Hva er en tjenesteleverandør? Betydning, 7 typer og eksempler

En tjenesteleverandør er et selskap eller en person som leverer en løpende tjeneste til kunder under en avtale, i stedet for å selge et engangsprodukt. Avtalen fastsetter omfang, servicenivåer og avgift. Internettleverandører, skyplattformer som AWS, IT-driftsselskaper og lønnsutkontrakterere er alle eksempler.

Viktigste punkter

• Det kjennetegnende er løpende ansvar: leverandøren holder tjenesten i gang så lenge kontrakten varer.
• De fleste leverandører faller i sju grupper: internett og telekom, sky, administrert IT (MSP), administrert sikkerhet (MSSP), IT-tjenester, programvare (SaaS/ASP) og business process outsourcing (BPO).
• En leverandør av varer selger en ting og går sin vei; en tjenesteleverandør er ansvarlig for et resultat hver måned.
• Ordet har også juridiske betydninger, for eksempel i amerikansk opphavsrett og i EUs cybersikkerhetsdirektiv NIS2.
• Når du sammenligner leverandører, les omfanget, SLA-en, exit-vilkårene og hvem som gjør jobben. Merkevarens størrelse betyr mindre.

Hva betyr tjenesteleverandør?

Enkelt sagt betyr det «organisasjonen du betaler for å gjøre noe for deg fortløpende». Du får resultatet uten å eie menneskene, utstyret eller programvaren som frembringer det.

Tre ting kjennetegner vanligvis forholdet:

• Et definert omfang. Kontrakten sier hva som er inkludert og hva som ikke er det.
• Servicenivåer. Målbare mål som oppetid, responstid eller leveransedatoer, ofte nedfelt i en servicenivåavtale (SLA).
• En løpende avgift. Månedlig, per bruker, per transaksjon eller basert på forbruk, i stedet for én fast prosjektpris.

Sikkerhetsstandarder bruker en lignende tanke. NIST-ordlisten gir en nettverksorientert definisjon: «a provider of basic services or value-added services for operation of a network», som omfatter operatører og andre kommersielle aktører.

På hindi gjengis begrepet vanligvis som सेवा प्रदाता (seva pradata), «den som gir en tjeneste». Mange indiske kontrakter og telekomdokumenter beholder ganske enkelt den engelske frasen.

De 7 hovedtypene leverandører, med eksempler

Betegnelsen dekker svært ulike virksomheter. Denne tabellen grupperer dem som IT- og innkjøpsteam oftest møter.

Gruppene overlapper. En sky-MSP kan gjenselge skykapasitet, drifte Microsoft 365-tenanten din og bemanne en servicedesk samtidig. I en kontrakt er det betegnelsen som beskriver hovedtjenesten og SLA-en knyttet til den, som teller.

Internett- og telekomleverandører

Dette er de eldste brukerne av begrepet. En ISP flytter dataene deres mellom nettverk; en teleoperatør frakter tale- og mobiltrafikk. SLA-ene deres dekker vanligvis tilgjengelighet og reparasjonstider for en krets.

Skyleverandører

En skyleverandør drifter datasentre og leier ut kapasitet per time, per forespørsel eller per gigabyte. Konkrete eksempler, fra de tre store til europeiske og spesialiserte skyer, finner du i veiledningen vår om eksempler på skyleverandører.

Leverandører av administrerte tjenester

En MSP overtar driften av en del av miljøet ditt: overvåking, patching, backup, hendelseshåndtering og kostnadskontroll. Leverandøren får betalt for å holde ting i gang, ikke for å levere ett enkelt prosjekt. Forklaringen vår av hva en MSP er og hvordan den fungerer tar for seg prismodeller og avveininger.

IT-tjenestehus

Dette er den bredeste gruppen. Den spenner fra globale systemintegratorer til et lokalt firma som drifter nettverket på et kontor med 50 ansatte. Noen jobber med prosjekter, noen med retainer, mange med begge deler. Se hvordan du velger en IT-tjenestepartner for kjøpersiden.

Programvare- og outsourcingleverandører

Et SaaS-selskap hoster og drifter sin egen applikasjon for mange kunder. Før SaaS hostet ASP-er en ferdigpakket tredjepartsapplikasjon separat for hver kunde; artikkelen vår om ASP mot SaaS forklarer forskjellen. Et BPO-selskap går ett skritt videre og kjører selve forretningsprosessen, med eget personell.

Tjenesteleverandør, vanlig leverandør og partner: hva er forskjellen?

De tre ordene byttes ofte om i samtale, men de innebærer ulik risiko. Den enkle testen er: hvem er ansvarlig etter go-live?

Ett og samme selskap kan være alle tre. En MSP er tjenesteleverandør for kundene sine, leverandør av egne verktøy og partner for skyplattformene den drifter. «Partner» har også en formell betydning i skyverdenen; se hva en skypartner er.

Finnes det en juridisk definisjon?

Ja, flere. Hver lov definerer begrepet for sitt eget formål, så sjekk alltid hvilken som gjelder for deg.

• Amerikansk opphavsrett. Seksjon 512(k) i US Copyright Act (DMCA safe harbours) har en snever definisjon for nettverk som bare overfører data, og en bred: «a provider of online services or network access, or the operator of facilities therefor». Å oppfylle den er én av betingelsene for begrenset ansvar for brukeres innhold.
• EUs cybersikkerhetslovgivning. NIS2-direktivet (EU) 2022/2555 lister leverandører av administrerte tjenester og leverandører av administrerte sikkerhetstjenester som omfattede enheter. Artikkel 21 krever også at omfattede organisasjoner styrer «supply chain security», inkludert forholdet til «direct suppliers or service providers».

NIS2-poenget er viktig for kjøpere i EU. Hvis selskapet ditt omfattes, er sikkerheten i den utkontrakterte IT-en en del av ditt eget compliance-arbeid. Vår side om NIS2-etterlevelse forklarer hva det betyr i praksis.

Slik velger du en leverandør

Velg ut fra samsvar, dokumentasjon og exit-vilkår. En leverandør som er utmerket for en bank, kan være feil for et programvareselskap med 40 ansatte. Bruk disse sjekkene:

1. Skriv ned omfanget først. List opp hva du vil at de skal drifte, hvilke miljøer, og hvilke oppgaver som blir hos teamet ditt.
2. Les SLA-en, ikke brosjyren. Sjekk om responstidene gjelder 24/7 eller bare i kontortiden, hva servicekredittene er og hva som er unntatt.
3. Møt menneskene som skal gjøre jobben. Be om sertifiseringer og erfaring for selve teamet, ikke for selskapet totalt.
4. Ring referanser på din størrelse og i din sektor. Spør om den verste måneden i samarbeidet og hvordan leverandøren håndterte den.
5. Sjekk dokumentasjon på sikkerhet og compliance. Be om gjeldende ISO 27001-sertifikater eller SOC 2-rapporter, og en databehandleravtale etter GDPR der personopplysninger er involvert.
6. Avtal exit før du signerer. Bestem hvem som eier driftsrutiner, kode og data, og hvor lang overleveringsperioden er.

Kontraktsvilkår kan begrense du senere. Da SilverRail flyttet sin nordiske plattform til AWS med Opsio, var to av problemene selskapet listet opp i det gamle oppsettet treg provisjonering knyttet til leverandørens SLA-er og en utgivelsessyklus som var avhengig av leverandørens tidsfrister. Etter flyttingen eide SilverRail sin egen utgivelsessyklus. Kundecaset om SilverRail lister de seks problemene og hva som erstattet hvert av dem.

Slik passer Opsio inn

Opsio er en sky-MSP med kontorer i Karlstad i Sverige og Bangalore i India. Vi drifter AWS-, Azure- og Google Cloud-miljøer for kunder under løpende kontrakter, med overvåking, sikkerhet og kostnadskontroll inkludert. Hvis du sammenligner leverandører, beskriver oversikten over våre administrerte tjenester hva vi drifter og hvordan kontrakten fungerer.

Ofte stilte spørsmål

Hva er en tjenesteleverandør, med enkle ord?

Det er en virksomhet som gjør noe for deg fortløpende og tar en løpende avgift. Internettselskapet ditt, skyplattformen og et selskap som drifter IT-supporten er alle eksempler. Poenget er at de er ansvarlige for tjenesten også etter at du har signert.

Hva er eksempler på tjenesteleverandører?

Vanlige eksempler er internett- og mobiloperatører (Telia, Jio), skyplattformer (AWS, Microsoft Azure, Google Cloud), IT-tjenestehus (TCS, Infosys, Capgemini), SaaS-selskaper (Salesforce, Microsoft 365) og outsourcingselskaper (Genpact, Concentrix). Selskaper for administrert IT og administrert sikkerhet er en annen stor gruppe.

Hva er forskjellen mellom en tjenesteleverandør og en vanlig leverandør?

En leverandør (vendor) selger du et produkt eller utfører en enkeltjobb, og så drifter du det selv. En tjenesteleverandør (provider) holder tjenesten i gang i hele kontraktsperioden og måles mot servicenivåer. Mange selskaper er begge deler, for eksempel en programvareleverandør som også selger et administrert nivå.

Regnes et SaaS-selskap som tjenesteleverandør?

Ja. Et SaaS-selskap hoster, drifter og oppdaterer sin egen programvare for deg, fakturerer på abonnement og forplikter seg vanligvis til et mål for oppetid. Det er en løpende tjeneste, ikke et produkt du installerer og kjører selv.

Hva betyr begrepet innen skytjenester?

Innen skytjenester betyr det vanligvis en skyleverandør som AWS, Azure eller Google Cloud, som leier ut databehandlingskapasitet ved behov. Det kan også bety et selskap som drifter skymiljøer for kunder, altså et selskap for administrerte tjenester og ikke plattformeieren.

Relatert lesning

• Hva er administrerte infrastrukturtjenester? Definisjon, omfang og hvordan du velger
• Formålet med en leverandør av administrerte tjenester (MSP)
• Hva er en applikasjonstjenesteleverandør? Definisjon, eksempler og ASP mot SaaS

Mer fra vår kunnskapsbase: KI-retningslinjer: hva de skal inneholde, med eksempler