Bästa IT-partner för Microsoft 365 och Azure
För företag som vill att en IT-partner sköter Microsoft 365 och Azure. Ordningen räknas ur tolv krav i sex områden: microsoft 365, azure och drift, support, säkerhet, lag och beredskap och dataskydd. Varje krav som står på bolagets egen sajt ger en poäng, och varje krav har en källa som säger varför köpare frågar efter det.
Uppgifterna kontrollerades senast . Ansvarig: Redaktionen
Kort svar
Enligt MSPguiden står Nordlo först i listan Bästa IT-partner för Microsoft 365 och Azure, med åtta av tolv krav och 17 uppgifter med källa. På andra plats kommer Atea, med åtta av tolv krav och 15 uppgifter med källa. På tredje plats kommer Diflex, med sju av tolv krav. Listan räknar tolv krav i sex områden: microsoft 365, azure och drift, support, säkerhet, lag och beredskap och dataskydd. Sju av sju lästa IT-partner för Microsoft 365 och Azure är med i listan.
Vilka tolv krav räknas?
Tolv krav i sex områden, två i varje område. Ett uppfyllt krav ger en poäng. Vid varje krav står varför det finns och vilken myndighet eller organisation som säger att köpare ska fråga efter det. Talet till höger säger hur många av de sju lästa bolagen i kategorin som uppfyller kravet. Ett krav läses in hos bolagen nu. Tills dess ger det ingen poäng åt någon, och ordningen avgörs av de andra.
Microsoft 365
- 01
Förvaltning av Microsoft 365
Kontorsprogram och e-post som tjänst ingår i statens ramavtal för IT-drift. Microsoft 365 behöver skötas löpande: konton, behörigheter och säkerhetsinställningar.
7/7
- 02
Backup av Microsoft 365
Microsoft ansvarar för att tjänsten fungerar, men kunden ansvarar för sina data. En kopia som är skild från systemet skyddar mot radering och utpressningsangrepp.
Källa: MCF, föreskrifter om säkerhetsåtgärder (MCFFS 2026:11), CISA med flera, skydd för IT-partner och deras kunder
5/7
Azure och drift
- 03
Drift i Azure
Drift i publikt moln ingår i statens ramavtal för IT-drift och gav poäng i upphandlingen.
Källa: Kammarkollegiet, vägledning för avrop från IT-drift, Kammarkollegiet, upphandlingsdokument för IT-drift 2023
4/7
- 04
Övervakning dygnet runt
Larm vid misstänkt aktivitet hör till det NCSC säger att man ska begära, och statens ramavtal gav poäng för bemannad bevakning dygnet runt, inte jour.
Källa: NCSC (Storbritannien), Choosing a managed service provider, Kammarkollegiet, upphandlingsdokument för IT-drift 2023, CISA med flera, skydd för IT-partner och deras kunder
7/7
Support
- 05
Svar inom en timme vid akut fel
NCSC räknar svar inom en timme vid akut fel som utgångsläget när ett mindre företag väljer IT-partner. Ett utlovat tal går att följa upp i avtalet.
Källa: NCSC (Storbritannien), Choosing a managed service provider
1/7
- 06
Support dygnet runt
Akuta fel väntar inte till morgonen. Ingen svensk köparkälla kräver en servicedesk dygnet runt, och kravet är uppfyllt också när supporten dygnet runt är ett tillval.
Källa: NCSC (Storbritannien), Choosing a managed service provider
4/7
Säkerhet
- 07
Flerfaktorsinloggning för teknikerna
IT-partnerns konton når många kunder på en gång och är ett vanligt mål. MCF:s föreskrifter kräver flerfaktorsinloggning för leverantörers åtkomst och för systemadministration.
Källa: MCF, föreskrifter om säkerhetsåtgärder (MCFFS 2026:11), NCSC (Storbritannien), Using MSPs to administer your cloud services, CISA med flera, skydd för IT-partner och deras kunder
läses in
- 08
ISO 27001-certifiering
Statens ramavtal kräver ett ledningssystem för informationssäkerhet som bolaget självt har, och ISO 27001 räcker som bevis. Ett likvärdigt system godtas av staten men går inte att kontrollera på sajten, så här räknas bara certifikatet. Certifikatet hos ett datacenter eller en underleverantör räknas inte.
Källa: Kammarkollegiet, kvalificering i IT-drift 2023, Upphandlingsmyndigheten, krav på ISO 27001
3/7
Lag och beredskap
- 09
Stöd för NIS2
Cybersäkerhetslagen gäller sedan den 15 januari 2026. Upphandlingsmyndigheten skriver att de flesta upphandlare, och därmed deras leverantörer, behöver fler åtgärder. Kravet är uppfyllt när bolaget erbjuder stöd för lagen, inte att bolaget gör kunden säker.
Källa: Upphandlingsmyndigheten, informationssäkerhet vid upphandling, MCF, föreskrifter om säkerhetsåtgärder (MCFFS 2026:11)
6/7
- 10
En kontinuitetsplan som testas
En plan för kris och katastrof som testas är ett nytt krav i statens ramavtal för IT-drift och i EU:s regler för IT-partner.
Källa: Kammarkollegiet, vägledning för avrop från IT-drift, Kammarkollegiet, upphandlingsdokument för IT-drift 2023
1/7
Dataskydd
- 11
Personuppgiftsbiträdesavtal
Dataskyddsförordningen kräver ett personuppgiftsbiträdesavtal när IT-partnern behandlar personuppgifter åt kunden. IMY nämner IT-support och molntjänster som exempel.
1/7
- 12
Kundernas data i Sverige
Statens ramavtal kräver datacenter inom EU/EES, och ingen lag kräver lagring i Sverige. Vi räknar Sverige för att det är vad bolagen själva skriver och vad många svenska köpare frågar efter. Att data ligger i Sverige räcker inte ensamt: åtkomst från ett land utanför EU/EES räknas också som överföring.
Källa: Kammarkollegiet, kvalificering i IT-drift 2023, Upphandlingsmyndigheten, lagring i Sverige eller inom EU/EES, IMY, överföring till tredjeland
5/7
Vilka IT-partner för Microsoft 365 och Azure uppfyller flest krav?
Nordlo
Plats 1 av 7
Huvudkontor i StockholmUppfyller åtta av tolv krav: förvaltning av Microsoft 365, backup av Microsoft 365, drift i Azure, övervakning dygnet runt, support dygnet runt, ISO 27001-certifiering, stöd för NIS2 och kundernas data i Sverige. Står före Atea, som har lika många krav men 15 uppgifter med källa mot 17.
Går upp med varje krav till som står på bolagets sajt, till exempel svar inom en timme vid akut fel och flerfaktorsinloggning för teknikerna.
Data i EUAtea
Plats 2 av 7
Huvudkontor i SolnaUppfyller åtta av tolv krav: förvaltning av Microsoft 365, backup av Microsoft 365, drift i Azure, övervakning dygnet runt, support dygnet runt, stöd för NIS2, personuppgiftsbiträdesavtal och kundernas data i Sverige. Står före Diflex, som uppfyller sju av tolv krav.
Går upp med varje krav till som står på bolagets sajt, till exempel svar inom en timme vid akut fel och flerfaktorsinloggning för teknikerna.
Support på svenskaData i EUDiflex
Plats 3 av 7
Huvudkontor i ÄngelholmUppfyller sju av tolv krav: förvaltning av Microsoft 365, backup av Microsoft 365, drift i Azure, övervakning dygnet runt, ISO 27001-certifiering, stöd för NIS2 och kundernas data i Sverige. Står före AdMane, som uppfyller sex av tolv krav.
Går upp med varje krav till som står på bolagets sajt, till exempel svar inom en timme vid akut fel och support dygnet runt.
Support på svenskaAdMane
Plats 4 av 7
Huvudkontor i JönköpingUppfyller sex av tolv krav: förvaltning av Microsoft 365, backup av Microsoft 365, övervakning dygnet runt, svar inom en timme vid akut fel, stöd för NIS2 och kundernas data i Sverige. Står före Xenit, som har lika många krav men tolv uppgifter med källa mot 15.
Går upp med varje krav till som står på bolagets sajt, till exempel drift i Azure och support dygnet runt.
Data i EUXenit
Plats 5 av 7
Huvudkontor i GöteborgUppfyller sex av tolv krav: förvaltning av Microsoft 365, backup av Microsoft 365, drift i Azure, övervakning dygnet runt, support dygnet runt och stöd för NIS2. Står före Iver, som uppfyller fem av tolv krav.
Går upp med varje krav till som står på bolagets sajt, till exempel svar inom en timme vid akut fel och flerfaktorsinloggning för teknikerna.
Två IT-partner till uppfyller kraven och står i tabellen nedan: Iver (plats 6) och Mirva (plats 7).
Vid lika många uppfyllda krav står den IT-partner först som har flest av kategorins uppgifter belagda på sin egen sajt. Är också det lika delar bolagen plats och turas om att stå först, timme för timme.
Hur står sig bolagen krav för krav?
Hur räknas placeringen?
- 01
Samma krav för alla
Varje lista har sina krav utskrivna överst, och samma krav gäller alla IT-partner i kategorin.
- 02
En poäng per krav
Ett uppfyllt krav ger en poäng, och varje område har två krav. Lika vikt är vårt eget val: statens ramavtal viktar sina frågor olika, men vi har ingen grund för att ett krav väger tyngre för alla köpare.
- 03
Kraven har källor
Varje krav är något som Kammarkollegiet, Upphandlingsmyndigheten, MCF, IMY eller NCSC säger att köpare ska fråga efter. Krav utan stöd i källorna, som ISO 9001, räknas inte.
- 04
Bara det bolaget själv skriver
Ett krav är uppfyllt när bolaget skriver det på sin egen sajt. Vi sparar meningen ordagrant med adress och datum. Ett certifikat ska gälla bolaget självt, inte dess datacenter.
- 05
Okänt är inte nej
Det vi inte har hittat ger ingen poäng, men det räknas aldrig som ett nej. Bolaget kan visa oss var det står.
- 06
Lika poäng
Vid lika poäng står det bolag först som har flest uppgifter med källa på sin sajt. Är också det lika delar bolagen plats och turas om att stå först.
- 07
Bara lästa bolag rankas
Ett bolag där vi bara har läst sidan med kontoren rankas inte förrän resten av sajten är läst.
- 08
Storleken ger ingen poäng
Inget krav handlar om antal anställda, kontor eller kunder. Ett litet bolag kan stå först.
- 09
Ingen kan köpa en plats
Ordningen räknas ur uppgifterna. Annonser står utanför listorna och är märkta Annons.
- Hela metoden står på sidan Så rankar vi.