IT-drifttjänster för företag – drift, hosting och SOC i en leverans
ProjAlpha levererar IT-drifttjänster från egen svensk datahall och äger säkerhetsövervakningen själv. Ingen underleverantör i mitten, en och samma part som svarar när något händer.
För verksamheter under NIS2 och DORA, deras leverantörer, och bolag där säkerhet är ett verkligt krav.
Har ni verksamhet i Stockholmsområdet? Läs om vår IT-support för företag i Stockholm.
Vad är IT-drifttjänster — och varför räcker det inte längre?
IT-drift är den löpande förvaltningen av servrar, arbetsplatser, nätverk, identiteter och tjänster som verksamheten lutar sig mot. Traditionellt har det betytt att en leverantör håller systemen uppe — patchar, övervakar, åtgärdar incidenter. Säkerhet har varit ett tillägg: en extern SOC, ett separat verktyg, en till leverantör.
Den modellen håller inte längre. NIS2 och DORA kräver att säkerhetsövervakning, incidentrapportering och dokumentation hänger ihop med driften. Fragmentering skapar både längre incidenttider och svårare tillsynsärenden. Säker IT-drift betyder att säkerheten är inbyggd i driftleveransen — samma team, samma plattform, samma rapportering.
- Automatisk övervakning och larm dygnet runt. Bemannad larmhantering och support vardagar 08–17.
- Automatiserad patching och konfigurationsstyrning
- Central logghantering och SIEM-baserad detektion
- SOC-driven incidentrespons med dokumenterade processer
- Rapportering anpassad efter NIS2 och DORA:s tidsfönster
- Svensk datalokalisering med dokumenterat leverantörsbevis
Det här skiljer säker IT-drift från vanlig IT-drift
Volym-MSP:er konkurrerar på pris och skala. Vi konkurrerar på att säkerhet är inbyggd i arkitekturen från första dagen — inte i form av ett tillägg eller ett extra avtal.
SOC-integrerad drift
Säkerhetsövervakningen är inte en separat tjänst — den är en del av driften. Samma team, samma plattform, samma incidentprocess.
Automation i botten
Patching, policy, övervakning och incidentrespons körs automatiserat. Manuell hantering används bara där den tillför värde.
Svensk, hemlig datahall
Driften körs i en svensk, fysiskt skyddad miljö vars placering inte publiceras. Datalokalisering uppfylls utan externa beroenden.
NIS2 & DORA-redo
Kontroller, dokumentation och rapporteringstider matchar de regelverk som styr era kunders krav på er säkerhet.
NIS2 och DORA — vad driften måste leverera
NIS2 ställer krav på 18 sektorer och deras leverantörer — risk- och informationssäkerhet, incidenthantering, leverantörskedjeansvar, kryptering, MFA och central logghantering. Upplysning (tidig varning) om betydande incident ska skickas till NCSC inom 24 timmar, följt av incidentanmälan inom 72 timmar och slutrapport inom en månad enligt MCFFS 2026:8.
DORA reglerar finanssektorn och deras kritiska IKT-leverantörer. Kraven är striktare: tidig varning inom 4 timmar efter klassificering, dokumenterat leverantörsregister, hotbaserad penetrationstestning vart tredje år för signifikanta entiteter.
Det betyder att driften måste leverera detektion, klassificering och rapportering inom givna tidsfönster. En fragmenterad lösning där SOC och drift är skilda leverantörer klarar sällan det utan att kunden själv blir samordnare. Vår modell tar bort den rollen från kunden.
Fragmenterad IT vs ProjAlpha-modellen
Skillnaden mellan att ha flera leverantörer och en integrerad — i konkreta termer.
Vi tar inte alla kunder
Vi konkurrerar inte på pris eller volym mot stora MSP:er. Det är ett medvetet val. Att leverera säker IT-drift där SOC, automation och datalokalisering är integrerade kräver att kunden faktiskt behöver det.
Det innebär att vi främst arbetar med verksamheter som omfattas av NIS2 eller DORA, deras kritiska leverantörer, samt bolag som hanterar känslig information eller kundansvar där incidenter får verkliga konsekvenser. Vår SOC vakar över vår egen datahall — den används för kunder vars data och drift faktiskt behöver det skyddet.
För verksamheter där säkerhet är ett tillägg snarare än ett krav finns det bättre och billigare alternativ. För resten finns vi.
Så börjar ett samarbete
Från säkerhetsanalys till opererad drift — en strukturerad process där varje steg dokumenteras mot era regelverkskrav.
Säkerhetsanalys
Vi går igenom er miljö mot NIS2/DORA-kontroller och identifierar gap, beroenden och risker.
Integrerad arkitektur
Vi designar en driftmiljö där SOC, identitet, nätverk och endpoint hör ihop från dag ett.
Kontrollerad utrullning
Miljön migreras stegvis med dokumenterad rollback och utan driftstopp i verksamheten.
Opererad drift
ProjAlpha tar ansvar för drift, SOC-övervakning och rapportering enligt era regelverkskrav.
IT med SOC bundlat — bevakningen ingår och byggs på
Vi levererar inte drift med säkerhet som tillval. Bevakningen följer med IT-driften och hostingen från dag ett, och nivån höjs när kraven växer — utan att miljön byggs om.
IT-drift och hosting med SOC-övervakning
Arbetsplatser, servrar och nätverk i drift med patchning, härdning, backup, identitetsskydd och EDR på enheterna — bevakat i vår egen datahall.
SOC med dokumenterat SLA
Fasta svarstider, larmvägar och eskalering, med SIEM-korrelering över hela miljön och rapportering som ledning och revisor kan agera på.
MDR-respons och rapportunderlag
Automatiserad respons som isolerar enheter och stoppar spridning, bemannad larmhantering och support vardagar 08–17 samt färdiga underlag för NIS2, DORA och ISO 27001-certifiering.
Vi driftar i vår egen svenska datahall
Servrarna står inte hos en tredje part vi mailar. De står i vår egen datahall, driftas av oss och bevakas av vår egen SOC — samma aktör äger både systemen och åtgärden.
Egen drift, eget ansvar
Vi äger driftmiljön, konfigurationen och övervakningen. När något händer finns ingen mellanhand att invänta och ingen ansvarsgräns att förhandla om.
Svensk datalokalisering
Data stannar i Sverige under svensk jurisdiktion, utan beroende av amerikanska hyperscalers. Exakt fysisk placering publiceras inte av säkerhetsskäl.
Redundans och tillgänglighet
Redundant kraft, kyla och nätanslutning, samt möjlighet till HA-konfiguration för verksamhetskritiska applikationer.
Backup med testad återställning
Daglig backup med separerad lagring och dokumenterade återställningstester — inte bara ett schema som körs.
SOC som bevakar vår egen miljö
Samma SOC som bevakar kundmiljöerna bevakar datahallen. Larm når det team som faktiskt kan agera i systemen.
Underlag för revision
Loggar, åtkomstspår och driftrapporter samlade så att de går att lämna vidare till revisor, försäkringsgivare eller myndighet.
Vad IT-tjänsterna omfattar
Hela den löpande IT-leveransen i ett avtal, med en kontaktyta och ett ansvar. Varje del kan aktiveras när den behövs.
Arbetsplats och support
Datorer, mobiler, konton och användarsupport — installerat, uppdaterat och skyddat. Läs mer om arbetsplatsleveransen.
Servrar och hosting
Dedikerad eller virtuell server i vår datahall med drift, patchning och övervakning i priset.
Nätverk och wifi
Brandvägg, segmentering och företagswifi som driftas och övervakas, inte bara installeras.
Identitet och åtkomst
MFA, villkorsstyrd åtkomst och behörighetsstyrning — grunden i skyddet mot kapade konton.
Backup och återställning
Backup av servrar, arbetsplatser och molntjänster med regelbundna återställningstester.
Microsoft 365 och Google Workspace
Opererad drift av era samarbetsplattformar där ni alltid behåller ägandet av administratörskontot.
IT-drift för företag – vad du behöver veta innan du byter leverantör
De frågor som avgör ett driftavtal handlar sällan om teknik. De handlar om pris, ansvar, svarstider och vad som händer om samarbetet inte fungerar.
Vad kostar IT-drift per användare?
Marknadsmässig prisbild i Sverige för opererad IT ligger på en fast månadskostnad per användare, där kartläggning, patchning, övervakning, support och säkerhetsgrund ingår. Modellen är avsiktligt fast: rörlig timdebitering gör att både kund och leverantör tjänar på att problem uppstår.
Räkna även med en engångsinsats i början. Att ta över en miljö som har växt organiskt kräver inventering av enheter, licenser och behörigheter, samt härdning av det som saknar skydd. Den insatsen är en förutsättning för att den fasta kostnaden ska hålla över tid.
Vad ingår – och vad ingår inte?
I vår leverans ingår löpande drift av arbetsplatser, servrar och nätverk, patchhantering, backup med testad återställning, endpointskydd, identitets- och behörighetsstyrning, loggindsamling, övervakning samt användarsupport.
Utanför det löpande avtalet ligger projekt: migreringar, nybyggnation av nätverk, hårdvaruinköp och större förändringar av arkitekturen. De prissätts separat och specificeras innan de startar, så att inget dyker upp som en oväntad faktura.
Vilka svarstider gäller?
Svarstider ska vara skrivna, mätbara och rapporterade. Kritiska fel som stoppar verksamheten hanteras med kortast responstid, enskilda användarärenden med längre. Vi rapporterar uppföljning mot faktiskt utfall, inte mot avtalstexten – det är skillnaden mellan ett löfte och ett åtagande.
Övervakningen pågår dygnet runt, och kritiska larm klassas som incidenter och hanteras enligt avtalad svarstid.
Hur byter man IT-leverantör utan avbrott?
Övertagandet sker i tre steg: kartläggning av befintlig miljö och dokumentation, parallell drift där vi tar över administration och övervakning men den gamla leverantören finns kvar, och därefter full överlämning. Ni behåller ägandet av alla konton, domäner och licenser genom hela processen.
Den vanligaste fällan är att befintlig leverantör äger administratörskontot i molntjänsterna. Kontrollera det före uppsägning – det avgör hur enkelt bytet blir.
Passar det här ett bolag med 10 anställda?
Ja. Arkitekturen är densamma oavsett storlek; det är antalet aktiverade delar som skiljer. Ett bolag med tio anställda börjar oftast med arbetsplatser, identitet, backup och grundläggande övervakning, och aktiverar nätverk, SOC eller fysisk säkerhet när verksamheten kräver det – utan att bygga om något.
Frågor och svar
Relaterade sidor
Microsoft 365
Opererad M365-leverans där ni behåller admin-ägandet.
Google Workspace
Opererad Google Workspace-leverans där ni behåller admin-ägandet.
Plattformen
Den tekniska arkitekturen bakom säker IT-drift.
IT-drift (pillar)
Vad IT-drift och Managed Services innebär — och hur vi levererar det.
IT-säkerhet
Endpoint, identitet, logghantering och hotdetektion.
NIS2-efterlevnad
Pillarsida om kraven och hur vi levererar mot dem.
NIS2 eller DORA — vilket gäller?
Beslutsväg för ledningsgruppen och hur ProjAlpha löser kraven.
Vad är DORA?
Förordningen som styr finanssektorns IT-drift.
NIS2 vs DORA
Skillnader, överlapp och vad det betyder för IT-driften.
Vad gör en SOC?
SOC-funktionens roll i en integrerad driftsleverans.
IT-drift Stockholm
Lokal leverans i Stockholmsregionen.
Produkter & paket
Paketerade insteg till plattformen.
Är säkerhet ett verkligt krav för er?
Boka en kostnadsfri säkerhetsgenomgång. Vi kartlägger er nuvarande miljö mot NIS2/DORA-kontroller och visar konkret hur en integrerad driftleverans kan se ut hos er.
Boka säkerhetsgenomgång