--- title: "Verkkosivut yritykselle 2026: suunnittelusta ylläpitoon" url: https://resahost.net/oppaat/verkkosivut-yritykselle-2026/ canonical: https://resahost.net/oppaat/verkkosivut-yritykselle-2026/ language: fi description: "Strategia, tekniikka, hinta, GDPR ja ylläpito. Konkreettinen opas pk-yrittäjälle joka rakentaa yrityksen verkkosivut 2026 ilman häkkikorjauksia." author: "Olli Junes" author_url: https://resahost.net/tiimi/olli-junes/ datePublished: 2026-05-26 dateModified: 2026-09-12 related: - "Kotisivut & WordPress WordPress-kotisivut yritykselle 2026 — DIY vai ammattilainen Lue opas → — https://resahost.net/oppaat/wordpress-kotisivut-yritykselle/" - "Kotisivut & WordPress Nettisivun hinta 2026 — paljonko pk-yrittäjän pitää varata Lue opas → — https://resahost.net/oppaat/nettisivun-hinta-2026/" - "Kotisivut & WordPress Kotisivun tekeminen vaihe vaiheelta 2026 — pk-yrittäjälle Lue opas → — https://resahost.net/oppaat/kotisivun-tekeminen-vaihe-vaiheelta/" --- Kotisivut & WordPress 7 min lukuaika · Päivitetty 12.9.2026 # Verkkosivut yritykselle 2026: suunnittelusta ylläpitoon Strategia, tekniikka, hinta, GDPR ja ylläpito. Konkreettinen opas pk-yrittäjälle joka rakentaa yrityksen verkkosivut 2026 ilman häkkikorjauksia. Lyhyesti - Näytä verkkosivuilla, mitä yrityksesi tekee, kenelle palvelu sopii ja miten sinuun saa yhteyden. - Aloita strategiasta: yksi pääfunktio ja kaksi tukifunktiota, ei neljäs samaan aikaan - muuten sivusto palvelee huonosti kaikkia. - SPF, DKIM, DMARC ja evästesuostumus ovat julkaisupakko - jos sähköposti menee roskapostiin tai eväste vuotaa ennen suostumusta, rakennat huonoa perustaa. - Erottele rakentaminen ja ylläpito: toimisto voi tehdä rakennuksen, mutta ylläpito kannattaa siirtää managed-hostille joka on siitä vastuussa sopimuksella. **Yrityksen verkkosivut auttavat asiakasta arvioimaan, sopiiko palvelusi hänelle.** Kerro, mitä teet, näytä esimerkkejä työstäsi ja tee yhteydenotosta helppoa. Nämä ovat hyödyllisiä lähtökohtia riippumatta siitä, löytääkö asiakas sivulle hausta, somesta vai suosituksen kautta. Tämä opas käy läpi koko polun: strategia ja tekninen pohja, toteutusmalli ja hinta, GDPR-kuviot ja sähköposti, lopuksi ylläpito. Tavoitteena on antaa pk-yrittäjälle riittävä kuva siitä, mistä kokonaisuus muodostuu ja miten välttää kalliit virheet ensimmäisen vuoden aikana. ## 1. Strategia ensin: älä rakenna ennen kuin tiedät miksi Yleisin yhden miehen toimiston virhe on aloittaa “tehdään uudet kotisivut” ilman selkeää tavoitetta. Sivusto, joka palvelee samanaikaisesti rekrytointia ja brändiviestintää, mutta yrittää myös liidikeräystä ja verkkokauppaa, päätyy palvelemaan huonosti kaikkia. Päätä yksi pääfunktio ja kaksi tukifunktiota. Loput menevät seuraavalle iteraatiolle. Kysy itseltäsi konkreettisesti: - Mikä on toivottu toiminta, jonka kävijä tekee sivulla? Yhteydenottolomake, ajanvaraus, soitto, ostos? - Kuka on tärkein kohderyhmä? B2B-ostaja, kuluttaja, hakemusta täyttävä työnhakija? - Paljonko ylläpitoon on käytettävissä kuukausibudjettia? 50 euroa vai 500? Kun nämä ovat selvillä, tekniset valinnat helpottuvat olennaisesti. Esimerkiksi liidikeräykseen riittää 6–8 sivua selkeää WordPress-pohjaa, kun verkkokauppa vaatii WooCommercen, maksupäätteen sekä toimivan varastonhallinnan toimituskumppaneineen. ## 2. Tekninen pohja: domain, hosting, CMS, tietoturva Sivuston tekninen pino jakautuu neljään palaan. Tilaa domain, valitse hosting, asenna CMS ja huolehdi tietoturvasta. Kuulostaa yksinkertaiselta, mutta käytännössä juuri näihin kaatuu suurin osa pk-yrittäjien sivustoista. ### Domain Hanki .fi-pääte yrityksen virallisella nimellä. Traficom hallinnoi .fi-päätteitä, ja domain maksaa noin 15–30 euroa vuodessa. Rekisteröi nimi yrityksen omiin tunnuksiin: ei mainostoimiston nimiin. Tämä on yksi yleisimmistä myöhemmistä riitakysymyksistä, kun yhteistyö loppuu ja domain on jonkun muun hallussa. ### Hosting Halvat 4,90 €/kk -webhotellit toimivat staattiselle esitesivulle, mutta WordPress-pohjainen sivusto vaatii enemmän. Managed WordPress -hosting (suomalaiset toimijat 30–150 €/kk) sisältää tyypillisesti automaattiset päivitykset ja päivittäiset varmuuskopiot. Lisäksi mukaan kuuluvat palomuurikontrollit sekä staging-ympäristö. Halpa paketti ei sisällä mitään näistä. Käytännössä halpa hinta tarkoittaa että sinä teet ylläpitotyön: tai et tee, ja sivusto hakkeroidaan. ResaHost-paketit (69–189 €/kk) on rakennettu juuri tähän väliin, suomalaiselle pk-yrittäjälle joka haluaa että joku hoitaa. ### CMS WordPress on edelleen markkinajohtaja noin 43 prosentin globaalilla osuudella kaikista verkkosivuista. Suomessa luku on samaa luokkaa. Vaihtoehtoja on (Webflow, Squarespace, Shopify, Wix, headless-ratkaisut), mutta WordPressissä on suurin tekijäpooli, eniten lisäosia ja paras pitkän aikavälin omistajuus. Lue tarkemmin [WordPress-pohjaisen yrityssivuston eduista ja sudenkuopista](https://resahost.net/oppaat/wordpress-kotisivut-yritykselle/). ### Tietoturva Vuonna 2024 julkaistiin 7 966 uutta WordPress-haavoittuvuutta, 96 prosenttia plugineissa. Tämä tarkoittaa että pelkkä auto-päivitys ei riitä, koska kolmannes haavoista on paikkaamatta julkistushetkellä. Tarvitset palomuuritason kontrollit yhdistettynä haittaohjelmaskannaukseen sekä virtuaalipäivityksiin. Lue koko analyysi: [WordPress-haavoittuvuudet 2024-2026](https://resahost.net/oppaat/wordpress-haavoittuvuudet-2024-2026/). ## 3. Toteutusmalli. DIY, freelance vai toimisto? Jos haluat ensin nähdä kokonaisen tehtävälistan ennen polun valintaa, lue [step-by-step: kotisivun tekeminen vaihe vaiheelta](https://resahost.net/oppaat/kotisivun-tekeminen-vaihe-vaiheelta/). Kolme yleisintä mallia, kustannukset ja realistinen aika-arvio: - **DIY (tee itse).** Kustannus: 0–500 € työkalut + ostettu teema 50–200 €. Aika: 40–120 tuntia. Sopii: yhden hengen toimisto jolla on aikaa ja teknistä uteliaisuutta. Riski: sivusto näyttää usein puolivalmiilta, ja tietoturva jää oman osaamisen varaan. - **Freelance-tekijä.** Kustannus: 1500–6000 € kertaluonteinen + hosting/ylläpito erikseen. Aika: 3–8 viikkoa. Sopii: pienet ja keskisuuret projektit, joissa haluat henkilökohtaisen kontaktin. Riski: jos tekijä lopettaa, sivuston hallinta on yhden ihmisen varassa. - **Digitoimisto.** Kustannus: 8000–40000 € kertaluonteinen + ylläpito 200–1500 €/kk. Aika: 8–20 viikkoa. Sopii: brändilähtöiset projektit, verkkokaupat, isot kokonaisuudet. Riski: hinta-laatusuhde vaihtelee voimakkaasti, ja kuukausilaskutus voi paisua. Erittele tarjouksessa sivuston rakentaminen ja jatkuva ylläpito. Sovi, kuka vastaa sisällöstä, teknisistä päivityksistä ja häiriöiden korjaamisesta. Vertaile hintaa sovittuun työhön ja vasteaikoihin. Lue lisää [nettisivun hintarakenteesta](https://resahost.net/oppaat/nettisivun-hinta-2026/). Jos tarvitset tekijän sivuston suunnitteluun ja toteutukseen, tutustu [Resacon verkkosivupalveluun](https://resaco.fi/palvelut/verkkosivut/). ResaHost on Resaco Oy:n palvelu; rakentamisen ja ylläpidon sisällöstä sovitaan erikseen. Uuden yrityksen tavoitteiden määrittelyyn voit käyttää [Yrittäjäoppaan markkinoinnin aloitusohjetta](https://yrittajaopas.com/markkinointi/uuden-yrityksen-markkinointi/). Myös Yrittäjäoppaan julkaisija on Resaco Oy. ## 4. Sisältö ja SEO: copy ennen designia Yksi yleisimmistä virheistä on aloittaa designista ennen kuin tekstit on kirjoitettu. Lopputulos on layout, johon yritetään väkisin mahduttaa myöhemmin kirjoitettu sisältö. Käännä järjestys ympäri: kirjoita ensin etusivun otsikko, alaotsikko, kolme arvolupausta ja CTA. Vasta sitten katso miltä se näyttää. SEO 2026 tarkoittaa kahta asiaa rinnakkain. Perinteinen Google-haku on edelleen tärkein liidikanava useimmille pk-yrityksille. Samanaikaisesti AI-vastausgeneraattorit (ChatGPT, Perplexity, Google AI Overviews) tuottavat vastauksia, joissa lähdettä saatetaan tai ei saateta linkittää. Molempiin pätee sama logiikka: selkeästi rakennettu sisältö, jossa on konkreettisia faktoja, lukuja ja sitaatteja, pärjää paremmin kuin geneerinen “olemme alan johtava toimija” -teksti. Tekniset perusasiat: jokaisella sivulla unique title ja meta description, H1 vastaa sivun aihetta, schema.org-merkintä Organization-tyyppisenä ja LocalBusiness mikäli toimit maantieteellisesti. Sivunopeus alle 2,5 sekuntia (LCP), kuvat WebP-formaatissa ja lazy-loadattuna. ## 5. GDPR ja evästesuostumus: pakollinen perusta EU:n GDPR-asetus on voimassa kahdeksatta vuotta, ja vuoden 2024 ePrivacy-tulkinnat ovat tiukentaneet evästesuostumuksen vaatimuksia. Käytännössä jokainen suomalainen yrityssivu tarvitsee: - Evästesuostumusbannerin, joka pyytää aktiivisen suostumuksen ennen kuin yksikään mittausevästekään (Google Analytics, Meta Pixel, LinkedIn Insight) latautuu - Tietosuojaselosteen, jossa kerrotaan rekisterinpitäjä, käsittelyperuste ja säilytysajat - Yhteydenottolomakkeessa lyhyt kuvaus siitä, mitä tiedoille tehdään ja kuinka kauan niitä säilytetään Cookiebot, Usercentrics ja Iubenda ovat yleisimmät SaaS-ratkaisut hintaluokassa 10–50 €/kk. Tietosuojavaltuutetun toimisto (tietosuoja.fi) tarjoaa ilmaiset mallipohjat tietosuojaselosteelle. Älä rakenna sivua ilman näitä. Sakko voi olla pieni, mutta maine pk-asiakaskunnassa kärsii nopeasti. ## 6. Sähköposti yhdistettynä: oma @yritys.fi Verkkosivun rinnalla pk-yritys tarvitsee toimivan sähköpostin. Gmail-osoite ([yritys.nimi@gmail.com](mailto:yritys.nimi@gmail.com)) viestii harrastelijatasoa B2B-asiakkaalle. Oma domain-sähköposti ([etunimi@yritys.fi](mailto:etunimi@yritys.fi)) maksaa 2–8 €/käyttäjä/kk ja näyttää ammattimaisen. Tekninen puoli ei ole valmis pelkällä postilaatikolla. Vuonna 2026 vähintään puolet suomalaisten pk-yritysten domaineista on edelleen ilman kunnollista SPF/DKIM/DMARC-konfiguraatiota, mikä tarkoittaa että viestit päätyvät vastaanottajan roskapostiin tai bouncaavat takaisin. Kun olet juuri rakentanut kalliit kotisivut ja ostanut Google Adsia, on suoraan rahan polttamista jos myyntiviestit eivät mene perille. Aseta SPF, DKIM ja DMARC heti domainin oston yhteydessä. Yksityiskohtainen ohje: [SPF/DKIM/DMARC pk-yrittäjälle](https://resahost.net/oppaat/suojattu-sahkoposti-spf-dkim-dmarc-opas/). Gmailin vs. oman domain-postin vertailu kustannusten ja hallinnan näkökulmasta: [Yrityssähköposti vs. Gmail: kumpi pk-yritykselle](https://resahost.net/oppaat/yrityssahkoposti-vs-gmail/). ## 7. Ylläpito: se vaihe jonka useimmat unohtavat Verkkosivun lanseeraus ei ole projektin loppu vaan alku. Kuukausittain pitäisi tapahtua vähintään: - WordPress-ytimen, teeman ja kaikkien lisäosien päivitykset (mieluiten staging-ympäristössä testattuna) - Päivittäinen automaattinen varmuuskopio ja säännöllisesti testattu palautus - Sivuston tavoitettavuuden monitorointi (UptimeRobot, Better Uptime tms.): saat hälytyksen jos sivu kaatuu - Haittaohjelmaskannaus ja palomuurin lokien tarkistus - SSL-sertifikaatin uusiutumisen varmistus (Let’s Encrypt uusii 90 päivän välein) Yksinkertaisin malli on yhden palveluntarjoajan paketti, joka hoitaa kaikki yllä mainitut. Sen sijaan että ostat domainin yhdestä, hostingin toisesta, sähköpostin kolmannesta ja ylläpidon neljännestä, valitse kumppani joka hoitaa kaikki neljä. Häkkikorjauksen riski pienenee, ja jos jokin menee pieleen, on yksi numero johon soittaa. Tämän mallin perustelut: [Yhden oven malli: manifesti](https://resahost.net/oppaat/yhden-oven-malli-manifesti/). ## 8. Realistinen hinta-arvio Tyypillinen suomalaisen pk-yrityksen verkkosivuprojekti 2026: - **Domain:** 15–30 €/v - **Hosting (managed WP):** 30–150 €/kk eli 360–1800 €/v - **Sähköposti (3 käyttäjää):** 15–24 €/kk eli 180–290 €/v - **Sivuston rakennus (freelance/toimisto):** 3000–15000 € kertaluonteinen - **Evästehallinta (Cookiebot tms.):** 10–30 €/kk - **Ylläpito (jos erillinen kumppani):** 100–400 €/kk Vuosikulu ensimmäisenä vuonna asettuu tyypillisesti haarukkaan 5000–22000 €, ja seuraavina vuosina 1500–4500 €/v. Verkkokaupan kohdalla luvut ovat 2–3 kertaa suuremmat, koska tuotekuvaukset, maksupäätteet ja varastonhallinta vaativat oman investointinsa. ## 9. Yleisimmät virheet: vältä nämä viisi 1. **Domain rekisteröity toimiston nimiin.** Vaadi aina että domain on yrityksesi nimellä. Tämä on yksi yleisimmistä jälkikäteen ilmenevistä riitakysymyksistä. 2. **Ei varmuuskopioita.** Tarkista kuukausittain että varmuuskopio palautuu. Pelkkä “kyllä meillä on backupit” ei riitä. 3. **Suostumusbanneri puuttuu tai vuotaa.** Monessa sivussa Google Analytics latautuu ennen suostumusta. Tarkista DevToolsin Network-välilehdestä. 4. **Sähköposti ilman SPF/DKIM/DMARC.** Vastaanottajien roskapostikansio nielee viestit huomaamatta. 5. **Pluginit jotka eivät päivity.** Jokainen vanhentunut plugin on hyökkäyspinta. Poista sellaiset joita et tarvitse. ## Yhden oven malli pk-yrittäjälle ResaHost yhdistää domainin, managed WordPress -hostingin, sähköpostin (SPF/DKIM/DMARC valmiina), evästesuostumusratkaisun ja ylläpidon yhteen kuukausihintaan 69–189 €. Sivustot UpCloudin Helsingin konesaleissa, suomenkielinen tuki. Yksi lasku ja yksi yhteydenottopaikka. Päivittäiset varmuuskopiot säilytetään kahdessa sijainnissa. Palautuksen aikataulu riippuu häiriöstä ja palautettavasta sivustosta. [Katso paketit](https://resahost.net/hinnoittelu/) tai [tilaa maksuton tietoturva-audit yrityksellesi](https://resahost.net/yhteystiedot/). Auditissa tarkastetaan nykyinen hostingisi, sähköpostin tekniset asetukset sekä sivuston haavoittuvuudet. Saat raportin riippumatta siitä tilaatko mitään. **Lähteet:** W3Techs Usage Statistics of Content Management Systems (WordPress markkinaosuus 43 %), Patchstack State of WordPress Security 2025 (7 966 haavoittuvuutta 2024), Traficom .fi-tilastot 2025, Tietosuojavaltuutetun toimisto (tietosuoja.fi): evästeohjeistus 2024. Verkkosivusi kunnossa. Aina. Hosting, domain, sähköposti ja tietoturva yhdellä sopimuksella — alkaen 69 €/kk (alv. 0 %). Tilaa hosting ## Usein kysyttyä ## Paljonko yrityksen verkkosivut maksavat 2026? Hintahaitari on laaja. DIY työkaluilla 0-500 euroa, freelance-tekijällä 1 500-6 000 euroa ja digitoimistolla 8 000-40 000 euroa kertaluonteisena. Päälle tulee ylläpito 50-500 euroa kuukaudessa. Managed WordPress -hosting, jossa ylläpito kuuluu hintaan, on usein kokonaistaloudellisesti edullisin ratkaisu 5-10 hengen yritykselle. ## Miksi pelkkä halpa webhotelli ei riitä WordPress-sivustolle? Halpa jaettu webhotelli ei sisällä automaattisia päivityksiä, staging-ympäristöä, palomuurikontrollia eikä päivittäisiä varmuuskopioita. WordPress-haavoittuvuuksia julkaistaan noin 8 000 vuodessa, ja hyökkäys automatisoituu alle 48 tunnissa julkistuksesta. Ylläpito jää sinulle, ja se tarkoittaa 5-10 tuntia kuukaudessa tai avoimeksi jääneen riskin. ## Mitä on pakko olla kunnossa ennen sivuston julkaisua? Kolme asiaa: ensiksi SPF-, DKIM- ja DMARC-sähköpostitietueet, muuten myyntisähköpostit päätyvät roskapostiin. Toiseksi evästesuostumus ja tietosuojaseloste, muuten GDPR-vaatimukset eivät täyty. Kolmanneksi schema.org Organization -merkintä, joka auttaa sekä Googlea että AI-malleja tunnistamaan yrityksesi. ![Olli Junes](https://resahost.net/assets/team/ollijunes.webp) Kirjoittaja Olli Junes perustaja ja toimitusjohtaja, ResaHost · Rovaniemellä 26.5.2026 @resacolli LinkedIn ## Lue seuraavaksi Kotisivut & WordPress ### WordPress-kotisivut yritykselle 2026 — DIY vai ammattilainen Lue opas → Kotisivut & WordPress ### Nettisivun hinta 2026 — paljonko pk-yrittäjän pitää varata Lue opas → Kotisivut & WordPress ### Kotisivun tekeminen vaihe vaiheelta 2026 — pk-yrittäjälle Lue opas →