Når IT går ned: mini-incident plan til små virksomheder (så du ikke improviserer i panik)
Annonce – sponsoreret indhold. Tilbuddet på en beredskabsplan og en supportaftale kommer som ét pænt tal om måneden. Regningen for tre døgns nedetid kommer…
Caroline Lindberg
/31. marts 2026 /6 min læsning
Annonce – sponsoreret indhold.
Tilbuddet på en beredskabsplan og en supportaftale kommer som ét pænt tal om måneden. Regningen for tre døgns nedetid kommer som fjorten forskellige tal — og de fleste af dem står ikke i noget tilbud.
Her stiller vi de to op ved siden af hinanden: hvad du får oplyst, når du beder om en pris på IT-beredskab, og hvad slutregningen reelt bliver over tre år — mod hvad tre døgn uden systemer koster i tabt omsætning, overtid, datagenopretning og kunder, der ikke kom tilbage.
Prisskiltet
1.995 kr./md. for supportaftalen + 14.500 kr. engangs for beredskabsplanen.
Det dækker: overvågning af servere og backup, ubegrænset telefon- og fjernsupport i åbningstiden 8–16, defineret responstid på kritiske hændelser, samt en skriftlig incident playbook med roller, severity-skala og kommunikationsskabeloner.
Det er tallet, du møder først. Vil du have hjælp til selve processen — hvem der ringer til hvem, hvem der må trykke på rollback-knappen, og hvordan I melder ud til kunderne — er det typisk den slags aftaler, en lokal partner som IT-support i Holbæk sætter op sammen med den daglige drift. Men prisskiltet er ikke slutregningen. Det er startlinjen.
Brugsperioden: 36 måneder er den realistiske horisont
En beredskabsplan er ikke et dokument, du køber én gang. Den forældes i takt med, at systemer, leverandører og medarbejdere skifter. Branchestandarden er en årlig opdatering plus en øvelse, og en supportaftale binder typisk 12 måneder ad gangen med automatisk forlængelse.
Vi regner derfor på tre år. Det er den periode, hvor planen stadig er ajour, og hvor sandsynligheden for mindst én alvorlig hændelse er høj nok til, at regnestykket giver mening. Regneeksemplet er en virksomhed med 25 medarbejdere, cirka 30 mio. kr. i årlig omsætning og en webshop eller et ordresystem, der stopper, når IT stopper.
Slutregningen
Beredskabsplan + supportaftale, 36 måneder
| Beredskabsplan, udarbejdelse (engangs) | 14.500 kr. |
| Supportaftale, 1.995 kr. × 36 mdr. | 71.820 kr. |
| Prisregulering, ca. 4 % årligt fra år 2 | 2.900 kr. |
| Årlig opdatering af plan + tabletop-øvelse, 4.500 kr. × 3 | 13.500 kr. |
| Restore-test, 4 interne timer pr. kvartal (12 × 450 kr.) | 21.600 kr. |
| Onboarding og dokumentation af miljøet (engangs) | 6.000 kr. |
| Akuttillæg uden for åbningstid, 2 hændelser | 6.400 kr. |
| Interne timer til post-incident review og opfølgning | 8.000 kr. |
| Alarmerings- og monitoreringslicenser ud over aftalen | 5.400 kr. |
| I alt over 36 måneder | 150.120 kr. |
Difference til prisskiltet: 78.300 kr. Prisskiltet lyder på 71.820 kr. over perioden. Den reelle udgift er godt dobbelt så høj — svarende til 4.170 kr./md. i stedet for 1.995 kr.
Bemærk hvor pengene ligger: det er ikke abonnementet, der overrasker. Det er de interne timer. Restore-test, øvelser og efterbehandling er tid, der ikke faktureres af nogen, men som stadig koster løn.
Det med småt
- Responstid er ikke løsningstid. Aftalens “1 times responstid ved S1” betyder, at nogen ringer tilbage inden for en time. Der står intet om, hvornår systemet kører igen. Spørg efter en løsningstid — eller læg det i budgettet som en ukendt.
- 8–16 er ikke døgndrift. Nedbrud kl. 17.40 en fredag udløser akuttakst. Typisk 1,5–2× normal timepris plus et fast udkaldsgebyr på 1.500–3.200 kr. To sådanne hændelser på tre år er et konservativt skøn.
- Backup er overvåget, ikke garanteret. Mange aftaler dækker, at backupjobbet kører — ikke at data kan gendannes. Restore-test er næsten altid en tilkøbsydelse eller din egen tid. En backup uden gennemført restore-test er en antagelse, ikke en sikkerhed.
- Tredjepartssystemer er undtaget. Går din ERP-leverandørs cloud ned, koordinerer supportpartneren, men løser ikke. Fejlen ligger uden for aftalens scope, og timerne faktureres som konsulentarbejde.
- Prisregulering og binding. Indeksregulering på 3–5 % årligt er standard, og opsigelse sker typisk med 3 måneders varsel til udgangen af en 12-måneders periode. Regn med tre års forpligtelse, selv om du kun siger ja til ét.
Hvad du faktisk køber: kortere tid fra alarm til drift
Værdien af en beredskabsplan er ikke dokumentet. Det er de timer, den fjerner fra en hændelse. Når presset er højt, falder beslutningskvaliteten, og forskellen mellem “hvad gør vi nu?” og “vi følger planen” måles i nedetid.
De fem faser er værd at kende, fordi hver af dem har en pris, når den mangler:
- Triagering — bekræft hændelsen, sæt alvorsgrad, stop blødningen.
- Stabilisering — gør systemet driftsklart nok til at arbejde videre.
- Fejlfinding — find årsag eller sandsynlig årsag.
- Gendannelse — normal drift, verificering, oprydning.
- Efterbehandling — tidslinje, læring, forbedringer.
Den dyreste enkeltfejl er at springe direkte til fejlfinding. Rollback til sidste kendte gode version, failover til sekundært miljø, feature toggles og midlertidig rate limiting er de fire greb, der oftest halverer nedetiden — og de koster ingenting at udføre, hvis nogen på forhånd har besluttet, hvem der må trykke på knappen.
Rollerne, oversat til kroner
Seks roller går igen: Incident Manager, Teknisk Lead, Kommunikationsansvarlig, Scribe (logfører), Stakeholder-ejer og ved behov Security/Compliance. I små teams kan én person dække flere — men rollerne skal være tydelige.
Prisen for at springe dem over er konkret. To personer, der tror, de leder, koster parallelt fejlfindingsarbejde. Ingen scribe koster en efterbehandling uden fakta, og dermed en gentagelse om seks måneder. Ingen kommunikationsansvarlig koster kundemails, der modsiger hinanden — og de kunder, der forlader butikken bagefter, står ikke i noget IT-budget.
Severity-skalaen er en budgetbeslutning
S1 er total nedetid eller sikkerhedshændelse med høj risiko. S2 er væsentlig forringelse med begrænset workaround. S3 er afgrænset med workaround. S4 er kosmetisk. Tommelfingerreglen: er du i tvivl mellem S1 og S2, så start som S1 og nedgrader. Det er billigere at kalde en mand for meget ind end at forklare fire timers forsinket reaktion. De fem spørgsmål, der afgør prioritet på tre minutter, er stadig: hvor mange er ramt, er der tegn på aktivt angreb, stopper det omsætningen, findes der en workaround, og hvad er worst case om 30 minutter?
Nul-scenariet
Ingen plan, ingen aftale — og tre døgns nedetid i samme treårsperiode.
| Tabt omsætning, 3 hverdage (60 % ikke genvundet) | 207.000 kr. |
| Lønudgift til medarbejdere, der ikke kan arbejde | 106.500 kr. |
| Overtid ved genopstart og efterslæb | 62.400 kr. |
| Ekstern akuthjælp, 45 timer à nødtakst 1.450 kr. | 65.250 kr. |
| Datagenopretning og teknisk undersøgelse | 38.000 kr. |
| Genindtastning af data siden sidste brugbare backup | 28.800 kr. |
| Hastefragt, kreditnotaer, kundekompensation | 42.000 kr. |
| Kundeafgang de følgende 6 måneder | 75.000 kr. |
| Juridisk bistand, anmeldelse og underretning | 18.000 kr. |
