IT driftsaftale: indhold, pris og forskel til serviceaftale

En it driftsaftale er en kontrakt, hvor leverandøren overtager ansvaret for at jeres it-platform kører, er sikret og dokumenteret – ikke bare for at svare, når noget går i stykker. Mange SMV’er med 20-50 brugere betaler for en serviceaftale og tror, de har en driftsaftale, indtil et nedbrud eller en NIS2-kontrol viser, at ansvaret hele tiden lå hos dem selv. Forskellen står i paragrafferne: hvem ejer patching, backup-test, leverandørstyring og hændelsesrapportering. Her får I en tjekliste til at læse jeres aftale igennem, en model til at sammenligne prisbånd pr. bruger og de undtagelser, der typisk flytter regningen tilbage til jer.

Det vigtigste at vide:

• Serviceaftale = leverandøren reagerer. Driftsaftale = leverandøren ejer driften. Tjek hvilket ord der står i jeres kontrakt – og hvad der står under ‘ansvar’.
• NIS2 (dansk implementering 2024-2026) kræver dokumenteret leverandørstyring. Kræv klausuler om hændelsesrapportering, dokumentation og exit i aftalen.
• Prisen for 20-50 brugere ligger typisk i tre bånd (basis/standard/NIS2). Regn altid om til månedlig total, ikke kun pris pr. bruger.
• Læs undtagelserne først: projekter, onsite, licenser og ‘rimelig brug’ er de fire steder, regningen vokser.
• Kortlæg ansvaret i en matrix (platform, sikkerhed, backup, dokumentation, brugere) før I forhandler – ikke efter.

Hvorfor en serviceaftale ikke er en it driftsaftale

En it driftsaftale flytter ansvaret for platformen til leverandøren – en serviceaftale gør det ikke. Supportaftale, serviceaftale og driftsaftale er tre grader af ansvarsskift, og mange SMV’er tror, de har købt trin tre, når kontrakten kun dækker trin to.

• Supportaftale: I ejer alt; leverandøren hjælper, når I ringer. Timepris uden loft.
• Serviceaftale: leverandøren overvåger og reagerer på det, I peger på – I ejer stadig servere, backup og dokumentation. Læs mere om IT serviceaftale.
• Driftsaftale (managed services aftale): leverandøren ejer drift, patching, backup-test og rapportering – I ejer beslutningerne.

Test jer selv: hvis en server går ned kl. 03, hvem opdager det først? Er svaret ‘os’, har I ikke en driftsaftale.

Ansvarsmatrix: hvem ejer platformen, sikkerheden og dokumentationen

Kortlæg ansvaret pr. område, før I sammenligner priser – driftsaftale vs serviceaftale adskiller sig først og fremmest på, hvem der ejer opgaven uden at blive bedt om det.

• Platform (servere, M365, netværk): serviceaftale = jer · driftsaftale = leverandør.
• Patching: serviceaftale = efter aftale, ofte manuelt · driftsaftale = automatisk med månedlig log.
• Backup og gendannelsestest: serviceaftale = jer · driftsaftale = leverandør, testet mindst kvartalsvis.
• Sikkerhed (MFA, EDR, overvågning 24/7): serviceaftale = tilkøb · driftsaftale = inkluderet i standard eller NIS2-pakke.
• NIS2-dokumentation: leverandøren leverer rapporter, men ansvaret kan ikke outsources – ledelsen ejer beslutninger og dokumentation (Digitaliseringsstyrelsen, 2024).
• Brugersupport: begge – forskellen er svartid i SLA.

Før: ‘Vi har jo en aftale’ → Efter: en udfyldt matrix med navn i hver celle, godkendt af CFO og IT-chef. Se hvad it drift dækker.

Tjekliste: hvad en it driftsaftale SKAL indeholde, paragraf for paragraf

Auditér jeres it driftsaftale indhold mod otte paragraffer – mangler én, har I et hul i driften eller i NIS2-dokumentationen.

1. Scope: hvilke systemer, lokationer og brugere er omfattet – og hvad er eksplicit udenfor.
2. SLA og svartider: prioritetsniveauer, reaktionstid og oppetid med bod. Krav findes i SLA til IT-leverandør.
3. Backup og test: frekvens, opbevaring og dokumenteret gendannelsestest.
4. Sikkerhed: MFA, patch-vinduer, hændelseshåndtering med varsling inden 24 timer.
5. Ændringshåndtering: hvem godkender, hvem logger.
6. Rapportering: månedlig rapport I kan aflevere til bestyrelse og revision.
7. Exit: dataudlevering, frister på 3–6 måneder, ingen låsning.
8. Databehandleraftale efter GDPR.

Tilbud for 20–50 brugere falder typisk i tre bånd: basis (support + patching), standard (+ overvågning og backup-test) og NIS2 (+ leverandørstyring, logning og rapportering). It drift pris pr bruger falder normalt med volumen – og en it driftsaftale pris skal altid læses ekskl. licenser.

NIS2-klausuler der skal stå i jeres driftsaftale

En driftsaftale NIS2 skal flytte opgaver til leverandøren – men aldrig ansvaret. Ledelsen ejer fortsat beslutninger og dokumentation (Digitaliseringsstyrelsen, 2024), så aftalen skal give jer beviserne, ikke bare løfterne.

Kræv disse fire klausuler skrevet ind:

• Hændelsesrapportering: leverandøren underretter jer inden for et fast antal timer, så I kan nå myndighedernes 24-timers frist.
• Leverandørstyring: oversigt over underleverandører og ret til at godkende nye.
• Dokumentationspligt: kvartalsvis rapport over patches, backup-tests og adgangsgennemgange, som I kan lægge direkte i jeres NIS2-mappe.
• Exit: data, konfigurationer og adgangskoder udleveres i læsbart format inden for 30 dage.

Før: ‘Leverandøren sørger for it-sikkerhed’. → Efter: ‘Leverandøren leverer patch-log og hændelsesrapport senest den 5. hver måned’. Læs mere om krav i SLA til IT-leverandør.

It driftsaftale pris: sådan sammenligner I tilbud for 20, 35 og 50 brugere

Prisen på en it driftsaftale afhænger af serviceniveau og SLA, og den skal altid omregnes til månedlig total ekskl. licenser, før tilbud kan sammenlignes. Brug samme regnestykke på alle tilbud:

• 20 brugere: pris pr. bruger × 20 – og tjek, om basis, standard og NIS2 er tre forskellige tal eller ét tal med tillæg.
• 35 brugere: samme regnestykke – volumenrabatten skal være synlig i prisen pr. bruger, ikke kun i et samlet beløb.
• 50 brugere: her bør NIS2-niveauet (leverandørstyring, logning, rapportering) være standard, ikke et tillæg.

Forskellen drives af tre ting: reaktionstid i jeres SLA driftsaftale, sikkerhedsovervågning døgnet rundt og dokumentationsarbejdet. Sammenlign selv med break-fix pr. time i Managed IT vs break-fix.

Fejl der koster: de skjulte undtagelser i driftsaftaler

Regningen flytter tilbage til jer på fire steder, hvis I ikke får dem defineret. En it driftsaftale SMV med lav månedspris kan hurtigt blive dyr, når undtagelserne rammer.

1. Projekter: alt over et vist antal timer kaldes ‘projekt’ og faktureres ekstra. Forhandl et fast antal inkluderede timer pr. kvartal.
2. Onsite: kørsel og fremmøde koster ofte separat. Aftal, hvor mange besøg der er med.
3. Licenser: Microsoft 365 og sikkerhedsværktøjer ligger uden for prisen. Kræv en licensliste som bilag.
4. ‘Rimelig brug’: elastisk begreb, som leverandøren fortolker. Erstat det med konkrete tal for tickets pr. bruger.

Log alle ekstrafakturaer de første 3 måneder og genforhandl ud fra dem. Er I stadig i tvivl om driftsaftale eller IT serviceaftale, så start med at kortlægge, hvem der ejer platformen.

Ofte stillede spørgsmål

Hvad er en it driftsaftale?

En it driftsaftale er en fast aftale, hvor en ekstern leverandør overtager den daglige drift af jeres it: servere, netværk, brugere, backup, opdateringer og overvågning. I betaler typisk en fast månedlig pris pr. bruger eller enhed. Aftalen fastlægger ansvar, svartider og hvad der er inkluderet – så I ved, hvad I får, før noget går galt.

Hvad er forskellen på en driftsaftale og en serviceaftale?

En driftsaftale betyder, at leverandøren ejer ansvaret for driften og arbejder proaktivt; en serviceaftale betyder, at I selv driver it og køber hjælp, når noget fejler. Driftsaftalen har fast pris og aftalte servicemål. Serviceaftalen afregnes ofte pr. time eller som timebank. Vælg drift, hvis I vil af med ansvaret – service, hvis I har egen it-afdeling.

Hvad koster en it driftsaftale pr. bruger om måneden?

Prisen afhænger af tre ting: antal brugere, hvad der er dækket (kun support eller også sikkerhed, backup og licenser), og krav til svartider. Bed altid om en pris pr. bruger med tydelig liste over inkluderede ydelser. Indhent 2-3 tilbud på samme grundlag, så I sammenligner indhold og ikke kun tal.

Hvad skal en it driftsaftale indeholde?

Som minimum: omfang (hvilke systemer og brugere), servicemål med svar- og løsningstider, backup og gendannelsestest, patch-frekvens, sikkerhedsovervågning, rapportering, ansvarsfordeling, priser for tilkøb, opsigelsesvarsel og exit-plan med udlevering af data og dokumentation. Kræv også en navngivet kontaktperson og faste statusmøder, fx kvartalsvis.

Kan man outsource NIS2-ansvaret via en driftsaftale?

Nej. NIS2 placerer ansvaret hos ledelsen i den omfattede virksomhed, og det kan ikke flyttes over til leverandøren. I kan derimod outsource opgaverne: overvågning, logning, patching, hændelseshåndtering og dokumentation. Sørg for, at aftalen beskriver præcis hvilke NIS2-krav leverandøren dækker, og at I får rapporter, I kan fremvise ved tilsyn.

Hvad er en managed services aftale?

Managed services er den engelske betegnelse for en driftsaftale, hvor en MSP (Managed Service Provider) tager ansvar for drift og vedligehold af hele eller dele af jeres it mod en fast pris. Begrebet dækker samme model: proaktiv drift, overvågning, servicemål og løbende rapportering – i modsætning til betaling pr. opgave.

Hvor lang tid tager det at skifte it-leverandør?

Et typisk skifte tager 4-8 uger fra underskrift til fuld drift. Forløbet består normalt af fire trin: kortlægning af jeres nuværende it, overdragelse af adgange og dokumentation, opsætning af overvågning og backup, og parallel drift i 1-2 uger. Sørg for, at jeres gamle aftales opsigelsesvarsel passer med tidsplanen.

Er vi bundet i mange år med en driftsaftale?

Ikke nødvendigvis. Mange aftaler løber 12-36 måneder, men I bør forhandle et opsigelsesvarsel på højst 3-6 måneder efter første periode. Kræv en exit-klausul, der sikrer udlevering af adgangskoder, dokumentation og data uden ekstra gebyr. Så kan I skifte, hvis kvaliteten svigter.

Sådan kommer I videre

1. Kortlæg jeres it: antal brugere, systemer, servere og cloudtjenester – og hvem der har ansvaret i dag.
2. Prioritér de tre områder, hvor nedbrud koster jer mest, og stil krav til svartider dér.
3. Indhent 2-3 tilbud på samme kravliste, så pris pr. bruger kan sammenlignes direkte.
4. Gennemgå kontrakten for exit-plan, opsigelsesvarsel og hvilke NIS2-opgaver leverandøren dækker.
5. Aftal kvartalsvise statusmøder og mål på leverede svartider fra første måned.

Del af vores komplette guide: IT serviceaftale