Što je YubiKey as a Service, jednostavno rečeno?
Umjesto da kupite ključeve, plaćate godišnju licencu po zaposleniku, a ključevi, zamjene, isporuka i podrška dolaze kao usluga. Yubico program zove YubiKey as a Service (YaaS); ugovor se sklapa na 3, 4 ili 5 godina i obnavlja se automatski ako ga jedna strana ne otkaže najmanje 30 dana prije isteka.
Razlika prema kupnji nije samo u načinu plaćanja. U pretplati dobivate konzolu za inventar i naručivanje, kvotu zamjenskih ključeva, isporuku na adrese zaposlenika i vrste ključeva koje se izvan pretplate ne mogu nabaviti. U kupnji dobivate hardver koji je Vaš zauvijek — i ništa od navedenog.
Ovaj članak namjerno ne ponavlja zašto su hardverski ključevi bolji od SMS-a ni što točno traži Zakon o kibernetičkoj sigurnosti — to smo obradili u usporedbi metoda prijave i u vodiču o ZKS-u i MFA. Ovdje je riječ o novcu i o ugovoru.
Koja tri paketa postoje i po čemu se razlikuju?
Base pokriva Security Key seriju (samo FIDO2 i U2F), Advanced dodaje cijelu YubiKey 5 seriju s pametnom karticom i OpenPGP-om, a Compliance dodaje FIPS certificirane izvedbe i biometrijske ključeve. Paketi su additivni: tko uzme Advanced, smije naručivati i ključeve iz Basea.
| Paket | Ključevi u paketu | Za koga |
|---|---|---|
| Base | Security Key NFC, Security Key C NFC i njihove Enterprise Edition izvedbe | Timovi na Microsoftu 365 ili Google Workspaceu koji trebaju prijavu otpornu na phishing, bez pametne kartice |
| Advanced | YubiKey 5 NFC, 5C NFC, 5C, 5 Nano, 5C Nano, 5Ci | IT i uprava: prijava u Windows i macOS, SSH, potpisivanje, VPN, naslijeđeni sustavi |
| Compliance | Sve FIPS izvedbe serije 5 te YubiKey Bio (FIDO i Multi-protocol izdanja) | Javni sektor, financije i svi kojima nadzor traži certificirani hardver ili biometriju |
Dvije stvari u toj tablici ne mogu se kupiti ni po koju cijenu, samo licencirati: Enterprise Edition ključevi s laserski upisanim serijskim brojem i enterprise attestationom te Bio Multi-protocol izdanje. Na to se vraćamo niže, jer za dio tvrtki upravo to presuđuje.
Koliko pretplata stoji kod nas?
Od 15 € po korisniku godišnje za Base, 35 € za Advanced i 55 € za Compliance, uz rezervni ključ za istog korisnika s 25 % popusta. Cijene su konačne — nismo u sustavu PDV-a, pa se PDV ne obračunava. Broj korisnika i trajanje ugovora određuju konačnu ponudu, koju vraćamo u 24 sata.
Yubico u svojoj dokumentaciji javno navodi cijene tierova u američkim dolarima; naše cijene za hrvatsko tržište iskazane su u eurima i nisu preračun tečaja nego naša ponuda. Isto tako, Yubico od 1. siječnja 2026. ima nov program i nove cijene, pa stariji tekstovi i ponude po internetu više ne vrijede.
Puni prikaz paketa, što je u svakom uključeno i obrazac za ponudu stoje na stranici YubiKey usluge — pretplata. Jednokratne cijene ključeva, s kojima ćemo pretplatu uspoređivati, u našem shopu.
Što je stvarno uključeno u cijenu — a što nije?
Uključene su zamjene do 25 % ključeva godišnje, drugi ključ s popustom, konzola za inventar i naručivanje, predkonfiguracija ključeva, prioritetna podrška i dodijeljeni Customer Success Manager; trošak same otpreme i porezi obračunavaju se po pošiljci. Tu rečenicu vrijedi pročitati dvaput, jer se na webu često čita krivo.
Usluga isporuke jest dio pretplate: ključevi idu izravno na adrese zaposlenika, s praćenjem u konzoli, a za Hrvatsku se šalju iz Yubicova skladišta u Stockholmu, do 500 ključeva po pošiljci. Ali Yubicova dokumentacija je jasna — otprema i pripadajući porezi fakturiraju se naknadno, mjesečno, ovisno o odredištu, količini i vrsti otpreme.
Ono što se u pretplati dobiva, a u kupnji plaća zasebno: sati Yubico Professional Servicesa za uvođenje (Yubico ih veže uz određeni plan pretplate, pa točan broj potvrđujemo u ponudi) i prioritetna podrška, koju Yubico kupcima izvan pretplate naplaćuje 15.000 USD godišnje. Za tvrtku od 100 korisnika to je više od cijelog paketa Advanced.
Što ako zaposlenik izgubi ključ ili ode iz tvrtke?
Unutar kvote od 25 % godišnje zamjena je bez dodatnog troška, a zaposlenik koji odlazi svoj ključ smije zadržati za privatnu upotrebu — licenca se prenosi na novog korisnika. To nije sitnica: u kupnji svaki izgubljeni ključ znači novu narudžbu po punoj cijeni.
Dvije ograde iz uvjeta koje se lako previde. Neiskorištene zamjene ne prenose se u sljedeću godinu — kvota od 25 % vrijedi za tekuću godinu i istječe. I drugo: obnova ugovora smije poskupjeti najviše 5 % godišnje ili za stopu inflacije, što je ujedno i najveći skok koji Vas smije dočekati.
Postupak kad ključ nestane isti je u oba modela i opisali smo ga u vodiču Izgubljen YubiKey — što sad?: rezervni ključ preuzima, izgubljeni se uklanja s računa, evidencija se ažurira. Pretplata samo čini da zamjena stigne bez nove nabave.
Što je jeftinije — pretplata ili kupnja ključeva?
Ovisi o dvije stvari: koji Vam paket treba i koliko ključeva godišnje nestane. Računamo s našim javnim cijenama, dva ključa po korisniku, tri godine (najkraći ugovor) i stopom zamjena od 10 % godišnje — to je naša pretpostavka za hrvatsku malu tvrtku, koju slobodno zamijenite svojom.
Za kupnju uzimamo Security Key C NFC (36,25 €) kao ekvivalent Basea i YubiKey 5C NFC (72,50 €) kao ekvivalent Advanceda, plus zamjene po punoj cijeni i dostavu 4,90 € po narudžbi. Za pretplatu: 15 € plus rezervni 11,25 € godišnje (Base), odnosno 35 € plus 26,25 € (Advanced). Trošak otpreme u pretplati nije u tablici jer ovisi o pošiljci.
| Korisnika | Kupnja, Security Key razina | Pretplata Base | Kupnja, YubiKey 5 razina | Pretplata Advanced |
|---|---|---|---|---|
| 5 | 431,57 € | 393,75 € | 848,45 € | 918,75 € |
| 25 | 2.099,07 € | 1.968,75 € | 4.183,45 € | 4.593,75 € |
| 100 | 8.352,20 € | 7.875,00 € | 16.689,70 € | 18.375,00 € |
Podebljano je jeftinija opcija u paru. Uzorak je jasan: na Security Key razini pretplata je jeftinija već pri ovako niskoj fluktuaciji, na YubiKey 5 razini kupnja pobjeđuje. Pri 25 % zamjena godišnje — što je ujedno gornja granica Yubicove kvote — pretplata je povoljnija u svim scenarijima, i na Advanced razini.
Jedina brojka koju vrijedi zapamtiti je točka preokreta. Base: 6 % zamjena godišnje — iznad toga pretplata. Advanced: 18 % godišnje — ispod toga kupnja. Formula je jednostavna i možete je provjeriti: pretplata se isplati kad je trogodišnji zbroj licenci veći od cijene dva ključa uvećane za zamjene kroz tri godine.
Što se događa nakon isteka ugovora?
Kupljeni ključ ostaje Vaš i radi i sedmu godinu; licencirani se istekom ugovora prestaje koristiti. Yubicovi uvjeti kažu doslovno da kupac po isteku ili raskidu odmah prestaje koristiti uslugu i licencirane jedinice u poslovne svrhe. Bez te rečenice svaka računica pretplate je prodajni letak.
Zato računicu produžujemo na šest godina, s 25 korisnika i istih 10 % zamjena: na Security Key razini kupnja izlazi 2.380,75 € naspram 3.937,50 € pretplate, na YubiKey 5 razini 4.737,00 € naspram 9.187,50 €. Kroz dulje razdoblje kupnja pobjeđuje u oba slučaja — jer se hardver ne troši, a licenca se plaća svake godine.
Iz toga slijedi i pošten savjet: pretplata je model za organizaciju koja želi predvidiv godišnji trošak, uslugu oko ključeva i ono što se ne može kupiti — ne za onu koja želi najmanji zbroj kroz deset godina. Obje odluke su ispravne, ali za različite tvrtke.
Što se u pretplati dobiva, a ne može se kupiti?
Enterprise Edition ključevi s laserski upisanim serijskim brojem i enterprise attestationom, FIDO Pre-reg (ključ stigne već registriran u Vaš sustav identiteta), Bio Multi-protocol izdanje i pravo na zamjenu cijele FIPS flote kad izađe nova certificirana verzija. Ništa od toga nije u katalogu ni po kojoj cijeni.
Za većinu malih tvrtki to je nevažno. Za organizaciju koja nadzoru mora dokazati koji je fizički ključ kod kojeg zaposlenika, serijski broj i attestation pretvaraju inventar u dokaz — Excel tablica to nije. A tko mora držati FIPS certificirani hardver, s Compliance paketom preživljava promjenu standarda bez nove nabave.
Tu se odluka prestaje voditi cijenom po korisniku. Pitanje postaje: treba li Vam evidencija koja izdrži reviziju, i imate li ljude koji će sami voditi zamjene, isporuke i inventar — ili to želite kao uslugu.
Zašto tvrtke uopće prelaze na ključeve — što kažu mjerenja?
Zato što višefaktorska autentifikacija zaustavlja golemu većinu preuzimanja računa, a hardverski ključ jedini zaustavlja i ciljani phishing. Microsoft je 2019. objavio da MFA blokira više od 99,9 % napada na račune; Googleova studija iste godine izmjerila je da kod ciljanih napada SMS štiti 76 %, aplikacija oko 90 %, a hardverski ključ 100 %.
Yubico je kod Forrestera naručio studiju ukupnog ekonomskog učinka ključeva; njezine brojke ovdje namjerno ne prenosimo, jer su modelirane na kompozitu velike organizacije od 5.000 zaposlenika i ne opisuju hrvatsku tvrtku od 25 ljudi. Ono što se prenosi bez brojke: broj poziva administratoru zbog zaboravljene lozinke pada, a prijava ključem traje sekunde.
Koliko to vrijedi kod Vas, znate samo Vi: koliko resetiranja lozinki mjesečno radite i koliko stoji sat administratora. U ponudi to izračunamo zajedno, s Vašim brojkama, a ne s tuđima.
Traži li ZKS ili NIS2 baš ovakve ključeve?
Ne traži ni pretplatu ni određeni proizvod; traži višefaktorsku autentifikaciju i dokaz da je uvedena. Zakon o kibernetičkoj sigurnosti (NN 14/2024, čl. 30.), koji prenosi NIS2, među mjerama navodi rješenja višefaktorske autentifikacije — što točno i za koga, razložili smo u zasebnom vodiču, a jeste li obveznik provjerite na upitniku.
Ono što pretplata dodaje, a kupnja ne, tiče se dokaza: evidencija ključeva u konzoli, serijski brojevi na Enterprise Edition ključevima, kvota zamjena i postupak isporuke pretvaraju „politiku upravljanja ključevima“ iz dokumenta u proces koji ostavlja trag. Nadzoru se ne pokazuje račun za ključeve nego tko ima koji ključ i što se dogodilo kad je jedan nestao.
Za obveznike kojima je rok za mjere već istekao, redoslijed sanacije stoji u članku ZKS rok je istekao — što sada? — ključevi za račune s najvišim ovlastima su ondje prvi korak, neovisno o tome kupujete li ih ili licencirate.
Kako izgleda uvođenje kod nas?
Procjena u 30 minuta, ponuda za oba modela u 24 sata, nabava kroz ovlaštene kanale s računom na tvrtku, pa postavljanje i obuka na hrvatskom. Yubico daje program i ključeve; projekt vodimo mi, kao certificirani Yubico partner.
Paketi uvođenja slijede veličinu tima: Osobni za jednu ili dvije osobe, Tim za do 25 zaposlenika na Microsoftu 365 ili Google Workspaceu (uključujući politike prijave i postupak za izgubljeni ključ), i ZKS obveznik s dokumentacijom mjere spremnom za nadzor. Za Microsoft 365 postoji i korak-po-korak vodič za uvođenje.
Recite nam broj korisnika, željeni paket i trajanje ugovora — vraćamo računicu za pretplatu i za jednokratnu kupnju, pa birate na brojkama. Obrazac je na stranici pretplate; pojedinačne ključeve možete odmah naručiti u shopu.
