Palvelut, hinnoittelumallit ja 2026 sääntely
Hallittujen kyberturvallisuuspalvelujen hinta pk-yritykselle: mistä hinta muodostuu 2026
Mitä hallittu tietoturvapalvelu maksaa pk-yritykselle, mistä hinta koostuu ja miten palvelutyypit, hinnoitteluyksiköt, sopimuskausi ja sääntely vaikuttavat kokonaiskustannukseen.
Hallitun kyberturvallisuuspalvelun hinta pk-yritykselle muodostuu kolmesta asiasta: mitä valvotaan (laitteet, käyttäjät, palomuuri, pilvipalvelut, lokit), kuka reagoi ja kuinka nopeasti, sekä millä yksiköllä ja sopimuskaudella palvelu laskutetaan. Havainnollisena suuruusluokkana 30 laitteen yritys voi maksaa pelkästä hallitusta päätelaitesuojauksesta muutamia satoja euroja kuukaudessa ja ympärivuorokautisesta havainnointi- ja reagointipalvelusta (MDR) hallinnoidun palomuurin kanssa noin 700–1 150 euroa kuukaudessa ilman arvonlisäveroa. Lokipohjainen SOC-palvelu, ulkoistettu tietoturvajohtaja, penetraatiotestaus ja häiriötilannevalmius tulevat tämän päälle. Luvut ovat esimerkkejä, eivät minkään palveluntarjoajan hintoja – oman haarukkasi lasket kustannusarviolla.
Tämä opas on osion yleiskatsaus. Se kokoaa hinnan osatekijät ja ohjaa tarkempiin oppaisiin.
Mistä palveluista hinta koostuu
Pk-yrityksen "tietoturvapaketti" on yleensä yhdistelmä useita palveluja. Kannattaa erottaa ne toisistaan, koska jokaisella on oma hinnoitteluyksikkönsä:
| Palvelu | Mitä maksat | Tavallinen yksikkö | Havainnollinen suuruusluokka (alv 0 %) |
|---|---|---|---|
| Hallittu EDR (päätelaitesuojaus) | Agentti, politiikat, päivitykset, hälytysten seuranta | Laite/kk | 4–12 € |
| MDR 24/7 | Ympärivuorokautinen tutkinta ja eristäminen | Laite tai käyttäjä/kk | 10–35 € |
| SOC palveluna | Lokien keruu ja korrelointi, valvomo, raportit | GB/päivä tai lähteet + vähimmäismaksu | 1 500–6 000 €/kk |
| Hallinnoitu palomuuri | Konfiguraatio, sääntömuutokset, päivitykset | Laite/kk | 80–400 € + laite |
| Ulkoistettu CISO | Riskienhallinta, politiikat, johdon raportointi | Päivä tai kuukausipaketti | 800–2 500 €/päivä |
| Penetraatiotestaus | Rajattu luvallinen testi ja raportti | Testauspäivä tai projekti | 1 000–1 600 €/päivä |
| Häiriötilannevalmius | Varattu vasteaika ja tuntipankki | Vuosimaksu | 3 000–15 000 €/v |
Erot palvelutyyppien välillä on selitetty oppaassa MSSP, MDR ja SOC palveluna: mitä eroa, ja palomuurin ja päätelaitesuojauksen erityiskysymykset oppaassa hallinnoitu palomuuri ja EDR.
Viisi tekijää, jotka liikuttavat hintaa eniten
- Valvonnan laajuus. Pelkät päätelaitteet ovat halvin kohde. Kun mukaan tulevat pilvisähköposti, käyttäjätunnukset, palvelimet, palomuuri ja pilvialustat, hälytyksiä ja tutkittavaa on enemmän.
- Reagoinnin taso. Ilmoittaako palvelu vai toimiiko se? Eristäminen, tunnusten sulkeminen ja yöaikainen ihmisen tekemä tutkinta maksavat, koska ne vaativat vuorotyötä tekevän tiimin.
- Hinnoitteluyksikkö ja vähimmäislaskutus. Laite-, käyttäjä- ja lokimäärähinnoittelu johtavat eri lopputulokseen samalle yritykselle. Lue hinnoittelumallit: käyttäjä, laite vai lokimäärä.
- Sopimuskausi. Vuosisopimus tai kolmen vuoden sopimus on kuukausihinnaltaan usein edullisempi kuin kuukausittain irtisanottava, mutta sitoo ja voi sisältää automaattisen jatkon.
- Lisenssien niputtaminen. Sisältyykö päätelaitesuojauksen tai palomuurin lisenssi palvelun hintaan, vai ostatko sen erikseen? Kaksi samannäköistä kuukausihintaa voi erota satoja euroja tämän takia.
Esimerkki: 30 laitteen yrityksen kuukausikustannus (havainnollinen)
Asiantuntijayrityksessä on 25 työntekijää, 30 päätelaitetta, pilvisähköposti ja yksi toimiston palomuuri. Se pyytää tarjouksen MDR-palvelusta ja hallinnoidusta palomuurista.
- MDR 30 laitteelle: alaraja 30 × 10 € = 300 €, yläraja 30 × 25 € = 750 €
- Hallinnoitu palomuuri: 250 €/kk
- Kuukausiraportointi ja tilannekatsaus: 150 €/kk
Yhteensä 300 + 400 = 700 €/kk – 750 + 400 = 1 150 €/kk (alv 0 %). Vuodessa se on 8 400–13 800 €. Lisäksi käyttöönotto voi olla kertamaksu, esimerkiksi 1 000–5 000 €, ja häiriötilanteen tutkinta tuntiveloitteinen, ellei sitä ole sovittu hintaan. Sama laskelma on kustannusarvion oletusarvoissa; laajempia esimerkkejä eri kokoisille yrityksille on oppaassa kustannusesimerkit yrityskoon mukaan.
Sääntely, joka vaikuttaa hintaan 2026
Lainsäädäntö ei määrää hintoja, mutta se vaikuttaa siihen, mitä palvelun pitää sisältää.
- Kyberturvallisuuslaki (124/2025), voimassa 8.4.2025 alkaen, panee täytäntöön NIS 2 -direktiivin. Se koskee pääsääntöisesti keskisuuria ja suuria yrityksiä lain liitteissä luetelluilla toimialoilla. Lain piiriin kuuluvan on hallittava riskejä, myös toimitusketjun riskejä, ja ilmoitettava merkittävistä poikkeamista määräajassa. Lue kyberturvallisuuslaki ja pk-yritys.
- Ilmoitusaikataulut (24 tuntia, 72 tuntia, kuukausi) ja GDPR:n 72 tunnin ilmoitus tietosuojavaltuutetulle edellyttävät, että palveluntarjoaja tuottaa tiedot nopeasti. Työnjako kannattaa kirjata sopimukseen: poikkeamailmoitukset 24 ja 72 tunnissa.
- Arvonlisävero 25,5 % lisätään hintaan; ulkomaisen palveluntarjoajan laskussa vero ilmoitetaan yleensä itse. Katso ALV ja käännetty verovelvollisuus.
Mitä hintaan ei usein sisälly
Tarjousten vertailussa yllätykset tulevat yleensä näistä:
- käyttöönotto, agenttien asennus ja vanhan suojauksen poisto
- häiriötilanteen tutkinta ja palautustyö yli sovitun tuntimäärän
- lokimäärän tai laitemäärän ylitykset
- lisälähteiden liittäminen valvontaan (esimerkiksi uusi pilvipalvelu)
- raportit hallitukselle tai asiakkaille, auditointiapu
- paikan päällä tehtävä työ ja matkat
- sopimuksen päättyessä lokien ja raporttien luovutus
Tyypilliset virheet on koottu oppaaseen tietoturvapalvelun hankinnan sudenkuopat.
Miten pääset alkuun
- Tee lähtötilanteen arvio. Kyberturvallisuuskeskuksen maksuton Kybermittari auttaa hahmottamaan kypsyystason; katso viralliset lähteet.
- Listaa suojattavat kohteet ja laske niiden määrä.
- Päätä, tarvitsetko ilmoituksen vai reagoinnin ja tarvitaanko 24/7.
- Pyydä vähintään kaksi tarjousta samalla palvelukuvauksella (tarjouspyynnön rakenne).
- Laske kustannus koko sopimuskaudelle, myös uusimiskorotus.
Usein kysyttyä
Onko kuukausihinta per käyttäjä vai per laite parempi?
Kumpikaan ei ole yleisesti parempi. Jos jokaisella työntekijällä on useita laitteita, käyttäjähinta voi olla edullisempi; jos laitteita on vähän ja jaettuja työasemia paljon, laitehinta. Laske molemmat omilla luvuillasi.
Voiko IT-kumppani hoitaa tietoturvan samalla hinnalla?
Joskus osittain. Tavallinen IT-tukisopimus kattaa päivitykset ja käyttäjätuen, mutta harvoin 24/7-valvontaa ja tutkintaa. Kysy erikseen, kuka reagoi yöllä havaittuun hyökkäykseen.
Onko hinta vähennyskelpoinen kulu?
Tietoturvapalvelun kuukausimaksut ovat tavallisesti elinkeinotoiminnan vähennyskelpoisia kuluja. Kysy kirjanpitäjältä, jos sopimukseen sisältyy laitteita tai pitkäaikaisia lisenssejä.
Miksi tarjoukset eroavat niin paljon?
Yleensä siksi, että ne sisältävät eri asioita. Vertaa palvelukuvauksia arviointilistalla ennen kuin vertaat hintoja.
Lähteet ja lisätietoa
- Kyberturvallisuuskeskus (Traficom) – kyberturvallisuuslaki, ohjeet ja Kybermittari
- Finlex – kyberturvallisuuslaki 124/2025 ja arvonlisäverolaki 1501/1993
- Tietosuojavaltuutetun toimisto – henkilötietojen tietoturvaloukkaukset
- Verohallinto – arvonlisäverokannat ja käännetty verovelvollisuus
