Bästa IT-partner för serverdrift och privat moln
För företag som vill ha sina servrar i drift hos en IT-partner. Ordningen räknas ur tolv krav i sex områden: kontinuitet, drift dygnet runt, svar och besked, ledningssystem, åtkomst och lag och dataskydd. Varje krav som står på bolagets egen sajt ger en poäng, och varje krav har en källa som säger varför köpare frågar efter det.
Uppgifterna kontrollerades senast . Ansvarig: Redaktionen
Kort svar
Enligt MSPguiden står Elastx först i listan Bästa IT-partner för serverdrift och privat moln, med elva av tolv krav. På andra plats kommer InfraCom, med sju av tolv krav och 16 uppgifter med källa. På tredje plats kommer Advania, med sju av tolv krav och 15 uppgifter med källa. Listan räknar tolv krav i sex områden: kontinuitet, drift dygnet runt, svar och besked, ledningssystem, åtkomst och lag och dataskydd. 18 av 18 lästa IT-partner för serverdrift och privat moln är med i listan.
Vilka tolv krav räknas?
Tolv krav i sex områden, två i varje område. Ett uppfyllt krav ger en poäng. Vid varje krav står varför det finns och vilken myndighet eller organisation som säger att köpare ska fråga efter det. Talet till höger säger hur många av de 18 lästa bolagen i kategorin som uppfyller kravet.
Kontinuitet
- 01
Kopia av data på en annan ort
Säkerhetskopior ska förvaras avskilt från systemet de kommer från, så att de finns kvar om en datorhall slås ut eller ett angrepp når driften.
Källa: Kammarkollegiet, upphandlingsdokument för IT-drift 2023, MCF, föreskrifter om säkerhetsåtgärder (MCFFS 2026:11), CISA med flera, skydd för IT-partner och deras kunder
5/18
- 02
En kontinuitetsplan som testas
En plan för kris och katastrof som testas är ett nytt krav i statens ramavtal för IT-drift och i EU:s regler för IT-partner.
Källa: Kammarkollegiet, vägledning för avrop från IT-drift, Kammarkollegiet, upphandlingsdokument för IT-drift 2023
4/18
Drift dygnet runt
- 03
Övervakning dygnet runt
Larm vid misstänkt aktivitet hör till det NCSC säger att man ska begära, och statens ramavtal gav poäng för bemannad bevakning dygnet runt, inte jour.
Källa: NCSC (Storbritannien), Choosing a managed service provider, Kammarkollegiet, upphandlingsdokument för IT-drift 2023, CISA med flera, skydd för IT-partner och deras kunder
14/18
- 04
Support dygnet runt
Akuta fel väntar inte till morgonen. Ingen svensk köparkälla kräver en servicedesk dygnet runt, och kravet är uppfyllt också när supporten dygnet runt är ett tillval.
Källa: NCSC (Storbritannien), Choosing a managed service provider
11/18
Svar och besked
- 05
Svar inom en timme vid akut fel
NCSC räknar svar inom en timme vid akut fel som utgångsläget när ett mindre företag väljer IT-partner. Ett utlovat tal går att följa upp i avtalet.
Källa: NCSC (Storbritannien), Choosing a managed service provider
2/18
- 06
Besked inom 24 timmar vid en säkerhetsincident
En verksamhet som omfattas av cybersäkerhetslagen ska lämna en första upplysning om en betydande incident inom 24 timmar. Den fristen hinns inte om IT-partnern dröjer med beskedet.
Källa: MCF, föreskrifter om incidentrapportering (MCFFS 2026:8), MCF, föreskrifter om säkerhetsåtgärder (MCFFS 2026:11)
1/18
Ledningssystem
- 07
ISO 27001-certifiering
Statens ramavtal kräver ett ledningssystem för informationssäkerhet som bolaget självt har, och ISO 27001 räcker som bevis. Ett likvärdigt system godtas av staten men går inte att kontrollera på sajten, så här räknas bara certifikatet. Certifikatet hos ett datacenter eller en underleverantör räknas inte.
Källa: Kammarkollegiet, kvalificering i IT-drift 2023, Upphandlingsmyndigheten, krav på ISO 27001
9/18
- 08
ISO 14001-certifiering
Statens ramavtal kräver ett dokumenterat miljöledningssystem, och ett certifikat godtas som bevis.
Källa: Kammarkollegiet, upphandlingsdokument för IT-drift 2023
6/18
Åtkomst och lag
- 09
Flerfaktorsinloggning för teknikerna
IT-partnerns konton når många kunder på en gång och är ett vanligt mål. MCF:s föreskrifter kräver flerfaktorsinloggning för leverantörers åtkomst och för systemadministration.
Källa: MCF, föreskrifter om säkerhetsåtgärder (MCFFS 2026:11), NCSC (Storbritannien), Using MSPs to administer your cloud services, CISA med flera, skydd för IT-partner och deras kunder
2/18
- 10
Stöd för NIS2
Cybersäkerhetslagen gäller sedan den 15 januari 2026. Upphandlingsmyndigheten skriver att de flesta upphandlare, och därmed deras leverantörer, behöver fler åtgärder. Kravet är uppfyllt när bolaget erbjuder stöd för lagen, inte att bolaget gör kunden säker.
Källa: Upphandlingsmyndigheten, informationssäkerhet vid upphandling, MCF, föreskrifter om säkerhetsåtgärder (MCFFS 2026:11)
12/18
Dataskydd
- 11
Personuppgiftsbiträdesavtal
Dataskyddsförordningen kräver ett personuppgiftsbiträdesavtal när IT-partnern behandlar personuppgifter åt kunden. IMY nämner IT-support och molntjänster som exempel.
4/18
- 12
Kundernas data i Sverige
Statens ramavtal kräver datacenter inom EU/EES, och ingen lag kräver lagring i Sverige. Vi räknar Sverige för att det är vad bolagen själva skriver och vad många svenska köpare frågar efter. Att data ligger i Sverige räcker inte ensamt: åtkomst från ett land utanför EU/EES räknas också som överföring.
Källa: Kammarkollegiet, kvalificering i IT-drift 2023, Upphandlingsmyndigheten, lagring i Sverige eller inom EU/EES, IMY, överföring till tredjeland
14/18
Vilka IT-partner för serverdrift och privat moln uppfyller flest krav?
Elastx
Plats 1 av 18
Huvudkontor i StockholmUppfyller elva av tolv krav: en kontinuitetsplan som testas, övervakning dygnet runt, support dygnet runt, svar inom en timme vid akut fel, besked inom 24 timmar vid en säkerhetsincident, ISO 27001-certifiering, ISO 14001-certifiering, flerfaktorsinloggning för teknikerna, stöd för NIS2, personuppgiftsbiträdesavtal och kundernas data i Sverige. Står före InfraCom, som uppfyller sju av tolv krav.
Går upp med varje krav till som står på bolagets sajt, till exempel kopia av data på en annan ort.
InfraCom
Plats 2 av 18
Huvudkontor i GöteborgUppfyller sju av tolv krav: övervakning dygnet runt, support dygnet runt, ISO 27001-certifiering, ISO 14001-certifiering, stöd för NIS2, personuppgiftsbiträdesavtal och kundernas data i Sverige. Står före Advania, som har lika många krav men 15 uppgifter med källa mot 16.
Går upp med varje krav till som står på bolagets sajt, till exempel kopia av data på en annan ort och en kontinuitetsplan som testas.
Data i EUAdvania
Plats 3 av 18
Huvudkontor i StockholmUppfyller sju av tolv krav: en kontinuitetsplan som testas, övervakning dygnet runt, support dygnet runt, ISO 27001-certifiering, ISO 14001-certifiering, stöd för NIS2 och kundernas data i Sverige. Står före Nordlo, som uppfyller sex av tolv krav.
Går upp med varje krav till som står på bolagets sajt, till exempel kopia av data på en annan ort och svar inom en timme vid akut fel.
Support på svenskaData i EUNordlo
Plats 4 av 18
Huvudkontor i StockholmUppfyller sex av tolv krav: övervakning dygnet runt, support dygnet runt, ISO 27001-certifiering, ISO 14001-certifiering, stöd för NIS2 och kundernas data i Sverige. Står före Tripnet, som har lika många krav men 13 uppgifter med källa mot 16.
Går upp med varje krav till som står på bolagets sajt, till exempel kopia av data på en annan ort och en kontinuitetsplan som testas.
Data i EUTripnet
Plats 5 av 18
Huvudkontor i GöteborgUppfyller sex av tolv krav: kopia av data på en annan ort, övervakning dygnet runt, support dygnet runt, ISO 27001-certifiering, stöd för NIS2 och kundernas data i Sverige. Står före Diflex, som uppfyller fem av tolv krav.
Går upp med varje krav till som står på bolagets sajt, till exempel en kontinuitetsplan som testas och svar inom en timme vid akut fel.
13 IT-partner till uppfyller kraven och står i tabellen nedan, bland dem Diflex (plats 6), itm8 Sverige (plats 7), Atea (plats 8), Safespring (plats 9), AdMane (plats 10), Iver (plats 11), Conapto (plats 12), Mirva (plats 13), Xenit (plats 14), Hostnode (plats 15).
Vid lika många uppfyllda krav står den IT-partner först som har flest av kategorins uppgifter belagda på sin egen sajt. Är också det lika delar bolagen plats och turas om att stå först, timme för timme.
Hur står sig bolagen krav för krav?
Hur räknas placeringen?
- 01
Samma krav för alla
Varje lista har sina krav utskrivna överst, och samma krav gäller alla IT-partner i kategorin.
- 02
En poäng per krav
Ett uppfyllt krav ger en poäng, och varje område har två krav. Lika vikt är vårt eget val: statens ramavtal viktar sina frågor olika, men vi har ingen grund för att ett krav väger tyngre för alla köpare.
- 03
Kraven har källor
Varje krav är något som Kammarkollegiet, Upphandlingsmyndigheten, MCF, IMY eller NCSC säger att köpare ska fråga efter. Krav utan stöd i källorna, som ISO 9001, räknas inte.
- 04
Bara det bolaget själv skriver
Ett krav är uppfyllt när bolaget skriver det på sin egen sajt. Vi sparar meningen ordagrant med adress och datum. Ett certifikat ska gälla bolaget självt, inte dess datacenter.
- 05
Okänt är inte nej
Det vi inte har hittat ger ingen poäng, men det räknas aldrig som ett nej. Bolaget kan visa oss var det står.
- 06
Lika poäng
Vid lika poäng står det bolag först som har flest uppgifter med källa på sin sajt. Är också det lika delar bolagen plats och turas om att stå först.
- 07
Bara lästa bolag rankas
Ett bolag där vi bara har läst sidan med kontoren rankas inte förrän resten av sajten är läst.
- 08
Storleken ger ingen poäng
Inget krav handlar om antal anställda, kontor eller kunder. Ett litet bolag kan stå först.
- 09
Ingen kan köpa en plats
Ordningen räknas ur uppgifterna. Annonser står utanför listorna och är märkta Annons.
- Hela metoden står på sidan Så rankar vi.