Komponen Harga, Jenis Layanan & Aturan 2026
Model harga keamanan terkelola: per pengguna, per perangkat, per GB log, paket bertingkat, dan kontrak tahunan
Cara membaca model harga MSSP, MDR, dan SOC: titik impas per pengguna vs per perangkat, tarif kelebihan log, lompatan paket, dan kontrak tahunan. Ilustratif.
Layanan keamanan terkelola ditagih dengan salah satu dari lima satuan: per pengguna, per perangkat, per volume log (GB per hari atau peristiwa per detik), paket bertingkat dengan harga tetap per rentang, atau retainer jam. Satuan yang paling murah bergantung pada bentuk lingkungan TI Anda: berapa perangkat per karyawan, berapa server, dan seberapa cepat log bertambah. Cara memilihnya adalah menghitung titik impas antar model dengan angka Anda sendiri, lalu menanyakan batas dan tarif kelebihan di setiap model. Semua angka di bawah adalah ilustrasi.
Panduan ini bagian dari panduan harga layanan keamanan siber terkelola. Jenis layanannya dijelaskan di MSSP, MDR, dan SOC sebagai layanan, dan simulasi lengkap per ukuran usaha di simulasi biaya.
Ringkasan lima model harga
| Model | Dihitung dari | Menguntungkan bila | Risiko |
|---|---|---|---|
| Per pengguna | Jumlah akun karyawan aktif | Tiap orang memakai laptop, ponsel, dan akun cloud | Akun layanan, PC bersama, dan server bisa ditagih terpisah |
| Per perangkat | Jumlah agen terpasang | Banyak karyawan tanpa perangkat sendiri | Server dihitung dengan tarif lebih tinggi |
| Per GB log per hari | Rata-rata volume log yang masuk SIEM | Sumber log sedikit dan stabil | Volume tumbuh, tarif kelebihan |
| Paket bertingkat | Rentang jumlah perangkat atau pengguna | Jumlah aset stabil di tengah rentang | Lompatan harga saat melewati batas |
| Retainer jam | Jam kerja analis atau konsultan | CISO virtual, respons insiden, proyek | Jam hangus bila tidak terpakai |
Per pengguna atau per perangkat: hitung titik impasnya
Misalkan penawaran A menagih Rp180.000 per pengguna per bulan (mencakup sampai tiga perangkat per pengguna), dan penawaran B menagih Rp90.000 per perangkat per bulan untuk isi layanan yang sama. Titik impasnya: Rp180.000 ÷ Rp90.000 = 2 perangkat per pengguna. Di bawah dua perangkat per pengguna, model per perangkat lebih murah; di atasnya, model per pengguna lebih murah.
| Situasi (ilustratif) | Per pengguna | Per perangkat |
|---|---|---|
| 40 pengguna, 70 perangkat | 40 × Rp180.000 = Rp7.200.000 | 70 × Rp90.000 = Rp6.300.000 |
| 40 pengguna, 100 perangkat | 40 × Rp180.000 = Rp7.200.000 | 100 × Rp90.000 = Rp9.000.000 |
Hitungan ini baru sahih bila Anda menyamakan dua hal. Pertama, definisi pengguna: apakah akun bersama kasir, akun layanan aplikasi, dan karyawan kontrak dihitung? Kedua, perlakuan server: banyak penawaran per pengguna tidak mencakup server, sehingga server ditagih per perangkat dengan tarif lebih tinggi. Masukkan keduanya sebelum menyimpulkan.
Per volume log: GB per hari dan tarif kelebihan
SOC sebagai layanan dan SIEM sering ditagih per GB log per hari (rata-rata harian dalam sebulan) atau per EPS (events per second). Contoh ilustratif: tarif Rp2.500.000 per GB/hari per bulan.
- Sumber awal: firewall, 12 server, dan email. Rata-rata 8 GB/hari. Biaya: 8 × Rp2.500.000 = Rp20.000.000 per bulan.
- Enam bulan kemudian Anda menambah log akun cloud dan aplikasi web. Rata-rata naik ke 14 GB/hari.
- Bila tarif tetap linear: 14 × Rp2.500.000 = Rp35.000.000.
- Bila kontrak menetapkan kuota 10 GB/hari dan kelebihan ditagih 1,5 × tarif (Rp3.750.000 per GB): 10 × Rp2.500.000 + 4 × Rp3.750.000 = Rp25.000.000 + Rp15.000.000 = Rp40.000.000 per bulan, dua kali biaya awal.
Pertanyaan yang perlu dijawab penyedia secara tertulis:
- Bagaimana volume diukur: sebelum atau sesudah kompresi dan penyaringan?
- Apakah ada kuota, dan berapa tarif kelebihan?
- Apakah lonjakan sesaat (misalnya saat serangan) dikecualikan dari perhitungan?
- Bisakah log yang jarang dipakai disimpan di penyimpanan murah dengan tarif berbeda?
- Berapa lama retensi standar, dan berapa biaya tambahan per bulan retensi?
Menyaring log yang tidak berguna sebelum masuk SIEM sering menghemat lebih banyak daripada menawar tarif.
Paket bertingkat: waspadai lompatan di batas rentang
Paket bertingkat menetapkan harga tetap per rentang, misalnya (ilustratif) sampai 50 perangkat Rp12.000.000 per bulan dan 51–100 perangkat Rp20.000.000 per bulan. Pada 50 perangkat, harga efektif Rp240.000 per perangkat. Pada 52 perangkat, harga melompat ke Rp20.000.000, atau sekitar Rp384.615 per perangkat. Bila Anda berencana tumbuh, tanyakan apakah ada tarif tambahan per perangkat di atas batas sebagai alternatif dari naik tingkat.
Kontrak tahunan, prabayar, dan multi-tahun
| Pilihan | Contoh efek (ilustratif) | Yang perlu dicek |
|---|---|---|
| Bulanan tanpa komitmen | Tarif normal | Biaya onboarding biasanya ditagih penuh |
| Tahunan dibayar bulanan | Diskon kecil | Denda berhenti di tengah masa kontrak |
| Tahunan prabayar | Misalnya diskon 10%: Rp20 juta × 12 × 0,9 = Rp216 juta, bukan Rp240 juta | Uang sudah keluar; bagaimana bila layanan buruk? |
| Multi-tahun (2–3 tahun) | Tarif dikunci | Batas kenaikan, hak keluar bila SLA dilanggar berulang |
Diskon prabayar hanya menarik bila Anda sudah yakin dengan penyedia, misalnya setelah uji coba dan beberapa bulan berjalan. Kenaikan saat perpanjangan dibahas di kenaikan perpanjangan, PPN, dan kurs.
Cara menyamakan penawaran dengan model berbeda
- Buat daftar aset sekali: jumlah pengguna aktif, laptop, PC bersama, server, akun cloud, lokasi kantor, dan perkiraan GB log per hari.
- Minta setiap penyedia mengisi tabel yang sama: satuan, kuantitas, tarif, kuota, tarif kelebihan, dan apa yang tidak termasuk.
- Hitung biaya 12 bulan dengan pertumbuhan yang realistis, misalnya 15% perangkat baru dan volume log naik 50%.
- Tambahkan biaya satu kali dan PPN.
- Baru bandingkan. Kalkulator estimasi biaya membantu langkah 3.
Pertanyaan yang sering diajukan
Model mana yang paling sering dipakai untuk UMKM?
Untuk usaha kecil, paket per pengguna atau per perangkat lebih mudah diprediksi. Model per GB log biasanya baru relevan bila Anda membutuhkan SIEM.
Apakah perangkat yang dimatikan tetap ditagih?
Tergantung kontrak. Sebagian penyedia menghitung agen terpasang, bukan perangkat aktif. Cabut agen dari perangkat yang sudah dipensiunkan dan minta laporan jumlah agen setiap bulan.
Bagaimana bila jumlah karyawan naik-turun musiman?
Tanyakan apakah penagihan memakai angka puncak, rata-rata, atau angka akhir bulan, dan apakah ada lisensi musiman.
Perlukah memasukkan PPN ke perbandingan?
Ya, bila ada penawaran dari penyedia luar negeri dan dalam negeri. Perlakuan PPN dan kurs bisa membuat selisih yang cukup besar.
Sumber resmi
- Direktorat Jenderal Pajak — PPN atas jasa dan pemanfaatan jasa dari luar negeri
- Pasal.id — UU 27/2022 tentang kewajiban keamanan dan retensi data pribadi
- BSSN — panduan pengelolaan log dan insiden siber
