Vilka tjänster levererar en MSP?

En MSP:s tjänsteportfölj varierar, men för svenska företag med moderna krav brukar följande områden vara centrala.

IT-drift och övervakning dygnet runt

Kärnan i varje MSP-relation. Ett Network Operations Center (NOC) övervakar servrar, nätverkskomponenter, molnresurser och applikationer i realtid. Anomalier — som ökad CPU-belastning, fulla diskar eller ovanliga nätverksmönster — fångas innan de eskalerar till driftstopp.

Hos Opsio hanteras detta från vårt SOC/NOC i Karlstad och Bangalore, vilket ger äkta dygnet-runt-bevakning utan att vi förlitar oss på jour-personal som väcks mitt i natten. Det är en viktig distinktion: ett NOC som opererar i vakna tider dygnet runt presterar fundamentalt annorlunda än ett som bygger på beredskapslarm.

Molntjänster: migrering, drift och optimering

Enligt Flexeras State of the Cloud har kostnadshantering konsekvent rankats som den enskilt största utmaningen för molnanvändare. Det handlar inte om att molnet är dyrt — det handlar om att det är lätt att slösa.

En kvalificerad MSP hjälper med:

• Molnmigrering — arbetsbelastningar flyttas till rätt plattform (inte automatiskt "allt till AWS") Molnmigrering
• Arkitektur och governance — landing zones, nätverksdesign, IAM-policyer
• Kostnadsoptimering (FinOps) — reserverade instanser, rightsizing, avveckling av oanvända resurser Cloud FinOps
• Multicloud-hantering — enhetlig styrning över AWS (eu-north-1 Stockholm), Azure (Sweden Central) och GCP

Cybersäkerhet och SOC

Cybersäkerhet är inte längre en separat funktion — det är inbakat i varje lager av modern IT-drift. En MSP med eget Security Operations Center (SOC) erbjuder:

• SIEM (Security Information and Event Management) — centraliserad logganalys och korrelation
• EDR/XDR — endpoint-skydd med automatiserad respons
• IAM-hantering — identitets- och åtkomststyrning, inklusive MFA och privileged access management
• Sårbarhetsskanning och penetrationstest — regelbundet, inte bara vid revision
• Incidentrespons — dokumenterade playbooks med definierade eskaleringstider

Molnsäkerhet

Det som skiljer en MSP:s säkerhetstjänst från en fristående säkerhetskonsult är integrationen med driften. När SOC-teamet upptäcker en anomali i en Azure-prenumeration kan NOC-teamet isolera resursen inom minuter — inte timmar.

Support och Service Desk

Användarsupport är den mest synliga MSP-tjänsten, men också den som oftast underskattas. En professionell Service Desk bygger på ITIL-processer med tydlig ärendehantering, SLA-uppföljning och kunskapsbaser.

Det handlar inte bara om att lösa lösenordsproblem. En mogen Service Desk hanterar onboarding/offboarding av medarbetare, mjukvarudistribution, enhetshantering och eskalering av komplexa infrastrukturärenden — allt med spårbarhet och rapportering.

DevOps och Infrastructure as Code

Moderna MSP:er levererar inte bara drift utan också plattformstjänster. Det innebär CI/CD-pipelines, Infrastructure as Code (IaC) med Terraform eller OpenTofu, containerorkestrering med Kubernetes och GitOps-flöden.

Managerad DevOps

För utvecklarteam som vill fokusera på sin kod istället för att underhålla infrastruktur är detta ofta det starkaste argumentet för en MSP-relation.

Varför svenska företag specifikt behöver en MSP med EU-fokus

Sverige har en unik regulatorisk kontext som påverkar valet av MSP:

GDPR och datalokaliseringskrav

GDPR (i synnerhet artiklarna 28 och 32) ställer krav på att personuppgiftsbiträden — dit en MSP ofta räknas — har tekniska och organisatoriska skyddsåtgärder. Integritetsskyddsmyndigheten (IMY) har de senaste åren skärpt tillsynen, och Schrems II-domen gör det komplicerat att använda MSP:er som lagrar data utanför EU/EES.

Praktiskt: välj en MSP som kan visa var data lagras (helst eu-north-1 eller Sweden Central), har databehandlingsavtal (DPA) på plats och genomför regelbundna DPIA:er.

NIS2-direktivet

NIS2, som Sverige implementerar, utökar kretsen av organisationer som omfattas av cybersäkerhetskrav och lägger explicit ansvar på leverantörskedjan. Om din MSP hanterar kritisk infrastruktur åt dig är den del av din regulatoriska riskbild. Kräv dokumenterade incidentprocesser, ISO 27001-certifiering och tydliga eskaleringsvägar.

Datainspektionens praxis och branschspecifika krav

Utöver GDPR och NIS2 finns branschspecifika krav — exempelvis Finansinspektionens riktlinjer för outsourcing i finanssektorn (EBA:s outsourcing-guidelines) och hälso- och sjukvårdens krav på patientdatasäkerhet. En MSP som betjänar svenska kunder bör ha erfarenhet av dessa ramverk.

Så väljer du rätt MSP — en praktisk checklista

Marknaden är full av företag som kallar sig MSP. Här är vad som faktiskt skiljer en mogen leverantör från en glorifierad helpdesk:

Teknisk kompetens

• Certifieringar: AWS Advanced Tier Partner, Azure Expert MSP, GCP Partner — inte bara generiska CompTIA-certifikat
• IaC och automation: fråga om de använder Terraform, Ansible, GitOps i sin egen drift
• Multicloud: kan de hantera arbetsbelastningar över flera molnplattformar med gemensam styrning?

Driftsmodell

• Äkta 24/7: har de personal i vakna tider dygnet runt, eller förlitar de sig på beredskap?
• SOC/NOC: internt eller outsourcat i sin tur? (MSP:er som outsourcar sitt NOC är en röd flagga)
• SLA:er: tydliga, mätbara, med ekonomiska konsekvenser vid brott

Regelefterlevnad

• ISO 27001-certifiering (inte bara "vi jobbar mot det")
• SOC 2 Type II-rapport tillgänglig
• DPA (databehandlingsavtal) som uppfyller GDPR artikel 28

Kulturell passform

Det låter mjukt, men det är kritiskt. En MSP som inte förstår svensk affärskultur, arbetstidslagstiftning och regulatorisk kontext kommer att skapa friktion i vardagen. Opsios erfarenhet visar att de mest framgångsrika MSP-relationerna bygger på delad kontext — inte bara delade dashboards.

Kostnadsmodellen: vad kostar en MSP?

De flesta MSP:er arbetar med en av tre modeller:

En viktig princip: den billigaste MSP:n är nästan aldrig den billigaste på lång sikt. Driftstopp, säkerhetsincidenter och compliance-brister kostar mer än skillnaden mellan en budget-MSP och en som faktiskt har 24/7-kapacitet.

Managerade molntjänster

MSP kontra egen IT-avdelning — eller bådadera

Frågan är sällan antingen-eller. De flesta medelstora och stora svenska organisationer hamnar i en co-managed modell där:

• Intern IT äger verksamhetsnära system, användarrelationer och digital strategi
• MSP:n hanterar infrastruktur, säkerhetsövervakning, molndrift och nattlig support

Den här arbetsfördelningen ger det interna teamet utrymme att driva digitalisering istället för att jaga driftsalarmer. Det ger också organisationen resiliens — om en intern nyckelresurs slutar kollapsar inte driften.

Vanliga frågor

Vad är skillnaden mellan en MSP och traditionell IT-support?

Traditionell IT-support är reaktiv — du ringer när något gått sönder. En MSP arbetar proaktivt med övervakning, underhåll och optimering dygnet runt för att förhindra problem innan de påverkar verksamheten. Relationen styrs av SLA:er med definierade svarstider och tillgänglighetsnivåer.

Vad kostar en MSP för ett medelstort svenskt företag?

Priset varierar kraftigt beroende på omfattning, men en typisk MSP-tjänst för 50–200 användare med 24/7 SOC/NOC, molndrift och support landar ofta på 50 000–250 000 SEK per månad. Det inkluderar kompetens som internt skulle kräva 3–6 heltidsanställda.

Behöver vi en MSP om vi redan har en intern IT-avdelning?

Ja, ofta som komplement. Många organisationer behåller intern IT för verksamhetsnära frågor men lägger ut infrastruktur, säkerhetsövervakning och molndrift på en MSP. Det kallas co-managed IT och ger det interna teamet utrymme att fokusera på digitalisering istället för brandkårsutryckningar.

Hur påverkar NIS2 valet av MSP?

NIS2-direktivet, som Sverige implementerar, ställer krav på riskhantering, incidentrapportering och leverantörskedjan. En MSP som hanterar kritisk infrastruktur åt dig blir del av din riskkedja. Kontrollera att leverantören har dokumenterade processer, ISO 27001-certifiering och kan visa hur incidenter eskaleras.

Kan en MSP hantera multicloud-miljöer med AWS och Azure samtidigt?

Absolut — det är snarare normen idag. En kvalificerad MSP hanterar arbetsbelastningar över AWS, Azure och GCP med gemensam styrning via IaC (Terraform/OpenTofu), centraliserad loggning och enhetliga säkerhetspolicyer. Nyckeln är att MSP:n har certifierade team på varje plattform.