Managed EU Drift

Managed drift i svensk datacenter – med klare ansvar og dokumenterede rutiner

Vi tager ansvar for overvågning, patchhåndtering, backup og incident-beredskab for Linux, Windows og containermiljøer. Tjenestens omfang, svar- og handlingsmål samt RPO og RTO fastlægges i SLA – med navngiven kontaktperson og skandinavisk support.

24/7-overvågning SLA Navngiven kontaktperson 🇸🇪 Svensk support

Hvad er managed drift?

Med self-managed hosting får I en server – resten er jeres problem: patching, backup, overvågning, incidenter kl. 03. Med managed drift ejer vi hele problemet, med SLA og navngiven kontaktperson. I fokuserer på jeres applikationer.

Platforme

Linux, Windows & containere

Drift af Linux- og Windows-servere samt containermiljøer (Docker/Kubernetes) i vores svenske datacenter – eller hybrid mod jeres eget udstyr.

Vedligeholdelse

Patching & backup

Planlagt sikkerhedspatching med change-vinduer, verificerede backups med defineret retention og regelmæssige restore-tests.

Overvågning

24/7-overvågning

Proaktiv overvågning af tilgængelighed, kapacitet og sikkerhedshændelser – med alarmkæde og handling døgnet rundt.

Hvad er inkluderet i driften – i detaljer

Fire områder, vi håndterer for jer, hver måned, dokumenteret.

Systemvedligeholdelse

I skal aldrig spekulere på ”er vi patchet?”

  • Kritiske sikkerhedspatches inden for 24t, øvrige månedligt i change-vinduer
  • Kernel-opdateringer med planlagte genstarter for minimal påvirkning
  • Firmware – BIOS, netværkskort og lagring holdes opdateret
  • Baseline-sikkerhed efter CIS-benchmark på alle systemer
Backup & DR

Backup og testet gendannelse

  • Daglig automatisk backup hver nat
  • Geografisk redundans – lagring i beskyttelsesrummet + ekstern lokation
  • RTO < 1 time som mål for genetablering af et helt system
  • RPO < 24 timer – backup-intervallet afgør, hvor meget data der kan gå tabt i værste fald
  • Restore-test hver 6. måned – vi verificerer, at genetableringen fungerer
Monitoring

Vi ser problemet før jer

  • Serverhelbred – CPU, RAM, disk, netværkslatens
  • Applikationshelbred – logfiler kan overvåges for fejl og exceptions
  • Sikkerhed – ukendte IP-adresser, brute force-forsøg, unormal trafik
  • Uptime-rapport – daglig status over systemernes helbred
Compliance

Revisorerne får, hvad de har brug for

  • Månedlig rapport – alle sikkerhedstiltag dokumenteret
  • NIS2-grundlag til compliance-audits
  • Incidentlog – hvad der skete, og hvordan det blev håndteret
  • GDPR-støtte – hjælp til at besvare databeskyttelsesspørgsmål

Dette er ikke inkluderet i standardaftalen

  • Applikationsopdateringer – jeres kode er jeres (eller jeres udviklingsteams) ansvar
  • Database-tuning – vi giver anbefalinger, optimering tilbydes separat
  • Netværksændringer – udføres på anmodning, indgår ikke løbende
  • Custom-sikkerhedspolitikker – vi følger best practice; specialkonfiguration er tilkøb

Hvorfor managed drift hos os

Forudsigelig månedlig omkostning

Recurring-model uden overraskelser. Ingen investeringer i egen hardware, ingen akutte konsulenttimer, når noget går galt.

Ingen infrastruktur-hovedpine

Vi ejer problemet hele vejen – hardware, virtualisering, OS og drift. I fokuserer på jeres forretning og jeres applikationer.

Svensk support

Support fra teknikere, der kender jeres miljø. Ingen ticket-roulette til anonyme callcentre i andre tidszoner.

Compliance-pack

Dokumentation og rutiner, der understøtter jeres compliance-arbejde – inkluderet i leverancen.

Støtte til jeres NIS2-hændelsesrapportering

  • Incidentproces tilpasset NIS2's rapporteringskrav (24t/72t-vinduer)
  • Logning og sporbarhed til forensik og jeres myndighedsrapportering
  • Grundlag til jeres CISO – teknisk grundlag som støtte for jeres egen rapportering. Ansvaret for at vurdere og rapportere væsentlige hændelser ligger hos jer.

Datalokalisering

  • Alle data i Sverige – vores eget datacenter i beskyttelsesrum, uden tredjelandsoverførsel iht. aftalt arkitektur
  • Svensk juridisk person som leverandør. Den præcise juridiske vurdering af fx CLOUD Act afhænger af hele aftale- og leverandørkæden og foretages sammen med jeres juridiske funktion.
  • Dokumenteret datahåndtering som grundlag for jeres GDPR- og DORA-revisioner

Hvad koster Managed EU Drift?

Eksempelpriser baseret på systemkompleksitet. Alle niveauer inkluderer underlag til NIS2-hændelsesrapportering og datalokaliseringscertifikat.

Tier 1
5.000 SEK/md.

Lille system, < 1 TB

  • Linux/Windows-drift
  • Daglig backup
  • 24/7 monitoring
  • SLA 99,5 %
  • Svensk support, modtagelse inden for 1t ved kritisk incident
Tier 3
Tilbud

Enterprise, > 10 TB eller multi-region

  • Alt i Tier 2
  • Skræddersyet arkitektur
  • Multi-region-redundans
  • Tilpassede SLA-niveauer

Priserne er vejledende ekskl. moms – præcist tilbud efter gennemgang af jeres miljø.

SLA & navngiven kontaktperson

I skal altid vide, hvad I kan forvente – og hvem I skal ringe til.

Tilgængelighed 99,5 % uptime iht. aftale, højere niveauer kan aftales
Tid til bekræftet modtagelse Inden for 1 time ved kritisk incident, døgnet rundt
Tid til påbegyndt handling Inden for 4 timer ved kritisk incident, døgnet rundt
Genetableringsmål (RTO/RPO) RTO < 1t som mål efter diagnose, RPO < 24t – præcise niveauer fastlægges i SLA
Navngiven kontaktperson Dedikeret teknisk kontaktperson, der kender jeres miljø – ingen anonym kø
Rapportering Månedlig compliance-rapport med tilgængelighed, incidenter, patchstatus og kapacitetstrend

Managed drift vs. drive det selv – hvad koster det egentlig?

Egen drift ser billig ud, indtil man regner personale, værktøjer og risikoen for det, der ikke nås, med.

Egen drift (DIY)Managed EU Drift
Omkostning over 5 år
(typisk miljø, 10–20 VM'er)
3–5 mio. SEK – mindst én fuldtidstekniker (~1 mio. SEK/år inkl. omkostninger) + værktøjer, backup-infrastruktur og efteruddannelse 0,7–1,4 mio. SEK – fast månedlig omkostning (12.000 SEK/md. = 720.000 SEK over 5 år for Tier 2)
Patching Gøres "når der er tid" – i praksis misses kritiske patches under ferie og høj belastning Kritiske patches inden for 24t, aftalt og dokumenteret – hver måned, året rundt
Natlige incidenter Jeres tekniker vækkes – eller ingen vækkes, og kunderne opdager det først 24/7-vagt med alarmkæde inkluderet, inden for 4t til påbegyndt handling ved kritisk incident
Backup-verificering Backuppen "burde fungere" – restore testes sjældent eller aldrig Restore-test hver 6. måned, RTO < 1t dokumenteret
Compliance-grundlag Skrabes sammen manuelt inden hver revision – dage af arbejde Månedlig compliance-rapport genereres løbende – klar, når revisoren spørger
Nøglepersonafhængighed Al viden hos én person – som kan sige op Team med dokumenterede rutiner + navngiven kontaktperson

Illustrativt eksempel: fintech i managed drift

Illustrativt scenarie baseret på en anonymiseret kunde – det faktiske udfald varierer med miljø og aftale.

Før: self-managed på AWS

  • En udvikler brugte ~25 % af sin tid på drift i stedet for produkt
  • Kritiske patches haltede til tider flere uger bagefter
  • To incidenter om året, der nåede kunderne, én med 6 timers nedetid
  • Compliance-grundlag blev bygget manuelt inden hver bankrevision

Efter: Managed EU Drift (Tier 2)

  • 0 sikkerhedsincidenter, der har nået kunderne, på 24 måneder
  • 99,96 % målt tilgængelighed – over SLA-niveauet
  • Udviklertiden tilbage – driften koster 12.000 SEK/md. i stedet for en kvart udviklerløn
  • Bankrevision på timer i stedet for dage – månedsrapporterne var tilstrækkeligt grundlag

Hvem passer Managed EU Drift til?

Vores kunder har én ting til fælles: driften er forretningskritisk, men ikke deres kerneforretning.

SaaS-virksomheder & fintechs

I sælger software, ikke drift. Jeres kunder stiller compliance-krav (NIS2, DORA, datalokalisering), som I skal kunne bevise – uden at opbygge et eget driftsteam.

Virksomheder med små IT-teams

1–3 personer håndterer alt fra support til servere. Vi tager serverne, I tager forretningen – og jeres nøgleperson kan faktisk holde ferie.

Organisationer under regelkrav

Sundhed, energi, offentlig sektor og deres leverandører. Teknisk grundlag for NIS2-incidentrapportering, dokumenteret patching og reviderbare logs er inkluderet i grundleverancen. Ansvaret for selve myndighedsrapporteringen ligger fortsat hos jer.

Dette får I i månedsrapporten

  • Tilgængelighed – målt uptime pr. system mod SLA
  • Patchstatus – hvilke opdateringer der er installeret, og hvornår
  • Incidenter – hvad der skete, handling og rodårsag
  • Kapacitetstrend – disk, CPU og hukommelse over tid, med prognose
  • Backupstatus – gennemførte backups og seneste restore-test
  • Compliance-attestering – grundlag klar til revisoren

Sådan foregår onboardingen

Fra aftale til fuld drift på 2–3 uger – uden afbrydelser i jeres forretning.

Sikkerhed & incidenthåndtering

Driften er kun så god som sikkerhedsarbejdet bag den.

Standarder

Struktureret sikkerhedsarbejde

Vi arbejder efter principper fra ISO 27001 (uden at være certificeret): dokumenterede rutiner, adgangskontrol efter least privilege og årlig gennemgang af hele sikkerhedsprogrammet.

Test

Penetrationstest

Infrastrukturen kan penetrationstestes af en ekstern part iht. aftale. Kritiske fund udbedres inden for aftalt tid og opsummeres i jeres compliance-rapport.

Incidenter

Incident response-plan

Dokumenteret proces: detektér → isolér → udbedr → rapportér. Kritiske incidenter eskaleres direkte til jeres kontaktperson, med NIS2-rapporteringsgrundlag inden for 24 timer.

Ofte stillede spørgsmål om managed drift

Skal vores systemer stå i jeres datacenter, for at I kan drifte dem?

Nej. De fleste kunder kører i vores svenske datacenter, men vi drifter også hybridmiljøer mod jeres eget udstyr. Drift i vores svenske datacenter kan give tydeligere kontrol over behandlingssted, adgang og leverandørkæde. Hvilken effekt det får i jeres compliance-vurdering afhænger af hele tjenesten, aftalekæden og jeres egen anvendelse.

Hvad regnes som en kritisk incident – og hvad sker der så?

Kritisk incident = produktionssystem nede eller mistanke om sikkerhedsbrud. Så gælder bekræftet modtagelse inden for 1 time og påbegyndt handling inden for 4 timer døgnet rundt, direkte eskalering til jeres navngivne kontaktperson og teknisk grundlag for jeres NIS2-incidentrapportering inden for 24 timer.

Kan vi opsige aftalen – sidder vi fast?

Standardaftalen løber med 3 måneders opsigelse. Jeres data er altid jeres – ved ophør eksporterer vi systemer og backups i standardformater og hjælper med overdragelse til jeres nye driftspartner.

Hvor hurtigt patches en kritisk sårbarhed?

Kritiske og aktivt udnyttede sårbarheder prioriteres i henhold til den aftalte SLA. Mål for vurdering, test, patching eller anden risikoreducerende handling fastlægges pr. platform og dokumenteres i aftalen – om nødvendigt med et akut change-vindue, som vi afstemmer med jeres kontaktperson. Øvrige opdateringer håndteres månedligt.

Hvad koster det at komme i gang?

Onboardingen er inkluderet i den månedlige pris ved 12 måneders aftale – ingen opstartsgebyrer for typiske miljøer. Har I netop migreret med os (EU Cloud Migration), er miljøet allerede dokumenteret, og onboardingen tager dage i stedet for uger.

Kan I også drifte vores databaser og Kubernetes-klynger?

Ja. Managed database (PostgreSQL, MySQL, SQL Server) og container-orkestrering er inkluderet fra Tier 2. Vi håndterer infrastrukturen og platformen – jeres applikationer og jeres kode er fortsat jeres ansvar.

Klar til at slippe for driften?

Vi er allerede jeres migreringspartner – book en drift-konsultation, så gennemgår vi jeres miljø og udarbejder et forslag med SLA og månedlig pris.

Book en drift-konsultation Lær mere om Smart Source Elevate
Ikke flyttet endnu?

EU Cloud Migration – begynd her

Læs mere →
Næste trin på rejsen

Smart Source Elevate – privat AI på jeres drift

Læs mere →