IT-support til en liten bedrift koster fra under 1 000 til vel 1 650 kroner timen eks. mva når dere betaler etter forbruk, og fra rundt 650 til 950 kroner per bruker eller maskin i måneden for en fastprispakke med brukerstøtte. Det viser prisene fem norske IT-leverandører selv publiserer. For en bedrift med ti ansatte gir det i regneeksempelet vårt fra om lag 2 700 til over 16 000 kroner i måneden. Like viktig som prisen er hva avtalen forplikter leverandøren til: responstid, backup som blir testet, kontroll på administratortilgangene og en databehandleravtale.
Av redaksjonen i Bedriftsabonnement.no. Prisene er hentet fra leverandørenes egne nettsider og kontrollert 25. september 2026. Kravlisten bygger på Nasjonal sikkerhetsmyndighets grunnprinsipper for IKT-sikkerhet (versjon 2.1), Datatilsynets side om databehandleravtale og statens standardavtaler for kjøp av IT-drift på DFØs anskaffelser.no. Prisene er eksempler, ikke en markedsoversikt, og ingen leverandør er omtalt som anbefaling.
Support, drift og sikkerhet er ikke det samme
Brukerstøtte er hjelpen de ansatte får når noe ikke virker: glemt passord, e-post som ikke synkroniserer, en ny PC som skal settes opp. Drift er det løpende ansvaret for at systemene går, med oppdateringer, overvåking, lisenser, brukeradministrasjon og backup. Sikkerhet er verktøyene og rutinene rundt, som endepunktbeskyttelse (EDR), tofaktorinnlogging og kontroll av at sikkerhetskopiene kan leses tilbake.
Hvor grensene går, varierer mye. Infografikk deler tilbudet sitt i tre nivåer. Det rimeligste dekker enhetsstyring, endepunktsikkerhet, overvåking og automatisk oppdatering av operativsystemet, men brukerstøtte faktureres per time. Brukerstøtte 08–16 kommer i neste nivå, og Microsoft 365-lisens, -administrasjon og -backup i det tredje (Infografikk, kontrollert 25.09.2026). To tilbud med samme overskrift kan altså dekke svært ulike ting.
Noe ligger nesten alltid utenfor: maskinvare, prosjekter som kontorflytting og selve internettlinjen. Faller fiberen ut, er det operatøren som må rette feilen, så IT-avtalen bør ses i sammenheng med valget av bedriftsinternett.
Avtaleformene: fordeler og fallgruver
Timepris og klippekort
Dere betaler for timene dere bruker, ofte med lavere sats hvis dere kjøper en timebank på forhånd. EnterNett oppgir ordinær timepris på 1 190 kroner for IT-konsulent, 1 130 kroner timen ved kjøp av 20 timer og 960 kroner ved 200 timer, alt eks. mva, og fører timer per påbegynt kvarter (EnterNett, kontrollert 25.09.2026). Modellen gir lav fast kostnad, men ingen har ansvar for det som ikke er meldt inn. Oppdateringer og backupkontroll skjer bare hvis noen ber om det. Små saker summerer seg også: med kvarter som minste enhet blir ti henvendelser på fem minutter til 2,5 fakturerte timer.
Fastpris per bruker eller maskin
Her betaler dere et fast beløp per bruker eller enhet hver måned, og leverandøren tar et definert driftsansvar. Trønder Data oppgir «TD Bruker Standard» fra 830 kroner per bruker per måned eks. mva, med sikkerhet, overvåking, sky, support og timebank. Ansatte som bare trenger e-post og sky, kan ligge på et lettere nivå fra 182 kroner (Trønder Data, kontrollert 25.09.2026). Det passer bedrifter der bare noen sitter ved en PC. Fallgruvene er «fra»-priser, timebanker uten oppgitt størrelse og lang binding: Infografikk oppgir 36 måneder som standard avtaletid, men lar antall enheter justeres hvert kvartal.
En mellomvariant er en fast pakke for hele bedriften med noen timer inkludert. ITkonsulent1 oppgir en Standard-pakke for opptil ti brukere fra 3 990 kroner i måneden med tre timer fjernsupport, antivirus og backup av Microsoft 365, og 890 kroner timen utover. Automatisk oppdatering (patch management) er først oppført i Premium-pakken fra 6 490 kroner (ITkonsulent1, kontrollert 25.09.2026). Les derfor innholdslisten, ikke bare pakkenavnet.
Full drift
Ved full drift, ofte kalt outsourcing av IT-drift, tar leverandøren ansvar for hele IT-miljøet: maskiner, nettverk, skytjenester, lisenser og sikkerhetsovervåking. Men sikkerhetsansvaret flytter ikke ut. NSM skriver i prinsipp 2.1.9 at virksomheten skal «ta ansvar for virksomhetens sikkerhet også ved tjenesteutsetting», blant annet ved å ha kontroll over hele livsløpet til tjenesten og ta vare på egen bestillerkompetanse (NSM, kontrollert 25.09.2026). I en bedrift med ti ansatte betyr det at én person eier avtalen og kan kontrollere at leverandøren gjør det som er avtalt.
| Avtaleform | Slik regnes prisen | Passer ofte når | Typiske fallgruver |
|---|---|---|---|
| Timepris / klippekort | Per time, ofte per påbegynt kvarter; lavere sats ved forhåndskjøp | Få henvendelser, enkel IT, noen internt som følger med | Ingen forebygging uten bestilling, små saker summerer seg, timer kan ha utløpsdato |
| Pakke med inkluderte timer | Fast månedspris for bedriften + timepris over kvoten | Lite, jevnt supportbehov | Viktige tjenester kan ligge i dyrere pakke |
| Fastpris per bruker/enhet | Fast beløp per bruker eller maskin per måned | Flere PC-brukere, ønske om forutsigbar kostnad | «Fra»-priser, uklart timeomfang, lang binding, bruker vs. enhet |
| Full drift | Samlet avtale, ofte per bruker pluss prosjekter | Ingen IT-kompetanse internt, sensitive data | Innlåsing: leverandøren eier tilganger og dokumentasjon, uklar exit |
Hva norske leverandører selv oppgir av priser
Flere IT-leverandører oppgir ingen pris på nettsidene og ber om kontakt. Tabellen viser fem som publiserer priser. Utvalget er ikke representativt for markedet.
| Leverandør | Avtaleform | Publisert pris | Hva prisen dekker ifølge leverandøren | Mva |
|---|---|---|---|---|
| ITkonsulent1 (Oslo) | Timepris og pakker | 890 kr/time. Pakker: 1 490 kr/mnd (1–3 brukere), fra 3 990 kr/mnd (opptil 10 brukere), fra 6 490 kr/mnd (Premium) | Timepris: fjernsupport og ordinært arbeid. Pakkene: 1, 3 eller 5 timer fjernsupport per måned, Bitdefender, backup av Microsoft 365, fjernhjelp. Patch management i Premium. Oppmøte avtales på forhånd | Eks. mva, veiledende |
| Trønder Data | Fastpris per bruker | Fra 830 kr per bruker/mnd (Standard). Fra 182 kr per bruker/mnd (e-post og sky) | Standard: sikkerhet, overvåking, sky, support og timebank. Timebankens størrelse og om Microsoft 365-lisens inngår, er ikke oppgitt | Eks. mva |
| Infografikk | Fastpris per enhet | Fra 349, 649 eller 949 kr per enhet/mnd | 649 kr: enhetsstyring, EDR, overvåking, OS-oppdatering og brukerstøtte 08–16. 949 kr: i tillegg Microsoft 365 Business Premium, administrasjon og backup av M365. 36 mnd standard avtaletid | Ikke oppgitt |
| EnterNett | Timepris / forhåndskjøpt timebank | 1 190 kr/time ordinært. 1 130 kr (20 t) til 960 kr (200 t) | Brukerstøtte, rådgivning, endringsarbeid og omleggingsprosjekter. Føres per påbegynt kvarter | Eks. mva |
| Garnes Data (Oslo, Trondheim) | Timepris | 1 653 kr/time | Timepris for IT-konsulenter. Avtalekunder får redusert pris (ikke oppgitt) | Eks. mva |
Timeprisene spriker med nesten 800 kroner, og den høyeste gjelder før avtalerabatt. Fastprisene per bruker ligger nærmere hverandre, men dekker ulike ting. Én av fem oppgir ikke om prisen er med eller uten mva, så be alltid om tilbud eks. mva.
Regneeksempel: IT-support for en bedrift med 10 ansatte
Regneeksempel. Forutsetninger: ti ansatte med én PC hver, slik at pris per bruker og per enhet blir lik. Perioden er én måned. Prisene er leverandørenes publiserte priser kontrollert 25. september 2026, eks. mva (Infografikk oppgir ikke mva), og «fra»-priser er brukt som de står. Microsoft 365-lisenser er holdt utenfor, bortsett fra i siste rad. Supportbehovet på 3, 6 og 10 timer i måneden er redaksjonens antakelser for å vise spennet, ikke målte tall. Tallene er ikke tilbud.
| Avtale (kilde) | 3 timer/mnd | 6 timer/mnd | 10 timer/mnd |
|---|---|---|---|
| Timepris 890 kr (ITkonsulent1) | 2 670 kr | 5 340 kr | 8 900 kr |
| Timepris 1 130 kr, 20-timers timebank (EnterNett) | 3 390 kr | 6 780 kr | 11 300 kr |
| Timepris 1 653 kr (Garnes Data) | 4 959 kr | 9 918 kr | 16 530 kr |
| Pakke fra 3 990 kr med 3 t inkl., deretter 890 kr/t (ITkonsulent1 Standard) | 3 990 kr | 6 660 kr | 10 220 kr |
| Fastpris 649 kr × 10, brukerstøtte 08–16 inkl. (Infografikk IG Drift) | 6 490 kr | 6 490 kr | 6 490 kr |
| Fastpris 830 kr × 10, timebank inkl. (Trønder Data Standard) | 8 300 kr | 8 300 kr | 8 300 kr |
| Fastpris 949 kr × 10 inkl. Microsoft 365 Business Premium (Infografikk IG Drift 365) | 9 490 kr | 9 490 kr | 9 490 kr |
Den mest nyttige måten å lese tabellen på er å regne ut hvor mange timer en fastpris tilsvarer. Fastprisene for ti brukere på 6 490 og 8 300 kroner tilsvarer mellom 3,9 og 9,3 timers arbeid i måneden til timeprisene i eksempelet. Med 1 653 kroner timen er fastprisen på 6 490 kroner passert etter fire timer. Med 890 kroner timen må dere bruke over sju timer før den blir billigst.
Sammenligningen er likevel ikke helt rettferdig, og det er poenget. Timeprisradene inneholder ingen sikkerhetsprogramvare, overvåking eller backup. De viser bare hva det koster når noe allerede har gått galt. Pakkene og fastprisene inkluderer ifølge leverandørene endepunktsikkerhet, overvåking og i ulik grad oppdateringer og backup. Skal timeprismodellen gi samme beskyttelse, må verktøyene kjøpes i tillegg og følges opp.
Se også på den samlede forpliktelsen. 6 490 kroner i måneden blir 77 880 kroner i året og 233 640 kroner over en avtaleperiode på 36 måneder, eks. mva. Med 830 kroner per bruker blir årskostnaden for ti brukere 99 600 kroner.
Vil dere ha et konkret tilbud? Beskriv behovet for drift, brukerstøtte, Microsoft 365 eller sikkerhet på siden om IT-drift for bedrifter, så tar vi kontakt for en gjennomgang. Det er gratis og uforpliktende.
Kravliste: dette må avtalen dekke
NSMs grunnprinsipper for IKT-sikkerhet gjelder virksomheter generelt, og NSM understreker at anbefalingene må vurderes og tilpasses hver enkelt virksomhet (NSM, versjon 2.1, kontrollert 25.09.2026). Listen oversetter de mest relevante prinsippene for en liten bedrift til avtalepunkter.
| Krav | Hva avtalen bør si konkret | Forankring |
|---|---|---|
| 1. Omfang | Hva som er inkludert og hva som faktureres ekstra: brukerstøtte, drift, sikkerhetsverktøy, lisenser, oppmøte, prosjekter | NSM 2.1.9 (kravdokument som kan verifiseres) |
| 2. Responstid og tjenestenivå | Åpningstid, responstid og løsningstid per feilkategori, og kompensasjon ved brudd | DFØ/SSA (tjenestenivåavtale), NSM 4.1.2 og 4.1.4 |
| 3. Backup | Hvilke data, hvor ofte, hvor lenge, separat og offline kopi, jevnlig gjenopprettingstest, varsel ved feilet backup | NSM 2.9.1–2.9.4 |
| 4. Tilgangsstyring | Personlige admin-kontoer med tofaktor for leverandøren, minste privilegium, rutine for nye og sluttende ansatte, egen hovedtilgang for bedriften | NSM 2.6.1–2.6.4 og 2.6.7 |
| 5. Databehandleravtale | Egen avtale når leverandøren behandler personopplysninger på vegne av bedriften | Datatilsynet |
| 6. Oppdateringer og skadevare | Hvem som installerer sikkerhetsoppdateringer på PC-er, servere og nettverksutstyr, hvor raskt, og sentralt styrt skadevarevern | NSM 3.1.1 og 3.1.3 |
| 7. Leverandørens egen sikkerhet | Styringssystem for informasjonssikkerhet, hendelses- og avviksrapportering, godkjenning av underleverandører | NSM 2.1.10 |
| 8. Avslutning | Bindingstid, oppsigelsestid, tilbakelevering av data, dokumentasjon og tilganger ved bytte | NSM 2.1.10 j, DFØ/SSA-D |
Responstid er ikke det samme som løsningstid
Responstid er hvor raskt noen begynner på saken. Løsningstid er når feilen er rettet. Noen avtaler lover bare det første, så be om begge. For en liten bedrift holder det ofte med tre kategorier: kritisk (ingen kan jobbe), alvorlig (én eller flere ansatte er stoppet) og vanlig (spørsmål og bestillinger). Oppgi også når leverandøren er tilgjengelig. Infografikk oppgir brukerstøtte 08–16, og ITkonsulent1 skriver at kveld, helg og hastearbeid har tillegg etter avtale.
Statens standardavtaler viser hvordan dette kan bindes opp. I løpende tjenesteavtaler som driftsavtalen SSA-D står kravene i en tjenestenivåavtale, og hvis leverandøren ikke overholder dem, har kunden krav på prisavslag eller annen økonomisk kompensasjon (DFØ/anskaffelser.no, kontrollert 25.09.2026). Avtalene er laget for offentlige kjøp, men prinsippet gjelder like godt for en privat bedrift: et tjenestenivå uten konsekvens ved brudd er en intensjon, ikke et krav. NSM anbefaler dessuten å fastsette krav til gjenopprettingstid, tap av data og tjenestenivå, og å ha avtaler som gjør relevante tredjeparter klare til å bistå ved en hendelse (NSM prinsipp 4.1). Et linjebrudd kan ikke IT-leverandøren rette, så er internett kritisk, bør dere vurdere reserveløsning for bedriftsinternettet.
Backup som er testet, ikke bare tatt
NSMs prinsipp 2.9 anbefaler en plan som blant annet beskriver hvilke data som sikkerhetskopieres, hvor ofte, hvem som har ansvaret, hva som skjer når kopieringen feiler, oppbevaringstid og krav til gjenopprettingstid. Kopiene bør testes med jevnlige gjenopprettingstester, holdes adskilt fra produksjonsmiljøet, ha begrenset tilgang og krypteres, og det bør jevnlig tas offline kopier som ikke kan nås via nettverket (NSM prinsipp 2.9). Det siste er poenget ved løsepengevirus: en kopi som ikke kan nås fra nettverket, kan heller ikke slettes eller krypteres derfra.
Sjekk særlig om backup av Microsoft 365 er med. Hos ITkonsulent1 inngår den i grunnpakken, mens Infografikk tar den med først i 365-pakken.
Tilgangsstyring: hvem har nøklene?
Leverandøren trenger administratortilgang for å gjøre jobben, og nettopp derfor er disse kontoene attraktive for angripere. NSM anbefaler minste privilegiums prinsipp, en formell prosess for å opprette og deaktivere kontoer, egne kontoer for oppgaver som krever forhøyede rettigheter, og tofaktorautentisering som et minimum for brukere med driftsoppgaver. NSM nevner også en leverandørs vedlikeholdskonto som eksempel på en konto som må overvåkes (NSM prinsipp 2.6).
I avtalen betyr det personlige kontoer med tofaktor for hver tekniker, ikke en felles «admin». Bedriften bør selv ha en hovedadministratorkonto, slik at dere ikke står uten tilgang hvis samarbeidet tar slutt. Avtalen bør også si hvem som stenger tilgangene når en ansatt slutter, og hvor raskt. Tofaktor for alle ansatte gjør det dessuten vanskeligere å misbruke passord som er lurt ut gjennom phishing eller telefonsvindel mot bedrifter. At leverandøren teknisk kan åpne en ansatts e-post, betyr ikke at arbeidsgiver har lov til å be om det. Reglene er strenge, se artikkelen om hva arbeidsgiver kan se på ansattes mobil.
Databehandleravtale og leverandørens egen sikkerhet
En IT-leverandør som drifter e-post, filområder og kundesystemer, kommer i praksis til personopplysninger om både ansatte og kunder. Datatilsynet skriver at forholdet mellom virksomheten og en databehandler skal være regulert i en databehandleravtale, og at avtalen skal sikre at personopplysningene behandles i samsvar med regelverket og sette en klar ramme for hvordan databehandleren kan håndtere dem (Datatilsynet, kontrollert 25.09.2026). Be om leverandørens databehandleravtale før dere signerer.
NSM lister opp hva som bør undersøkes hos en tjenesteleverandør, blant annet styringssystem for informasjonssikkerhet, hvem som får innsyn i informasjonen og hvor den lagres, rutiner for hendelser og avviksrapportering, godkjenning av underleverandører, og hva som skjer med informasjonen når kontrakten avsluttes (NSM prinsipp 2.1.10). Det siste punktet er exit-klausulen deres. Statens driftsavtale SSA-D regulerer tilsvarende hvilken bistand og dokumentasjon kunden har rett til når driftstjenesten avsluttes (DFØ/anskaffelser.no). Uten et slikt punkt er det leverandøren som sitter på dokumentasjonen og tilgangene den dagen dere vil bytte.
Fjernsupport eller noen på døra?
Mye av den daglige supporten kan løses som remote IT-support: leverandøren installerer en agent på maskinene og kobler seg på når noen trenger hjelp. ITkonsulent1 beskriver både pakkene og timeprisen som fjernsupport, mens oppmøte avtales på forhånd. Fjernaksessen er samtidig en dør inn i nettverket, så kravene om personlige kontoer og tofaktor gjelder i enda større grad. Jobber de ansatte hjemmefra, bør avtalen også omfatte sikker tilkobling, for eksempel VPN til bedrift.
Nettverk, skrivere og kontorflytting krever likevel ofte oppmøte. Er det viktig at noen kan komme raskt, bør avtalen si hva et besøk koster inkludert reisetid. Ser dere etter IT-support i Oslo eller en annen by, er det dette som skiller lokale leverandører fra rene fjernsupporttjenester. Avklar også om leverandøren skal styre mobilene, eller om det løses med mobiladministrasjon (MDM) for firmatelefoner og nettvern i mobilabonnementet.
Slik sammenligner dere tilbudene
Be minst to leverandører om tilbud på samme grunnlag: antall brukere og enheter, hvilke systemer dere bruker, om lisensene skal kjøpes gjennom leverandøren, og hvor mye hjelp dere har trengt det siste året. Be om pris eks. mva, hva som faktureres utover fastprisen, og bindings- og oppsigelsestid. Regn ut kostnaden for tolv måneder og for hele avtaleperioden, og gå gjennom kravlisten punkt for punkt. Et tilbud som ikke svarer på responstid, backup, tilgangsstyring og databehandleravtale, er ikke ferdig.
Ønsker dere hjelp videre, kan dere be om tilbud på IT-drift. Fortell kort hvor mange brukere dere er, hva dere bruker i dag og hva dere trenger hjelp til, så tar en rådgiver kontakt for en gjennomgang. På siden om IT-drift for bedrifter ser dere hvilke tjenester dere kan få hjelp med.
Den beste IT-avtalen for en liten bedrift er sjelden den med lavest månedspris, men den der dere vet hva som er dekket, hvem som har nøklene og hva som skjer den dagen noe går galt.
Kilder
- NSM: Grunnprinsipper for IKT-sikkerhet, versjon 2.1. Oversikt over prinsippene og at anbefalingene må tilpasses hver virksomhet. Kontrollert 25.09.2026.
- NSM prinsipp 2.1: Ivareta sikkerhet i anskaffelses- og utviklingsprosesser. Ansvar ved tjenesteutsetting (2.1.9) og hva som bør undersøkes hos tjenesteleverandør (2.1.10). Kontrollert 25.09.2026.
- NSM prinsipp 2.6: Ha kontroll på identiteter og tilganger. Minste privilegium, kontoadministrasjon, leverandørkontoer og tofaktor. Kontrollert 25.09.2026.
- NSM prinsipp 2.9: Etabler evne til gjenoppretting av data. Backupplan, gjenopprettingstest, separate og offline kopier. Kontrollert 25.09.2026.
- NSM prinsipp 3.1: Oppdag og fjern kjente sårbarheter og trusler. Kjente sårbarheter og sentralt styrt skadevarevern (kravliste punkt 6). Kontrollert 25.09.2026.
- NSM prinsipp 4.1: Forbered virksomheten på håndtering av hendelser. Krav til gjenopprettingstid og tjenestenivå, avtaler med tredjeparter. Kontrollert 25.09.2026.
- Datatilsynet: Hvordan lage en databehandleravtale? Forholdet til en databehandler skal reguleres i en databehandleravtale, og hva avtalen skal sikre. Kontrollert 25.09.2026.
- DFØ/anskaffelser.no: Slik bruker du en SSA ved IT-kjøp. Tjenestenivåavtale og kompensasjon ved brudd. Kontrollert 25.09.2026.
- DFØ/anskaffelser.no: Velge SSA ved IT-kjøp. Hva driftsavtalen SSA-D regulerer, blant annet bistand og dokumentasjon ved avslutning. Kontrollert 25.09.2026.
- ITkonsulent1: Priser. Timepris 890 kr og pakkepriser, eks. mva. Kontrollert 25.09.2026.
- Trønder Data: Hva koster en IT-avtale for en liten bedrift? Fra 830 og 182 kr per bruker per måned, eks. mva. Kontrollert 25.09.2026.
- Infografikk: IT-drift. Fra 349, 649 og 949 kr per enhet per måned, innhold og 36 måneders standard avtaletid. Mva ikke oppgitt. Kontrollert 25.09.2026.
- EnterNett: Driftsavtale. Timepriser, timebank og føring per påbegynt kvarter, eks. mva. Kontrollert 25.09.2026.
- Garnes Data: IT-tjenester. Timepris 1 653 kr eks. mva. Kontrollert 25.09.2026.
Om denne siden: Utarbeidet av redaksjonen i Bedriftsabonnement.no. Sist kontrollert 25. september 2026 mot NSMs grunnprinsipper for IKT-sikkerhet v2.1, Datatilsynet, DFØ/anskaffelser.no og prissidene til ITkonsulent1, Trønder Data, Infografikk, EnterNett og Garnes Data. Prisene er eksempler, ikke tilbud eller en markedsoversikt. Generell informasjon, ikke juridisk rådgivning.
