WooCommerceのEC案件は受けるべきか──「WordPressでできるから安い」の裏にある脆弱性対策と保守の責任、受ける条件と断る条件の判断表

この記事は、WooCommerceでECサイトを作る相談を受けたときに、受けるべきかを判断する物差しと、受けるなら見積もりに入れる保守の責任を扱います。

「今のWordPressに、ショップを足してほしい」

「サイトはWordPressなので、WooCommerceを入れれば安く済みますよね」

既存のお客様から、こうした相談を受けることがあります。
たしかに、プラグインを入れれば、商品ページとカートは動きます。

けれど、その日から、そのサイトはカード決済が通るECサイトです。
コーポレートサイトの保守と同じ料金、同じ体制で支えられるかどうか。ここを決めずに受けると、制作会社が背負う責任だけが増えます。

WooCommerceのEC案件とは、サイトにカートを足す仕事ではなく、決済が通るシステムの守りを、制作会社が一緒に引き受ける仕事である

黒字化の外科医です。WooCommerce案件を受けるかどうかを、責任と損益で解剖します。

なお私は弁護士ではありません。実務の指針として読み、個別の判断は専門家や公的な窓口に確認してください。

判断が必要な理由は、三つあります。

第一に、EC加盟店に求められる対策の「委託先」になるから。
クレジット取引セキュリティ対策協議会の「クレジットカード・セキュリティガイドライン」は、6.0版でEC加盟店の脆弱性対策を加え、2026年3月に6.1版が公表されています。協議会の資料では、サイトの構築・運用を外部に委託する場合、委託先にも対策を理解した上での構築・運用を求めるとされています。

▶ クレジットカード情報漏洩、EC制作会社は「非保持だから安心」と言えない──ガイドライン6.1版の脆弱性対策5項目と、制作・保守の役割分担表

第二に、守る範囲が、サーバーからプラグインまで広いから。
WooCommerceは、自社で用意したサーバーの上で、WordPress本体、テーマ、多数の拡張プラグインと一緒に動きます。更新と検証の対象は、ホスティング型のECサービスより多くなります。

第三に、止まったときの損失が、売上に直結するから。
コーポレートサイトの表示崩れと、注文が通らない状態とでは、お客様の受け止め方がまったく違います。更新の検証と、止まったときの連絡体制まで、保守料に入れる必要があります。

今すぐ試せる：WooCommerce案件を受けるか判断するプロンプト

私はWeb制作会社の経営者です。既存のWordPressサイトに、WooCommerceでECを追加する相談を受けました。
受けるかどうかの判断を手伝ってください。

【前提】
・商品数と、増える見込み：〔　　〕
・カード決済の方式（決済代行会社の画面に移る／埋め込み 等）：〔　　〕
・在庫や受注を連携する外部システム：〔　　〕
・お客様側で受注と商品更新を担う人：〔　　〕
・サーバーの契約名義と管理者：〔　　〕
・お客様が払える月々の保守料の上限：〔　　〕

1. ホスティング型のECサービスと比べた、利点と負担を表にする。
2. 脆弱性対策の5項目について、誰が担うかの案を書く。
3. 月の保守工数を見積もり、上限の保守料で採算が合うか判定する。
4. 「受ける」「条件付きで受ける」「別の方式を勧める」のどれかを、理由とともに示す。

EC案件の判断工場：受ける条件と断る条件

判断表

受ける条件（すべて満たす）
□ カード情報がサイトを通らない決済方式を選べる
□ 管理画面に入れる人と場所を、絞り込める
□ 更新を検証する環境（ステージング）を用意できる
□ 月々の保守料が、下の計算の原価を上回る
□ お客様側に、受注と商品更新の担当者がいる

別の方式を勧める条件（どれか1つでも）
□ 保守料を払う予算がない
□ 外部システムとの連携が多く、仕様が固まっていない
□ 管理画面のIDを、社外の多数の人と共有したい
□ 「売上が落ちたら制作会社の責任」という扱いを求められる

ホスティング型のECサービスで組む場合の見積もりの分け方は、こちらにまとめています。

▶ Shopify制作の料金、中小企業のECサイト構築は「一式」で出すと赤字になる──商品登録・決済・配送設定・運用を分ける見積もりの型と計算例

月の保守原価を出す（例）

WordPress・WooCommerce・拡張の更新と検証   3時間
管理者IDの棚卸しとログの確認               1時間
注文・決済・メールの動作確認               1時間
お客様からの問い合わせ対応                 2時間
────────────────────────
合計                                       7時間
月の原価：7時間 × 7,600円（例）＝ 53,200円

この例では、月53,200円を下回る保守料は、利益の前に原価を割ります。
コーポレートサイトの保守料のまま、ECを足してはいけない理由がここにあります。

保守料をセキュリティ込みで組み直す考え方は、こちらです。

▶ 保守料金をセキュリティ込みで決め直す──「月1万円で全部」をやめ、工数の積み上げ・松竹梅・緊急対応の別料金で組む料金設計と計算例

役割分担を、契約の前に書き出す

顧客（EC加盟店）：対策の実施責任、決済方式の選択、管理端末のウイルス対策
制作会社        ：更新と検証、管理画面のアクセス制限の設定、ID棚卸しの報告
決済代行会社    ：決済画面の提供、EMV 3-Dセキュアなどの助言

構造的なリスク

逆説を指摘しておきます。

WooCommerceは、既存のWordPressに足せるからこそ、「安く始められるEC」として提案しやすい方式です。
けれど、安く始めた分、守りの費用を後から説明することになります。

最初の見積もりで保守の原価を見せなかった案件ほど、事故のあとに「そんな話は聞いていない」と言われます。
受けるなら、初回の提案で、月々の守りの費用まで一緒に出してください。

よくあるQ&A

Q. カード情報を保持しない決済方式なら、制作会社は関係ないのでは？

非保持の方式でも、サイトの改ざんや管理画面への不正ログインで、入力画面が狙われることがあります。ガイドラインも、非保持化だけでは足りないという前提で対策を加えています。

Q. 小さなショップでも、ここまで必要か？

規模にかかわらず、カード決済を受けるサイトであることは変わりません。保守料が合わないなら、ホスティング型のECサービスを勧めるほうが、お客様のためになる場合があります。

Q. 会員登録の機能も付けたいと言われたら？

不正ログイン対策と個人情報の扱いが加わります。会員機能の見積もりはWordPress会員サイトの見積もりの型で積み上げてください。

最後に

WooCommerceは、入れるのは簡単でも、守り続けるのは簡単ではありません。

受ける条件と保守の原価を、最初の提案で示した会社だけが、EC案件を事故と赤字の種ではなく、続く売上にできるのです。

これまでの記事は、メンバーシップ「黒字化オペ室」でまとめて読めます。月額1,980円、記事2本分の金額です。詳しくはプロフィールから。

#Web制作会社 #WooCommerce #WordPress #ECサイト #クレジットカード #セキュリティ #制作会社経営 #中小企業 #保守契約 #見積もり