Bästa IT-partner för drift och support
För företag som vill lämna drift och support till en IT-partner. Ordningen räknas ur tolv krav i sex områden: support, närhet, drift, säkerhet, lag och beredskap och dataskydd. Varje krav som står på bolagets egen sajt ger en poäng, och varje krav har en källa som säger varför köpare frågar efter det.
Uppgifterna kontrollerades senast . Ansvarig: Redaktionen
Kort svar
Enligt MSPguiden står Opsio först i listan Bästa IT-partner för drift och support, med nio av tolv krav. På andra plats kommer InfraCom, med åtta av tolv krav. På tredje plats kommer Nordlo, med sju av tolv krav. Listan räknar tolv krav i sex områden: support, närhet, drift, säkerhet, lag och beredskap och dataskydd. 42 av 54 lästa IT-partner är med i listan.
Vilka tolv krav räknas?
Tolv krav i sex områden, två i varje område. Ett uppfyllt krav ger en poäng. Vid varje krav står varför det finns och vilken myndighet eller organisation som säger att köpare ska fråga efter det. Talet till höger säger hur många av de 54 lästa bolagen i kategorin som uppfyller kravet.
Support
- 01
Svar inom en timme vid akut fel
NCSC räknar svar inom en timme vid akut fel som utgångsläget när ett mindre företag väljer IT-partner. Ett utlovat tal går att följa upp i avtalet.
Källa: NCSC (Storbritannien), Choosing a managed service provider
2/54
- 02
Support dygnet runt
Akuta fel väntar inte till morgonen. Ingen svensk köparkälla kräver en servicedesk dygnet runt, och kravet är uppfyllt också när supporten dygnet runt är ett tillval.
Källa: NCSC (Storbritannien), Choosing a managed service provider
12/54
Närhet
- 03
Tekniker som kommer ut på plats
Personal på plats hos kunden är ett eget tjänsteslag i statens ramavtal för IT-drift. Allt går inte att lösa på distans.
24/54
- 04
Fast kontaktperson
Statens ramavtal kräver en utsedd kontaktperson, och MCF:s allmänna råd säger att kunden bör ha en ansvarig att vända sig till hos leverantören.
Källa: Kammarkollegiet, upphandlingsdokument för IT-drift 2023, MCF, föreskrifter om säkerhetsåtgärder (MCFFS 2026:11)
27/54
Drift
- 05
Övervakning dygnet runt
Larm vid misstänkt aktivitet hör till det NCSC säger att man ska begära, och statens ramavtal gav poäng för bemannad bevakning dygnet runt, inte jour.
Källa: NCSC (Storbritannien), Choosing a managed service provider, Kammarkollegiet, upphandlingsdokument för IT-drift 2023, CISA med flera, skydd för IT-partner och deras kunder
23/54
- 06
Kopia av data på en annan ort
Säkerhetskopior ska förvaras avskilt från systemet de kommer från, så att de finns kvar om en datorhall slås ut eller ett angrepp når driften.
Källa: Kammarkollegiet, upphandlingsdokument för IT-drift 2023, MCF, föreskrifter om säkerhetsåtgärder (MCFFS 2026:11), CISA med flera, skydd för IT-partner och deras kunder
2/54
Säkerhet
- 07
ISO 27001-certifiering
Statens ramavtal kräver ett ledningssystem för informationssäkerhet som bolaget självt har, och ISO 27001 räcker som bevis. Ett likvärdigt system godtas av staten men går inte att kontrollera på sajten, så här räknas bara certifikatet. Certifikatet hos ett datacenter eller en underleverantör räknas inte.
Källa: Kammarkollegiet, kvalificering i IT-drift 2023, Upphandlingsmyndigheten, krav på ISO 27001
10/54
- 08
Flerfaktorsinloggning för teknikerna
IT-partnerns konton når många kunder på en gång och är ett vanligt mål. MCF:s föreskrifter kräver flerfaktorsinloggning för leverantörers åtkomst och för systemadministration.
Källa: MCF, föreskrifter om säkerhetsåtgärder (MCFFS 2026:11), NCSC (Storbritannien), Using MSPs to administer your cloud services, CISA med flera, skydd för IT-partner och deras kunder
2/54
Lag och beredskap
- 09
Stöd för NIS2
Cybersäkerhetslagen gäller sedan den 15 januari 2026. Upphandlingsmyndigheten skriver att de flesta upphandlare, och därmed deras leverantörer, behöver fler åtgärder. Kravet är uppfyllt när bolaget erbjuder stöd för lagen, inte att bolaget gör kunden säker.
Källa: Upphandlingsmyndigheten, informationssäkerhet vid upphandling, MCF, föreskrifter om säkerhetsåtgärder (MCFFS 2026:11)
19/54
- 10
En kontinuitetsplan som testas
En plan för kris och katastrof som testas är ett nytt krav i statens ramavtal för IT-drift och i EU:s regler för IT-partner.
Källa: Kammarkollegiet, vägledning för avrop från IT-drift, Kammarkollegiet, upphandlingsdokument för IT-drift 2023
3/54
Dataskydd
- 11
Personuppgiftsbiträdesavtal
Dataskyddsförordningen kräver ett personuppgiftsbiträdesavtal när IT-partnern behandlar personuppgifter åt kunden. IMY nämner IT-support och molntjänster som exempel.
8/54
- 12
Kundernas data i Sverige
Statens ramavtal kräver datacenter inom EU/EES, och ingen lag kräver lagring i Sverige. Vi räknar Sverige för att det är vad bolagen själva skriver och vad många svenska köpare frågar efter. Att data ligger i Sverige räcker inte ensamt: åtkomst från ett land utanför EU/EES räknas också som överföring.
Källa: Kammarkollegiet, kvalificering i IT-drift 2023, Upphandlingsmyndigheten, lagring i Sverige eller inom EU/EES, IMY, överföring till tredjeland
15/54
Vilka IT-partner uppfyller flest krav?
Opsio
Plats 1 av 30
Huvudkontor i KarlstadUppfyller nio av tolv krav: svar inom en timme vid akut fel, support dygnet runt, fast kontaktperson, övervakning dygnet runt, ISO 27001-certifiering, flerfaktorsinloggning för teknikerna, stöd för NIS2, personuppgiftsbiträdesavtal och kundernas data i Sverige. Står före InfraCom, som uppfyller åtta av tolv krav.
Går upp med varje krav till som står på bolagets sajt, till exempel tekniker som kommer ut på plats och kopia av data på en annan ort.
InfraCom
Plats 2 av 30
Huvudkontor i GöteborgUppfyller åtta av tolv krav: support dygnet runt, tekniker som kommer ut på plats, fast kontaktperson, övervakning dygnet runt, ISO 27001-certifiering, stöd för NIS2, personuppgiftsbiträdesavtal och kundernas data i Sverige. Står före Nordlo, som uppfyller sju av tolv krav.
Går upp med varje krav till som står på bolagets sajt, till exempel kopia av data på en annan ort och flerfaktorsinloggning för teknikerna.
Data i EUNordlo
Plats 3 av 30
Huvudkontor i StockholmUppfyller sju av tolv krav: support dygnet runt, tekniker som kommer ut på plats, fast kontaktperson, övervakning dygnet runt, ISO 27001-certifiering, stöd för NIS2 och kundernas data i Sverige. Står före Diflex, som har lika många krav men 15 uppgifter med källa mot 16.
Går upp med varje krav till som står på bolagets sajt, till exempel svar inom en timme vid akut fel och kopia av data på en annan ort.
Data i EUDiflex
Plats 4 av 30
Huvudkontor i ÄngelholmUppfyller sju av tolv krav: tekniker som kommer ut på plats, fast kontaktperson, övervakning dygnet runt, kopia av data på en annan ort, ISO 27001-certifiering, stöd för NIS2 och kundernas data i Sverige. Står före Advania, som har lika många krav men 14 uppgifter med källa mot 15.
Går upp med varje krav till som står på bolagets sajt, till exempel svar inom en timme vid akut fel och support dygnet runt.
Support på svenskaAdvania
Plats 5 av 30
Huvudkontor i StockholmUppfyller sju av tolv krav: support dygnet runt, tekniker som kommer ut på plats, övervakning dygnet runt, ISO 27001-certifiering, stöd för NIS2, en kontinuitetsplan som testas och kundernas data i Sverige. Står före Tripnet, som har lika många krav men elva uppgifter med källa mot 14.
Går upp med varje krav till som står på bolagets sajt, till exempel svar inom en timme vid akut fel och fast kontaktperson.
Support på svenskaData i EU
37 IT-partner till uppfyller kraven och står i tabellen nedan, bland dem Tripnet (plats 6), AdMane (plats 7), itm8 Sverige (plats 8), Iver (plats 9), Active IT (plats 10), Technix IT (plats 11), Atea (plats 12), Mirva (plats 13), Coegi (plats 14), Min Datorsupport Sverige (plats 15).
Vid lika många uppfyllda krav står den IT-partner först som har flest av kategorins uppgifter belagda på sin egen sajt. Är också det lika delar bolagen plats och turas om att stå först, timme för timme.
Hur står sig bolagen krav för krav?
Vilka bolag har vi inte läst klart?
Hos fem IT-partner har vi hittills bara läst sidan med kontoren. De rankas inte förrän vi har läst resten av sajten, så att ingen hamnar sist för att vi inte har läst klart.
Varför är inte alla IT-partner med?
Listan visar bolagen som uppfyller minst ett av tolv krav. De här tolv gör det inte, eller så står kraven inte på deras sajter.
Inget av kraven står på sajten hos IT-Stöd Skaraborg, Azena Sverige, TeamNorr, Danox, LAN Konsult, Midcon, Time for IT, Done IT, JSC IT-partner, Yrkesmästaren och Nyttodata.
- RoCom
Uppfyller inte: support dygnet runt.
Hur räknas placeringen?
- 01
Samma krav för alla
Varje lista har sina krav utskrivna överst, och samma krav gäller alla IT-partner i kategorin.
- 02
En poäng per krav
Ett uppfyllt krav ger en poäng, och varje område har två krav. Lika vikt är vårt eget val: statens ramavtal viktar sina frågor olika, men vi har ingen grund för att ett krav väger tyngre för alla köpare.
- 03
Kraven har källor
Varje krav är något som Kammarkollegiet, Upphandlingsmyndigheten, MCF, IMY eller NCSC säger att köpare ska fråga efter. Krav utan stöd i källorna, som ISO 9001, räknas inte.
- 04
Bara det bolaget själv skriver
Ett krav är uppfyllt när bolaget skriver det på sin egen sajt. Vi sparar meningen ordagrant med adress och datum. Ett certifikat ska gälla bolaget självt, inte dess datacenter.
- 05
Okänt är inte nej
Det vi inte har hittat ger ingen poäng, men det räknas aldrig som ett nej. Bolaget kan visa oss var det står.
- 06
Lika poäng
Vid lika poäng står det bolag först som har flest uppgifter med källa på sin sajt. Är också det lika delar bolagen plats och turas om att stå först.
- 07
Bara lästa bolag rankas
Ett bolag där vi bara har läst sidan med kontoren rankas inte förrän resten av sajten är läst.
- 08
Storleken ger ingen poäng
Inget krav handlar om antal anställda, kontor eller kunder. Ett litet bolag kan stå först.
- 09
Ingen kan köpa en plats
Ordningen räknas ur uppgifterna. Annonser står utanför listorna och är märkta Annons.
- Hela metoden står på sidan Så rankar vi.