Vad är SaaS? IaaS, PaaS och SaaS förklarat för svenska företag

Snabbsvar: SaaS (Software-as-a-Service) är en leveransmodell där applikationer körs i leverantörens moln och tillhandahålls till kunden som en prenumerationstjänst via webbläsare eller API. Kunden slipper installation, drift, uppgradering och backup – leverantören sköter allt. SaaS är en av tre klassiska molntjänstmodeller: IaaS (infrastruktur), PaaS (plattform) och SaaS (applikation). De utgör en stege från mer kontroll och mer ansvar (IaaS) till mindre kontroll och mindre ansvar (SaaS). Exempel på SaaS är Microsoft 365, Salesforce, Slack och Fortnox. För svenska företag innebär SaaS typiskt minskade IT-drift-kostnader och snabbare införande, men ökade krav på leverantörsstyrning, GDPR-bedömning och dataexit-planering. Denna guide förklarar skillnaderna, när varje modell passar, och hur ni hanterar riskerna.

IaaS, PaaS, SaaS – vem ansvarar för vad?

Den klassiska modellen kan sammanfattas i en stack:

Exempel: EC2 är IaaS. AWS Elastic Beanstalk är PaaS. Microsoft 365 är SaaS.

När passar varje modell?

IaaS – när ni vill ha kontroll

Ni lyfter in egna VM:er och kör er egen stack. Passar legacy-applikationer som inte går att köra på PaaS, eller när ni har specifika compliance-krav som dikterar kontroll över operativsystemet.

PaaS – för snabbare utveckling

Ni bygger egna applikationer men slipper hantera underliggande OS och runtime. Exempel: App Runner, Azure App Service, Google Cloud Run. Passar moderna webbapplikationer och interna verktyg.

SaaS – för standardiserade behov

Någon annan har redan byggt det ni behöver. Passar generiska funktioner (CRM, HR, e-post, redovisning) där branschlogiken är standardiserad.

Fördelar med SaaS

• Snabb igångsättning: Från kontrakt till första användare ofta på dagar
• Förutsägbar kostnad: Prenumeration per användare eller volym
• Automatiska uppgraderingar: Leverantören driftsätter nya funktioner kontinuerligt
• Skalbarhet: Nya användare adderas med en knapptryckning
• Inga drift-resurser krävs: Er IT-avdelning kan fokusera på affärskritiska system

Utmaningar – det som ofta missas

1. Leverantörs-lock-in: Data-export är ofta begränsad, API:er inkonsistenta. Utvärdera exit-strategin innan ni tecknar.
2. GDPR och Schrems II: Många amerikanska SaaS har datatransfer till USA. Granska Data Processing Agreement, dataresidens och subprocessor-lista.
3. Kostnadskrypning: Per-användarpriser som skalar med er tillväxt kan överstiga on-prem-TCO på 3–5 års sikt.
4. Integration: SaaS utan integrationslager skapar datasilos. Budgetera för integrationsplattform (iPaaS).
5. Säkerhetsmodellen är delad: Leverantören säkrar plattformen, ni säkrar användaråtkomst, MFA, dataexport och delning.

Så utvärderar ni en SaaS-leverantör

• ISO 27001-certifiering eller SOC 2 Type II-rapport
• DPA enligt GDPR och tydlighet om subprocessorer
• Dataresidens (var lagras och behandlas data?)
• Kryptering i transit och i vila
• SSO via SAML/OIDC, MFA-stöd
• SLA med ekonomiska konsekvenser vid missar, inte bara "best effort"
• Dataexport i standardformat
• Incidentrapporteringsprocess som harmoniserar med NIS2

Relaterade guider i kunskapsbasen

• Vad skiljer PaaS från SaaS?
• Hur minskar PaaS komplexiteten?
• Varför är PaaS en utmärkt lösning?
• Vad är molntjänster?
• Vad är managerade molntjänster?
• Vad är molnbaserade managed services?

FAQ – Vanliga frågor om SaaS IaaS, PaaS och SaaS förklarat för svenska företag

Vad är skillnaden mellan SaaS och molntjänster?

SaaS är en specifik molntjänstmodell. Molntjänster är paraplybegreppet för allt som körs i molnet – inklusive IaaS, PaaS, SaaS och andra varianter. All SaaS är molntjänst, men inte all molntjänst är SaaS.

Är SaaS GDPR-kompatibelt?

Det beror på leverantören och på hur ni använder tjänsten. En SaaS-leverantör agerar som personuppgiftsbiträde åt er. Ni behöver en DPA, behöver granska subprocessorer, och ni behöver veta var data lagras och behandlas. Amerikanska SaaS kräver särskild uppmärksamhet efter Schrems II – välj helst en som erbjuder EU-only lagring.

Hur mycket kan vi spara på SaaS jämfört med egen drift?

Kortsiktigt (1–2 år) sparar ni normalt 30–60 procent genom att inte behöva bygga driftsmiljön själva. Långsiktigt (5+ år) varierar det: för generiska applikationer förblir SaaS billigare, för hårt anpassade applikationer kan TCO börja närma sig eller överstiga egen drift. Räkna både anskaffning och driftsresurser.

Vad är hybrid SaaS?

Ett paraplybegrepp för lösningar som kombinerar SaaS-leverans med on-prem- eller privat-moln-komponenter. Vanligt för reglerade branscher där känslig data måste stanna lokalt men arbetsflödena vill vara molnbaserade.

Hur säkerställer vi att vi kan flytta data ut ur en SaaS?

Kräv dokumenterade exportfunktioner i avtalet. Testa exporten efter första månadens användning för att hitta överraskningar. Håll en egen kopia av kritisk metadata (användarlista, rollsättning) i era egna system. Bygg inte integrationer som är omöjliga att reproducera hos en konkurrent.

SaaS med Opsio

Opsio är en svensk managed cloud-leverantör med AWS Premier Tier-status och över 15 års erfarenhet av att driva molnmiljöer för svenska företag i reglerade branscher. Vi hjälper er från strategi till löpande drift – med svensk fakturering, lokal support och dokumenterad efterlevnad mot NIS2, GDPR och DORA. Boka en konsultation för att diskutera ert behov.