PC-er, mobiler og IT-utstyr for bedrifter

God håndtering av IT-utstyr i en bedrift handler om fire ting: riktig utstyr ved innkjøp, rask klargjøring, oversikt mens utstyret er i bruk, og sikker sletting når det skal ut. Spørsmålet er ekstra aktuelt fordi de vanlige utgavene av Windows 10 nådde slutten av støtteperioden 14. oktober 2025 og ikke lenger får sikkerhetsoppdateringer uten det betalte programmet Extended Security Updates. NSM anbefaler å bare bruke IKT-produkter som støttes og får sikkerhetsoppdateringer fra leverandøren, og å fase ut eldre produkter. Med Windows Autopilot og Microsoft Intune kan en ny PC settes opp med bedriftens innstillinger og programmer uten at noen installerer den for hånd.

Vi hjelper med innkjøp, klargjøring, oversikt over utstyret, garantier og utskifting, og med retur når utstyret skal ut. Dere kan kjøpe utstyret eller vurdere leie, og vi går gjennom fordeler og ulemper med dere før dere bestemmer dere. Den daglige brukerstøtten og driften av PC-ene er beskrevet på siden om IT-support og brukerstøtte.

Det finnes ikke ett riktig svar på om bedriften bør kjøpe eller leie PC-er. Kjøp gir eierskap og frihet til å bruke maskinen så lenge den fungerer og får oppdateringer. PC-leasing gir en fast månedlig kostnad og en innebygd plan for utskifting, men binder dere for en periode og stiller krav til stand og sletting ved retur. Mye av forskjellen handler om økonomi og regnskap, ikke om teknikk.

Ved innkjøp av PC til bedrift gjelder Skatteetatens beløpsgrense for når et driftsmiddel kan fradragsføres i kjøpsåret. Fra og med inntektsåret 2024 er grensen 30 000 kroner, og driftsmidler med forventet varighet under tre år kan også føres til fradrag med en gang. Dyrere og mer varige driftsmidler skal som hovedregel avskrives, og saldogruppe a (kontormaskiner o.l.) har en sats på 30 prosent. Hvordan dette slår ut for dere, bør avklares med regnskapsføreren før dere velger modell.

Hva dere bør sammenligne

Sammenlign totalkostnaden over hele perioden, ikke bare månedsprisen eller innkjøpsprisen. Ta med klargjøring, garanti, reparasjon, forsikring, sletting og hva som skjer med en maskin som blir ødelagt eller mistet underveis. Ved leie bør dere lese returvilkårene nøye: hvem som sletter dataene, hvordan slettingen dokumenteres, og hva som regnes som normal slitasje.

Windows Autopilot er Microsofts skybaserte løsning for å sette opp nye Windows-PC-er. I stedet for å installere hver maskin med et eget bilde av operativsystemet, brukes Windows-installasjonen som følger med fra produsenten. PC-en meldes automatisk inn i Microsoft Entra ID, som er Microsofts katalog over brukere og enheter, og i Microsoft Intune, som er tjenesten for å styre enheter og apper. Derfra henter den innstillinger og programmer. Ifølge Microsoft trenger brukeren bare å koble seg til et nettverk og bekrefte påloggingen, og alt etter det er automatisert. Når en PC skal videre til en ny ansatt, kan den gjøres klar igjen med Windows Autopilot Reset.

For at klargjøringen skal fungere, må PC-en være registrert i Autopilot. Det kan produsenten, forhandleren eller en partner gjøre ved innkjøp, eller det kan gjøres i etterkant ved å hente ut maskinens maskinvare-ID (hardware hash). Ifølge Microsofts krav støttes Windows Pro, Enterprise og Education, mens hjemmeutgaven ikke står på listen. Microsoft nevner blant annet Microsoft 365 Business Premium som et abonnement som gir funksjonene i Entra ID og Intune som Autopilot trenger. Sjekk utgave og lisens før innkjøp.

Kryptering fra første dag

BitLocker krypterer hele disken og beskytter mot at data kommer på avveie fra PC-er som mistes, blir stjålet eller tas ut av bruk på feil måte. Funksjonen finnes i Windows Pro, Enterprise og Education. NSM anbefaler å kryptere lagringsmedier med konfidensielle data som lett kan mistes, for eksempel bærbare enheter.

Mobiltelefoner i bedriften

Intune styrer også iPhone, iPad og Android. Microsoft skiller mellom to måter. Med enhetsstyring (MDM) meldes telefonen inn, for eksempel automatisk gjennom Apple Automated Device Enrollment eller Android Enterprise, og hele enheten styres. Med appstyring (MAM), som er vanlig på private telefoner, beskyttes bare jobbappene og dataene i dem, som Outlook og Teams, og jobbdataene kan fjernes uten at personlig innhold berøres. Selve mobilabonnementene er en egen avtale, se oversikten over mobiloperatører.

Et av NSMs grunnprinsipper for IKT-sikkerhet er å kartlegge enheter og programvare. NSM anbefaler automatiserte og sentrale verktøy, og at oversikten viser eierskap, eldre produkter som ikke lenger støttes, og mobile enheter og lagringsmedier med bedriftens informasjon som brukes utenfor bedriftens nett. For mange mindre bedrifter er Intune et naturlig sted å begynne, fordi enhetene som er meldt inn, allerede er registrert der.

Livssyklusen til IT-utstyr går fra anskaffelse til avhending, og NSM anbefaler at sikkerhet er med i hele livsløpet. Legg inn kjøpsdato, garantiperiode og type garanti i oversikten, slik at dere ser hvilke enheter som nærmer seg slutten av garantien. Da kan utskiftingen fordeles over flere år i stedet for å komme på én gang.

Windows 10 og eldre PC-er

Windows 10 versjon 22H2 nådde slutten av støtteperioden 14. oktober 2025, og utgavene Home, Pro, Enterprise og Education får ikke lenger sikkerhetsoppdateringer. Bedrifter kan kjøpe Extended Security Updates i inntil tre år etter at støtten gikk ut, men programmet gir bare sikkerhetsoppdateringer, ikke nye funksjoner eller teknisk støtte. PC-er som ikke oppfyller minstekravene til Windows 11, bør derfor inn i utskiftingsplanen, og NSM anbefaler at eldre produkter uten støtte merkes tydelig i oversikten.

For en nyansatt er målet at PC og telefon er registrert og tildelt før første arbeidsdag, slik at klargjøringen skjer når den ansatte logger på. Når noen slutter, har Microsofts sjekkliste for Microsoft 365 et eget steg for å slette og sperre den ansattes mobil, slik at bedriftens data fjernes. I Intune finnes to valg. Wipe tilbakestiller enheten til fabrikkinnstillinger og fjerner alle data, apper og innstillinger. Retire fjerner bedriftens apper, innstillinger og data, men lar personlig innhold ligge, og passer for private enheter.

Sikker sletting før gjenbruk eller retur

Å slette filer eller formatere disken fjerner ikke nødvendigvis dataene. Det amerikanske standardiseringsinstituttet NIST beskriver i retningslinjen SP 800-88 tre metoder for sletting, gjengitt i tabellen under. NIST advarer mot å bruke tradisjonell overskriving på SSD-er og annen flashlagring, fordi reservecellene i slike enheter ikke nås med vanlige skrivekommandoer. Å bore hull i en disk er heller ikke nok, ifølge NIST, fordi deler av den fortsatt kan leses med avanserte laboratoriemetoder. Metoden må derfor tilpasses lagringsmediet og hvor sensitive dataene er.

Sender dere utstyr til en leverandør som skal slette det, bør det avtales skriftlig hvordan slettingen skjer og dokumenteres. NIST har et eksempel på en sletteattest (certificate of sanitization) som viser hva en slik attest bør inneholde. Behandler leverandøren personopplysninger på vegne av dere, skal databehandleravtalen også regulere sletting, og Datatilsynet anbefaler at den gjerne setter krav til hvordan slettingen skal skje.

Innlevering av EE-avfall

Utstyr som ikke skal brukes igjen, er elektrisk og elektronisk avfall (EE-avfall) og skal ikke kastes sammen med annet avfall. Ifølge Miljødirektoratet har forhandlere av EE-produkter plikt til å ta imot EE-avfall gratis fra næringskunder som kjøper tilsvarende produkter hos dem. Kommunen skal også ta imot EE-avfall fra næringslivet, men kan kreve å få dekket kostnadene til mottak og lagring. Slett dataene før utstyret leveres.