Kaikki oppaat

Arvonlisävero 25,5 % tietoturvapalvelun hinnassa, käännetty verovelvollisuus ulkomaisissa palveluissa ja vaikutus yrityksiin ilman täyttä vähennysoikeutta.

Mitä hallinnoitu palomuuri ja hallittu päätelaitesuojaus (EDR) sisältävät, miten laite, lisenssi ja palvelu hinnoitellaan, kenen omistukseen laite jää ja mitä sopimukseen kirjataan.

Mitä hallittu tietoturvapalvelu maksaa pk-yritykselle, mistä hinta koostuu ja miten palvelutyypit, hinnoitteluyksiköt, sopimuskausi ja sääntely vaikuttavat kokonaiskustannukseen.

Tietoturvapalvelun hinnoittelu per käyttäjä, per laite, lokimäärän mukaan tai pakettina – vähimmäislaskutus, portaat, vuosisopimus ja laskuesimerkit.

Kenelle kyberturvallisuuslaki (124/2025) kuuluu, mitä riskienhallinta, johdon vastuu, toimijaluetteloon ilmoittautuminen ja poikkeamailmoitukset tarkoittavat ja mitä seuraamusmaksuja laki tuntee.

Selkokielinen vertailu hallituista tietoturvapalveluista. Mitä MSSP, MDR, SOC palveluna, SIEM ja XDR tarkoittavat, mitä niihin tavallisesti kuuluu ja mikä sopii pk-yritykselle.

Milloin ja kenelle tietoturvapoikkeamasta ilmoitetaan: kyberturvallisuuslain 24 h, 72 h ja kuukauden määräajat sekä GDPR:n 72 h ilmoitus tietosuojavaltuutetulle.

Mitä häiriötilannevalmius eli IR-retainer sisältää ja maksaa, miten se eroaa MDR:stä ja miten lasket, kannattaako ennakkosopimus.

Kolme havainnollista laskuesimerkkiä hallitun tietoturvapalvelun kuukausi- ja vuosikustannuksesta pk-yrityksille välivaiheineen – EDR, MDR, palomuuri, SOC, vCISO, testaus ja häiriötilannevalmius.

Kuinka paljon oma 24/7-valvonta maksaisi verrattuna MDR- tai SOC-palveluun, milloin yhteishallinnoitu malli on järkevä ja miten lasket siirtymän takaisinmaksun havainnollisin luvuin.

Mitä penetraatiotestaus maksaa pk-yritykselle, miten testauspäivät arvioidaan web-sovellukselle, sisäverkolle ja pilviympäristölle, mitä raporttiin kuuluu ja miten tarjouksia verrataan.

Valintamenetelmä hallitun tietoturvapalvelun tarjoajalle ilman paremmuuslistoja – tarpeiden kartoitus, painotetut kriteerit, SLA- ja sopimuskysymykset, vertailutaulukko ja laskettu esimerkki.

Miten pk-yritys kirjoittaa vertailukelpoisen tarjouspyynnön MDR-, SOC- tai MSSP-palvelusta – lähtötiedot, palvelukuvaus, hintaerittely, sopimuskysymykset ja vertailutaulukko esimerkkeineen.

Ulkoistetun tietoturvajohtajan tehtävät, päivä- ja kuukausipakettien hinnoittelu havainnollisin luvuin, vertailu omaan rekrytointiin ja kyberturvallisuuslain johdon vastuun tukeminen.

Miten tietoturvapalvelun vuosimaksu nousee uusittaessa: hinnasto- ja indeksikorotus, laitemäärän kasvu ja alennuksen päättyminen laskettuna.

Kybervakuutuksen perusteet pk-yritykselle: mitä se voi kattaa, mitä ehdot edellyttävät ja miten se sovitetaan yhteen MDR-palvelun kanssa.

Miksi penetraatiotestaus tarvitsee kirjallisen luvan, mitä rikoslain 38:8 tietomurrosta sanoo ja mitä lupa-asiakirjaan ja pilvipalvelujen ehtoihin liittyy.

Mitä tietoturvapalvelun palvelutasosopimukseen (SLA) kirjataan – vakavuusluokat, vasteajan mittaustapa, saatavuus, raportointi, hyvitykset ja irtisanomisoikeus – ja miten SLA:ita verrataan.

Mitkä sopimusehdot hallitun tietoturvapalvelun sopimuksessa kannattaa lukea tarkasti – sopimuskausi, irtisanominen, vastuunrajoitus, henkilötietojen käsittelysopimus, alihankkijat ja poistuminen.

Tyypilliset virheet hallitun tietoturvapalvelun hankinnassa – ilmoitus vs. reagointi, valvonnan katvealueet, automaattinen jatko, ylitykset, vastuunjako ilmoituksissa – ja miten ne vältetään.

Viralliset lähteet: Kyberturvallisuuskeskus ja Kybermittari, Traficom ja muut valvojat, tietosuojavaltuutettu, Verohallinto, Finlex ja tuet.