Palvelut, hinnoittelumallit ja 2026 sääntely
Mitä MSSP, MDR, SOC palveluna, hallinnoitu EDR ja palomuuri sisältävät, miten niitä hinnoitellaan ja mitä kyberturvallisuuslaki, GDPR ja arvonlisäverolaki edellyttävät.
hallitut tietoturvapalvelut hinta
Hallitut kyberturvallisuuspalvelut pk-yritykselle – sisältö, hinnoittelu ja sopivimman valinta
Tietoturvapalvelun kuukausihinta kertoo vähän, jos et tiedä, mitä hintaan kuuluu. Näillä oppailla ja laskureilla vertaat palvelumalleja, lasket kuukausi- ja vuosikustannuksen ja tunnistat sopimusehtojen ansat ennen allekirjoitusta.
- MSSP, MDR, SOC palveluna, EDR, palomuuri, vCISO ja penetraatiotestaus selkokielellä
- Kustannus-, korotus-, ALV- ja takaisinmaksulaskurit havainnollisin luvuin
- Suomen säännöt: kyberturvallisuuslaki 124/2025, GDPR, rikoslaki ja verotus
Aloita tästäHallitun tietoturvapalvelun kuukausikustannusarvio
Selaa aiheittain
Laskelmat, esimerkit ja valintamenetelmä
Sopivimman palveluntarjoajan valintamenetelmä, kuukausi- ja vuosikustannuksen esimerkit, ulkoistettu CISO, penetraatiotestaus, häiriötilannevalmius ja tarjouspyyntö.
Sudenkuopat, sopimusriskit ja viralliset lähteet
Miksi tietoturvapalvelun hankinta epäonnistuu, mitä SLA:sta ja sopimusehdoista tarkistetaan, penetraatiotestauksen lupa, kybervakuutus ja viralliset tietolähteet.
Aloita tästä
Palvelut, hinnoittelumallit ja 2026 sääntely
Hallittujen kyberturvallisuuspalvelujen hinta pk-yritykselle: mistä hinta muodostuu 2026
Mitä hallittu tietoturvapalvelu maksaa pk-yritykselle, mistä hinta koostuu ja miten palvelutyypit, hinnoitteluyksiköt, sopimuskausi ja sääntely vaikuttavat kokonaiskustannukseen.
Sudenkuopat, sopimusriskit ja viralliset lähteet
Tietoturvapalvelun hinnankorotus uusittaessa: korotusprosentti, lisälaitteet ja kampanjahinnan päättyminen
Miten tietoturvapalvelun vuosimaksu nousee uusittaessa: hinnasto- ja indeksikorotus, laitemäärän kasvu ja alennuksen päättyminen laskettuna.
Laskelmat, esimerkit ja valintamenetelmä
Tietoturvapalvelun kuukausi- ja vuosikustannus: esimerkkilaskelmat 10, 30 ja 70 hengen yrityksille
Kolme havainnollista laskuesimerkkiä hallitun tietoturvapalvelun kuukausi- ja vuosikustannuksesta pk-yrityksille välivaiheineen – EDR, MDR, palomuuri, SOC, vCISO, testaus ja häiriötilannevalmius.
Palvelut, hinnoittelumallit ja 2026 sääntely
Kyberturvallisuuslaki 124/2025 ja NIS 2: koskeeko laki pk-yritystäsi ja mitä se vaatii
Kenelle kyberturvallisuuslaki (124/2025) kuuluu, mitä riskienhallinta, johdon vastuu, toimijaluetteloon ilmoittautuminen ja poikkeamailmoitukset tarkoittavat ja mitä seuraamusmaksuja laki tuntee.
Laskelmat, esimerkit ja valintamenetelmä
Paras tietoturvakumppani pk-yritykselle? Näin löydät sopivimman – valintamenetelmä ja kriteerit
Valintamenetelmä hallitun tietoturvapalvelun tarjoajalle ilman paremmuuslistoja – tarpeiden kartoitus, painotetut kriteerit, SLA- ja sopimuskysymykset, vertailutaulukko ja laskettu esimerkki.
Sudenkuopat, sopimusriskit ja viralliset lähteet
Tietoturvapalvelun hankinnan sudenkuopat: kahdeksan tapaa, joilla pk-yritys maksaa väärästä palvelusta
Tyypilliset virheet hallitun tietoturvapalvelun hankinnassa – ilmoitus vs. reagointi, valvonnan katvealueet, automaattinen jatko, ylitykset, vastuunjako ilmoituksissa – ja miten ne vältetään.
Laskurit
Hallitun tietoturvapalvelun kuukausikustannusarvio
Arvioi hallitun EDR-, MDR- tai SOC-palvelun kuukausikustannuksen haarukka suojattavien laitteiden tai käyttäjien määrän ja kiinteiden kuukausimaksujen perusteella.
Tietoturvapalvelun uusimiskorotuslaskuri
Laske, paljonko tietoturvapalvelun vuosimaksu nousee sopimusta uusittaessa, kun hinnastoa korotetaan ja laitteita tai lisäosia tulee lisää.
ALV-laskuri: tietoturvapalvelun hinta sis. alv 25,5 %
Muunna tietoturvapalvelun veroton hinta verolliseksi yleisellä 25,5 %:n verokannalla ja näe arvonlisäveron osuus euroina.
Siirtymän takaisinmaksulaskuri: nykyinen malli vs. hallittu palvelu
Laske, kuinka nopeasti hallittuun tietoturvapalveluun siirtymisen kertakustannus maksaa itsensä takaisin, kun palvelu korvaa nykyisiä tuntiveloitteisia töitä ja erillislisenssejä.
Tietoturvapalveluntarjoajan arviointilista (due diligence)
Tarkistuslista hallitun tietoturvapalvelun tarjoajan arviointiin ennen sopimusta: palvelun sisältö, reagointi, tietosuoja, sopimusehdot ja poistuminen.
Hallittujen kyberturvallisuuspalvelujen vertailu palvelutyypeittäin
| Palvelutyyppi | Mitä se sisältää | Tavallinen hinnoittelu (havainnollinen) | Sopii | Tarkista erityisesti |
|---|---|---|---|---|
| Hallittu EDR | Päätelaitesuojauksen asennus, politiikat, päivitykset ja hälytysten seuranta | Per laite/kk, n. 4–12 € | Pienet yritykset, joilla ei ole omaa IT-tukea | Seurataanko hälytyksiä öisin ja viikonloppuisin, ja kuka reagoi |
| MDR (Managed Detection and Response) | 24/7 havainnointi, ihmisen tekemä tutkinta, eristäminen ja suositukset | Per laite tai käyttäjä/kk, n. 10–35 € | 10–250 hengen yritykset, joiden riski on keskeytys tai kiristyshaittaohjelma | Saako palvelu eristää ilman lupaa; sisältyykö tutkinta hintaan |
| SOC palveluna (SIEM + valvomo) | Lokien keruu useista lähteistä, korrelointi, valvonta ja raportointi | Lokimäärä (GB/päivä) tai lähteet + vähimmäismaksu, n. 1 500–6 000 €/kk | Yritykset, joilla on useita järjestelmiä tai sääntelyvaatimus lokivalvonnalle | Lokimäärän ylitysten hinta, säilytysaika, mitä lähteitä sisältyy |
| MSSP (laaja hallittu tietoturva) | Useita palveluja yhdessä: palomuuri, EDR, sähköpostisuojaus, haavoittuvuusskannaus, raportointi | Paketti/kk tai kohteittain, n. 1 000–8 000 €/kk | Yritykset, jotka haluavat yhden kumppanin | Mitkä osat ovat valvontaa ja mitkä vain ylläpitoa |
Usein kysytyt kysymykset
Paljonko hallittu tietoturvapalvelu maksaa pk-yritykselle?
Hinta riippuu palvelutyypistä ja laajuudesta. Havainnollisena suuruusluokkana hallittu EDR voi maksaa muutamasta eurosta runsaaseen kymmeneen euroon laitteelta kuukaudessa ja 24/7 MDR noin 10–35 € laitteelta tai käyttäjältä. 30 laitteen yrityksellä MDR ja hallinnoitu palomuuri tekevät havainnollisesti noin 700–1 150 €/kk ilman arvonlisäveroa. Laske oma haarukkasi kustannusarviolla.
Mitä eroa on MSSP:llä, MDR:llä ja SOC-palvelulla?
MSSP on laaja hallittu tietoturvapalvelu, joka voi sisältää palomuurin, päätelaitesuojauksen ja raportoinnin. MDR keskittyy uhkien havaitsemiseen ja niihin reagointiin ympäri vuorokauden. SOC palveluna tarkoittaa ulkoistettua valvomoa, joka kerää ja analysoi lokeja useista järjestelmistä. Rajat ovat liukuvia, joten tarkista aina palvelukuvaus: MSSP, MDR ja SOC: erot.
Koskeeko kyberturvallisuuslaki meidän yritystämme?
Kyberturvallisuuslaki (124/2025) tuli voimaan 8.4.2025. Se koskee pääsääntöisesti vähintään keskisuuria yrityksiä lain liitteissä luetelluilla toimialoilla, kuten energia, liikenne, terveys, vesihuolto, digitaalinen infrastruktuuri, TVT-palvelujen hallinta, valmistus ja elintarvikkeiden tukkukauppa. Osa toimijoista kuuluu lain piiriin koosta riippumatta. Pieni yritys ei yleensä kuulu lain piiriin, mutta sen asiakkaat voivat vaatia samoja asioita sopimuksilla. Lue kyberturvallisuuslaki ja pk-yritys.
Kenelle tietoturvaloukkauksesta pitää ilmoittaa ja missä ajassa?
Kyberturvallisuuslain piiriin kuuluvan toimijan on tehtävä merkittävästä poikkeamasta ensi-ilmoitus valvovalle viranomaiselle 24 tunnin ja jatkoilmoitus 72 tunnin kuluessa havaitsemisesta sekä loppuraportti kuukauden kuluessa jatkoilmoituksesta. Henkilötietojen tietoturvaloukkauksesta ilmoitetaan tietosuojavaltuutetulle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa, jos loukkauksesta aiheutuu riski. Katso ilmoitusaikataulu.
Tarvitaanko penetraatiotestaukseen lupa?
Tarvitaan. Ilman järjestelmän haltijan lupaa tunkeutuminen tietojärjestelmään voi täyttää rikoslain 38 luvun 8 §:n tietomurron tunnusmerkistön, josta voi seurata sakkoa tai vankeutta enintään kaksi vuotta. Kirjallisessa luvassa rajataan kohteet, ajankohta ja menetelmät, ja pilvipalveluissa tarkistetaan myös palveluntarjoajan testausehdot. Lue penetraatiotestauksen lupa ja rikoslaki.
Lisätäänkö tietoturvapalvelun hintaan arvonlisävero?
Kyllä. Tietoturvapalvelut kuuluvat yleiseen 25,5 %:n verokantaan (1.9.2024 alkaen). Arvonlisäverovelvollinen yritys vähentää ostojen veron, joten sen kustannus on veroton hinta. Kun palvelu ostetaan ulkomaiselta yritykseltä, joka ei ole rekisteröitynyt Suomessa, ostaja ilmoittaa veron yleensä itse käännetyn verovelvollisuuden perusteella. Laske verollinen hinta ALV-laskurilla.
Kumpi kannattaa: oma tietoturva-asiantuntija vai ulkoistettu palvelu?
Yksi oma asiantuntija ei pysty valvomaan ympäri vuorokauden, joten pk-yrityksessä 24/7-valvonta ostetaan lähes aina palveluna. Oma henkilö tai ulkoistettu CISO on hyödyllinen palvelun ohjaamiseen, riskienhallintaan ja toimittajien hallintaan. Vertaa vaihtoehtojen kokonaiskustannusta oppaassa oma valvonta vai ulkoistus.
Korvaako kybervakuutus hallitun tietoturvapalvelun?
Ei korvaa. Vakuutus voi kattaa sovittuja kuluja, kuten tutkintaa, tietojen palauttamista tai toiminnan keskeytystä, mutta vakuutusehdot edellyttävät usein perussuojauksia, kuten monivaiheista tunnistautumista ja varmuuskopioita. Ehdot ja rajoitukset vaihtelevat vakuutusyhtiöittäin, joten lue ne tarkkaan: kybervakuutuksen perusteet.
Näin sivusto tehdään
Suojaraami on riippumaton tietoprojekti. Oppaat laaditaan tekoälyn kirjoitustyökalujen avulla ja tarkistetaan virallisia ja ensisijaisia lähteitä vasten ennen julkaisua; katso toimitukselliset periaatteemme. Emme ole sidoksissa yhteenkään sivustolla mainittuun palveluntarjoajaan emmekä myy tuotteita tai palveluja.