak dan pesanan), pastikan masuk ke email Anda.
7. Simpan semua kredensial di password manager, bukan di catatan ponsel atau chat.
8. Minta pengembang menghapus aksesnya setelah serah terima selesai, atau simpan akses darurat secara tertulis bila masih dalam masa perawatan.

Empat poin pertama sudah menghilangkan sebagian besar risiko yang biasanya baru terasa bertahun-tahun kemudian. Delapan poin ini memakan waktu kurang dari satu jam.

Aktifkan Autentikasi Dua Faktor

Setelah akses ada di tangan Anda, langkah pertama yang paling murah dan berdampak besar: nyalakan autentikasi dua faktor (2FA) untuk email, hosting, dan akun admin CMS. Sebagian besar kasus website yang dibajak berawal dari satu akun dengan password lemah yang sama dengan akun lain. Baca juga panduan lengkap kami soal keamanan website untuk UMKM untuk langkah pencegahan lainnya.

Kesalahan yang Sering Terjadi

Hanya menerima tautan dan password

Ini paling umum. Klien hanya diberi akun admin, sementara domain dan hosting tetap atas nama pengembang. Kelihatan baik-baik saja selama kerja sama berjalan, lalu jadi masalah besar saat berakhir.

Aset visual hanya disimpan di server

Logo file sumber, foto produk resolusi tinggi, dan dokumen brand sering hanya ada di hosting. Saat hosting bermasalah, asetnya ikut hilang. Simpan salinan di penyimpanan awan milik Anda sendiri.

Email admin memakai alamat pengembang

Akibatnya semua notifikasi, permintaan reset password, dan peringatan keamanan dikirim ke orang lain. Ganti alamat email admin ke email perusahaan Anda pada hari serah terima.

Backup tidak pernah diuji

Punya file backup belum berarti backup itu bisa dipulihkan. Coba restore ke lingkungan uji minimal sekali setahun, dan pastikan ada salinan yang tidak berada di server yang sama.

Masa perawatan tidak diatur

Setelah garansi habis, update WordPress, plugin, dan tema tetap perlu dijalankan. Tanpa perawatan, website yang tadinya cepat jadi lambat dan rentan. Jelaskan sejak awal apakah perawatan masuk paket atau paket terpisah, supaya tidak ada kejutan biaya di bulan keenam.

Setelah Serah Terima: Perawatan Rutin

Website yang sudah jadi bukan benda statis. Minimal setiap bulan: periksa masa berlaku domain, jalankan update core, plugin, dan tema di lingkungan uji terlebih dahulu, cek status backup, dan lihat laporan keamanan. Rangkaian pekerjaan ini sudah kami rangkum di checklist maintenance website jika Anda ingin menjalankannya sendiri.

Kalau Anda lebih memilih fokus pada bisnis dan menyerahkan bagian teknisnya, kami menyediakan paket perawatan bulanan dengan laporan berkala. Konsultasi awal tidak dikenakan biaya.

Pertanyaan yang Sering Diajukan

Apakah domain harus atas nama saya sendiri?

Ya. Domain sebaiknya atas nama Anda atau badan usaha Anda. Pengembang boleh membantu proses pendaftaran, tetapi kepemilikan akun dan email terdaftar ada di tangan Anda.

Berapa lama masa garansi yang wajar?

Umumnya 30 sampai 90 hari untuk perbaikan bug dari pekerjaan pengembang. Kerusakan akibat perubahan yang Anda lakukan sendiri, atau akibat plugin pihak ketiga yang tidak dibahas di awal, biasanya di luar garansi.

Bolehkah pengembang memegang akses admin setelah serah terima?

Boleh, tetapi harus ada persetujuan tertulis dan batas waktu yang jelas. Yang penting, Anda punya akun administrator sendiri dan bisa mencabut akses tersebut kapan saja.

Apa yang terjadi kalau saya pindah penyedia jasa?

Selama domain, hosting, dan kode ada di tangan Anda, perpindahan hanya soal teknis. Anda bisa menunjuk tim lain untuk melanjutkan, dan pengembang baru hanya perlu akses yang Anda berikan.

Apakah kode website menjadi milik saya?

Ini harus diatur di kontrak. Praktik yang kami pakai: setelah pelunasan, kode dan desain yang dibuat khusus untuk Anda menjadi milik Anda. Untuk tema atau plugin berlisensi pihak ketiga, kepemilikannya tetap mengikuti lisensi masing-masing, dan Anda memegang hak pakainya.

Penutup

Website adalah aset bisnis, bukan pekerjaan sekali jadi. Pastikan Anda memegang kendali atas domain, hosting, dan akses admin sejak awal proyek, bukan setelah masalah muncul. Waktu paling tepat untuk membereskan hal ini adalah hari serah terima.

Butuh bantuan memeriksa kepemilikan aset website Anda, atau ingin membangun website baru yang seluruhnya atas nama Anda? Hubungi kami di WhatsApp 082225665053 atau email infodigitalkonsultan@gmail.com. Digital Konsultan siap menjadi partner for your business growth dari Klaten untuk bisnis Anda di mana pun.