De prijslijst van FortiSASE begint bij ongeveer $ 90 per gebruiker per jaar voor de Standard tier in de 50-499 gebruikers band, maar een organisatie in het middensegment met 200 gebruikers betaalt dichter bij $ 210-250 per gebruiker per jaar als FortiToken, FortiClient EMS, compute region fees en bandbreedte add-ons worden meegerekend. De variabele die het budget maakt of breekt is niet de tier die je kiest, maar het aantal add-on SKU’s dat nodig is om functionele gelijkheid te bereiken met een single-vendor SASE platform.
Fortinet publiceert geen openbare FortiSASE prijslijst. Partner portals tonen catalogusprijzen, maar de werkelijke offertes variëren met 20-30%, afhankelijk van de distributeur, je Fortinet certificatie niveau en de toegepaste deal registratie korting. Als je drie partners om een FortiSASE offerte hebt gevraagd en drie verschillende nummers hebt gekregen, doe je niets verkeerd. De prijsstructuur is echt complex en deze post brengt het in kaart zodat je kunt vergelijken wat er op je bureau belandt.
Dit is geen vergelijking van functies. Voor een analyse van de architectuur, OT-ondersteuning en soevereiniteit, zie de bredere vergelijking van FortiSASE. Deze post richt zich op één vraag: wat kost FortiSASE eigenlijk voor een Europese organisatie met 200 gebruikers in het middensegment over een periode van drie jaar?
Wat kost FortiSASE eigenlijk in 2026?
De prijzen van FortiSASE in 2026 zijn gestructureerd rond drie niveaus: Standard, Advanced en Comprehensive. Elk niveau is gericht op een ander operationeel profiel, van elementaire webbeveiliging tot volledige SOC-integratie met wereldwijde redundantie. De prijs per gebruiker varieert van $90 tot $350 per jaar in de band 50-499 gebruikers, met volumekortingen bij 500 en 2000 gebruikers.
| Niveau | Inbegrepen mogelijkheden | Per gebruiker/jaar (50-499 band) | Per gebruiker/jaar (500-1.999 band) | Minimale gebruikers | Belangrijkste beperking |
|---|---|---|---|---|---|
| Standaard | FWaaS, SWG, Universele ZTNA, basis CASB, antivirus, DNS-beveiliging, webfiltering | ~$90 (£78) | ~$80 (£69) | 50 | Geen SOC/NOC-integraties, beperkte logboekretentie |
| Geavanceerd | Standaard + SOC/NOC-integratietools, uitgebreide monitoring | ~$117 (£101) | ~$104 (£90) | 50 | Geen publieke cloud PoP-levering |
| Uitgebreide | Geavanceerde + publieke cloudinfrastructuur PoP’s, wereldwijde redundantie | ~$350 (£304) | ~$310 (£271) | 50 | 200% premie ten opzichte van Advanced voor infrastructuurgaranties |
Deze cijfers zijn ontleend aan UK G-Cloud framework pricing (2024-2026) en geaggregeerde partner portal data. Uw werkelijke offerte zal verschillen op basis van kortingen voor dealregistratie, meerjarige verbintenissen en distributeursmarge.
Het verschil tussen Standaard en Uitgebreid is niet lineair. Van Standaard naar Geavanceerd kost ongeveer 30% meer. Van Advanced naar Comprehensive kost bijna 200% meer. Die sprong weerspiegelt de verschuiving van Fortinet’s eigen PoP-infrastructuur naar publieke cloudlevering met SLA-ondersteunde redundantie, een kostenstructuur die de budgetten van het middensegment onevenredig hard raakt.
Ter vergelijking: een onderneming met 10.000 gebruikers betaalt ongeveer $54,60 per gebruiker per jaar voor Advanced, bijna de helft van het tarief in het middensegment. Fortinet’s volumekorting is agressief: het verschil tussen de 50-499 band en de 10.000+ band is 53% op de Advanced tier. Dit betekent dat organisaties in het middensegment hun eigen prijsnadeel subsidiëren en de hoogste tarieven betalen zonder de onderhandelingspositie die bij deals op bedrijfsniveau hoort.
De licentiestapel die je eigenlijk nodig hebt
De tier prijs is het startpunt, niet de eindstreep. Een functioneel complete FortiSASE implementatie voor een organisatie van 200 gebruikers vereist meestal extra licenties die niet zijn inbegrepen in het basisabonnement.
| Onderdeel | Wat is inbegrepen? | Inbegrepen in basispakket? | Geschatte extra kosten (200 gebruikers/jaar) |
|---|---|---|---|
| FortiSASE Geavanceerd | Licentie basisplatform | Ja (dit is het niveau) | $23,400 (200 x $117) |
| FortiToken Cloud / FortiIdentity Cloud | MFA voor alle gebruikers | Nee (afzonderlijke SKU) | ~$17.700 ($88,50/gebruiker voor band van 500 gebruikers) |
| FortiClient EMS (cloud-hosted) | Beheer van eindpuntagenten, apparaathouding, ZTNA-tagging | Gedeeltelijk (basisagent inbegrepen; volledig EMS-beheer is apart) | ~$5.000-$8.000 ($25-$40/gebruiker) |
| FortiAnalyzer / FortiCloud SOCaaS | Logboek langer bewaren dan 7-30 dagen (NIS2 vereist normaal gesproken 180+ dagen) | Geen | ~$4.000-$8.000 afhankelijk van bewaarperiode |
| Toegewezen publieke IP’s | Vaste egress IP’s voor SaaS whitelisting | Nee (€4.337/jaar voor 4 IP’s) | ~$5,500 |
| Extra bandbreedte | Extra 25 Mbps-blokken boven standaard 1,5 Mbps/gebruiker | Nee (£867/jaar per 25 Mbps blok) | ~$1.100-$3.300 (1-3 blokken) |
| Compute regio add-on | Toegang tot geoptimaliseerde EU PoP-infrastructuur | Nee (£8.673/jaar voor Standard/Advanced) | ~$11,000 |
Platforms als Jimber bundelen ZTNA, SWG, FWaaS, SD-WAN, apparaatposture checks en logging in één licentie per gebruiker zonder bandbreedtetoeslagen of regiokosten. Dat verschil in bundeling is geen punt om functies te vergelijken. Het is een vereenvoudiging van de aanschaf die verandert hoe je driejaarlijkse kosten modelleert.
De MFA regel verdient aandacht. FortiToken Cloud prijzen voor de 500-user band (de kleinste band die een 200-user implementatie dekt) loopt ongeveer $ 88,50 per gebruiker per jaar op basis van 2025-2026 partnerdocumentatie. Die ene add-on verdubbelt bijna de effectieve kosten per gebruiker van de Standard tier.
TCO voor een organisatie van 200 gebruikers over drie jaar
Deze berekening modelleert een Belgische organisatie in het middensegment op het Advanced tier met SOC-integratiebehoeften, NIS2-conforme logboekretentie, toegang tot de EU-computerregio en MFA voor alle gebruikers.
| Onderdeel | Jaar 1 | Jaar 2 | Jaar 3 (incl. ~10% stijging vernieuwing) |
|---|---|---|---|
| FortiSASE Advanced (200 gebruikers) | $23,400 | $23,400 | $25,740 |
| FortiToken Cloud (MFA) | $17,700 | $17,700 | $19,470 |
| FortiClient EMS (cloud) | $6,000 | $6,000 | $6,600 |
| FortiAnalyzer (180 dagen retentie) | $6,000 | $6,000 | $6,600 |
| Rekengebied (EU) | $11,000 | $11,000 | $12,100 |
| Toegewijde IP’s (4-pak) | $5,500 | $5,500 | $6,050 |
| Bandbreedte (2x 25 Mbps blokken) | $2,200 | $2,200 | $2,420 |
| Professionele diensten (inwerken) | $15,000 | – | – |
| Jaarlijks totaal | $86,800 | $71,800 | $78,980 |
| 3-jaar TCO | $237,580 | ||
| Per gebruiker/maand (gemiddelde over 3 jaar) | ~$33 |
Ter vergelijking: een single-vendor SASE-platform met all-inclusive prijzen per gebruiker verandert de berekening fundamenteel. Het transparante prijsmodel van Jimber bundelt bijvoorbeeld ZTNA, SWG, FWaaS, SD-WAN en apparaatpostuur in één licentie zonder bandbreedtetoeslagen, toeslagen voor computerregio’s of afzonderlijke MFA-kosten. Industrie benchmarks van de zeven criteria van het SASE vendor evaluation framework plaatsen volledige SASE platform licenties tussen ongeveer $14 en $22 per gebruiker per maand voor mid-market implementaties. Een Belgische vermogensbeheerder verlaagde de beveiligingskosten met 58% na de consolidatie van een gefragmenteerde stack naar een uniform SASE-platform.
| Metrisch | FortiSASE (Geavanceerd + uitbreidingen) | Single-vendor SASE (gebundeld) |
|---|---|---|
| 3-jaar TCO (200 gebruikers) | ~$237,580 | ~$100,800-$158,400 ($14-$22/user/month) |
| SKU’s op de factuur | 7-10 | 1 |
| Extra bandbreedte | Ja (standaard 1,5 Mbps/gebruiker) | Meestal geen |
| Aparte MFA-licentie | Ja (FortiToken) | Inbegrepen of IdP-geïntegreerd |
| Risico op verlenging in jaar 3 | 10-15% uplift gebruikelijk | Vast of contractueel begrensd |
| NIS2-conforme logboekretentie | FortiAnalyzer add-on vereist | Inbegrepen in basisplatform |
De professionele services verdienen context. Partners in België en Nederland, inclusief gecertificeerde integrators die werken via distributeurs zoals Exclusive Networks en Westcon-Comstor, rekenen doorgaans tussen EUR 1.200 en EUR 1.800 per dag voor FortiGate-naar-FortiSASE migratiewerk. Een implementatie van 200 gebruikers met drie sites, AD-integratie en beleidsmigratie kost 8-12 consultancydagen. Dat bedrag is niet uniek voor Fortinet, maar het komt bovenop een toch al complexe factuur in plaats van te worden opgenomen in een eenvoudiger opdrachtmodel.
De TCO van FortiSASE is niet onredelijk in vergelijking met Zscaler (dat doorgaans hoger begint voor gelijkwaardig bereik) of Palo Alto Prisma Access (dat kredietgebaseerde complexiteit toevoegt voor logging en opslag). Cato Networks zit er tussenin, met socket-gebaseerde site-prijzen die organisaties met veel locaties maar minder gebruikers per site benadelen. Maar FortiSASE is beduidend duurder dan wat de initiële prijsstelling suggereert, en beduidend duurder dan single-vendor platforms speciaal gebouwd voor het middensegment van de markt waar alle componenten in één licentie worden geleverd.
Waar FortiSASE prijzen FortiGate klanten verrassen
Vijf prijspatronen verrassen FortiGate klanten consequent, gebaseerd op feedback van partners, G2 reviews en Gartner Peer Insights commentaar van 2025-2026.
Bandbreedtebeperking op 1,5 Mbps per gebruiker. De standaardtoewijzing klinkt theoretisch, totdat een team van 200 personen gelijktijdige videogesprekken, cloudback-ups en SaaS-synchronisatie door een geaggregeerd plafond van 300 Mbps jaagt. Een enkel Microsoft Teams videogesprek verbruikt 1,2-1,5 Mbps. Eén gebruiker met een videogesprek kan zijn volledige toewijzing gebruiken, waardoor er niets overblijft voor gelijktijdig SaaS-verkeer of bestandssynchronisatie. Partners melden dat de meeste implementaties in het middensegment minstens één extra blok van 25 Mbps nodig hebben in het eerste kwartaal. Fortinet positioneert dit niet als een harde limiet in verkooppresentaties, maar het functioneert wel als een limiet in de productie.
Verlenging neemt toe na het eerste jaar. Initiële deal registratiekortingen van 20-25% zijn gebruikelijk. Deze kortingen nemen af of verdwijnen bij verlenging. Partners in de Benelux melden effectieve prijsstijgingen van 10-15% in het tweede jaar, waarbij sommige klanten een sprong van 25-30% zien bij het overstappen van een introductiedeal naar standaard verlengingsvoorwaarden. Onderhandelen over een contractueel verlengingsplafond vóór ondertekening is niet optioneel.
De MFA-kosten die je effectieve prijs verdubbelen. FortiToken Cloud is technisch optioneel als u een derde partij IdP gebruikt voor MFA. In de praktijk is voor naadloze FortiClient integratie, posture-based ZTNA tagging en single sign-on in FortiSASE en FortiGate Fortinet’s eigen identity stack nodig. Het prijskaartje van $88,50/gebruiker/jaar is onzichtbaar in vergelijkingstabellen, maar domineert de factuur.
Agentless apparaatdekkingsgaten. De agentless modus van FortiSASE (SWG-only toegang voor onbeheerde apparaten) biedt beperkte beveiliging in vergelijking met de volledige agent-ervaring. Organisaties met aannemers, BYOD-gebruikers of IoT/OT-apparaten ontdekken vaak dat het goed afdekken van deze eindpunten extra FortiClient-licenties of aparte FortiNAC-implementaties vereist. Voor organisaties met industriële omgevingen is deze kloof structureel. Jimber pakt dit aan met NIAC inline isolatiehardware die beleidsregels per apparaat afdwingt zonder dat er agents nodig zijn.
Complexiteit van de factuur. Een enkele FortiSASE inzet kan facturen genereren met 5-10 verschillende SKU’s (basis licentie, EMS, Token, Analyzer, compute regio, bandbreedte blokken, dedicated IP’s). Voor financiële teams die gewend zijn aan prijzen per gebruiker, is het afstemmen van deze regelitems met budgetprognoses een terugkerende bron van wrijving.
Wanneer FortiSASE economisch zinvol is (en wanneer niet)
FortiSASE is de juiste commerciële keuze wanneer tegelijkertijd aan drie voorwaarden wordt voldaan. Je hebt een aanzienlijke bestaande FortiGate investering over meerdere sites, met FortiOS expertise in je team. Je organisatie past in de groep van 500+ gebruikers waar volumekortingen de kosten per gebruiker aanzienlijk verlagen. En je hebt al FortiCloud, FortiAnalyzer en FortiClient EMS, dus de add-on kosten worden gedeeltelijk geabsorbeerd.
Voor de typische Europese organisatie met 200 gebruikers in het middensegment van de markt is een of meer van deze voorwaarden meestal afwezig. Het IT-team bestaat uit drie tot vijf mensen, geen van hen met een gedegen FortiOS-certificering. Het aantal gebruikers bevindt zich in de duurste categorie. En de “Fortinet stack” bestaat uit een paar FortiGate firewalls, niet uit de volledige Security Fabric.
In dat scenario zijn de economische aspecten vanaf het begin in het voordeel van een platform dat is gebouwd voor het middensegment van de markt. Jimbers prijsstelling per gebruiker zonder bandbreedteniveaus, geen kosten voor compute-regio’s en geen afzonderlijke MFA-licenties zorgt voor een TCO over drie jaar die 40-60% lager ligt dan een volledig geladen FortiSASE Advanced-implementatie. De single-console architectuur verlaagt ook de lopende operationele kosten: een policy engine vervangt de vijf afzonderlijke management interfaces (FortiSASE, FortiClient EMS, FortiToken, FortiAnalyzer, FortiGate) die een mid-market team anders zou onderhouden. De SASE architectuur gids legt uit hoe cloud-native platforms de infrastructuur gelaagdheid vermijden die de add-on kosten van FortiSASE drijft.
Soevereiniteit voegt een tweede dimensie toe. Fortinet is een bedrijf met hoofdkantoor in de VS dat onderworpen is aan de CLOUD Act, die de Amerikaanse autoriteiten de wettelijke bevoegdheid geeft om toegang te eisen tot gegevens die verwerkt worden op de infrastructuur van Fortinet, ongeacht waar de PoP zich fysiek bevindt. Voor Belgische organisaties die zich voorbereiden op NIS2-audits of CyberFundamentals-verificatie, creëert de bevoegdheidsvraag documentatievereisten die verder gaan dan technische controles. Auditoren die de beveiliging van de toeleveringsketen beoordelen in het kader van artikel 21 van NIS2, behandelen de jurisdictie van de leverancier steeds vaker als een criterium om te scoren. Europese SASE-alternatieven die onder EU-jurisdictie opereren, elimineren die compliance-documentatielast volledig.
Als uw FortiGate contracten binnen 12 maanden worden vernieuwd en uw team is al bezig met het evalueren van de afschaffing van SSL VPN bij elke leverancier, dan zou de bovenstaande prijsvergelijking deel moeten uitmaken van die evaluatie. De architectuurverschuiving vindt hoe dan ook plaats. De vraag is of je de verschuiving binnen het ecosysteem van Fortinet maakt of erbuiten.
Veelgestelde vragen
Wat is de goedkoopste FortiSASE-tier in 2026?
De Standard-tier begint bij ongeveer $90 per gebruiker per jaar in de band 50-499 gebruikers, gebaseerd op prijsgegevens van het partnerportaal voor 2025-2026 en de Britse G-Cloud. Dit is inclusief FWaaS, SWG, basis CASB- en DNS-beveiliging, maar exclusief SOC-integratie, uitgebreide logging en MFA.
Is FortiSASE inclusief FortiGate licenties?
FortiSASE en FortiGate zijn aparte producten met aparte licenties. Een FortiGate firewall vereist een eigen FortiCare abonnement en FortiGuard beveiligingsdiensten. FortiSASE vult de FortiGate aan of vervangt deze voor de beveiliging van externe gebruikers, maar de licenties overlappen elkaar niet.
Prijst FortiSASE per gebruiker of per bandbreedte?
Beide. De basislicentie is per gebruiker, maar de bandbreedte is standaard beperkt tot 1,5 Mbps per gebruiker. Voor overschrijding van de totale limiet moeten extra 25 Mbps-blokken worden aangeschaft voor ongeveer £ 867 per jaar. Compute region-toegang en dedicated IP’s worden ook apart in rekening gebracht.
Wat kost FortiSASE Advanced voor 200 gebruikers?
De basislicentie is ongeveer $23.400 per jaar (200 x $117). Met MFA, endpoint management, EU compute region access, dedicated IP’s en extended log retention, bedragen de all-in jaarlijkse kosten voor het eerste jaar ongeveer $86.800, of $434 per gebruiker per jaar inclusief professionele services.
Zijn er verborgen kosten in FortiSASE naast de prijs per gebruiker?
Ja. De belangrijkste zijn FortiToken Cloud voor MFA (~$88,50/gebruiker/jaar), compute regio add-ons (~$11.000/jaar voor EU-toegang), FortiClient EMS voor apparaatbeheer (~$25-$40/gebruiker/jaar) en bandbreedteblokken. Deze add-ons kunnen de effectieve prijs per gebruiker verdubbelen ten opzichte van alleen het basisniveau.
Hoe werkt de verlenging van FortiSASE na het eerste jaar?
Initiële deals bevatten meestal dealregistratiekortingen van 20-25%. Bij verlenging nemen die kortingen af of worden ze teruggebracht naar de standaardprijs. Partners melden effectieve verhogingen van 10-15% in het tweede jaar en in sommige gevallen zelfs 25-30%. Het wordt sterk aanbevolen om te onderhandelen over een contractueel prijsplafond voordat de initiële overeenkomst wordt ondertekend.
Wat is het goedkoopste pad van FortiGate naar volledige SASE?
Als kosten je prioriteit zijn, dan leveren single-vendor SASE-platforms zoals Jimber, die alle componenten bundelen in één licentie per gebruiker, de laagste driejarige TCO voor organisaties met 200 gebruikers. Als binnen het Fortinet-ecosysteem blijven een prioriteit is, dan levert FortiSASE Standard met een meerjarige verbintenis en agressieve dealregistratie het laagste Fortinet-specifieke startpunt op, maar de bijkomende kosten zullen zich opstapelen.
De prijsgegevens in dit bericht weerspiegelen de cijfers van het partnerportaal voor 2025-2026 en de G-Cloud-raamwerkprijzen in het VK. Uw werkelijke kosten zullen variëren per regio, distributeur en onderhandeling. Als je wilt zien hoe een single-vendor aanpak zich verhoudt tot jouw specifieke omgeving, boek dan een demo of lees de volledige FortiSASE vs Jimber architectuurvergelijking voor een breder evaluatiebeeld.
