Priser, prisfaktorer og regler 2026
Hvad koster administreret cybersikkerhed? Prisfaktorer og overblik 2026
Overblik over priser på MSSP-ydelser for danske SMV'er – MDR, SOC, EDR, firewall, ekstern CISO og pentest – og de faktorer, der styrer prisen.
Prisen på administreret cybersikkerhed bestemmes af fire ting: hvad der overvåges (computere, servere, e-mail, cloud, netværk), hvem der reagerer og hvornår (kun alarmer i kontortiden eller analytikere døgnet rundt, der må gribe ind), hvordan leverandøren tæller (pr. enhed, pr. bruger, pr. GB logdata eller som pakke) og aftalevilkårene (binding, opstart, timer ud over aftalen). Som illustrativt eksempel kan en virksomhed med 40 computere og servere betale fra ca. 10.000 til 20.000 kr. om måneden ekskl. moms for MDR med døgnrespons inklusive faste gebyrer – men det præcise tal kommer kun fra et skriftligt tilbud, der beskriver dækningen.
Denne guide er indgangen til kategorien. Alle beløb er illustrative spænd, ikke leverandørpriser eller markedsdata.
De ydelser, prisen dækker
En MSSP (Managed Security Service Provider) er en leverandør, der overtager driften af dele af jeres sikkerhed. De fleste SMV'er køber en kombination af disse byggesten:
| Ydelse | Kort fortalt | Læs mere |
|---|---|---|
| Administreret EDR | Agent på hver computer og server, der opdager og stopper angreb | Administreret EDR og firewall |
| MDR | EDR plus mennesker, der overvåger og reagerer døgnet rundt | MDR og SOC som service |
| SOC som service med SIEM | Logdata fra mange kilder samles og overvåges centralt | MDR og SOC som service |
| Administreret firewall | Drift og overvågning af netværkets yderdør | Administreret EDR og firewall |
| Ekstern CISO | Sikkerhedsleder på deltid: risiko, politikker, ledelsesrapportering | Ekstern CISO – pris og indhold |
| Penetrationstest | Aftalt, autoriseret angreb for at finde huller | Pris på penetrationstest |
| Beredskabsaftale | Akut hjælp ved hændelser til aftalt svartid | Beredskabsaftale og retainer |
Mange leverandører pakker flere byggesten sammen. Det gør tilbuddene svære at sammenligne, fordi én pakke kan rumme e-mailbeskyttelse og awareness-træning, mens en anden kun dækker endepunkter.
De syv prisfaktorer
- Antal enheder og brugere. Den mest almindelige måleenhed. Tjek, om servere koster mere end bærbare, og om mobiltelefoner tæller med.
- Logvolumen. Ved SOC som service med SIEM betales ofte efter, hvor mange GB logdata der sendes pr. dag, eller hvor mange logkilder der tilsluttes. Se prismodeller.
- Døgndækning. Overvågning 24/7 med mennesker koster mere end overvågning i kontortiden, fordi leverandøren skal bemande vagter hele året.
- Responsrettigheder. Må leverandøren isolere en computer eller spærre en konto uden at ringe først? Jo mere de må, jo mere værdi – og ofte en højere pris.
- Svartider i SLA. Garanteret reaktion inden for 15 minutter koster mere end inden for 4 timer. Se SLA og kontraktspørgsmål.
- Bindingsperiode og opstart. Længere binding giver ofte lavere månedspris, men et opstartsgebyr kan komme oven i.
- Hvad der ligger uden for aftalen. Hændelseshåndtering ud over et vist antal timer, retsmedicinsk undersøgelse (forensics) og rådgivning faktureres ofte separat.
Illustrative prisspænd pr. måned
Spændene nedenfor er konstruerede eksempler til at forstå størrelsesordener. De er ekskl. moms.
| Ydelse | Måleenhed | Illustrativt spænd |
|---|---|---|
| Administreret EDR uden døgnrespons | Pr. enhed | 40–150 kr. |
| MDR med døgnrespons | Pr. enhed | 100–350 kr. |
| Brugerpakke (e-mail, identitet, endepunkt) | Pr. bruger | 150–450 kr. |
| SOC som service med SIEM | Pr. enhed eller logvolumen | 250–700 kr. pr. enhed |
| Administreret firewall | Pr. firewall | 800–3.000 kr. |
| Ekstern CISO | Pr. time | 1.200–2.200 kr. |
Regneeksempel: 40 enheder med MDR
Illustrativt eksempel for en virksomhed med 32 computere og 8 servere, i alt 40 enheder:
- MDR: 40 × 100 kr. = 4.000 kr. (lavt) til 40 × 350 kr. = 14.000 kr. (højt) pr. måned
- Administreret firewall, ét kontor: 2.000 kr. pr. måned
- Ekstern CISO, 3 timer om måneden à 1.333 kr.: ca. 4.000 kr. pr. måned
- Faste gebyrer i alt: 6.000 kr.
Månedspris: 4.000 + 6.000 = 10.000 kr. til 14.000 + 6.000 = 20.000 kr. Årspris: 120.000–240.000 kr. ekskl. moms. Med 25 % moms: 150.000–300.000 kr. – men momsen kan normalt trækkes fra, hvis virksomheden har fuld fradragsret.
Kommer der et opstartsgebyr på fx 25.000 kr. og en årlig penetrationstest på 60.000 kr., bliver første års samlede udgift 205.000–325.000 kr. Regn selv efter med prisberegneren.
Hvorfor to tilbud kan være så forskellige
Når et tilbud er halvt så dyrt som et andet, skyldes det sjældent, at leverandøren er mere effektiv. Typisk er der en forskel i:
- Dækning: Det billige tilbud dækker måske kun Windows-computere, ikke servere i skyen eller Microsoft 365-konti.
- Respons: "Vi overvåger 24/7" kan betyde, at en maskine registrerer alarmer, men et menneske først kigger på dem næste hverdag.
- Grænser: En lille logpakke kan være inkluderet, men overskridelser faktureres pr. GB.
- Timer: Hændelseshåndtering kan være inkluderet i en time – resten til timepris.
Bed altid leverandørerne om at udfylde den samme kravliste. Se tilbudssammenligning og kravliste.
Regler, der påvirker kravene
- NIS2-loven (lov nr. 434 af 6. maj 2025) stiller krav om risikostyring, ledelsesgodkendelse og hændelsesrapportering til omfattede virksomheder. Leverandører af administrerede sikkerhedstjenester er selv nævnt i loven. Se NIS2 og jeres sikkerhedsleverandør.
- GDPR kræver passende sikkerhed (art. 32) og en databehandleraftale (art. 28), når leverandøren ser personoplysninger i jeres logdata.
- Moms: Køber I hos en udenlandsk leverandør, skal I normalt selv beregne dansk moms. Se moms, valuta og udenlandsk leverandør.
Ofte stillede spørgsmål
Er gratis antivirus nok for en lille virksomhed?
For de helt mindste kan indbygget beskyttelse sammen med to-faktor-login, opdateringer og backup være et rimeligt udgangspunkt. Har I kundedata, betalingsflow eller kritisk drift, giver EDR med nogen til at reagere på alarmer en væsentlig bedre dækning. SikkerDigital har 9 råd til de mindste virksomheder.
Hvorfor er prisen pr. enhed højere for servere?
Servere har flere tjenester og mere trafik, og et angreb på en server rammer ofte hele virksomheden. Derfor prissætter mange leverandører servere højere end almindelige computere.
Kan vi starte småt og udvide senere?
Ja. Mange starter med administreret EDR eller MDR på endepunkterne og tilføjer logovervågning, firewall eller ekstern CISO senere. Sørg for, at kontrakten tillader det uden ny binding.
Hvad er den største skjulte udgift?
Ofte timer til hændelseshåndtering ud over aftalen og prisstigning ved fornyelse. Begge skal stå i tilbuddet.
Kilder
- Retsinformation – NIS2-loven, lov nr. 434 af 6. maj 2025
- Styrelsen for Samfundssikkerhed – NIS2-vejledning og cybersikkerhed
- SikkerDigital – 9 råd om digital sikkerhed for virksomheder
- Datatilsynet – sikkerhed og databehandleraftaler
- Skattestyrelsen – moms ved køb af ydelser i udlandet
