En SOC 2 er sjældent én faktura. Størstedelen af budgettet fordeler sig på revisorens honorar, en eventuel automatiseringsplatform og den interne tid, det tager at få kontrollerne på plads. Nedenfor deler vi de tre op — og viser, hvordan de summer op til et realistisk førsteårsbudget.
Pris & budget
Hvad koster SOC 2?
Der er ikke ét prisskilt på SOC 2. Den samlede udgift består af tre dele — revisorens honorar, compliance-software og jeres egen forberedelse. Her er intervallerne.
Sidst opdateret 17. juli 2026
Sådan læser du tallene
Beløbene nedenfor er offentligt tilgængelige markedsintervaller angivet i USD (SOC 2 er en amerikansk standard, og både revisorer og platforme prissætter i dollar). Reelle priser er næsten altid kvotebaserede og afhænger af jeres størrelse, stak og scope. For et løst kronebeløb kan tallene ganges med ca. 7 (2026).
De fire udgiftsposter
Revisor / audit-honorar
Selve auditen skal udføres af en uafhængig, licenseret revisor (en CPA-virksomhed). Honoraret afhænger af rapporttype, virksomhedens størrelse og hvor mange tillidsprincipper der er i scope.
Compliance-software
En automatiseringsplatform afkorter forberedelsen. Priserne er typisk kvotebaserede: Vanta starter omkring 10.000 USD/år og Drata omkring 7.500 USD/år, hvorefter de stiger med antal medarbejdere, rammeværk og tilføjelser.
Forberedelse & skjulte omkostninger
Gap-analyse (5.000–25.000 USD), implementering af kontroller (op til 30.000+ USD), penetrationstest (5.000–15.000 USD) og evt. konsulent (5.000–25.000+ USD). Den største skjulte post er jeres egen interne tid.
Løbende vedligeholdelse
SOC 2 er ikke en engangsudgift. Årlig re-audit plus platform- og værktøjsabonnementer koster typisk 15.000–40.000 USD om året for at holde jer audit-klar.
Audit-honorar: Type I vs. Type II
Dette er revisorens honorar alene — uden software, forberedelse og intern tid. En Type II koster typisk 30–50 % mere end en Type I, fordi kontrollerne testes over en observationsperiode på 3–12 måneder.
| Rapporttype | Audit-honorar | Bemærkning |
|---|---|---|
| Type I — mindre/mellemstor virksomhed | 7.500–15.000 USD | Design på ét tidspunkt; hurtigst |
| Type I — stor organisation | 20.000–60.000 USD | Flere systemer og medarbejdere |
| Type II — mindre/mellemstor virksomhed | 12.000–20.000 USD | Effektivitet over 3–12 måneder |
| Type II — stor organisation | 30.000–100.000+ USD | Bredere scope, dybere test |
Samlet førsteårsbudget
Når audit, forberedelse, software og intern tid lægges sammen, ser et typisk førsteår med en Type II sådan her ud. Efterfølgende år er som regel lavere, men bortfalder ikke — re-audit og abonnementer løber typisk i 15.000–40.000 USD årligt.
| Virksomhed | Samlet førsteår | Hvad det dækker |
|---|---|---|
| Startup (~25 medarbejdere) | ca. 28.000 USD | Boutique-revisor, platform og pentest |
| Mellemstor (~100 medarbejdere) | ca. 75.000 USD | Mellemtier-revisor, platform, pentest og lidt konsulent |
| Enterprise (500+ medarbejdere) | ca. 180.000+ USD | Stor revisor, enterprise-platform og omfattende rådgivning |
Automatisering kan sænke prisen — men ikke fjerne revisor
En automatiseringsplatform kan ifølge branchen reducere de samlede omkostninger med 30–50 % ved at erstatte hundredvis af timers manuel evidensindsamling. Men selve auditen skal stadig udføres af en uafhængig, licenseret revisor (CPA), der udsteder rapporten. Software gør forberedelsen billigere — den erstatter ikke revisor, og soc2.dk udfører hverken audits eller udsteder rapporter.
Ofte stillede spørgsmål
Hvad koster en SOC 2 Type II?
Selve audit-honoraret for en Type II ligger typisk på 12.000–20.000 USD for mindre og mellemstore virksomheder og 30.000–100.000+ USD for store organisationer. En Type II koster ofte 30–50 % mere end en Type I, fordi kontrollerne testes over en periode på 3–12 måneder. Oven i kommer software, forberedelse og intern tid.
Er compliance-software inkluderet i audit-prisen?
Nej. Software og revisor er to adskilte udgifter. En platform som Vanta eller Drata hjælper med at forberede og dokumentere, men selve rapporten udstedes af en uafhængig revisor (CPA), der fakturerer separat. soc2.dk udfører ikke audits og udsteder ikke rapporter.
Kan man reducere prisen på en SOC 2?
Ja, typisk ved at afgrænse scope til de tillidsprincipper der reelt er relevante, vælge en revisor der passer til virksomhedens størrelse, investere i en ordentlig readiness-vurdering før auditen og bruge automatisering til evidensindsamlingen. Automatisering kan ifølge branchen reducere de samlede omkostninger med 30–50 %.
Hvorfor er priserne angivet i dollar?
SOC 2 er en amerikansk standard, og både revisorer (CPA-virksomheder) og de førende platforme prissætter i USD. Intervallerne her er offentligt tilgængelige markedstal — de faktiske priser er næsten altid kvotebaserede og afhænger af jeres størrelse, stak og scope. Som tommelfingerregel kan tallene ganges med ca. 7 for et løst kronebeløb (2026).
Gå videre
Skal du vælge værktøj, så se vores overblik over bedste SOC 2-software eller de enkelte anmeldelser af Vanta og Drata. Er du i tvivl om rapporttype, hjælper Type I vs. Type II dig videre.