pris på administreret cybersikkerhed

Hvad koster administreret cybersikkerhed for en dansk SMV?

Prisen afhænger af, hvad leverandøren faktisk overvåger, hvor hurtigt de reagerer, og hvordan de tæller enheder, brugere eller logdata. Her får du prismodellerne forklaret, illustrative regneeksempler og spørgsmålene, der afslører forskellen på to tilbud.

  • MSSP, MDR, SOC som service, EDR, firewall, ekstern CISO og pentest forklaret
  • Beregnere til månedspris, prisstigning og moms samt tilbagebetaling
  • NIS2, GDPR, straffeloven og moms – med links til officielle kilder

Start herPrisberegner: hvad koster administreret sikkerhed pr. måned?

Mørkt kontor om aftenen i en dansk erhvervsbygning, hvor en enkelt skærmvæg lyser svagt op over et tomt skrivebord

Udforsk efter emne

Alle guides →

Værktøjer

Sammenligning af administrerede sikkerhedsydelser

YdelseHvad den omfatterTypisk prismodel (illustrativt)Bedst egnet tilVær opmærksom på
Administreret EDRAgent på computere og servere, der opdager og kan stoppe skadelig adfærd. Leverandøren driver og opdatererPr. enhed pr. måned, fx 40–150 kr.Små virksomheder, der vil have bedre beskyttelse end almindeligt antivirusHvem reagerer på en alarm kl. 3 om natten? Uden døgnrespons er det ofte jer selv
MDR (Managed Detection and Response)EDR plus analytikere, der overvåger døgnet rundt og griber ind efter aftalte reglerPr. enhed eller bruger pr. måned, fx 100–350 kr.SMV'er uden egen vagtordning, der vil have hurtig reaktionDækker ofte kun endepunkter. Tjek om e-mail, identitet og cloud er med
SOC som service med SIEMCentral opsamling af logdata fra mange kilder, korrelation og overvågningLogvolumen (GB pr. dag), antal logkilder eller enheder, plus platformgebyrVirksomheder med mange systemer, krav fra kunder eller NIS2-forpligtelserPrisen kan stige hurtigt med logvolumen. Aftal loft og hvad der sker ved overskridelse
Administreret firewallDrift, opdatering og overvågning af firewall og evt. VPNPr. firewall pr. måned, fx 800–3.000 kr., plus hardware eller lejeKontorer og produktion med egen netværksforbindelseHvem ejer hardwaren, og hvor hurtigt skiftes en defekt enhed?

Sammenligning →

Ofte stillede spørgsmål

Hvad koster administreret cybersikkerhed for en lille virksomhed?

Det afhænger af, hvad der er med. Som illustrativt eksempel kan MDR til 40 enheder ligge på 4.000–14.000 kr. om måneden plus faste gebyrer, mens ren administreret EDR uden døgnrespons er billigere. Brug prisberegneren med jeres eget antal enheder og de priser, I får i tilbud.

Hvad er forskellen på MSSP, MDR og SOC?

MSSP er en leverandør af administrerede sikkerhedsydelser generelt. MDR er en bestemt ydelse: overvågning og respons, typisk på endepunkter, døgnet rundt. SOC er det team og den funktion, der overvåger – som service kan den dække mange logkilder via et SIEM. Læs MDR og SOC som service.

Er vi omfattet af NIS2, hvis vi køber sikkerhed udefra?

Om I er omfattet, afhænger af jeres sektor og størrelse efter NIS2-loven, ikke af om I outsourcer. En vigtig enhed har som udgangspunkt mindst 50 ansatte eller både omsætning og balance over 10 mio. euro (§ 5). Er I omfattet, bevarer ledelsen ansvaret, også når en leverandør udfører arbejdet. Se NIS2 og jeres sikkerhedsleverandør.

Skal vi betale dansk moms, når leverandøren sidder i udlandet?

Ved køb af ydelser hos en leverandør, der ikke er etableret i Danmark, skal en momsregistreret virksomhed normalt selv beregne dansk moms (omvendt betalingspligt, momsloven § 46, stk. 1, nr. 3). Momsen kan trækkes fra igen efter de almindelige regler. Se moms, valuta og udenlandsk leverandør og skat.dk.

Må vi bestille en penetrationstest af vores egne systemer?

Ja, men testen skal være aftalt skriftligt med den, der råder over systemerne. Uberettiget adgang til en andens datasystem er strafbart efter straffeloven § 263. Ligger systemerne hos en hosting- eller cloudleverandør, skal I også tjekke deres regler. Læs penetrationstest og straffeloven.

Hvad er en beredskabsaftale (retainer), og er den nødvendig?

En beredskabsaftale sikrer, at eksperter rykker ud inden for en aftalt tid, hvis I bliver ramt, og ofte til en aftalt timepris. Den er ikke lovpligtig, men uden den kan det tage tid at finde hjælp midt i en krise. Se beredskabsaftale og retainer.

Hvem anmelder et brud på persondatasikkerheden – os eller leverandøren?

Den dataansvarlige – typisk jer – anmelder til Datatilsynet uden unødig forsinkelse og om muligt inden 72 timer (GDPR art. 33). Leverandøren skal som databehandler underrette jer uden unødig forsinkelse. Aftal i databehandleraftalen, hvordan det sker. Se GDPR, databehandleraftale og brud.

Sådan bliver sitet lavet

Vagtprisen er et uafhængigt informationsprojekt. Guiderne skrives med hjælp fra AI-skriveværktøjer og kontrolleres mod officielle og primære kilder før offentliggørelse; se vores redaktionelle politik. Vi er ikke tilknyttet nogen udbyder, der nævnes på websitet, og vi sælger ingen produkter eller tjenester.