Vad är en managerad tjänsteleverantör (MSP)? Så fungerar MSP:er

En managerad tjänsteleverantör (MSP) är ett externt företag som driver en del av er IT åt er på ett löpande avtal. Den övervakar, patchar, säkerhetskopierar, skyddar och åtgärdar de system som ingår, oftast dygnet runt, enligt överenskomna servicenivåer. Ni betalar en återkommande avgift och MSP:n bär det dagliga driftarbetet.

Viktiga slutsatser

• En MSP får betalt för att hålla systemen igång och förbättra dem, inte för att bara laga saker när de gått sönder.
• EU-rätten definierar nu MSP:er: NIS2-direktivet omfattar "installation, förvaltning, drift eller underhåll" av IKT, på plats eller på distans.
• En molnleverantör som AWS eller Azure äger plattformen, medan en MSP driver era arbetsbelastningar på den. De flesta molnkunder behöver båda.
• Prissättningen sker per enhet, per användare, i nivåer, som en andel av molnkostnaden eller med fast avgift. Varje modell skapar olika incitament.
• Ni kan lämna uppgifterna till en MSP, men inte ert regulatoriska ansvar. Skriv in ansvarsfördelningen i avtalet.
• Azure Expert MSP avvecklas senast i slutet av 2027, så kontrollera vilken aktuell validering från Microsoft eller AWS en leverantör faktiskt har.

Vad gör en MSP?

En MSP tar det operativa ägandeskapet för en överenskommen del av er miljö. Den delen kan vara era AWS-konton, er Microsoft 365-tenant, ert nätverk, era bärbara datorer eller er säkerhetsövervakning.

Typiskt återkommande arbete är:

• Övervakning och larm dygnet runt för servrar, databaser, nätverk och molntjänster
• Incidenthantering och åtgärder inom överenskomna svars- och lösningstider
• Patchning av operativsystem och en konsekvent konfiguration
• Backuper, samt regelbundna tester av att återställningarna faktiskt fungerar
• Säkerhetsövervakning, sårbarhetshantering och behörighetsgranskningar
• Genomgångar av molnkostnader: rätt dimensionering, schemaläggning och bindningsrabatter
• Månadsrapportering om tillgänglighet, incidenter och kostnader, plus planerat förbättringsarbete

EU har nu en juridisk definition. I NIS2-direktivet, artikel 6.39, definieras en MSP som en enhet som tillhandahåller "tjänster som rör installation, förvaltning, drift eller underhåll av IKT-produkter, nätverk, infrastruktur, applikationer eller andra nät- och informationssystem, genom stöd eller aktiv administration som utförs antingen i kundens lokaler eller på distans" (vår översättning). I bilaga I till samma direktiv anges MSP:er och leverantörer av managerade säkerhetstjänster som en omfattad sektor.

Så fungerar en MSP i praktiken

En fungerande MSP-tjänst vilar på tre lager. Saknas ett av dem köper ni en instrumentpanel med ett telefonnummer.

Verktyg

MSP:n installerar övervakningsagenter och logginsamling och förvaltar infrastruktur som kod (Terraform eller CloudFormation). Den använder observerbarhetsverktyg (CloudWatch, Azure Monitor, Datadog) och ett ärendesystem. Bra leverantörer behåller den koden i era repon, inte i sina egna.

Process

Körböcker beskriver hur varje typ av larm hanteras, från en disk som fylls till ett misstänkt intrång. Ändringshantering, kapacitetsgenomgångar och efterhandsgranskningar av incidenter ligger ovanpå. Be att få se verkliga, avidentifierade exempel.

Människor

Ingenjörer i ett driftcenter för nätverk (NOC) och ett säkerhetscenter (SOC) utför körböckerna. Deras verkliga värde är mönsterigenkänning. Ett team som sett samma fel i många miljöer åtgärdar det snabbare än ett som ser det för första gången.

Typer av managerade tjänsteleverantörer

MSP:er skiljer sig åt i vad de driver och vilka plattformar de kan. Matcha typen mot er miljö innan ni börjar jämföra namn.

Gränsen mellan moln-MSP och MSSP suddas ut. Ni kan inte driva en molnmiljö ansvarsfullt utan inbyggd säkerhetsövervakning, så många leverantörer säljer båda under ett avtal. Vår jämförelse av MSP, MSSP och MDR går djupare.

MSP, molnleverantör och IT-konsultbolag

Det här är de tre roller som köpare oftast blandar ihop. Skillnaden ligger i ägande och ansvar.

Ansvaret för säkerheten är uppdelat i lager. AWS beskriver sin modell för delat ansvar som säkerhet "av" molnet (AWS) mot säkerhet "i" molnet (kunden). Med en MSP blir det tre lager:

• Molnleverantören: fysiska datacenter, hårdvara, hypervisorn och tillgängligheten hos de hanterade tjänsterna.
• MSP:n: det avtalet anger, till exempel patchning av operativsystem, övervakning, incidenthantering, backuptester och kostnadsstyrning.
• Ni: applikationskod, dataklassificering, åtkomstbeslut och regulatoriskt ansvar.

Luckor uppstår i gränsytorna. Vem patchar basavbilderna för containrar? Vem godkänner IAM-ändringar? Skriv svaren i en RACI-matris som bifogas avtalet.

Vad är en managerad tjänsteleverantör för Azure eller AWS?

Det är en MSP som specialiserat sig på ett moln och klarat molnleverantörens validering. Båda programmen använder externa granskare, så märkena väger tyngre än en återförsäljarlistning.

• AWS. AWS MSP Partner Program kräver att partner "complete a rigorous third-party audit that assesses your technical skills and business health". Ni kan kontrollera en partner i AWS Partner Solutions Finder.
• Azure. Microsofts Azure Expert MSP omfattar en förbedömning och en tvådagarsgranskning av en tredje part. Microsoft har meddelat att Azure Expert MSP "will retire by the end of 2027" och hänvisar partner till sin specialisering Frontier Partner. Om en leverantör lyfter fram märket Expert MSP, fråga vad den går över till.

Specialister på ett moln går djupare, medan multi-cloud-MSP:er täcker mer. Om ni kör 95 % på AWS med en kvarglömd Azure-prenumeration behöver ni en AWS-specialist som kan bevaka Azure-delen. Om ett förvärv har gett er två verkliga plattformar, kontrollera att MSP:n har certifierade ingenjörer på båda. Ett bildspel räcker inte. Se våra sidor om managerade tjänster för AWS och managerade tjänster för Azure för vad var och en omfattar.

Hur många företag använder en MSP?

De flesta organisationer som använder publikt moln får extern hjälp med det. Flexeras State of the Cloud Report 2025 visade att 60 % av organisationerna använde MSP:er i någon omfattning för att förvalta publikt moln. Dess rapport för 2026 visade att stora företags användning av MSP:er ökade med 3 procentenheter, medan små och medelstora företags användning sjönk från 48 % till 39 %, vilket Flexera kopplar till budgettryck.

Fördelar med att använda en MSP

• Kompetens ni inte kunde anställa en och en. Molnnätverk, Kubernetes, FinOps och säkerhetsanalys är separata specialiteter. En MSP fördelar de personerna över många kunder.
• Verklig bemanning dygnet runt. Att bemanna ett dygnet-runt-schema själv kräver flera personer per roll när man räknar in semester, sjukdom och personalomsättning.
• Snabbare incidenthantering. Erfarenhet från många kunder kortar felsökningen.
• Kostnadsdisciplin. Någon äger molnfakturan varje månad: rätt dimensionering, borttagning av outnyttjade resurser samt dimensionering och förnyelse av bindningsrabatter som Savings Plans.
• Stöd för efterlevnad. Enligt artikel 21 i NIS2 måste omfattade organisationer hantera säkerheten i leverantörskedjan, inklusive relationerna med sina tjänsteleverantörer. En MSP med ISO 27001-certifiering och ett tydligt personuppgiftsbiträdesavtal enligt GDPR gör det lättare att ta fram underlag.

Risker och avvägningar

En ärlig guide måste ta upp vad som kan gå fel. Det här är de vanliga felpunkterna och hur ni begränsar dem.

• Förlorad intern kunskap. Efter några år bleknar ert teams praktiska färdigheter. Åtgärd: behåll dokumentation, IaC och körböcker i era egna system och schemalägg kunskapsöverföring.
• Att spela med SLA:t. Ett larm som kvitteras på 30 sekunder och triageras 45 minuter senare "uppfyller" ändå ett svars-SLA. Åtgärd: mät tid till lösning och tid till en användbar uppdatering, och be om fördelningar av MTTR, inte medelvärden.
• Inlåsning hos MSP:n. Proprietära verktyg och hårda utträdesklausuler gör det svårt att lämna. Åtgärd: föredra öppna eller molnbaserade verktyg och avtala stöd vid övergång på förhand.
• Snedvridna kostnadsincitament. En avgift som är en andel av molnkostnaden belönar en högre faktura. En fast avgift belönar mindre insats. Åtgärd: lägg till villkor om delade besparingar eller kvartalsvisa kostnadsgenomgångar.
• Regler om gränsöverskridande data. Om SOC:et ligger utanför EU och era data finns i EU-regioner gäller GDPR:s regler om överföring. Åtgärd: kontrollera skyddsåtgärderna (som standardavtalsklausuler) i avtalet och granska dem sedan.

Prismodeller för MSP jämförda

Priserna varierar för mycket med omfattningen för att ange ett rättvist genomsnitt. Jämför modellen först och siffran sedan.

Jämför alltid MSP-avgiften plus molnfakturan med den fullt belastade kostnaden för att göra samma arbete internt.

Så väljer ni en MSP

1. Definiera omfattningen först. Lista vilka arbetsbelastningar och miljöer som ingår, vilka uppgifter som flyttas och vilka ramverk för efterlevnad som gäller.
2. Kontrollera valideringar och se sedan förbi dem. AWS MSP, Microsofts beteckningar och ISO 27001 är inträdesbiljetten. Be om en avidentifierad efterhandsgranskning av en incident. Den visar mer än något märke.
3. Kör ett bordsövningstest. Ge ett scenario som "fredag 23.00 CET, CloudTrail visar en root-inloggning i konsolen från en okänd IP-adress" och be om varje steg från upptäckt till åtgärd.
4. Läs SLA-klockan. Kontrollera dygnet runt mot kontorstid, definitioner av allvarlighetsgrad, servicekrediter och undantag.
5. Avtala utträdet. Täck export av data och konfiguration, en övergångsperiod, åtkomst för en efterträdare och äganderätten till den automation som byggts åt er.

Vår längre guide om hur ni väljer en MSP innehåller en RFP-struktur.

När en MSP är fel val

• Infrastrukturen är er produkt. Om latens eller specialbyggd hårdvara är er styrka behöver ni egna ingenjörer.
• Ni har storleken. Vid mycket hög molnkostnad kan ett internt plattformsteam kosta mindre än MSP-avgiften och behåller kunskapen i huset.
• Regler förbjuder åtkomst för tredje part. Vissa försvars- och sekretessbelagda arbetsbelastningar kan inte drivas av en extern operatör.
• Ingen kan er stack. För nischad HPC eller specialbyggd hårdvara kan MSP:ns kompetensbas vara för liten.

Exempel: managerad drift dygnet runt på AWS

Opus Bilprovning är ett av Sveriges största fordonsbesiktningsföretag, med nästan 100 stationer och omkring två miljoner besiktningar per år. Bolaget ville ha en ansvarig partner för hela sin AWS-miljö inom CloudOps, DevOps och SecOps. Opsio driver nu den miljön med operativt stöd dygnet runt, proaktiv övervakning, ändringshantering och löpande säkerhetshärdning. Det interna teamet kan hålla fokus på besiktningarna. Läs kundcaset om Opus Bilprovning.

Vanliga frågor

Vad är ett exempel på en MSP?

En moln-MSP som tillhandahåller övervakning, patchning, incidenthantering och kostnadskontroll dygnet runt över ett företags AWS- och Azure-konton mot en månadsavgift är ett typiskt exempel. Opsio, som publicerat den här artikeln, är en sådan. Se vår översikt över managerade tjänster. Stora IT-konsultbolag och många regionala IT-supportföretag säljer också managerade tjänster.

Vad är skillnaden mellan en MSP och en molnleverantör?

En molnleverantör som AWS, Azure eller Google Cloud äger och driver plattformen. En MSP driver era arbetsbelastningar på den plattformen: övervakning, patchning, säkerhet och kostnad. Plattformsfakturan går till molnleverantören och driftavgiften till MSP:n.

Är en MSP detsamma som en IT-tjänsteleverantör?

En MSP är en sorts IT-tjänsteleverantör. IT-konsultbolag kan sälja projekt, rådgivning eller break-fix-support. En MSP tar specifikt ett löpande ansvar för att driva system enligt ett SLA.

Vad kostar en MSP?

Det beror på omfattning, miljöns storlek och SLA-nivå, så publicerade genomsnitt är en dålig vägledning. Vanliga modeller är per enhet, per användare, paketnivåer, en andel av molnkostnaden och fasta avgifter med delade besparingar. Be om en offert utifrån er inventering och jämför den med den fulla kostnaden för intern personal.

Omfattas MSP:er av NIS2?

Ja. NIS2 listar managerade tjänsteleverantörer och leverantörer av managerade säkerhetstjänster i bilaga I, så MSP:er som omfattas har egna säkerhetsskyldigheter. Deras kunder måste också hantera säkerheten i leverantörskedjan enligt artikel 21.

För praktiskt genomförande, se därför väljer företag Opsio som molnpartner.

Relaterad läsning

• The Purpose of a Managed Service Provider (MSP)
• Why Every Business Owner Should Consider SOC Managed Services – Opsio
• What Is a SOC Analyst and Why Is the Role Critical?