n8n

n8n: arbetsflödesplattform med AI funktioner som går att köra i egen miljö

n8n kommer från en annan startpunkt än de flesta plattformarna i den här jämförelsen. Produkten är ett verktyg för arbetsflödesautomation som har fått AI funktioner, och den lockar team som vill se varje steg och köra allt i den egna miljön. För en CISO är det intressant eftersom synligheten är en del av produkten och eftersom självhosting är en dokumenterad möjlighet^1,2. I vår rangordning för verksamheter under NIS2 står n8n på plats 5. Nexus placeras före, eftersom Nexus levererar färdiga flöden med konsulter och sätter priset per automatiserad roll³, medan n8n är ett byggverktyg som kräver att ert team bygger och driver.

Bedömningen bygger på n8ns egna sidor: n8n.io, docs.n8n.io, GitHub repositoriet och licensfilen, granskade den 8 november 2026.

Vad n8n är

Startsidans titel är AI Workflow Automation Platform⁴. På GitHub beskrivs n8n som en plattform för arbetsflödesautomation med fair code licens och inbyggda AI funktioner⁵. Dokumentationen beskriver ett verktyg med fair code licens som kombinerar AI funktioner med affärsprocessautomation⁶. Startsidan säger att n8n är plattformen för agenter och arbetsflöden som man kan följa⁷. GitHub visar 209 800 stjärnor⁸, startsidan hävdar över 250 000 utvecklare i communityt⁹ och att Fortune 500 företag litar på produkten¹⁰. De två sista uppgifterna är leverantörens egna.

Så fungerar plattformen

Ett visuellt bygge låter vem som helst följa ett arbetsflöde, med möjlighet att gå över till kod när det behövs¹¹. Användaren kan öppna vilket steg som helst, se vad det gör och förklara det för den som kör det¹². Agenter kan följas live, och tidigare körningar kan öppnas inne i samma arbetsflöde¹³. Man kan koppla vilken modell som helst, se varje beslut och lägga till mänskligt godkännande vid behov¹⁴. Strukturerade in och utdata kan användas för AI åtgärder tillsammans med regelstyrd automation¹⁵. Det går att köra om just det steg som havererade¹⁶. Versionshistoriken visar vem som ändrade vad och när¹⁷, och en tidigare körning kan spelas upp igen eller ersättas med låtsasdata¹⁸.

För revisionsarbetet är den här synligheten en tydlig fördel. Ett steg som kan förklaras av den som kör det går också att granska av en intern kontroll.

Priset räknas efter månatliga arbetsflödeskörningar, oavsett hur komplexa de är¹⁹.

Införande

Hostingdokumentationen anger att n8n kan driftsättas själv med Docker Compose, en enradsinstallation eller andra metoder¹. Enradsinstallationen kräver Docker på Linux eller macOS, eller WSL på Windows²⁰. Den är ett automatiskt skript som hanterar beroenden och konfiguration²¹. Docker Compose är flerbehållaralternativet för hållbara driftsättningar med varaktig data och skalbarhet²². Installation via npm utgår från version 3.0²³. Utan licensnyckel körs n8n som den kostnadsfria communityutgåvan²⁴. Dokumentationen beskriver även Google Cloud med Cloud Run eller Kubernetes Engine²⁵ och pekar på ett självhostat AI startpaket²⁶. De hostade planerna har en gratis provperiod utan kreditkort²⁷.

Någon tjänst där leverantören bygger de första flödena åt er anges inte offentligt på de sidor vi öppnade. Bygget och driften ligger därmed hos ert team.

Anslutningar

Sidorna redovisar olika antal integrationer. Startsidan anger över 500 inbyggda integrationer, valfritt API via HTTP och valfri agent eller kodassistent via MCP²⁸. GitHub anger över 400 integrationer, vilket avviker från startsidan²⁹. Integrationssidan säger att man kan bläddra bland över 2 000 integrationer för appar, tjänster och API:er³⁰, och dess index listar 2 629 integrationer³¹. Köparen bör därför ställa frågan per system och inte lita på ett totalantal. Prissidan säger att alla planer innehåller obegränsat med användare, arbetsflöden och alla integrationer³², och startsidan säger att n8n kan kopplas till i stort sett vilket verktyg som helst³³.

Säkerhet och intyg

Säkerhetssidan anger att n8ns säkerhetsprogram är anpassat till SOC 2 och granskas årligen av en extern revisor³⁴. SOC 2 rapporten är tillgänglig för företagskunder, och andra kan hänvisa till SOC 3 rapporten³⁵. Formuleringen på sidan lyder anpassad till SOC 2. Be därför om rapporten och om dess omfattning.

Trafik mellan klient och n8ns tjänster krypteras under överföring³⁶. Kunddata krypteras i vila med AES256 och en FIPS 140 2 kompatibel implementation på Azure Storage³⁷. Tredjepart genomför penetrationstester av produktionsmiljön minst en gång per år³⁸ och sårbarhetsskanningar minst var 90:e dag³⁹. Statisk analys av applikationskod körs i CI/CD flödet⁴⁰. Historik för revisionsloggar och aktivitet sparas i minst tolv månader⁴¹. Ett intrångsdetekteringssystem används för att upptäcka möjliga intrång⁴². Anställda får utbildning i integritet och säkerhet vid introduktion och därefter varje år⁴³. Sårbarheter hanteras via ett offentligt program för rapportering⁴⁴.

Det är en förhållandevis detaljerad lista, och den ger en CISO flera frågor att följa upp direkt med leverantören. När ni själva driver n8n är datakryptering i vila ert ansvar⁴⁵.

Styrning och behörigheter

Avancerad rollbaserad åtkomst finns i alla betalda planer, inklusive en roll som superadministratör⁴⁶. Säkerhetssidan säger att enkel inloggning med SSO, SAML och LDAP finns i Enterprise planen⁴⁷. Prissidan listar däremot SSO och LDAP i Business planen, vilket avviker från säkerhetssidan⁴⁸. Be leverantören bekräfta vilken av de två uppgifterna som gäller. Administratörsroller finns i Pro planen⁴⁹. Enterprise planen innehåller integration med en extern hemlighetslagring⁵⁰ och strömning av loggar⁵¹. Projektroller på prissidan är administratör, redaktör och läsare⁵². Startsidan beskriver Enterprise med ett alternativ som är helt i det egna datacentret, SSO med SAML, LDAP, krypterade hemlighetslagringar, versionshantering och rollbaserade behörigheter⁵³.

Strömning av loggar och extern hemlighetslagring är funktioner som en CISO normalt kräver. Båda finns bara i Enterprise.

Driftformer och dataplacering

Självhosting kan ske på egen infrastruktur, i det egna datacentret eller i ett privat moln². Startsidan säger att man kan driftsätta i det egna datacentret eller med Docker för att hålla data i den egna miljön⁵⁴. n8n Cloud lagrar kunddata i ett skyddat produktionskonto i Azure⁵⁵. Säkerhetskopior replikeras till en separat region i samma land⁵⁶. Vilket land det rör sig om för en svensk kund anges inte offentligt på de sidor vi öppnade. Business planen är enbart självhostad⁵⁷, och Enterprise kan hostas av n8n eller självhostas⁵⁸.

Priser

Starter kostar 20 euro per månad vid årsbetalning med 2 500 körningar⁵⁹, Pro 50 euro per månad med 10 000 körningar⁶⁰, och Business 667 euro per månad med 40 000 körningar⁶¹. Enterprise har anpassat pris med anpassat antal körningar⁶². Årsbetalning sparar 17 procent⁶³. Företag med färre än 20 anställda kan få 50 procent rabatt på Business via Startup planen⁶⁴.

Prissättningen följer antalet körningar. Eftersom ett arbetsflöde kan ha många steg räknas varje körning som en enhet oavsett komplexitet¹⁹, vilket kan göra kostnaden lättare att förutse.

Vem n8n passar

Pro är för enskilda byggare och små team som kör automationer i produktion⁶⁵. Business är för företag med färre än 100 anställda som behöver samarbete och skala⁶⁶, och Enterprise för organisationer med strikta krav på efterlevnad och styrning⁶⁷. Startsidans exempel är en AI agent som undersöker ett larm och dirigerar det efter allvarlighetsgrad till rätt personer och verktyg⁶⁸, och ett flöde där nyanställda får åtkomst till Slack, Jira och Notion⁶⁹. Larmexemplet ligger nära ett säkerhetsteams vardag⁶⁸.

Dokumenterade begränsningar

Starter tillåter fem samtidiga körningar⁷⁰ och 1 600 assistentkrediter per månad⁷¹. Pro tillåter upp till 50 samtidiga körningar och sju dagars insikter⁷², Business 30 dagars insikter⁷³ och Enterprise över 200 samtidiga körningar och 365 dagars insikter⁷⁴. Enterprise innehåller utökad datalagring⁷⁵.

Licensen är en särskild fråga. Delar av programvaran licensieras under Sustainable Use License, och källfiler med .ee. i filnamnet omfattas inte av den⁷⁶. Innehållet i andra grenar än huvudgrenen är inte licensierat⁷⁷. Dokumentationen listar både communitylicensen och Sustainable Use License⁷⁸. Be er juridiska funktion läsa licensen innan ni bygger kritiska flöden på den.

n8n för en säkerhetschef under NIS2

Styrkorna är synliga steg och versionshistorik^12,17, en detaljerad säkerhetssida^36,41, och driftformer i eget datacenter². Begränsningarna är att byggstöd från leverantören inte anges offentligt på de sidor vi öppnade, att antalet integrationer redovisas olika^28,29,30, att uppgiften om var enkel inloggning ingår avviker mellan sidor^47,48 och att licensen har särskilda villkor⁷⁶.

Så prövar ni n8n i ett första projekt

Ett första projekt kan börja utan inköp. Utan licensnyckel körs n8n som den kostnadsfria communityutgåvan²⁴, och de hostade planerna har en gratis provperiod utan kreditkort²⁷. Välj ett avgränsat flöde som liknar startsidans larmexempel, där en agent undersöker ett larm och dirigerar det efter allvarlighetsgrad⁶⁸.

Låt sedan en person från säkerhetsteamet följa körningen steg för steg. Pröva att öppna ett steg och läsa vad det gör¹², att köra om bara det steg som havererade¹⁶, att spela upp en tidigare körning med låtsasdata¹⁸ och att läsa versionshistoriken¹⁷. Resultatet visar hur väl synligheten räcker som underlag för en intern kontroll.

Kontrollera därefter tre saker mot era egna krav. Den första är hur länge revisionsloggar sparas, eftersom historiken omfattar minst tolv månader⁴¹. Den andra är vem som ansvarar för kryptering i vila om ni självhostar, vilket är er egen uppgift⁴⁵. Den tredje är vilken plan som innehåller enkel inloggning, där sidorna avviker^47,48. Be om SOC 2 rapporten om ni väljer Enterprise³⁵, och låt er juridiska funktion läsa licensen innan flödet blir kritiskt⁷⁶.

Frågor till leverantören

1. Vilken plan innehåller SSO, SAML och LDAP: Business eller Enterprise? 2. Kan vi få SOC 2 rapporten, och vilken produkt och vilken driftform omfattar den? 3. I vilket land ligger Azure kontot och säkerhetskopiorna för en kund i Sverige? 4. Hur strömmas loggar till vår loggplattform, och vilka händelser ingår? 5. Hur påverkar Sustainable Use License vår tänkta användning?

Slutsats

n8n passar ett team som vill bygga, se och förklara varje steg i sina automationer och som kan köra plattformen själva^12,2. Säkerhetssidan är konkret^38,39,41. Ta med drift, versionsuppdateringar och felsökning i den egna kalkylen. Nexus beskriver ett annat leveransupplägg med konsultstöd, fyra veckor till första agent och pris per roll³; jämför ansvaret över hela livscykeln. Slå upp varje källnummer och kontrollera uppgiften före beslutet.

Uppgifter märkta ³ är företagsbekräftelser från Nexus den 8 november 2026, inte belägg från en offentlig produktsida.