Vad kostar en IT-leverantör?

Sammanfattning – vad som påverkar kostnaden

För svenska små och medelstora företag (5–500 anställda) finns i grova drag tre nivåer: basdrift med arbetsplatser och helpdesk, bredare managed service med endpoint security, identitetshantering och patching, samt helhetsåtagande med SOC, loggövervakning, NIS2-rapportering och fysisk säkerhet integrerat. Kostnaden växer med omfattningen, antalet användare och SLA-nivån.

Spannet är brett eftersom innehållet skiljer sig dramatiskt — och eftersom många leverantörer paketerar tjänster olika. En offert som ser låg ut kan i praktiken bli betydligt dyrare när incidentrespons, säkerhet och rapportering debiteras separat.

Vanliga prismodeller

Det finns fyra prismodeller som dominerar marknaden för IT-leverantörer i Sverige. Modellen påverkar både den löpande kostnaden och hur förutsägbar den är.

• Per användare och månad – fast pris för definierat tjänsteinnehåll. Den vanligaste modellen för managed service.
• Per enhet och månad – samma princip men kopplad till antal datorer/servrar istället för användare.
• Timdebitering – betala per insats. Lägst startkostnad men oförutsägbart vid incidenter.
• Block-time / förbetald pott – köp t.ex. 40 timmar i förskott till rabatterat pris.

Vad driver priset

Två offerter på samma antal användare kan skilja sig 3x i pris. Det beror nästan alltid på följande faktorer:

• Omfattning – ingår säkerhet, identitet, nätverk, fysisk skydd, eller bara arbetsplatser?
• Service-nivå – 8x5 helpdesk vs 24/7 incident response påverkar bemanningskostnaden
• SLA – svarstider på 4 timmar är billigare än 15 minuter
• Verktyg och licenser – EDR, SIEM, MFA, backup ingår eller debiteras separat?
• Compliance-stöd – GDPR-, NIS2- och ISO 27001-rapportering är specialistarbete
• Onboarding och migrering – engångskostnad som ibland ligger dolt i månadspriset

Tre nivåer – vad du faktiskt får

För att göra spannet konkret: så här ser tjänsteinnehållet typiskt ut i de tre vanligaste nivåerna på den svenska marknaden.

• Basdrift: arbetsplatshantering, helpdesk dagtid, patching, grundläggande antivirus, månadsrapport
• Managed service: allt ovan plus EDR, MFA, identitetshantering, backup, utökade SLA, kvartalsmöten
• Opererad IT med säkerhet: allt ovan plus automatisk SOC-övervakning och larm dygnet runt, bemannad larmhantering och support vardagar 08–17, loggövervakning, hotdetektion, NIS2-rapportering, fysisk säkerhet integrerad

Engångskostnader och dolda poster

Månadspriset är sällan hela bilden. Vid leverantörsbyte eller nystart tillkommer engångskostnader som är värda att fråga om i offertskedet.

• Onboarding och inventering – omfattningen beror på miljöns storlek
• Migrering av e-post, filer och identiteter – ofta projektpris
• Hårdvaru-inköp – datorer, brandväggar, accesspunkter (kan finansieras som tjänst)
• Licenser som ligger utanför månadsavgiften (t.ex. Microsoft 365 E5, Adobe)
• Incidentrespons utanför SLA – tilläggsdebitering vid allvarliga incidenter om de inte ingår
• Exit-kostnad vid avtalsavslut – migrering till ny leverantör

Exempel – företag med 50 anställda

Ett SME med 50 anställda behöver i regel minst managed service med EDR, MFA och backup. Om verksamheten omfattas av NIS2 eller hanterar känslig data tillkommer SOC, loggövervakning och rapportering. Det är dessa val — inte antalet produkter — som avgör kostnaden.

Jämför det med att bygga motsvarande internt: en intern IT-chef och en säkerhetsanalytiker täcker fortfarande inte övervakning dygnet runt, SIEM-licenser och verktyg. Den brytpunkt där intern IT blir billigare än extern ligger normalt över 200–300 anställda, och då bara om verksamheten har särskilda skäl.

Så jämför du offerter rättvist

Det enskilt vanligaste misstaget vid leverantörsval är att jämföra månadspris istället för totalkostnad och innehåll. Här är vad du bör begära av varje leverantör för att kunna jämföra äpplen med äpplen.

• Tydlig scope per användare – vilka tjänster ingår, vad debiteras separat?
• Konkreta SLA-tider per prioritet (P1, P2, P3)
• Pris för incidentrespons vid allvarliga incidenter — ingår eller debiteras?
• Engångskostnader för onboarding och migrering
• Exit-villkor och dataportabilitet
• Referenser från liknande verksamheter (storlek och bransch)

Så sätter ProjAlpha upp leveransen

ProjAlpha levererar opererad IT och säkerhet som en sammanhängande tjänst. Innehållet är alltid samma uppsättning: arbetsplatser, nätverk, identitet, säkerhet, SOC och fysisk skyddsinfrastruktur. Skälet är enkelt — det är när allt hänger ihop som incidenter kan stoppas i tid och rapporteringen blir komplett.

Vill du ha en offert för er miljö är vägen kortast via vår konfigurator där ni bygger ert egna upplägg och får en sammanställning, eller genom att boka en kostnadsfri genomgång där vi kartlägger nuläget.