IT-konsulent eller fast IT-partner? Slik velger bedriften riktig

Av Redaksjonen i Bedriftsabonnement.no · Publisert 2. oktober 2026 · Sist oppdatert 29. september 2026

En IT-konsulent leies inn for en avgrenset jobb og betales for timene som går med. En fast IT-partner tar ansvar for at IT-en virker over tid, med overvåking, oppdateringer, brukerstøtte og avtalte svartider, og tar som regel betalt per bruker eller enhet i måneden. For en bedrift uten egne IT-folk er det sjelden et enten–eller. De fleste har mest nytte av en fast partner for drift og sikkerhet, og en konsulent for prosjekter som flytting, nytt nettverk eller omlegging av systemer.

Av redaksjonen i Bedriftsabonnement.no. Artikkelen bygger på statens standardavtaler og veiledning på anskaffelser.no fra Direktoratet for forvaltning og økonomistyring (DFØ), Datatilsynets veiledning om databehandleravtaler, Nasjonal sikkerhetsmyndighets anbefalinger ved tjenesteutsetting og Næringslivets Sikkerhetsråds Mørketallsundersøkelse 2026. Kontrollert 26. september 2026.

Kort fortalt

• Timepris passer for avgrensede oppgaver der omfanget er vanskelig å anslå på forhånd.
• Fastpris per bruker eller enhet passer for løpende drift, fordi leverandøren da tjener på at ting virker.
• Timeprisene vi har sett hos norske leverandører, ligger fra under 1 000 til over 1 600 kroner eks. mva.
• Uansett modell må avtalen si hva som er inkludert, hvor raskt leverandøren svarer, og hva som skjer med data og tilganger når avtalen avsluttes.
• Statens standardavtaler er gratis og gir en god sjekkliste også for private bedrifter.

Hva er forskjellen?

En IT-konsulent er en fagperson dere kjøper tid fra. Konsulenten gjør det dere ber om: setter opp et nytt nettverk, flytter e-post til Microsoft 365, feilsøker et problem eller gir råd om et innkjøp. Ansvaret for helheten ligger fortsatt hos dere. Når oppdraget er ferdig, er forholdet over til neste gang dere ringer.

En fast IT-partner har ansvar for et definert område over tid. Typisk inngår brukerstøtte, overvåking av PC-er og servere, oppdateringer, sikkerhetskopi, lisensadministrasjon og oppfølging av sikkerhetsvarsler. Leverandøren kjenner systemene, har dokumentasjonen og merker problemer før brukerne gjør det. Betalingen er som regel en fast sum per bruker eller enhet i måneden, med tilleggsarbeid på timepris.

Forskjellen merkes mest når noe går galt. En konsulent kommer når dere ringer, og må ofte bruke tid på å sette seg inn i hvordan ting er satt opp. En fast partner har avtalt responstid, kjenner miljøet og har gjerne sett varselet før dere.

Tre avtalemodeller

Modell	Slik fungerer den	Passer når	Vær obs på
Timepris	Dere betaler for medgått tid, ofte per påbegynt kvarter eller halvtime	Oppgaven er avgrenset eller vanskelig å anslå	Ingen kostnadskontroll, og leverandøren tjener mer når ting tar tid
Klippekort eller timebank	Dere kjøper et antall timer på forskudd, ofte med lavere timepris	Behovet er jevnt, men lite	Ubrukte timer kan gå ut. Sjekk hva som trekkes fra banken
Fastpris per bruker eller enhet	Fast månedspris for et definert tjenesteomfang	Løpende drift, brukerstøtte og sikkerhet	Hva som ikke er inkludert, og bindingstiden

DFØ skriver i sin veiledning om kjøp av konsulenttjenester at fastpris egner seg når leveransen er klart definert, mens timepris egner seg når oppgavene ikke lett kan spesifiseres på forhånd. Rådet gjelder offentlige innkjøp, men logikken er den samme for en privat bedrift.

Hva koster det?

Mange IT-leverandører publiserer ikke priser. Blant de fem norske leverandørene vi gikk gjennom i artikkelen om hva IT-support koster for små bedrifter, lå timeprisene fra 890 til 1 653 kroner eks. mva., og fastprispakkene med brukerstøtte fra rundt 650 til 950 kroner per bruker eller enhet i måneden. Hva som var inkludert, varierte mye.

Prisen alene sier derfor lite. En fastpris på 650 kroner uten backup og sikkerhetsovervåking kan bli dyrere enn en pris på 900 kroner der det er med. Sammenlign alltid hva som faktisk inngår, og hva ekstra arbeid koster.

Be om et regneeksempel for deres antall brukere og enheter, både med og uten Microsoft 365-lisenser, backup og sikkerhetsovervåking, og for et år med normalt supportbehov. Da blir tilbudene sammenlignbare, og det blir tydelig hvilke kostnader som kommer i tillegg.

Når en IT-konsulent er riktig valg

• Avgrensede prosjekter, som flytting til nye lokaler, nytt nettverk, overgang til Microsoft 365 eller bytte av regnskapssystem.
• Spesialkompetanse dere ikke trenger til daglig, for eksempel sikkerhetstesting, brannmuroppsett eller integrasjoner.
• Bedrifter med egen IT-ansvarlig som trenger ekstra hender i perioder.
• Svært små bedrifter med få ansatte, enkle behov og alt i skyen, der det går lang tid mellom hver gang noe må gjøres.

Også her lønner det seg å be om et estimat og et tak på antall timer, og å få dokumentasjon på det som er gjort. Neste konsulent, eller en framtidig fast partner, trenger den.

Når en fast IT-partner lønner seg

• Bedriften har mer enn fem–ti ansatte og ingen egen IT-avdeling.
• Daglig drift avhenger av at PC-er, e-post og fagsystemer virker.
• Dere trenger noen som følger med på sikkerhetsvarsler, oppdateringer og backup, ikke bare noen som kommer når dere ringer.
• Kunder eller oppdragsgivere stiller krav til sikkerhet og dokumentasjon.
• Det brukes mye tid internt på IT-spørsmål som ikke er noens egentlige jobb.

Mørketallsundersøkelsen 2026 viser at 38 prosent av norske virksomheter ikke har noen som er ansvarlig for informasjonssikkerhet, mens 18 prosent bruker en ekstern konsulent i den rollen. En fast partner kan fylle den rollen for bedrifter som ikke har den kompetansen selv. Hva en slik avtale typisk omfatter, står på siden om IT-drift for bedrifter.

Kombinasjonen som fungerer best for mange

I mange små bedrifter fungerer det godt med én intern kontaktperson, en «superbruker» som kjenner rutinene og tar imot enkle spørsmål, og en fast partner som tar ansvar for drift, sikkerhet og det tekniske. Prosjekter kjøpes som tillegg, gjerne fra samme leverandør, slik at kunnskapen blir i huset.

Dette bør stå i avtalen

Enten dere velger konsulent, partner eller begge, bør disse punktene være skriftlige:

1. Hva som er inkludert, og like viktig, hva som ikke er det. Typiske gråsoner er oppmøte, nyinstallasjon, lisenser, backup og arbeid utenfor arbeidstid.
2. Responstid og åpningstid. Hvor raskt leverandøren skal svare og starte feilretting, og hva som skjer utenfor kontortid.
3. Pris på ekstra arbeid, og hvordan tid føres.
4. Tilganger. Hvem som har administratortilgang, at leverandørens tilganger er personlige og beskyttet med tofaktor, og at bedriften selv eier kontoene.
5. Dokumentasjon av oppsett, passordhåndtering og endringer, som bedriften får utlevert.
6. Databehandleravtale når leverandøren behandler personopplysninger på vegne av bedriften.
7. Sikkerhetstiltak leverandøren selv har, og hvordan hendelser varsles.
8. Underleverandører som brukes, og hvor data behandles.
9. Oppsigelse og overgang. Bindingstid, og leverandørens plikt til å levere tilbake data, dokumentasjon og tilganger ved avslutning.

Datatilsynet skriver at en databehandleravtale skal sikre at behandlingen skjer i tråd med regelverket og sette klare grenser for hva leverandøren kan gjøre, og at den bør være mer detaljert jo større risikoen er. Punktet om overgang blir ofte glemt, men er avgjørende den dagen dere vil bytte. Hvordan et leverandørbytte gjennomføres uten at noe faller mellom stolene, står på siden om bytte av IT-leverandør.

Lær av statens standardavtaler

Staten bruker egne standardavtaler, kalt SSA, når den kjøper IT. De er gratis å laste ned fra anskaffelser.no og kan brukes som sjekkliste også av private bedrifter, selv om de er laget for større kjøp. De mest relevante er:

Avtale	Brukes til
SSA-B og SSA-B enkel (bistandsavtalene)	Konsulentbistand der kunden styrer arbeidet og beskriver hvilken kompetanse som trengs.
SSA-O (oppdragsavtalen)	Konsulentoppdrag med en forhåndsbeskrevet leveranse der leverandøren har et selvstendig ansvar for resultatet.
SSA-D (driftsavtalen)	Når kunden setter bort driften av IT-systemer til en driftsleverandør.
SSA-T (utviklings- og tilpasningsavtalen)	Når programvare skal utvikles eller tilpasses.

Særlig bilagene i driftsavtalen er nyttige å lese: de viser hvilke tema som bør avklares om tjenestenivå, sikkerhet, endringer og avslutning. En liten bedrift trenger ikke like omfattende avtaler, men bør ha svar på de samme spørsmålene.

NSMs råd når IT settes bort

Nasjonal sikkerhetsmyndighet har egne sikkerhetsfaglige anbefalinger ved tjenesteutsetting, sist oppdatert 11. september 2026. Anbefalingene er laget for virksomheter med samfunnsviktige oppgaver, men de fem hovedprinsippene gjelder alle:

• Bestillerkompetanse. Noen i bedriften må forstå nok til å stille krav og følge opp leverandøren.
• Oversikt og kontroll i hele livsløpet, fra innkjøp til avslutning.
• Risikovurdering før tjenesten settes bort.
• Tydelige krav til tjenesten og til leverandøren.
• Beslutning på riktig nivå. Ledelsen må forstå og godta risikoen.

Poenget er at ansvaret ikke kan settes bort, selv om arbeidet kan det. Mer om hvorfor ledelsens ansvar for sikkerhet øker, står i artikkelen om NIS2 og digitalsikkerhetsloven.

Spørsmål å stille før dere velger

• Hvor mange kunder av vår størrelse har dere, og kan vi snakke med én av dem?
• Hvem blir vår faste kontaktperson, og hvem tar over ved ferie og sykdom?
• Hvordan overvåker dere PC-er, servere og sikkerhetsvarsler, og hvor ofte får vi rapport?
• Hvordan tas sikkerhetskopi, og når testet dere sist at den kan gjenopprettes?
• Hvordan er deres egne tilganger til våre systemer beskyttet?
• Hva skjer med data, dokumentasjon og tilganger hvis vi avslutter avtalen?

Ofte stilte spørsmål

Hva koster en IT-konsulent i timen? Blant norske leverandører som publiserer priser, har vi sett fra 890 til 1 653 kroner i timen eks. mva. Mange gir lavere pris ved forhåndskjøpte timer eller fast avtale.

Er fastpris dyrere enn timepris? Ikke nødvendigvis. Fastpris gir forutsigbare kostnader og gjør at leverandøren tjener på at ting virker. For bedrifter med jevnlig behov blir det ofte rimeligere totalt, men sammenlign hva som er inkludert.

Hva er en SLA? En tjenestenivåavtale som beskriver hvor raskt leverandøren skal svare og rette feil, åpningstider og eventuelt krav til oppetid. Den bør være skriftlig og konkret.

Trenger vi databehandleravtale med IT-leverandøren? Ja, når leverandøren behandler personopplysninger på vegne av bedriften, for eksempel ved å drifte e-post, filer eller fagsystemer. Det følger av personvernforordningen artikkel 28.

Kan vi bytte IT-leverandør midt i en avtale? Det avhenger av bindingstiden og oppsigelsesvilkårene. Sørg for at avtalen pålegger leverandøren å levere tilbake data, dokumentasjon og tilganger ved avslutning.

Hva er forskjellen på IT-drift og IT-support? IT-support er hjelp til brukerne når noe ikke virker. IT-drift omfatter i tillegg det som skjer i bakgrunnen: overvåking, oppdateringer, backup, sikkerhet og lisenser.

Kilder

Kontrollert 26. september 2026.

• DFØ, anskaffelser.no: Valg av kontrakt ved kjøp av konsulenttjenester.
• SSA-B og SSA-B enkel, SSA-O, SSA-D og SSA-T, anskaffelser.no.
• Datatilsynet: Hvordan lage en databehandleravtale.
• NSM: Sikkerhetsfaglige anbefalinger ved tjenesteutsetting.
• Næringslivets Sikkerhetsråd: Mørketallsundersøkelsen 2026 (PDF).
• Timepriser og fastpriser: leverandørenes egne nettsider, gjengitt i vår artikkel om hva IT-support koster, kontrollert 25.09.2026.

Forbehold: Prisene er eksempler fra leverandører som publiserer priser, ikke en markedsoversikt. Be alltid om skriftlig tilbud eks. mva. med beskrivelse av hva som er inkludert.