Due Diligence a dokumentace

Technický audit e-shopu před prodejem: Rychlost, bezpečnost a hosting, které rozhodují o ceně

Kupující si e-shop neprohlíží jen jako zákazník, který přidá zboží do košíku. Prokliká si ho jako budoucí provozovatel: jak rychle se načítá na mobilu, jestli nespadne při vánoční špičce, kde běží, kdo má přístupy a jestli ho za měsíc někdo nehackne. Technický stav neprodává příběh v inzerátu, ale rozhoduje o tom, jestli se kupec odváží říct ano – a kolik si za riziko odečte z ceny.

Viděli jsme prodeje, kde technický dluh srazil cenu o 120 tisíc, i když obrat byl zdravý. A viděli jsme e-shopy, které se prodaly za plnou cenu jen proto, že měly aktuální Shoptet, rychlý hosting a složku s přístupy na jedné stránce.

Proč technika hýbe cenou o 50–150 tisíc

Představte si dva e-shopy se stejným obratem 3 miliony a ziskem 400 tisíc ročně. První běží na Shoptetu Premium s hostingem v ceně, druhý na WordPressu z roku 2019 s 32 pluginy, z toho 7 neaktualizovaných, na sdíleném hostingu za 79 Kč měsíčně. První převezme nový majitel za víkend, druhý bude měsíc platit vývojáře, aby rozchodil objednávky, e-maily a napojení na Pohodu. Rozdíl v nákladech? 80–120 tisíc za práci vývojáře, kterou si kupující započítá dopředu jako slevu. A to ještě nepočítáme riziko výpadku v sezóně, kdy každá hodina znamená desítky objednávek v háji.

Kupující si totiž neplatí jen web, ale i klid. Když vidí aktuální systém, denní zálohy, 2FA a dokumentaci, nebojí se. Když vidí „naposledy aktualizováno 2019“ a 7 admin účtů pro bývalé brigádníky, bojí se oprávněně – a buď odejde, nebo nabídne méně.

Checklist na odpoledne – co zkontrolovat před inzercí

OblastCo zkontrolovatIdeální stav pro prodej
RychlostCore Web Vitals, LCP, CLS, mobilLCP pod 2,5 s, v Search Console bez červených chyb
Hostingposkytovatel, tarif, výkon, SLA, zálohyVPS/cloud, denní zálohy 7–14 dní, obnova do hodiny, česká podpora
Aktualizaceverze Shoptetu/Woo/Shopify, šablony, pluginůvše aktuální, doložený changelog, testováno
BezpečnostSSL, 2FA, přístupy, zálohy, logycertifikát platí 12+ měsíců, max 2–3 admini, test obnovy proběhl
NapojeníAPI na Pohodu/Money/Baselinker, dopravce, bránudokumentované klíče, funkční webhooky, chybové logy
Doménaregistrátor, držitel, zámek, expiracena vaše IČO, prodlouženo na 2 roky, DNSSEC zapnuto

Rychlost: 1 vteřina navíc = 7–10 % konverzí méně

Pomalý e-shop nebolí jen zákazníky, bolí i cenu při prodeji. Změřte si PageSpeed Insights a GTmetrix na mobilu i desktopu. Nejčastější brzdy, které vídáme: nekomprimované fotky (2–4 MB místo 120–180 kB), chybějící lazy-load, 5 zbytečných skriptů na chat, který nikdo nepoužívá, a levný sdílený hosting, který při 50 lidech online zpomalí na 4 vteřiny.

Oprava zabere odpoledne a stojí 0–2 tisíce: komprese fotek (TinyPNG, ShortPixel, WebP), vypnutí 3 nepoužívaných pluginů, zapnutí cache (Shoptet má vlastní, u Woo WP Rocket nebo LiteSpeed), kontrola CDN. Do inzerátu pak dejte větu, která má váhu: „Průměrná odezva 380 ms, LCP 1,8 s na mobilu, hosting Forpsi VPS 4 GB, uptime 99,92 % za 12 měsíců (UptimeRobot).“ Kupující to nemusí měřit znovu – vidí, že jste to změřili vy.

Hosting, doména a zálohy: co se přehlíží nejčastěji

Levný sdílený hosting unese 20 objednávek denně, ale při kampani s 5× návštěvností spadne na 500 chybě. Kupující se proto ptá: jaký je tarif, kolik stojí měsíčně, jaká je podpora o víkendu a jak často se zálohuje. Ideál pro prodej: VPS nebo cloud u českého poskytovatele (Forpsi, Savana, Wedos extra, Active24), denní zálohy s retencí 7–14 dní, obnova do hodiny, faktura na vaše IČO. Připravte fakturu za hosting a screenshot záloh s daty – je to důkaz, ne slib.

Nezapomeňte na doménu: u koho je (Gransy, Active24, Wedos), na čí IČO/Jméno, do kdy platí, jestli má zámek proti převodu a DNSSEC. Doména na bývalého brigádníka bez přístupu je noční můra, která zdrží převod o týdny a někdy i zhatí prodej. Převeďte si ji na své IČO, ověřte kontakty v registru a prodlužte na 2 roky – stojí 300–500 Kč, ale odstraní riziko expirace uprostřed jednání.

Bezpečnost a přístupy: kdo má klíče od krámu

Nejčastější nález při due diligence: 7 admin účtů, z toho 2 bývalí brigádníci, agentura z roku 2021 s FTP přístupem a jeden „test“ účet bez hesla. Před prodejem omezte přístupy na 2–3 lidi, zapněte 2FA všude, zkontrolujte, že SSL platí ještě 12+ měsíců a že zálohy se opravdu obnoví. Udělejte test, který skoro nikdo nedělá: obnovte si web na testovací subdoméně (test.vasedomena.cz) ze včerejší zálohy. Pokud to neumíte vy, neumí to ani kupující – a bojí se, že po prvním výpadku přijde o tržby.

Zdokumentujte, kde co je, na jedné stránce A4: hosting – přihlášení, fakturace, podpora; doména – registrátor, auth kód; e-shop – admin, FTP/SFTP; napojení – API klíče k Pohodě, Money S3, Baselinkeru, Zásilkovně, GoPay. Kupující chce vidět, že po převodu nebude obvolávat 5 lidí, aby zjistil heslo.

Kolik stojí náprava a jak ji promítnout do ceny

Neopravený technický dluh si kupující nacení jako slevu, a přitvrdí: aktualizace Woo + šablony 10–20 tis., migrace na stabilní hosting 5–10 tis., oprava rychlosti a chyb v Search Console 5–15 tis., penetrační test 8–12 tis. Když to opravíte před prodejem za 15–20 tisíc, ušetříte 80–100 tisíc slevy. Když ne, kupující si řekne: platím za web, který musím hned opravit – a odečte si to dvakrát, pro jistotu.

Do nabídky proto napište poctivě: „Shoptet Premium 490 Kč/měsíc (zaplaceno do 6/2026), hosting v ceně, SSL do 3/2027, denní zálohy, 2FA, LCP 1,8 s, 301 přesměrování zdokumentováno, napojení na Zásilkovnu a Pohodu přes API (klíče v dokumentaci). Převod za 1 den, školení 2 hodiny v ceně.“ Taková věta prodává jistotu. A jistota, že technika není časovaná bomba, přidá k ceně víc než sleva 10 % na zboží.

David Procházka
O autorovi

David Procházka

E-commerce konzultant a investor

David za posledních 10 let koupil, rozvinul a prodal 7 vlastních e-shopů. Specializuje se na Shoptet a WooCommerce ekosystém. Jako investor na Exituj.cz aktivně vyhledává e-shopy s potenciálem růstu. Přednáší na WebExpo a E-commerce Summitu.

e-commerce Shoptet WooCommerce growth