Vad är en MCP-server? En lättbegriplig guide för företag

En mjukvaruleverantör meddelar i sitt nyhetsbrev att ”vår MCP-server är igång”, och före lunch frågar någon i teamet om de kan ansluta den till ChatGPT. Den partner som godkänner verktyg vill ha svar på tre frågor: vad det är, vad den kan se och om den kan ändra något. Leverantörens dokumentation svarar med JSON.

Den här guiden ger samma svar på begriplig svenska: vad MCP är, vad en MCP-server gör, vad som faktiskt händer när en assistent använder den och vilka kontroller du bör göra innan du ger den tillgång till klientdata. Avslutningsvis går vi igenom var den kommer till nytta på en konsultbyrå.

Vad är MCP? Det korta svaret

MCP, Model Context Protocol, är ”en standard med öppen källkod för att ansluta AI-applikationer till externa system” [1]. Den officiella webbplatsen jämför det med en USB-C-port: en standardkontakt i stället för en särskild kabel för varje enhet [1]. Tidigare behövde varje AI-applikation en egen anpassad integration med varje verktyg. När Anthropic introducerade protokollet i november 2024 beskrev företaget dessa splittrade integrationer som svåra att skala upp [2].

Det är inte längre ett projekt som tillhör ett enda företag. OpenAI meddelade att de stödde det i mars 2025 [3], och i december 2025 donerade Anthropic MCP till Agentic AI Foundation, en fond inom Linux Foundation som grundades tillsammans av Anthropic, Block och OpenAI. Då stödde ChatGPT, Cursor, Gemini, Microsoft Copilot och Visual Studio Code redan protokollet, och fler än 10 000 offentliga MCP-servrar var aktiva [4].

Vad är då en MCP-server?

I dokumentationen definieras en MCP-server som ”ett program som tillhandahåller kontext till MCP-klienter” [5]. Enkelt uttryckt är det den del av en mjukvaruprodukt som berättar för en AI-assistent vad den kan söka efter och göra i systemet, och hur den ska göra det. Varje anslutning har tre roller [5]:

En server kan erbjuda tre typer av saker [5]: verktyg, åtgärder som modellen kan utföra, till exempel ”sök efter fakturor” eller ”registrera uppgiftsförlopp”; resurser, data som en fil eller en databaspost; och prompter, återanvändbara mallar. De företagsservrar du stöter på erbjuder oftast verktyg.

Servrar finns också i två varianter [5]. En lokal server körs på din egen dator och passar för filer och utvecklarverktyg. En fjärrserver driftas av leverantören och nås via internet. För företagsprogram är fjärrservrar vanligast: du lägger till en webbadress i din assistent, loggar in och sedan är installationen klar.

Vad händer när du ställer en fråga?

Så här kan ett förlopp se ut från början till slut. Arbetsytan tillhör en fiktiv konsultbyrå, Northbridge Advisory, och finns i GoCons, programvaran för avtal och projekt som vi utvecklar på Mourinho Solutions. Datumet är den 29 september 2026.

Du frågar: Vilka milstolpar ska vara klara inom de närmaste tre veckorna?

Claude svarar: Två. Genomgång av undersökningsresultat i Prisgranskning (Kestrel Labs) ska vara klar den 2 oktober och har statusen Närmar sig. Q3-styrelserapport i Månatlig rådgivning (Oakfield Foods) ska vara klar den 15 oktober och har fortfarande statusen Väntar. En till är redan försenad: Leverantörsurval, också i Månatlig rådgivning, skulle ha varit klart den 25 september.

Det här händer bakom svaret:

1. När anslutningen öppnades bad Claude servern om en lista över dess verktyg, vart och ett med ett namn, en beskrivning och uppgifter om vilka indata det tar emot [5].
2. Claude valde verktyget för att söka efter milstolpar och fyllde i datumen.
3. GoCons-servern kontrollerade inloggningstoken: vilken person, vilken konsultbyrå och vilken roll.
4. Den genomförde sökningen enbart inom den konsultbyrån och returnerade matchande milstolpar.
5. Claude formulerade resultatet i meningarna ovan. Ingenting kopierades i förväg och inget annat delades.

MCP-server jämfört med API: vad är skillnaden?

Den fråga som IT-avdelningen brukar ställa härnäst är hur detta skiljer sig från det API som leverantören redan har. Båda ger åtkomst till samma data, men är avsedda för olika användare.

De kompletterar varandra. En uppgift som måste köras varje natt utan att någon övervakar den hör hemma i API:et. På GoCons API-sida kan du läsa mer om vad det omfattar. En fråga som någon ställer en gång, eller en ändring som någon vill bekräfta, hör hemma i en assistent. Integrationer som byggdes för en AI-produkt behövde byggas om för nästa; en MCP-server byggs en gång och fungerar med alla värdar som stöder protokollet [1].

Fem kontroller innan du ansluter en MCP-server

1. Vem driver den? En anslutning som du lägger till via en URL kopplar din assistent till en tjänst som ingen har granskat åt dig. Anthropic rekommenderar att du bara ansluter till servrar från betrodda organisationer [6].
2. Hur loggar du in? För fjärrservrar bygger MCP-specifikationen behörighetskontrollen på OAuth 2.1 [7]: du loggar in på leverantörens egen webbplats och godkänner anslutningen, och assistenten får en token i stället för ditt lösenord. Om du ombeds klistra in ett lösenord eller en permanent nyckel i en chatt bör varningsklockorna ringa.
3. Vad kan den ändra? Åtkomst med enbart läsbehörighet innebär låg risk. Om servern kan skapa, uppdatera eller ta bort något bör du kontrollera att den följer de roller du redan använder i applikationen.
4. Finns det en människa med i processen? I specifikationen står det att det ”ALLTID BÖR finnas en människa med i processen, med möjlighet att neka verktygsanrop” [8]. Claude kan be om ditt godkännande inför varje verktygsanrop, med behörigheter som du ställer in för varje verktyg. ChatGPT ber om bekräftelse innan åtgärder som skriver data, beroende på appens behörigheter [6][9].
5. Kan du återkalla åtkomsten? Du bör kunna koppla bort anslutningen både från assistenten och från leverantörens sida, en enhet i taget.

Promptinjektion förtjänar att nämnas särskilt: text som gömts i ett dokument, på en webbsida eller i ett mejl kan försöka ge assistenten instruktioner. Att kräva godkännande för skrivåtgärder och bara ansluta de servrar du behöver är praktiska skyddsåtgärder [6].

Så här besvarar GoCons de fem kontrollfrågorna. Inloggningen sker med OAuth 2.1, utan API-nycklar. Vad assistenten kan göra styrs av din roll: en Admin kan skapa, uppdatera och ta bort, medan en vanlig användare kan uppdatera förloppet för de uppgifter som tilldelats dem. GoCons instruerar assistenten att bekräfta varje ändring och att ange vilket objekt det gäller innan något tas bort. Filer laddas upp i webbappen, aldrig via assistenten. Och varje anslutning visas under Anslutna appar i Min profil, där den kan kopplas bort separat.

Var kommer en MCP-server till nytta på en konsultbyrå?

När jag undervisade i operationsanalys vid universitetet i Porto var den användbara frågan om varje modell vilket beslut den förändrade. För en MCP-server på en konsultbyrå handlar det om små, återkommande beslut:

• Måndagsprioritering. ”Vad är försenat i alla avtal: uppgifter, milstolpar och fakturor?” En fråga i stället för tre skärmbilder.
• Klientuppdateringar. ”Skriv ett utkast till statusuppdatering för Kestrel Labs utifrån den här veckans framsteg” – baserat på aktuella data, som du sedan redigerar.
• Fakturauppföljning. ”Vilka fakturor är obetalda?”, följt av ”markera Oakfield Foods augustifaktura som betald i dag” – med bekräftelse innan det genomförs.
• Förnyelser. ”Vilka avtal som kan förnyas löper ut inom de närmaste 90 dagarna, och vilken uppsägningstid gäller för vart och ett?”

Den ersätter inte skärmbilderna som klienterna använder: i GoCons följer de sina avtal, milstolpar och dokument i klientportalen, medan assistenten är ett verktyg för ditt team. I vår guide om hur du ansluter Claude med MCP går vi igenom varje klick. På GoCons MCP-sida kan du läsa om ChatGPT och Visual Studio Code.

Vanliga frågor

Är en MCP-server samma sak som en AI-modell?

Nej. Modellen (Claude, GPT med flera) står för resonemanget, medan MCP-servern tillhandahåller och kör verktyg. Du kan byta assistent och behålla samma server.

Ger en MCP-server AI:n åtkomst till hela min databas?

Nej. Den tillhandahåller särskilda verktyg, och varje anrop returnerar bara det som verktyget hämtar för ditt konto och din roll. Ingenting kopieras till assistenten i förväg.

Behöver jag en utvecklare för att använda en?

Inte för en fjärrserver med OAuth-inloggning: du lägger till adressen i din assistent, loggar in och godkänner anslutningen. Att bygga en MCP-server är ett utvecklarjobb, men att använda en är det inte.

Vad kostar en MCP-server?

Protokollet är öppet och kostnadsfritt, och varje leverantör sätter sina egna priser. GoCons MCP-server ingår i alla planer. Priset beräknas per konsultbyrå, inte per användare. I skrivande stund (oktober 2026) ingår 500 anrop i månaden i Free, 10 000 i Silver och 100 000 i Gold. På prissidan hittar du aktuella uppgifter.

Vad händer om vi slutar använda programvaran?

Koppla bort assistenten och exportera sedan dina data. I GoCons kan en Admin välja Ladda ner mina data på alla planer, även Free, och få alla avtal, kunder och teammedlemmar som Excel-filer, plus alla dokument i sina mappar.

Se hur en MCP-server fungerar med dina egna avtal

Det går bara att komma så långt genom att läsa om MCP. När du ställer frågor till en assistent om ditt eget arbete blir det konkret. Skapa ett kostnadsfritt GoCons-konto, lägg till ett avtal och anslut assistenten du redan använder.

Källor

1. Model Context Protocol, ”Vad är Model Context Protocol (MCP)?”, https://modelcontextprotocol.io/docs/getting-started/intro (hämtad oktober 2026).
2. Anthropic, ”Vi introducerar Model Context Protocol”, https://www.anthropic.com/news/model-context-protocol (hämtad oktober 2026).
3. TechCrunch, ”OpenAI antar rivalen Anthropics standard för att ansluta AI-modeller till data”, https://techcrunch.com/2025/03/26/openai-adopts-rival-anthropics-standard-for-connecting-ai-models-to-data/ (hämtad oktober 2026).
4. Anthropic, ”Donerar Model Context Protocol och grundar Agentic AI Foundation”, https://www.anthropic.com/news/donating-the-model-context-protocol-and-establishing-of-the-agentic-ai-foundation (hämtad oktober 2026).
5. Model Context Protocol, ”Arkitekturöversikt”, https://modelcontextprotocol.io/docs/learn/architecture (hämtad oktober 2026).
6. Anthropic, ”Lägg till en anslutning som inte finns i katalogen”, Claude-dokumentation, https://claude.com/docs/connectors/custom/add-unlisted (hämtad oktober 2026).
7. Model Context Protocol, ”Behörighetskontroll”, MCP-specifikation, https://modelcontextprotocol.io/specification/latest/basic/authorization (hämtad oktober 2026).
8. Model Context Protocol, ”Verktyg”, MCP-specifikation, https://modelcontextprotocol.io/specification/latest/server/tools (hämtad oktober 2026).
9. OpenAI, ”Utvecklarläge och MCP-appar i ChatGPT”, OpenAI Help Center, https://help.openai.com/en/articles/12584461-developer-mode-and-mcp-apps-in-chatgpt-beta (hämtad oktober 2026).

© 2026 Mourinho Solutions. Med ensamrätt.