Bästa IT-partner för IT-säkerhet och säkerhetscenter
För företag som vill ha sina datorer och servrar bevakade av en IT-partner. Ordningen räknas ur tolv krav i sex områden: säkerhetscenter, dygnet runt, incident, säkerhet, lag och beredskap och dataskydd. Varje krav som står på bolagets egen sajt ger en poäng, och varje krav har en källa som säger varför köpare frågar efter det.
Uppgifterna kontrollerades senast . Ansvarig: Redaktionen
Kort svar
Enligt MSPguiden står InfraCom först i listan Bästa IT-partner för IT-säkerhet och säkerhetscenter, med sju av tolv krav. På andra plats kommer Nordlo, med sex av tolv krav och 16 uppgifter med källa. På tredje plats kommer Advania, med sex av tolv krav och 14 uppgifter med källa. Listan räknar tolv krav i sex områden: säkerhetscenter, dygnet runt, incident, säkerhet, lag och beredskap och dataskydd. 14 av 14 lästa IT-partner med säkerhetscenter är med i listan.
Vilka tolv krav räknas?
Tolv krav i sex områden, två i varje område. Ett uppfyllt krav ger en poäng. Vid varje krav står varför det finns och vilken myndighet eller organisation som säger att köpare ska fråga efter det. Talet till höger säger hur många av de 14 lästa bolagen i kategorin som uppfyller kravet. Två krav läses in hos bolagen nu. Tills dess ger de ingen poäng åt någon, och ordningen avgörs av de andra.
Säkerhetscenter
- 01
Eget säkerhetscenter
Säkerhetscenter är ett eget block i statens ramavtal. Vi räknar ett säkerhetscenter som bolaget självt driver, eftersom det är det bolaget kan svara för.
Källa: Kammarkollegiet, vägledning för avrop från IT-drift, Kammarkollegiet, upphandlingsdokument för IT-drift 2023
0/14
- 02
Skydd med EDR eller MDR
Skydd mot skadlig kod på datorer och servrar ingår i statens krav på IT-drift, och intrångsdetektering är ett eget krav i MCF:s föreskrifter.
Källa: Kammarkollegiet, upphandlingsdokument för IT-drift 2023, MCF, föreskrifter om säkerhetsåtgärder (MCFFS 2026:11)
11/14
Dygnet runt
- 03
Övervakning dygnet runt
Larm vid misstänkt aktivitet hör till det NCSC säger att man ska begära, och statens ramavtal gav poäng för bemannad bevakning dygnet runt, inte jour.
Källa: NCSC (Storbritannien), Choosing a managed service provider, Kammarkollegiet, upphandlingsdokument för IT-drift 2023, CISA med flera, skydd för IT-partner och deras kunder
13/14
- 04
Support dygnet runt
Akuta fel väntar inte till morgonen. Ingen svensk köparkälla kräver en servicedesk dygnet runt, och kravet är uppfyllt också när supporten dygnet runt är ett tillval.
Källa: NCSC (Storbritannien), Choosing a managed service provider
7/14
Incident
- 05
Besked inom 24 timmar vid en säkerhetsincident
En verksamhet som omfattas av cybersäkerhetslagen ska lämna en första upplysning om en betydande incident inom 24 timmar. Den fristen hinns inte om IT-partnern dröjer med beskedet.
Källa: MCF, föreskrifter om incidentrapportering (MCFFS 2026:8), MCF, föreskrifter om säkerhetsåtgärder (MCFFS 2026:11)
läses in
- 06
Svar inom en timme vid akut fel
NCSC räknar svar inom en timme vid akut fel som utgångsläget när ett mindre företag väljer IT-partner. Ett utlovat tal går att följa upp i avtalet.
Källa: NCSC (Storbritannien), Choosing a managed service provider
1/14
Säkerhet
- 07
ISO 27001-certifiering
Statens ramavtal kräver ett ledningssystem för informationssäkerhet som bolaget självt har, och ISO 27001 räcker som bevis. Ett likvärdigt system godtas av staten men går inte att kontrollera på sajten, så här räknas bara certifikatet. Certifikatet hos ett datacenter eller en underleverantör räknas inte.
Källa: Kammarkollegiet, kvalificering i IT-drift 2023, Upphandlingsmyndigheten, krav på ISO 27001
7/14
- 08
Flerfaktorsinloggning för teknikerna
IT-partnerns konton når många kunder på en gång och är ett vanligt mål. MCF:s föreskrifter kräver flerfaktorsinloggning för leverantörers åtkomst och för systemadministration.
Källa: MCF, föreskrifter om säkerhetsåtgärder (MCFFS 2026:11), NCSC (Storbritannien), Using MSPs to administer your cloud services, CISA med flera, skydd för IT-partner och deras kunder
läses in
Lag och beredskap
- 09
Stöd för NIS2
Cybersäkerhetslagen gäller sedan den 15 januari 2026. Upphandlingsmyndigheten skriver att de flesta upphandlare, och därmed deras leverantörer, behöver fler åtgärder. Kravet är uppfyllt när bolaget erbjuder stöd för lagen, inte att bolaget gör kunden säker.
Källa: Upphandlingsmyndigheten, informationssäkerhet vid upphandling, MCF, föreskrifter om säkerhetsåtgärder (MCFFS 2026:11)
10/14
- 10
En kontinuitetsplan som testas
En plan för kris och katastrof som testas är ett nytt krav i statens ramavtal för IT-drift och i EU:s regler för IT-partner.
Källa: Kammarkollegiet, vägledning för avrop från IT-drift, Kammarkollegiet, upphandlingsdokument för IT-drift 2023
2/14
Dataskydd
- 11
Personuppgiftsbiträdesavtal
Dataskyddsförordningen kräver ett personuppgiftsbiträdesavtal när IT-partnern behandlar personuppgifter åt kunden. IMY nämner IT-support och molntjänster som exempel.
2/14
- 12
Kundernas data i Sverige
Statens ramavtal kräver datacenter inom EU/EES, och ingen lag kräver lagring i Sverige. Vi räknar Sverige för att det är vad bolagen själva skriver och vad många svenska köpare frågar efter. Att data ligger i Sverige räcker inte ensamt: åtkomst från ett land utanför EU/EES räknas också som överföring.
Källa: Kammarkollegiet, kvalificering i IT-drift 2023, Upphandlingsmyndigheten, lagring i Sverige eller inom EU/EES, IMY, överföring till tredjeland
11/14
Vilka IT-partner med säkerhetscenter uppfyller flest krav?
InfraCom
Plats 1 av 13
Huvudkontor i GöteborgUppfyller sju av tolv krav: skydd med EDR eller MDR, övervakning dygnet runt, support dygnet runt, ISO 27001-certifiering, stöd för NIS2, personuppgiftsbiträdesavtal och kundernas data i Sverige. Står före Nordlo, som uppfyller sex av tolv krav.
Går upp med varje krav till som står på bolagets sajt, till exempel besked inom 24 timmar vid en säkerhetsincident och flerfaktorsinloggning för teknikerna.
Data i EUNordlo
Plats 2 av 13
Huvudkontor i StockholmUppfyller sex av tolv krav: skydd med EDR eller MDR, övervakning dygnet runt, support dygnet runt, ISO 27001-certifiering, stöd för NIS2 och kundernas data i Sverige. Står före Advania, som har lika många krav men 14 uppgifter med källa mot 16.
Går upp med varje krav till som står på bolagets sajt, till exempel besked inom 24 timmar vid en säkerhetsincident och svar inom en timme vid akut fel.
Data i EUAdvania
Plats 3 av 13
Huvudkontor i StockholmUppfyller sex av tolv krav: övervakning dygnet runt, support dygnet runt, ISO 27001-certifiering, stöd för NIS2, en kontinuitetsplan som testas och kundernas data i Sverige. Står före Atea, som har lika många krav men 13 uppgifter med källa mot 14.
Går upp med varje krav till som står på bolagets sajt, till exempel skydd med EDR eller MDR och besked inom 24 timmar vid en säkerhetsincident.
Support på svenskaData i EUAtea
Plats 4 av 13
Huvudkontor i SolnaUppfyller sex av tolv krav: skydd med EDR eller MDR, övervakning dygnet runt, support dygnet runt, stöd för NIS2, personuppgiftsbiträdesavtal och kundernas data i Sverige. Står före Tripnet, som har lika många krav men elva uppgifter med källa mot 13.
Går upp med varje krav till som står på bolagets sajt, till exempel besked inom 24 timmar vid en säkerhetsincident och svar inom en timme vid akut fel.
Support på svenskaData i EUTripnet
Plats 5 av 13
Huvudkontor i GöteborgUppfyller sex av tolv krav: skydd med EDR eller MDR, övervakning dygnet runt, support dygnet runt, ISO 27001-certifiering, stöd för NIS2 och kundernas data i Sverige. Står före itm8 Sverige och AdMane, som uppfyller fem av tolv krav.
Går upp med varje krav till som står på bolagets sajt, till exempel eget säkerhetscenter och besked inom 24 timmar vid en säkerhetsincident.
Nio IT-partner till uppfyller kraven och står i tabellen nedan: itm8 Sverige (plats 6), AdMane (plats 6), Iver (plats 7), Diflex (plats 8), Mirva (plats 9), Active IT (plats 10), Datakraft-IT i Sverige (plats 11), Molnkontakt (plats 12) och Datile IT (plats 13).
Vid lika många uppfyllda krav står den IT-partner först som har flest av kategorins uppgifter belagda på sin egen sajt. Är också det lika delar bolagen plats och turas om att stå först, timme för timme.
Hur står sig bolagen krav för krav?
Hur räknas placeringen?
- 01
Samma krav för alla
Varje lista har sina krav utskrivna överst, och samma krav gäller alla IT-partner i kategorin.
- 02
En poäng per krav
Ett uppfyllt krav ger en poäng, och varje område har två krav. Lika vikt är vårt eget val: statens ramavtal viktar sina frågor olika, men vi har ingen grund för att ett krav väger tyngre för alla köpare.
- 03
Kraven har källor
Varje krav är något som Kammarkollegiet, Upphandlingsmyndigheten, MCF, IMY eller NCSC säger att köpare ska fråga efter. Krav utan stöd i källorna, som ISO 9001, räknas inte.
- 04
Bara det bolaget själv skriver
Ett krav är uppfyllt när bolaget skriver det på sin egen sajt. Vi sparar meningen ordagrant med adress och datum. Ett certifikat ska gälla bolaget självt, inte dess datacenter.
- 05
Okänt är inte nej
Det vi inte har hittat ger ingen poäng, men det räknas aldrig som ett nej. Bolaget kan visa oss var det står.
- 06
Lika poäng
Vid lika poäng står det bolag först som har flest uppgifter med källa på sin sajt. Är också det lika delar bolagen plats och turas om att stå först.
- 07
Bara lästa bolag rankas
Ett bolag där vi bara har läst sidan med kontoren rankas inte förrän resten av sajten är läst.
- 08
Storleken ger ingen poäng
Inget krav handlar om antal anställda, kontor eller kunder. Ett litet bolag kan stå först.
- 09
Ingen kan köpa en plats
Ordningen räknas ur uppgifterna. Annonser står utanför listorna och är märkta Annons.
- Hela metoden står på sidan Så rankar vi.