Vad kostar en SOC-tjänst i Sverige 2026?
Priset för en SOC-tjänst i Sverige 2026 varierar dramatiskt – från cirka 50 kr per användare och månad för lättviktig MDR till 500 kr per användare och månad för full SOC med 24/7-bemanning och dedikerad incidentrespons. Spannet beror på täckning, bemanning, datakällor och SLA-nivå. Här går vi igenom de vanligaste prismodellerna, vad som driver kostnaden, vad du faktiskt får för pengarna och hur du jämför offerter rättvist.
Sammanfattning – prisspann i Sverige 2026
För svenska små och medelstora företag (5–500 anställda) ser SOC-marknaden ut ungefär så här: lättviktig MDR ligger på 30–100 kr per användare och månad, standard SOC på 100–250 kr, full SOC med dedikerad IR på 250–500 kr. För större bolag med komplex miljö kan kostnaden landa över 500 kr per användare.
Spannet är brett eftersom innehållet skiljer sig dramatiskt. En offert på 70 kr per användare kan i praktiken kosta 200 kr när alla datakällor, incidentrespons och loggar lagrats korrekt.
Vanliga prismodeller
Det finns tre prismodeller som dominerar marknaden för SOC-tjänster.
- Per användare och månad – vanligast för SOC as a Service. Fast pris för definierad täckning.
- Per datakälla / per GB logg – mer vanlig hos renodlade SIEM-leverantörer. Kan bli oförutsägbart.
- Hybrid – grundpris per användare plus tillägg per extra datakälla eller incidentrespons.
Vad driver kostnaden
Två SOC-offerter med samma antal användare kan skilja sig 3–5x i pris. Det beror nästan alltid på följande faktorer:
- Bemanning – 24/7 mänsklig bemanning vs automation utanför kontorstid
- Antal datakällor – endpoints, nätverk, identitet, moln, e-post, applikationer
- SLA – MTTD/MTTR på 15 minuter är dyrare än 4 timmar
- Incidentrespons – ingår eller debiteras per timme när larmet går?
- Threat hunting och forensik – sällsynt i lågprissegment
- Logglagring – 90 dagar vs 12 månader 'hot' lagring påverkar priset markant
- Compliance-rapportering – NIS2, DORA, GDPR-stöd är specialistarbete
Tre prisnivåer – vad du faktiskt får
För att göra spannet konkret: så här ser tjänsteinnehållet typiskt ut i de tre vanligaste nivåerna.
- MDR (30–100 kr/användare/mån): endpoint-fokus, EDR, automatiserad respons, mänsklig backup kontorstid
- Standard SOC (100–250 kr/användare/mån): flera datakällor, 24/7 tier 1, eskalering till tier 2, månadsrapport
- Full SOC (250–500 kr/användare/mån): alla tiers 24/7, dedikerad IR, threat hunting, forensik, NIS2-rapportering
Räkneexempel – företag med 50 anställda
Ett SME med 50 anställda som väljer standard SOC (cirka 150 kr/användare/månad) landar på ~7 500 kr per månad eller ~90 000 kr per år. För full SOC (cirka 350 kr/användare/månad) blir det ~17 500 kr per månad eller ~210 000 kr per år.
Jämför det med att bygga motsvarande internt: en intern SOC kräver 8–12 säkerhetsanalytiker (~12 MSEK/år), SIEM-licens (1–3 MSEK/år) och processer – totalt 15–25 MSEK per år. Brytpunkten där intern SOC blir ekonomiskt försvarbar ligger normalt över 1000 anställda, och då bara med säkerhetstung verksamhet.
Engångskostnader och dolda poster
Månadspriset är sällan hela bilden. Vid uppstart eller leverantörsbyte tillkommer engångskostnader.
- Onboarding och anslutning av datakällor – 30 000–200 000 kr
- Logg-forwarders och agentlicenser
- Extra logglagring vid höga volymer
- Incidentrespons utanför SLA – tilläggsdebitering om inte ingår
- Forensik och bevissäkring vid allvarliga incidenter
- Penetrationstester och red team som ofta säljs separat
Så jämför du SOC-offerter rättvist
Det enskilt vanligaste misstaget vid SOC-val är att jämföra månadspris istället för totalkostnad och innehåll. Begär följande från varje leverantör innan ni jämför.
- Bemanningsplan per skift och tid på dygnet – egna analytiker eller automation?
- Konkreta MTTD/MTTR-SLA per incidentklass
- Pris för incidentrespons – ingår eller debiteras per timme?
- Lista över ingående datakällor – och pris för extra källor
- Logglagringstid och kostnad för utökad lagring
- Engångskostnader för onboarding och anslutningar
- Exit-villkor och dataportabilitet
- Referenser från liknande verksamheter (storlek och bransch)
Varför ProjAlpha prissätter SOC i totaltjänsten
ProjAlpha levererar SOC som ett integrerat lager i den opererade IT- och säkerhetsleveransen, prissatt per användare och månad. Eftersom arbetsplatser, nätverk, identitet och fysisk säkerhet redan hanteras i samma plattform finns inga extra licenskostnader per datakälla – och korrelationen mellan digitala och fysiska händelser ingår.
För säkerhetskänsliga verksamheter erbjuds även SOC Elite med dedikerat team, utökad threat hunting och tätare rapportering.
Frågor och svar
Vad kostar en SOC-tjänst per användare i Sverige?
I Sverige 2026 ligger priset på 30–500 kr per användare och månad. MDR 30–100 kr, standard SOC 100–250 kr, full SOC med dedikerad IR 250–500 kr.
Vad ingår i 150 kr per användare och månad?
Normalt en standard SOC: flera datakällor (endpoints, identitet, e-post), 24/7 tier 1 bemanning, eskalering till tier 2, månadsrapport och grundläggande incidentrespons. Forensik och threat hunting ingår sällan.
Är det billigare att bygga intern SOC?
Sällan under 1000 anställda. En intern SOC kräver 8–12 analytiker, SIEM-licens och processer – totalt 15–25 MSEK per år. Brytpunkten beror på säkerhetsmognad och regulatoriska krav.
Vilka dolda kostnader bör jag fråga om?
Onboarding, anslutning av extra datakällor, utökad logglagring, incidentrespons utanför SLA, forensik och eventuella penetrationstester. Begär totalpris för 12 månader inklusive uppstart.
Hur lång bindningstid är vanlig?
12–36 månader för SOC-tjänster, med 3–6 månaders uppsägning. Längre bindning vid större investeringar i SIEM-licens eller specialistresurser.
Påverkar bransch SOC-priset?
Ja. NIS2-omfattade verksamheter, finanssektor (DORA), juridik och försvarsleverantörer behöver bredare täckning, längre lagring och mer rapportering – vilket lägger sig i övre prissegmentet.
Kan vi få en exakt SOC-offert online?
För standardiserad tjänst kan grundpris uppskattas direkt. För skarp offert behövs nulägesgenomgång där datakällor, miljö och risknivå kartläggs.
Vad kostar incidentrespons separat?
Om IR inte ingår i SOC-tjänsten ligger marknadspriset på 1 500–3 500 kr per timme för incidentanalytiker, med minimum 8–40 timmar per incident. Forensik debiteras separat och är dyrare.
Sjunker priset per användare vid större volym?
Ja, de flesta leverantörer har volymtrappor. Brytpunkter ligger ofta vid 50, 100, 250 och 500 användare. Begär trappa för 12, 24 och 36 månaders avtalstid.