Att repetera ett scenario innan det inträffar

Beredskap prövas genom att öva, och en övning kräver ett underlag som visar var människor, byggnader och beroenden faktiskt finns. Det underlaget finns i dag för varje svensk kommun, och det behöver varken byggas eller upphandlas.

Vad som gäller sedan i somras. En ny lag om skyddsrum och skyddade utrymmen trädde i kraft den 1 juni 2026. Den innebär förändringar i första hand för kommuner och fastighetsägare, och den inför ett system för skyddade utrymmen vid sidan av skyddsrummen. Myndigheten för civilt försvar har fått regeringens uppdrag att genomföra åtgärder som stärker skyddet av civilbefolkningen, med skyddsrum i fokus. (Regeringen, pressmeddelanden februari och juli 2026, hämtade 24 augusti 2026.)

Vad som redan är känt om beståndet. Sverige har omkring 64 000 skyddsrum med plats för ungefär sju miljoner personer, och de ska kunna iordningställas inom 48 timmar vid höjd beredskap. Skyddsrumskartan är offentlig och uppdateras dagligen. Uppgifterna kommer från myndighetens egna sidor, hämtade 24 augusti 2026.

Vad som är belagt. I juli 2026 dödades tre personer vid en tankstation i Zaporizjzja när en drönare slog ner. Experter, militär och polisens utredare bedömer samstämmigt att drönaren styrdes av ett experimentellt AI-system: mänskliga piloter förde den till ett område, och därefter valde systemet självt målet. Uppgifterna kommer från New York Times, återgivna av Omni den 24 augusti 2026. Chefen för luftförsvaret i Zaporizjzja, överste Serhij Minajev, beskriver vapen som helt styrs av AI som ett hot mot hela världen.

Skillnaden ligger i var målvalet sker. Ett fjärrstyrt system kräver en människa i ögonblicket för verkan, och den människan är en flaskhals som går att störa, jamma och trötta ut. Ett system som själv väljer mål inom ett område behöver ingen förbindelse i det ögonblicket. Konsekvensen för mottagarsidan är att varslet blir kortare och att antalet samtidiga händelser kan öka utan att motståndarens organisation växer.

Råmaterialet finns. Lägesbilden gör det inte. Kommungränserna finns, verksamheterna har adresser, skyddsrummen har koordinater i en offentlig karta och befolkningen räknas varje år. Samtidigt ligger uppgifterna i skilda system, hos skilda personer och i skilda förvaltningar. Vilka beslut som ska fattas, av vem, och vilken nytta som ska uppnås när, framgår inte av något av dem. Skillnaden mellan att ha material och att ha en lägesbild är hela arbetet.

Det som byggs är en samlad lägesbild som uppdateras löpande. Den ska bäras av kommunen själv, och den ska vara arbetsyta för tre parter samtidigt: människorna som fattar besluten, systemen som levererar uppgifterna, och de AI-stöd som bevakar, larmar och föreslår. En bild som uppdateras när verkligheten ändras är det enda underlag som håller under en händelse; en bild som togs fram inför en revision åldras från den dag den godkändes.

Kontrollen ligger hos kommunen. Lägesbilden innehåller var invånarna finns, vilka verksamheter som är känsliga och var skyddet är svagast. Den hör hemma under egen rådighet, med möjlighet att byta både leverantör och komponenter, och den ska fungera även när förbindelsen till en extern tjänst är bruten.

Ordningen är roller och beslut först, data sist. En scenarioövning börjar med vilket beslut som ska fattas, av vem, inom vilken tid, och vad som händer om beslutet uteblir. Först därefter blir det meningsfullt att fråga vilken uppgift som behövs för att fatta det. Den omvända ordningen — samla in allt först och hoppas att beslutet framträder — är den vanligaste anledningen till att beredskapsarbete stannar i ett dokument.

Fem frågor som bär en första övning. Var bor de som har längst till ett skyddsrum, och hur långt? Vilka verksamheter behöver fortsätta även när elen är borta i tolv timmar, och vem beslutar om prioriteringen? Vem larmar de boenden där personalen inte kan lämna sina brukare? Hur når ett meddelande dem som inte har svensk mobiltäckning eller svenska som förstaspråk? Och vem tar över när den som normalt beslutar inte är anträffbar?

Varje fråga har en adress. Det är skälet till att arbetet hör hemma på en karta i stället för i ett protokoll. En plan som säger att prioriteringen görs av krisledningsgruppen beskriver en ordning. En karta som visar vilka fyra boenden som saknar reservkraft, vem som är utpekad för vart och ett, och när det senast bekräftades, går att öva mot.

Kopplingen till IT-styrningen är direkt. Samma nod bär flera krav samtidigt: cybersäkerhetslagens ansvar på ledningsnivå sedan 15 januari 2026, kontinuitetskraven i den egna verksamheten, och nu skyldigheterna i skyddsrumslagen. Ett krav utan utpekad nod går att beskriva. Ett krav med nod, ägare och status går att följa upp, att öva mot och att redovisa vid tillsyn.

Nyttan ska stå i samma mening som kravet. En budget som försvaras med en hotbeskrivning är svår att få igenom. Samma budget försvarad med vilka fyra boenden som förlorar larmmottagning, och hur lång tid det tar innan någon märker det, är ett kort möte. Det är samma princip som gäller all IT-styrning: kravet kopplas till nyttan, och nyttan uttrycks i verksamhetens egna termer.

Den tekniska delen är den enkla i dag. Öppna data, kartor, geokodning och simulering av bortfall kostar en bråkdel av vad de gjorde för fem år sedan, och kräver ingen egen plattform för att komma igång. Det som avgör är inte tillgången till teknik utan om organisationen har bestämt vilket beslut den övar på.

Ni är redan där, och det gäller råmaterialet. Kommunen som kan peka ut sina boenden, sina vattenverk och sina serverhallar har allt som krävs för en första övning på en eftermiddag. Det som byggs efter den eftermiddagen är den samlade bilden: densamma för alla roller, uppdaterad löpande, och i kommunens egen hand. Utbildningen med samma namn beskriver hur arbetet läggs upp, och de femtio nyttorna listar vad det ger utöver övningen.

Utbildningen: winniio.io/utbildning. Nyttorna: winniio.io/nyttor. Papperen om regelverken: winniio.io/whitepapers.

This note is also available in English: [Rehearsing a scenario before it happens](/insights/rehearsing-a-scenario-before-it-happens).