Hvad er en managed service provider (MSP)?

En managed service provider (MSP) er en ekstern virksomhed, der driver en del af din IT for dig på en løbende kontrakt. Den overvåger, patcher, tager backup af, sikrer og retter de systemer, der er omfattet, som regel døgnet rundt og efter aftalte serviceniveauer. Du betaler et tilbagevendende gebyr, og MSP'en bærer det daglige driftsarbejde.

Vigtigste pointer

• En MSP får betaling for at holde systemerne kørende og i udvikling, ikke for kun at rette fejl, efter de er gået i stykker.
• EU-retten definerer nu MSP'er: NIS2-direktivet omfatter "installation, management, operation or maintenance" af ikt, både på stedet og eksternt.
• En cloududbyder som AWS eller Azure ejer platformen, mens en MSP driver dine workloads på den. De fleste cloudkunder har brug for begge.
• Prissætningen sker pr. enhed, pr. bruger, i niveauer, som andel af cloudforbruget eller til fast pris. Hver model skaber forskellige incitamenter.
• Du kan overdrage opgaverne til en MSP, men ikke dit lovmæssige ansvar. Skriv ansvarsfordelingen ind i kontrakten.
• Azure Expert MSP udfases inden udgangen af 2027, så tjek, hvilken aktuel Microsoft- eller AWS-validering en udbyder faktisk har.

Hvad laver en MSP?

En MSP overtager det operationelle ansvar for en aftalt del af dit miljø. Den del kan være dine AWS-konti, dit Microsoft 365-tenant, dit netværk, dine bærbare computere eller din sikkerhedsovervågning.

Typisk tilbagevendende arbejde omfatter:

• Overvågning og alarmering døgnet rundt af servere, databaser, netværk og cloudtjenester
• Håndtering af hændelser og fejlrettelser inden for aftalte svar- og løsningstider
• Patching af operativsystemer og ensartet konfiguration
• Backup samt regelmæssige tests af, at gendannelse faktisk virker
• Sikkerhedsovervågning, sårbarhedshåndtering og gennemgang af adgange
• Gennemgang af cloudomkostninger: rightsizing, planlægning og rabatter ved bindinger
• Månedlig rapportering om tilgængelighed, hændelser og forbrug samt planlagt forbedringsarbejde

EU har nu en juridisk definition. NIS2-direktivets artikel 6, nr. 39, definerer en MSP som en enhed, der leverer "tjenester i forbindelse med installation, forvaltning, drift eller vedligeholdelse af ikt-produkter, netværk, infrastruktur, applikationer eller andre net- og informationssystemer, ved hjælp af bistand eller aktiv administration, der udføres enten hos kunden eller eksternt". Bilag I til samme direktiv opregner MSP'er og managed security service providers som en omfattet sektor.

Sådan fungerer en MSP i praksis

En velfungerende MSP-tjeneste hviler på tre lag. Mangler ét af dem, køber du et dashboard med et telefonnummer.

Værktøjer

MSP'en installerer overvågningsagenter og logindsamling og administrerer infrastruktur som kode (Terraform eller CloudFormation). Den bruger observability-værktøjer (CloudWatch, Azure Monitor, Datadog) og et ticketsystem. Gode udbydere gemmer koden i dine repositories, ikke i deres egne.

Processer

Runbooks beskriver, hvordan hver type alarm håndteres, fra en disk, der løber fuld, til et mistænkt sikkerhedsbrud. Change management, kapacitetsgennemgange og evalueringer efter hændelser bygger oven på. Bed om at se virkelige, anonymiserede eksempler.

Mennesker

Ingeniører i et network operations centre (NOC) og et security operations centre (SOC) udfører runbooks. Deres egentlige værdi er mønstergenkendelse. Et team, der har set den samme fejl i mange miljøer, retter den hurtigere end et, der ser den for første gang.

Typer af managed service providers

MSP'er adskiller sig i, hvad de driver, og hvilke platforme de kender. Find den type, der passer til dit miljø, før du begynder at sammenligne navne.

Grænsen mellem cloud-MSP og MSSP bliver mere udvisket. Du kan ikke drive et cloudmiljø forsvarligt uden indbygget sikkerhedsovervågning, så mange udbydere sælger begge dele under én kontrakt. Vores sammenligning af MSP, MSSP og MDR går mere i dybden.

MSP, cloududbyder og IT-servicevirksomhed

Det er de tre roller, som købere oftest blander sammen. Forskellen ligger i ejerskab og ansvar.

Ansvaret for sikkerhed er delt i lag. AWS beskriver sin shared responsibility-model som sikkerhed "of" the cloud (AWS) versus sikkerhed "in" the cloud (kunden). Med en MSP er der tre lag:

• Cloududbyderen: fysiske datacentre, hardware, hypervisoren og de managed tjenesters tilgængelighed.
• MSP'en: det, kontrakten siger, for eksempel patching af OS, overvågning, incident response, backuptests og omkostningsstyring.
• Dig: applikationskode, dataklassificering, adgangsbeslutninger og lovmæssigt ansvar.

Hullerne opstår i grænsefladerne. Hvem patcher basisbillederne til containere? Hvem godkender ændringer i IAM? Skriv svarene i en RACI-matrix, der vedlægges kontrakten.

Hvad er en Azure- eller AWS-managed service provider?

Det er en MSP, der har specialiseret sig i én cloud og har bestået cloudleverandørens validering. Begge programmer bruger eksterne auditorer, så mærkaterne vejer tungere end en reseller-oversigt.

• AWS. AWS MSP Partner Program kræver, at partnere "complete a rigorous third-party audit that assesses your technical skills and business health". Du kan tjekke en partner i AWS Partner Solutions Finder.
• Azure. Microsofts Azure Expert MSP indebærer en forhåndsvurdering og en todages audit foretaget af en tredjepart. Microsoft har meddelt, at Azure Expert MSP "will retire by the end of 2027", og henviser partnere til sin Frontier Partner-specialisering. Hvis en udbyder fremhæver Expert MSP-mærket, så spørg, hvad den går over til.

Specialister i én cloud går dybere, mens multicloud-MSP'er dækker mere. Kører du 95 % på AWS med et enkelt tilbageværende Azure-abonnement, har du brug for en AWS-specialist, der også kan holde øje med Azure-delen. Hvis et virksomhedsopkøb har givet dig to reelle platforme, så tjek, at MSP'en har certificerede ingeniører på begge. Et slidedeck er ikke nok. Se vores sider om AWS managed services og Azure managed services for, hvad hver af dem dækker.

Hvor mange virksomheder bruger en MSP?

De fleste organisationer, der bruger offentlig cloud, får ekstern hjælp til den. Flexeras State of the Cloud Report 2025 fandt, at 60 % af organisationerne brugte MSP'er i en eller anden form til at styre den offentlige cloud. Rapporten for 2026 viste, at brugen af MSP'er i store virksomheder steg med 3 procentpoint, mens brugen i små og mellemstore virksomheder faldt fra 48 % til 39 %, hvilket Flexera sætter i forbindelse med budgetpres.

Fordele ved at bruge en MSP

• Kompetencer, du ikke kunne ansætte én for én. Cloudnetværk, Kubernetes, FinOps og sikkerhedsanalyse er hver sin specialisering. En MSP fordeler de medarbejdere på mange kunder.
• Reel dækning døgnet rundt. Hvis du selv skal bemande en døgnvagtplan, kræver det flere personer pr. rolle, når du regner ferie, sygdom og udskiftning med.
• Hurtigere håndtering af hændelser. Erfaring på tværs af kunder forkorter fejlsøgningen.
• Omkostningsdisciplin. Nogen har ansvaret for cloudregningen hver måned: rightsizing, fjernelse af ubrugte ressourcer samt dimensionering og fornyelse af bindingsrabatter som Savings Plans.
• Støtte til compliance. Efter NIS2 artikel 21 skal omfattede organisationer styre forsyningskædens sikkerhed, herunder forholdet til deres serviceleverandører. En MSP med ISO 27001-certificering og en klar databehandleraftale efter GDPR gør det lettere at fremskaffe dokumentationen.

Risici og afvejninger

En ærlig guide må også dække det, der kan gå galt. Det er de sædvanlige svage punkter, og sådan begrænser du dem.

• Tabt intern viden. Efter nogle år forsvinder dit teams praktiske færdigheder. Løsning: behold dokumentation, IaC og runbooks i dine egne systemer, og planlæg vidensoverdragelse.
• Snyd med SLA'en. En alarm, der kvitteres på 30 sekunder og først vurderes 45 minutter senere, "overholder" stadig en svartids-SLA. Løsning: mål tid til løsning og tid til en brugbar opdatering, og bed om MTTR-fordelinger, ikke gennemsnit.
• Lock-in hos MSP'en. Proprietære værktøjer og hårde udtrædelsesklausuler gør det svært at forlade den. Løsning: foretræk åbne eller cloud-native værktøjer, og aftal bistand til overgangen på forhånd.
• Skæve omkostningsincitamenter. Et gebyr baseret på en andel af cloudforbruget belønner en større regning. Et fast gebyr belønner mindre indsats. Løsning: tilføj vilkår om delt besparelse eller kvartalsvise omkostningsgennemgange.
• Regler for data på tværs af grænser. Hvis SOC'et ligger uden for EU, og dine data ligger i EU-regioner, gælder GDPR's regler om overførsel. Løsning: tjek garantierne (for eksempel standardkontraktbestemmelser) i kontrakten, og kontrollér dem.

Sammenligning af prismodeller for MSP

Priserne varierer for meget med omfanget til, at man kan oplyse et retvisende gennemsnit. Sammenlign først modellen og derefter tallet.

Sammenlign altid MSP-gebyret plus cloudregningen med de fuldt belastede omkostninger ved at udføre det samme arbejde internt.

Sådan vælger du en MSP

1. Definér først omfanget. Opstil, hvilke workloads og miljøer der er omfattet, hvilke opgaver der flytter, og hvilke compliance-rammer der gælder.
2. Tjek valideringerne, og se så videre end dem. AWS MSP, Microsoft-betegnelser og ISO 27001 er adgangsbilletten. Bed om en anonymiseret evaluering efter en hændelse. Den viser mere end noget mærke.
3. Kør en tabletop-test. Giv et scenarie som "fredag kl. 23.00 CET viser CloudTrail et root-login i konsollen fra en ukendt IP-adresse", og bed om hvert trin fra detektion til løsning.
4. Læs SLA-uret. Tjek døgnet rundt kontra kontortid, definitioner af alvorlighed, servicekreditter og undtagelser.
5. Aftal exit. Dæk eksport af data og konfiguration, en overgangsperiode, adgang for en efterfølger og ejerskabet til den automatisering, der er bygget til dig.

Vores længere guide til hvordan du vælger en MSP indeholder en RFP-struktur.

Når en MSP er det forkerte valg

• Infrastrukturen er dit produkt. Hvis latenstid eller specialudviklet hardware er din styrke, har du brug for egne ingeniører.
• Du har skalaen. Ved meget højt cloudforbrug kan et internt platformsteam koste mindre end MSP-gebyret og holder viden i huset.
• Reglerne forbyder adgang for tredjepart. Visse forsvarsrelaterede og klassificerede workloads kan ikke drives af en ekstern operatør.
• Ingen kender din stack. Til nichepræget HPC eller specialudviklet hardware kan MSP-udbuddet af kompetencer være for lille.

Eksempel: managed drift døgnet rundt på AWS

Opus Bilprovning er en af Sveriges største virksomheder inden for køretøjsbesigtigelse, med næsten 100 stationer og omkring to millioner besigtigelser om året. Virksomheden ville have én ansvarlig partner for hele sit AWS-miljø på tværs af CloudOps, DevOps og SecOps. Opsio driver nu miljøet med driftssupport døgnet rundt, proaktiv overvågning, change management og løbende sikkerhedshærdning. Det interne team kan holde fokus på besigtigelserne. Læs casen om Opus Bilprovning.

Ofte stillede spørgsmål

Hvad er et eksempel på en MSP?

Et typisk eksempel er en cloud-MSP, der mod et månedligt gebyr står for overvågning, patching, incident response og omkostningsstyring døgnet rundt på en virksomheds AWS- og Azure-konti. Opsio, som udgiver denne artikel, er en sådan; se vores oversigt over managed services. Store IT-servicevirksomheder og mange regionale IT-supportvirksomheder sælger også managed services.

Hvad er forskellen på en MSP og en cloududbyder?

En cloududbyder som AWS, Azure eller Google Cloud ejer og driver platformen. En MSP driver dine workloads på den platform: overvågning, patching, sikkerhed og omkostninger. Platformsregningen går til cloududbyderen, og driftsgebyret går til MSP'en.

Er en MSP det samme som en IT-serviceudbyder?

En MSP er én type IT-serviceudbyder. IT-servicevirksomheder kan sælge projekter, rådgivning eller break-fix-support. En MSP overtager specifikt det løbende ansvar for at drifte systemer under en SLA.

Hvad koster en MSP?

Det afhænger af omfang, miljøets størrelse og SLA-niveau, så offentliggjorte gennemsnit er en dårlig rettesnor. Almindelige modeller er pr. enhed, pr. bruger, pakker i niveauer, en andel af cloudforbruget og faste gebyrer med delt besparelse. Bed om et tilbud baseret på din inventarliste, og sammenlign det med de fulde omkostninger ved intern bemanding.

Er MSP'er omfattet af NIS2?

Ja. NIS2 opregner managed service providers og managed security service providers i bilag I, så MSP'er inden for anvendelsesområdet har deres egne sikkerhedsforpligtelser. Deres kunder skal også styre forsyningskædens sikkerhed efter artikel 21.

For praktisk gennemførelse, se Opsio GCP-administrerede tjenester.

For praktisk gennemførelse, se Opsio som leverandør af administrerede cloud-tjenester.

Relateret læsning

• Formålet med en managed service provider (MSP)
• Hvorfor alle virksomhedsejere bør overveje managed SOC-tjenester
• Hvad er en SOC-analytiker, og hvorfor er rollen kritisk?