Hva er en leverandør av administrerte tjenester (MSP)? Slik fungerer en MSP

En leverandør av administrerte tjenester (managed service provider, MSP) er et eksternt selskap som drifter deler av IT-miljøet ditt på en løpende avtale. Den overvåker, patcher, tar backup av, sikrer og reparerer systemene som omfattes, vanligvis døgnet rundt, mot avtalte servicenivåer. Du betaler en løpende avgift, og MSP-en tar det daglige driftsarbeidet.

Viktigste punkter

• En MSP får betalt for å holde systemene i gang og forbedre dem, ikke for å fikse ting først etter at de har gått i stykker.
• EU-retten definerer nå MSP-er: NIS2-direktivet dekker «installation, management, operation or maintenance» av IKT, enten på stedet eller på avstand.
• En skyleverandør som AWS eller Azure eier plattformen; en MSP drifter arbeidslastene dine på den. De fleste skykunder trenger begge.
• Prisen er per enhet, per bruker, i nivåer, en andel av skyforbruket eller en fast avgift. Hver modell skaper ulike insentiver.
• Du kan overlate oppgavene til en MSP, men ikke det regulatoriske ansvaret ditt. Skriv ansvarsfordelingen inn i kontrakten.
• Azure Expert MSP fases ut innen utgangen av 2027, så sjekk hvilken gjeldende validering fra Microsoft eller AWS en leverandør faktisk har.

Hva gjør en MSP?

En MSP overtar driftsansvaret for en avtalt del av miljøet ditt. Den delen kan være AWS-kontoene dine, Microsoft 365-tenanten din, nettverket, de bærbare maskinene eller sikkerhetsovervåkingen.

Typisk løpende arbeid omfatter:

• 24/7-overvåking og alarmering på servere, databaser, nettverk og skytjenester
• Hendelseshåndtering og utbedring innen avtalte respons- og løsningstider
• Patching av operativsystemer og konsistent konfigurasjon
• Backup, og jevnlige tester av at gjenopprettingen faktisk fungerer
• Sikkerhetsovervåking, sårbarhetshåndtering og gjennomgang av tilganger
• Gjennomgang av skykostnader: rett dimensjonering, tidsstyring og rabatter for forpliktet bruk
• Månedlig rapportering om tilgjengelighet, hendelser og forbruk, pluss planlagt forbedringsarbeid

EU har nå en juridisk definisjon. NIS2-direktivet, artikkel 6(39), definerer en MSP som en enhet som leverer «services related to the installation, management, operation or maintenance of ICT products, networks, infrastructure, applications or any other network and information systems, via assistance or active administration carried out either on customers' premises or remotely». Vedlegg I i det samme direktivet lister MSP-er og leverandører av administrerte sikkerhetstjenester (MSSP-er) som en omfattet sektor.

Slik fungerer en MSP i praksis

En fungerende MSP-tjeneste hviler på tre lag. Mangler ett av dem, kjøper du et dashbord med et telefonnummer.

Verktøy

MSP-en installerer overvåkingsagenter og logginnsamling, og forvalter infrastructure as code (Terraform eller CloudFormation). Den bruker observerbarhetsverktøy (CloudWatch, Azure Monitor, Datadog) og et saksbehandlingssystem. Gode leverandører beholder denne koden i dine repositories, ikke i sine egne.

Prosess

Driftsrutiner (runbooks) beskriver hvordan hver type alarm håndteres, fra en disk som fylles opp til mistanke om et innbrudd. Endringsstyring, kapasitetsgjennomganger og gjennomganger etter hendelser kommer i tillegg. Be om å få se ekte, anonymiserte eksempler.

Mennesker

Ingeniører i et nettverksdriftssenter (NOC) og et sikkerhetsdriftssenter (SOC) følger driftsrutinene. Den egentlige verdien er mønstergjenkjenning. Et team som har sett den samme feilen i mange miljøer, løser den raskere enn et team som ser den for første gang.

Typer leverandører av administrerte tjenester

MSP-er skiller seg etter hva de drifter og hvilke plattformer de kan. Tilpass typen til miljøet ditt før du begynner å sammenligne navn.

Grensen mellom sky-MSP og MSSP blir stadig mer uklar. Du kan ikke drifte et skymiljø ansvarlig uten innebygd sikkerhetsovervåking, så mange leverandører selger begge deler under én kontrakt. Sammenligningen vår av MSP, MSSP og MDR går dypere.

MSP, skyleverandør og IT-tjenestehus

Dette er de tre rollene kjøpere oftest blander sammen. Forskjellen ligger i eierskap og ansvar.

Sikkerhetsansvaret er delt i lag. AWS beskriver sin modell for delt ansvar som sikkerhet «of» skyen (AWS) mot sikkerhet «in» skyen (kunden). Med en MSP er det tre lag:

• Skyleverandøren: fysiske datasentre, maskinvare, hypervisoren og tilgjengeligheten til administrerte tjenester.
• MSP-en: det kontrakten sier, som OS-patching, overvåking, hendelseshåndtering, backuptester og kostnadsstyring.
• Du: applikasjonskode, dataklassifisering, tilgangsbeslutninger og regulatorisk ansvar.

Hullene oppstår i grenseområdene. Hvem patcher basisimager for containere? Hvem godkjenner IAM-endringer? Legg svarene i en RACI-matrise som vedlegg til kontrakten.

Hva er en MSP for Azure eller AWS?

Det er en MSP som spesialiserer seg på én sky og har bestått skyleverandørens validering. Begge programmene bruker eksterne revisorer, så merkene veier tyngre enn en oppføring som gjenselger.

• AWS. AWS MSP Partner Program krever at partnere «complete a rigorous third-party audit that assesses your technical skills and business health». Du kan sjekke en partner i AWS Partner Solutions Finder.
• Azure. Microsofts Azure Expert MSP innebærer en vurdering før revisjon og en todagers revisjon utført av en tredjepart. Microsoft har kunngjort at Azure Expert MSP «will retire by the end of 2027» og viser partnere til spesialiseringen Frontier Partner. Hvis en leverandør fremhever Expert MSP-merket, spør hva den går over til.

Spesialister på én sky går dypere; MSP-er for flere skyer dekker mer. Hvis du kjører 95 % på AWS med ett overskytende Azure-abonnement, trenger du en AWS-spesialist som kan holde øye med Azure-delen. Hvis et oppkjøp har gitt deg to reelle plattformer, må du sjekke at MSP-en har sertifiserte ingeniører på begge. En presentasjon er ikke nok. Se sidene våre om administrerte AWS-tjenester og administrerte Azure-tjenester for hva hver av dem dekker.

Hvor mange selskaper bruker en MSP?

De fleste organisasjoner som bruker offentlig sky, får ekstern hjelp med den. Flexeras State of the Cloud Report for 2025 fant at 60 % av organisasjonene brukte MSP-er i en eller annen form til å forvalte offentlig sky. Rapporten for 2026 viste at bruken av MSP i store virksomheter økte med 3 prosentpoeng, mens bruken i små og mellomstore virksomheter falt fra 48 % til 39 %, noe Flexera knytter til budsjettpress.

Fordeler med å bruke en MSP

• Kompetanse du ikke kunne ansatt én og én. Skynettverk, Kubernetes, FinOps og sikkerhetsanalyse er egne spesialiseringer. En MSP fordeler disse personene på mange kunder.
• Reell 24/7-dekning. Å bemanne en døgnkontinuerlig vaktordning selv betyr flere personer per rolle når du regner med ferier, sykdom og turnover.
• Raskere hendelseshåndtering. Erfaring på tvers av kunder forkorter feilsøkingen.
• Kostnadsdisiplin. Noen eier skyregningen hver måned: rett dimensjonering, fjerning av ubrukte ressurser, og dimensjonering og fornyelse av rabatter for forpliktet bruk, som Savings Plans.
• Støtte til compliance. Etter NIS2 artikkel 21 må omfattede organisasjoner styre sikkerheten i leverandørkjeden, inkludert forholdet til tjenesteleverandørene sine. En MSP med ISO 27001-sertifisering og en tydelig databehandleravtale etter GDPR gjør det enklere å fremskaffe dokumentasjonen.

Risikoer og avveininger

En ærlig veiledning må dekke det som går galt. Dette er de vanlige svakhetene og hvordan du begrenser dem.

• Tapt intern kunnskap. Etter noen år svekkes teamets praktiske ferdigheter. Løsning: ha dokumentasjon, IaC og driftsrutiner i dine egne systemer, og sett opp økter for kunnskapsoverføring.
• Triksing med SLA. En alarm som kvitteres på 30 sekunder og vurderes 45 minutter senere, «oppfyller» fortsatt en SLA for responstid. Løsning: mål tid til løsning og tid til en nyttig oppdatering, og be om MTTR-fordelinger, ikke gjennomsnitt.
• Innlåsing hos MSP-en. Proprietære verktøy og harde exit-klausuler gjør det vanskelig å forlate den. Løsning: foretrekk åpne eller skynative verktøy og avtal støtte ved overgang på forhånd.
• Uheldige kostnadsinsentiver. En avgift basert på en andel av skyforbruket belønner en større regning. En fast avgift belønner mindre innsats. Løsning: legg til vilkår om delte besparelser eller kvartalsvise kostnadsgjennomganger.
• Regler for grenseoverskridende data. Hvis SOC-en ligger utenfor EU og dataene dine ligger i EU-regioner, gjelder GDPR-reglene for overføring. Løsning: sjekk garantiene (som standard personvernbestemmelser) i kontrakten, og revider dem.

Prismodeller for MSP-er sammenlignet

Prisene varierer for mye med omfanget til at et rettferdig gjennomsnitt lar seg oppgi. Sammenlign modellen først, deretter tallet.

Sammenlign alltid MSP-avgiften pluss skyregningen med de fullt belastede kostnadene ved å gjøre det samme arbeidet internt.

Slik velger du en MSP

1. Definer omfanget først. List opp hvilke arbeidslaster og miljøer som er med, hvilke oppgaver som flyttes og hvilke compliance-rammeverk som gjelder.
2. Sjekk valideringene, og se deretter forbi dem. AWS MSP, Microsoft-betegnelser og ISO 27001 er inngangsbilletten. Be om en anonymisert gjennomgang etter en hendelse; den viser mer enn noe merke.
3. Kjør en bordøvelse. Gi et scenario som «fredag 23:00 CET, CloudTrail viser en rotpålogging i konsollen fra en ukjent IP», og be om hvert trinn fra oppdagelse til løsning.
4. Les SLA-klokken. Sjekk 24/7 mot kontortid, definisjoner av alvorlighetsgrad, servicekreditter og unntak.
5. Avtal exit. Dekk eksport av data og konfigurasjon, en overgangsperiode, tilgang for en etterfølger og eierskap til automatiseringen som er bygget for deg.

Vår lengre veiledning om hvordan du velger et MSP-selskap inneholder en struktur for forespørselen (RFP).

Når en MSP er feil valg

• Infrastruktur er produktet ditt. Hvis latens eller spesialtilpasset maskinvare er konkurransefortrinnet ditt, trenger du egne ingeniører.
• Du har skalaen. Ved svært høyt skyforbruk kan et internt plattformteam koste mindre enn MSP-avgiften og beholder kunnskapen i huset.
• Regelverket forbyr tilgang for tredjeparter. Enkelte forsvarsrelaterte og graderte arbeidslaster kan ikke drives av en ekstern operatør.
• Ingen kan stakken din. For nisjeprega HPC eller spesialtilpasset maskinvare kan MSP-ekspertisen være for liten.

Eksempel: 24/7 administrert drift på AWS

Opus Bilprovning er et av Sveriges største selskaper for kjøretøykontroll, med nesten 100 stasjoner og rundt to millioner kontroller i året. De ønsket én ansvarlig partner for hele AWS-miljøet innen CloudOps, DevOps og SecOps. Opsio drifter nå miljøet med 24/7 driftsstøtte, proaktiv overvåking, endringsstyring og kontinuerlig sikkerhetsherding. Det interne teamet kan holde fokus på kontrollene. Les kundecaset om Opus Bilprovning.

Ofte stilte spørsmål

Hva er et eksempel på en MSP?

En sky-MSP som utfører 24/7-overvåking, patching, hendelseshåndtering og kostnadskontroll på tvers av et selskaps AWS- og Azure-kontoer mot en månedlig avgift, er et typisk eksempel. Opsio, som står bak denne artikkelen, er en slik leverandør; se oversikten over våre administrerte tjenester. Store IT-tjenestehus og mange regionale IT-supportselskaper selger også administrerte tjenester.

Hva er forskjellen mellom en MSP og en skyleverandør?

En skyleverandør som AWS, Azure eller Google Cloud eier og drifter plattformen. En MSP drifter arbeidslastene dine på plattformen: overvåking, patching, sikkerhet og kostnader. Plattformregningen går til skyleverandøren; driftsavgiften går til MSP-en.

Er en MSP det samme som en IT-tjenesteleverandør?

En MSP er én type IT-tjenesteleverandør. IT-tjenestehus kan selge prosjekter, rådgivning eller reparasjonssupport etter at noe har gått i stykker. En MSP tar spesifikt et løpende ansvar for å drifte systemer under en SLA.

Hva koster en MSP?

Det avhenger av omfang, miljøets størrelse og SLA-nivå, så publiserte gjennomsnitt er en dårlig rettesnor. Vanlige modeller er per enhet, per bruker, pakker i nivåer, en andel av skyforbruket og faste avgifter med delte besparelser. Be om et tilbud basert på inventaret ditt og sammenlign det med de fulle kostnadene ved intern bemanning.

Omfattes MSP-er av NIS2?

Ja. NIS2 lister leverandører av administrerte tjenester og leverandører av administrerte sikkerhetstjenester i vedlegg I, så MSP-er som omfattes har egne sikkerhetsplikter. Kundene deres må også styre sikkerheten i leverandørkjeden etter artikkel 21.

For praktisk gjennomføring, se Opsios multi-sky MSP-meritter.

Relatert lesning

• Formålet med en leverandør av administrerte tjenester (MSP)
• Hvorfor alle virksomhetseiere bør vurdere administrerte SOC-tjenester – Opsio
• Hva er en SOC-analytiker, og hvorfor er rollen kritisk?