Krigsscenarier idag och imorgon, och vad som måste ske: kunskap som försvarsinfrastruktur, fabriker som klarar sig frånkopplade, omprogrammerbara tillgångar och en personburen baslinje. Med skyddsrumsräkningen för Karlstad som konkret bevis.
Svenska · Read this paper in English
Sverige 2030 — Sverige i tiden
By Nicolas Waern, CEO — WINNIIO AB Published: August 2026 · ORCID 0000-0001-7970-2707 · CC BY 4.0
Ett whitepaper till svenska beslutsfattare — om kunskap som försvarsinfrastruktur, tvillingar som övningsfält och konsten att ändra före man måste. Nicolas Waern · Göteborg, augusti 2026 · ORCID 0000-0001-7970-2707
1. Röda lappar i ett tält på Gotland
Almedalsveckan 2026, ett seminarietält om befolkningsskydd. Publiken har fått röda och gröna lappar, och moderatorn ställer den enklaste frågan som finns: vet ni var ert närmaste skyddsrum ligger?
Röda lappar. Nästan bara röda lappar.
Sedan säger panelen något som borde ha fått tältet att resa sig. De svenska skyddsrummen dimensionerades en gång mot en 250-kilosbomb som exploderar utanför väggen. En Shahed-drönare bär en stridsdel på ungefär 60 kilo. "De kommer att klara Shahed-drönare utan problem", sade avdelningschefen med ansvar för befolkningsskyddet. "De gjorde läxan bra på den tiden." (FOI-seminarium om befolkningsskydd, Almedalen 2026.)
Betongen från 1900-talet håller alltså för 2020-talets vapen. Vi byggde i tid.
Och i nästa andetag kom domen: "Problemet är att vi inte har skyddsrum på rätt ställe i dag."
Där ligger hela det här dokumentet, i två meningar från samma scen. Tillgången finns, och den håller. Kunskapen om tillgången — var den är, vem den täcker, vem den missar — finns inte där besluten fattas. Publiken vet inte var rummen ligger. Ingen i tältet kunde sätta en siffra på gapet.
Systemet rör sig, det ska sägas. Flyglarm kan numera dras via mobilen, lagstiftaren har öppnat för "skyddade utrymmen" — nedgångarna i Västlänken, delar av tunnelbanan, källare — och bara bytet av Rakelsystemet betyder 64 000 nya modem (samma seminarium). Men rörelse utan karta är inte riktning.
Så vi satte en siffra på gapet.
2. Vi räknade efter
Vi valde Karlstad. Inte av en slump — det var i Karlstad som Socialstyrelsens samövning Resilient Care hölls hösten 2025, med internationella militärer och influgna skademarkörer (FOI-seminariet, Almedalen 2026). Om någon svensk stad ska ha koll borde det vara den.
Vi tog öppna data: skyddsrumsregistret och befolkningsstatistik. Och vi byggde en minsta möjliga tvilling av stadens befolkningsskydd — en modell som kan svara på frågor, i stället för en rapport som beskriver dem.
Svaret: 69 procent av Karlstads befolkning bor inom 500 meter från ett skyddsrum.
31 832 människor gör det inte.
Det är ingen uppskattning. Det är en avläsning ur en modell byggd på verkliga register, och den kan göras om i morgon när registret ändras. Kartan vet inte allt — den vet inte skicket på rummen, inte om dörrarna går upp, inte vem som är rullstolsburen. Och tillgängligheten är, med panelens egna ord, det vi "helt har missat" i beståndet. Men kartan vet var rummen är och var människorna bor. Det räcker för att förvandla en känsla till ett beslutsunderlag.
[FIGURE NEEDED — karta: Karlstads skyddsrumstäckning, 500-metersradier, täckta och otäckta områden]
Och nu den obekväma frågan. Om en enkel tvilling på öppna data räcker för att sätta siffran för en stad — varför finns inte samma siffra för alla 290 kommuner? [SIFFRA SAKNAS — kör samma beräkning nationellt mot skyddsrumsregistret och redovisa per kommun.]
3. Sverige i tiden
"Sverige i tiden" betyder två saker. Jag menar båda.
I tid — som i före. Skyddsrummen byggdes i tid: beslut på 1930- och 40-talen, betong genom hela kalla kriget, och åttio år senare stoppar samma betong en Shahed. Det är vad "i tid" köper. Sedan la vi ner tänkandet i nästan trettio år, och det är vad "för sent" kostar: vi vet inte längre var vår egen infrastruktur gör nytta.
I tiden — som i dåtid, nutid och framtid som en enda rörelse. Ett land som är i tiden gör tre saker, hela tiden, i loop. Det absorberar det som har hänt: geometri, register, sensorik, erfarenhet — innan det försvinner med människorna som bär det. Det emulerar det som är: en ärlig, levande kopia av nuläget som människor, system och AI kan läsa samtidigt. Och det simulerar det som kan komma: morgondagens beslut prövas mot kopian i stället för mot medborgarna.
Sedan finns ett fjärde steg, och det är vad det här dokumentet självt är: transcendera. Lås målbilden — Sverige 2030 — och räkna baklänges till måndagens beslut.
[FIGURE NEEDED — loopdiagram: Absorbera → Emulera → Simulera → Transcendera, med ramen "i tid / i tiden"]
Varför loopen, och inte en utredning till? Därför att statistik förklarar igår, och bara simulering överlever imorgon. En trendframskrivning är en kurva anpassad till ett förflutet som inte kommer tillbaka. USA hade historiskt i genomsnitt nio väderkatastrofer per år med skador över en miljard dollar; 2024 var de 27. På 1980-talet kom en sådan var 82:a dag — nu var tolfte (NOAA NCEI, 2024). Undantaget har blivit driftläge. Sverige har sina egna markörer, skogsbränderna 2018 och stormen Hans 2023, och ett system som ritades för en kris per säsong med reparation i lugn och ro får nu frågan om det håller för en var tolfte dag. Det är ingen retorisk fråga. Det är en arkitekturfråga.
4. Idag — det Ukraina redan har betalat för att lära oss
Fyra lärdomar. Alla redan betalda, i blod, av någon annan. Vi behöver bara läsa dem.
Drönarna. Panelen i Almedalen var tydlig: hotbilden har vänt flera gånger bara mellan 2024 och 2026. Det som var ett stort hot våren 2025 är det inte längre; motmedlen utvecklas lika fort som vapnen, och spektrumet går från Shahed till FPV (FOI-seminariet, 2026). Slutsatsen är inte "köp system X". Slutsatsen är att den som låser sig vid ett hot förlorar mot nästa. Det enda som håller över tid är förmågan att byta riktning snabbare än hotet — omprogrammerbarhet, inte pryl.
Masskadehändelserna. FOI har på Socialstyrelsens uppdrag byggt verktyget MASK 2.0 och levererat det till samtliga 21 regioner: ett modulärt scenariopaket plus en mjukvara, NATO-anpassat, byggt på insamlade data om civila masskadehändelser i Ukraina. En beredskapsansvarig i panelen kallade verktyget "fruktansvärt, för helt plötsligt blev det fakta och konkret" — och konstaterade att vi nu "bygger faktiskt ett totalförsvar utifrån kunskap och vetenskap och inte kvalificerade gissningar" (FOI-seminariet, 2026). Lägg märke till vad MASK är i grunden: en simulering på en emulering av verkligheten. Sverige arbetar alltså redan exakt så som det här dokumentet argumenterar för — i en sektor, för ett hot. Varför ska metoden stanna där?
Den decentraliserade vården. "We survived because we were underground" — vård i skyddade lokaler, på andra platser, var inget Ukraina planerade för före krigsutbrottet. "Civilian hospitals carry the burden of war", som en ukrainsk kollega till panelen uttryckte det. Och överlevnadsmekanismen som pekades ut var decentraliseringen: autonoma enheter med gemensam målbild som vet var understöd finns (FOI-seminariet, 2026). Sverige har grundplåten — vid skolattacken i Örebro stod en buss, en helikopter och omdirigerade ambulanser redo tjugo minuter efter larm, enligt panelens egen redogörelse. Men skalan är en annan: Region Värmland, 285 000 invånare och 8 000 anställda, räknar med att behöva 2 000–3 000 civila frivilliga i sina scenarier. "Var finns de i dag? Ja, det vet vi inte riktigt." Det är inte en resurslucka. Det är en kunskapslucka.
De öppna API:erna. Ukrainas försvarsmakt öppnade API:er för luftlägesbilden. Människor som kan programmera byggde appar. Befolkningen lärde sig läsa luftläget — "den kunskapen är allmän egendom i Ukraina nu" (FOI-seminariet, 2026). Och panelens viktigaste bisats var denna: sådana beslut är lättare att fatta i krig än i fred. Läs den meningen igen. Den betyder att freden är vårt handikapp — om vi inte bestämmer oss för att använda den som försprång. Även evakueringsläran är kunskap, inte reflex: Ukraina utrymmer på ministerorder och bara vid ockupationsrisk; i höst börjar länsstyrelserna sin utrymningsplanering (samma seminarium).
Under allt detta: infrastrukturens lärdom. Som mest var ungefär 65 procent av Ukrainas elnät utslaget, och nationell roaming mellan mobiloperatörerna kom på plats på ungefär en vecka (ITU, 2023). I december 2023 slogs operatören Kyivstar ut i en cyberattack som drabbade i storleksordningen 24 miljoner abonnenter (CERT-UA, 2023). Molnet är ingen fristad, och den största noden är fortfarande en nod. Överlevnaden satt i spridningen.
5. Imorgon — kriget mot kunskapen
Nästa angrepp mot Sverige behöver inte börja med något som exploderar.
Kunskapen som mål. En motståndare som vill stoppa svensk försörjning eller försvarsindustri behöver inte bomba fabriker. Det räcker att göra två eller tre personer otillgängliga — värvade, pressade eller bara borta — om det är i deras huvuden processkunskapen bor. Och mållistan är inte hemlig. Den går att härleda ur en leverantörskedjekarta, en bolagsregistrering och en LinkedIn-sökning. Externalisering av kunskap är därför inte effektivisering. Det är reduktion av attackyta: det som finns i ett ägt, lokalt artefakt går inte att ta med sig ut genom dörren.
Störd tid, störd position, störd kraft. Man behöver inte ens en fiende för att se sårbarheten. I maj 2024 kom Gannonstormen, den första geomagnetiska stormen på högsta nivån på över två decennier (NOAA SWPC, 2024). Högprecisions-GPS degraderades ned till ungefär 49:e breddgraden i 15–20 timmar (Yang, 2025). Hela Sverige ligger norr om den linjen. Och ett 5G-nät behöver GPS-buren tid med en noggrannhet kring 240 nanosekunder (NIST TN 2189) — samma störning angriper alltså elnät och tidhållning samtidigt, och nätet som skulle rapportera felet faller med felet. Kraften är substratet allt annat tyst förutsätter: våren 2025 föll ungefär 15 gigawatt bort ur det iberiska kraftnätet på ungefär fem sekunder (Red Eléctrica/ENTSO-E, 2025). Allt var intakt. Allt stod stilla. Kravet för svensk del är inte exotiskt: holdover-klockor och tidskällor oberoende av GNSS i kritisk infrastruktur.
Tvillingen som mål. Allt det här dokumentet argumenterar för — externaliserad kunskap, levande modeller av verkligheten — är självt värdefullt för en angripare. Den invändningen är korrekt, och den ska mötas med arkitektur, inte med löften: klassning per lager, kryptonycklar i lokal förvaring, delning via differentiell integritet och federerade metoder (Dwork & Roth, 2014) — och fysisk rådighet över datan. För juridiken är entydig: CLOUD Act ger amerikanska myndigheter rätt att ålägga amerikanska leverantörer att lämna ut data oavsett var i världen den lagras (Pub. L. 115-141, 2018). Avtal skyddar inte mot annan stats lagstiftning; bara arkitektur gör det. Mjukvaran får gärna vara öppen källkod. Datan är suverän. Och glöm inte angreppets tystaste form: data kan ligga intakt på servrar som attacken aldrig nådde och ändå vara borta — därför att ingen längre kan autentisera sig mot dem. Inloggningen är också en frontlinje.
Skörda nu, dekryptera sedan. En motståndare som kopierar krypterad svensk trafik i dag behöver inte kunna läsa den i dag. Hälsodata, nättopologier, långlivade arkiv — allt som ska vara skyddat i femtio år men krypteras med metoder som kanske håller i tio är redan insamlingsbart. En femtioårig hemlighet bakom ett tioårigt lås är inget skydd. Det är ett schema. Och svaret finns sedan augusti 2024, då NIST ratificerade de postkvantsäkra standarderna FIPS 203, 204 och 205. Post-kvant från första byte i varje nytt arkiv — och kryptoagilitet inbyggd, så att nästa skifte inte kräver ombyggnad.
6. Mekanismerna
Kunskapen är försvarsinfrastruktur — den osynliga sorten
Det som följer är en sammansatt arketyp, uttryckligen märkt som en sådan. Inget enskilt bolag — men heller inget påhitt. Jag har arbetat nära svensk stålindustri, och mönstret är detsamma nästan överallt.
En medelstor svensk ståltillverkare. Certifierad svetsning, leveranser som andra företags produktion står och faller med. Produktionsplaneringen ligger i ett kalkylark. Kalkylarket är digitalt. Kunskapen i det är det inte — beslutsreglerna, undantagen, känslan för vilken order som får flyttas och vilken som aldrig får det bor i huvudet på den som byggt arket.
En enda person förstår arket. Samma person bär produktionsplanen för det närmaste året och halvt. Slutar han, blir sjuk, säger upp sig — planen går ut genom dörren med honom. Fråga vilket bolag som helst vad den personen är värd, och svaret kommer efter en tystnad.
Digitalt är inte samma sak som externaliserat. Det är kanske den viktigaste enskilda distinktionen i hela dokumentet. En fil kan vara digital och ändå bara vara tyst kunskap i digital dräkt.
Grundproblemet fick sitt namn 1966: "we know more than we can tell" (Polanyi, 1966, s. 4). Nonaka och Takeuchi visade 1995 att externalisering av tyst kunskap är en process man kan designa — den händer inte av sig själv. Och Cohen och Levinthal (1990) stängde den vanligaste invändningen, "vi rekryterar oss ur det": absorptionsförmåga förutsätter att något kodifierat finns att koppla in ersättaren i. En organisation utan externaliserad kunskap har ingenstans att koppla in någon.
Nu det försvarspolitiska. Totalförsvarspropositionen (Prop. 2024/25:34) räknar och förstärker fysiska tillgångar: anläggningar, lager, system. Kunskapsdimensionen — vem som kan använda tillgångarna, hur många som kan det, vad som händer när de inte kan — saknas som planeringsstorhet. Men en fabrik vars maskiner överlever och vars nyckelpersoner är borta står lika stilla som en sönderbombad fabrik. Skillnaden är att den sönderbombade syns i statistiken och byggs upp igen.
Och klockan går av helt fredliga skäl. Det amerikanska svetsförbundets siffra är att genomsnittssvetsaren är runt 55 år (AWS). Ingenting talar för att svensk verkstad ser yngre ut. Pensionsvågen är en långsam mobilisering av kunskap ut ur landet — utan att någon gräns passeras. Digital tvilling betyder i det här dokumentet just detta: externalisering av det som bor i huvuden, förankrat till platsen där arbetet sker, i ett ägt och beständigt artefakt som överlever varje enskild persons sorti. Skanna geometrin först — den ger ett gemensamt rumsligt språk och avväpnar övervakningsmisstanken — och häng sedan den framlockade kunskapen på exakt den plats där den gäller. Kunskapen finns där arbetet finns.
En sak till, för den avgör allt: den vars kunskap ska externaliseras är den enda som kan göra det. Om hon inte vill blir absorptionen noll oavsett verktyg — och hon kan ha rationella skäl att inte vilja, eftersom tyst kunskap är förhandlingsstyrka. Ramen som fungerar är arv, inte extraktion: hennes kunnande ska överleva henne, med henne som författare. Ingen teknik löser det. Människor som sitter ner med människor löser det; tekniken gör bara resultatet varaktigt.
Fabriken som kan falla tillbaka
Kedjan är enkel, och den fuskar inte: externalisering → kodade specifikationer → maskiner och kompetensmodeller som kör vidare från specifikationerna när människorna kallas någon annanstans. Ingen magisk autonomi utlovas. Men en fabrik kan omöjligt falla tillbaka på kunskap som aldrig externaliserades.
Och var modellen kör spelar roll. En svetsmodell som bara kan köra i en leverantörs moln, och inte på fabriksgolvets edge när WAN-länken är nere, är hyrd kunskap — beroendet är inte borta, det har bytt adress (jfr Satyanarayanan, 2017, om varför beräkningen måste bo nära verkligheten). Standarderna finns redan: ISO 23247 för tillverkningstvillingar, Asset Administration Shell enligt IEC 63278-1 för portabla tillgångsrepresentationer. Och ambitionsnivån får gärna vara låg. En digital skugga som bara observerar (Kritzinger et al., 2018) och faktiskt används slår varje fullskalig tvilling som aldrig blir klar. Medveten under-ambition är en adoptionsstrategi, inte en kompromiss.
Tillgångar som byter uppdrag
En paketdrönare kan bära insulin. Hårdvaran är densamma. Det som avgör om den gör det i en kris är tre saker som inte går att improvisera fram: en miljömodell kalibrerad för rätt geografi, färdigbyggd auktorisations- och prioriteringslogik, och en förberedd regulatorisk väg — EASA:s U-space-ramverk (Opinion 01/2021) medger förberedda undantagslägen, men bara om någon förberett dem. Konvertering från fred till kris är ett kunskaps- och styrningsproblem som löses i förväg eller inte alls.
Generalisera det till varje omprogrammerbar tillgång — drönare, robotar, maskiner, fordon. En tillgångs krigsvärde är dess modifierbarhet utan leverantörens tillstånd: driftlogik i öppna format som ägaren juridiskt och tekniskt får ändra. En proprietär tillgång du inte kan omprogrammera är en fredstillgång. Och EU har redan byggt halva incitamentet: samma livscykeldata som gör en tillgång omställbar uppfyller kraven i det kommande digitala produktpasset (ESPR (EU) 2024/1781). Resilienskrav och regelefterlevnad kan betala för varandra.
Sedan poolningen. Ingen enskild verkstad motiverar en egen metallskrivare. Ett konsortium som poolar reservdelsbehov gör det — och på nationell nivå är distribuerad additiv tillverkning en reservfabrik för reservdelar den dag importkedjorna klipps. Kalkylen ser fel ut ända tills kostnaden för oplanerade stopp räknas in; reaktivt underhåll kostar en faktor tre till nio mot planerat (Mobley, 2002). Och registrera förmågor, aldrig ritningar: ett federerat register över vad varje nod kan — material, process, toleransklass — mobiliserar nationell kapacitet utan att någon lämnar ifrån sig sin IP. Att industriell symbios bär sig när flödena är verkliga visade Kalundborg redan på nittiotalet (Ehrenfeld & Gertler, 1997).
Maten och skördefönstret
Svensk bär- och grönsaksproduktion hänger på säsongsarbetskraft som anländer inom ett biologiskt låst fönster. Stängda gränser är en planeringsförutsättning i totalförsvarssammanhang — och då ruttnar eller fryser skörden. Kollapsen kommer inte som en explosion utan som ett biologiskt faktum, och just därför är den ett av landets tystaste beredskapsproblem.
Men blockeraren för autonom skörd är inte robotiken. Det är den saknade formaliserade miljön: en terrängmodell (geodatagrunden finns via INSPIRE-direktivet, 2007/2/EG), en fenologisk grödmodell och maskinparametrar. Mot den triaden kan autonoma plattformar ruttplanera, och en operatör med låg erfarenhet kan fatta informerade undantagsbeslut. Ärlig gräns, utskriven: detta är beslutsstöd, inte full autonomi. Skillnaden mellan beroende och redundans — inte mellan människa och maskin.
Skogen är förlagan. Mykorrhizanätverk har omfördelat näring och signalerat stress mellan träd i hundratals miljoner år (Remy et al., 1994; Simard et al., 1997); ett enda sådant nätverk på 30 hektar skog har kartlagts som sammanhängande arkitektur (Beiler et al., 2010). Principerna — omfördelning, nödsignalering, topologier som tål slumpvisa bortfall — översätter till nätverkad livsmedels- och industriproduktion. Funktionsprinciper, väl att märka, inte struktur. Och riktningen framåt heter agroforestry: produktionssystem där träd, grödor och djur delar mark. Den svenska kunskapsbasen där är, såvitt jag kan bedöma, fortfarande tunn — att inventera den är i sig en beredskapsåtgärd.
Sensorik utan övervakning
Ett distribuerat hot kräver ett distribuerat försvar. Att skala upp punktförsvar — mer radar, mer central ledning — ärver centraliseringens bräcklighet. Ukraina visade det andra spåret: öppna API:er, appar, en befolkning som lärt sig läsa luftläget (FOI-seminariet, 2026). Sverige har traditionen sedan länge i Hemvärnet och frivilligorganisationerna. Det som saknas är den digitala efterföljaren.
Kan den byggas utan att bygga en övervakningsstat? Ja. Men svaret avgörs i arkitekturen, inte i policydokumentet. Fyra val:
1. Bara detektera. Observera och larma, aldrig störa eller bekämpa. Människan står vid beslutsgränsen. Det håller systemet civilt, lagligt och utbyggbart. 2. Montera på det som finns. Master, gatubelysning, ställverk — infrastruktur med befintliga tillstånd. Ingen greenfield. 3. Skicka härledda objekt, aldrig rådata. Akustisk detektion av drönare på över 150 meters håll är visad i forskningen (Busset et al., 2015). Särdragsextraktionen på noden är i praktiken ett integritetsfilter: ljudet lämnar aldrig noden, bara detektionsobjektet. Och signalschemat ska vara explicit om vad det inte innehåller — ingen identitet, ingen personposition, inga processparametrar. Arkitekturval är konstitutionella beslut om vad ett system över huvud taget kan veta. 4. Belöna bidrag, styr som allmänning. Helium visade att privatpersoner bygger infrastruktur för belöningar — i storleksordningen 900 000 radionoder till 2022 (Helium Foundation) — och visade i samma rörelse hur tokenekonomier kan urarta. Ta båda lärdomarna samtidigt. Och styr det gemensamma som en allmänning på riktigt: Ostroms principer (Ostrom, 1990), kompilerade till mjukvara i stället för till policyprosa.
Referenstillståndet är halva försvaret. Sandworm-attackerna mot Ukrainas elnät (Greenberg, 2019) lärde ut att cyberförsvar av fysisk infrastruktur ytterst handlar om att veta vad normalt är — utan baslinje finns inget att larma mot. En erfaren operatörs tränade öra, som hör att maskinen "låter fel", är en osäkrad sensor: värdefull och obackupad. Baslinjera den medan den finns kvar.
Kvant — två klockor
Den ena klockan är krypteringens, och den har redan slagit. Se avsnitt 5: post-kvant vid arkivering, inte vid retrofit (NIST FIPS 203/204/205, 2024).
Den andra är optimeringens, och den ska få gå färdigt. Kvantoptimering kan uttryckligen representera verkliga schemaläggnings- och nätverksproblem — men representation är inte seger. Kvant går i produktion den dag den slår den klassiska utmanaren på samma probleminstans, på klocktid, kostnad och reproducerbarhet, öppet redovisat. Kravet till svenska upphandlare är därför inte "köp kvant" utan "kräv benchmark": lösarneutrala problemformat och obligatorisk redovisning. Jag är medordförande i Digital Twin Consortiums arbetsgrupp för kvantteknik, och det är exakt den hållningen vi driver där. Ingen hype överlever en benchmark.
Den personburna noden — patientbrickan 2.0
Soldater bär identitetsbrickor. Det civila svaret för 2030 är en personburen, suverän datanod: dina diagnoser, dina läkemedel, din kontext — läsbar lokalt, offline, vid vårdmötet, delbar endast genom ditt medgivande. Se hur den passar ihop med det som redan byggs: MASK-verktyget ger regionerna skadepanoramat på populationsnivå; brickan ger vårdaren individens kontext när journalsystemen är onåbara. Samma arkitektur i två skalor. Beredskapen räknar mängder — noden bär människan.
Principerna är inte förhandlingsbara, för de är arkitektur och inte policy. Persondata delas aldrig; experterna kommer till datan, datan går aldrig till experterna. Lokalt först, edge-native, synk senare. Allt AI-stöd förklarbart — hämtning ur verkliga källor, aldrig generering ur tomma luften. Och behovet är inte teoretiskt: WHO räknar med en global brist på i storleksordningen tio miljoner vårdarbetare till 2030 (WHO). En vård under det trycket behöver patienter som bär sin egen kontext.
Vi bygger detta som Life Atlas — livsvård snarare än sjukvård, därför att en människa är mer än sina vårdkontakter. Läget är exakt detta: fem betaanvändare. Jag skriver ut siffran så att ni vet precis var det står, inte längre fram än så. Men arkitekturen — suverän, personburen, edge-native — är rätt oavsett vem som bygger den. Den borde vara ett krav i svensk beredskapsplanering, inte en produktnyhet.
7. Metoden — ingen simulering blir historia
Allt ovanstående hänger ihop genom en och samma metod: absorbera, emulera, simulera. Jag har publicerat den öppet som SMILE (v6.4.3, DOI: 10.5281/zenodo.21757691). Jag har utvecklat den och har egenintresse i att den används — läs det här avsnittet med den deklarationen i minnet. Metoden är öppen just för att ingen ska behöva köpa något av mig för att använda den.
Kärnan går att säga kort. Simulering fungerar eller fallerar beroende på emuleringen under den — planeringsdata är full av hål och gissningar, och en simulering ovanpå gissningar ärver gissningarna. Hela poängen är att kunna pröva saker i en virtuell kopia av verkligheten innan man gör dem i verkligheten. I dag gör vi tvärtom: agerar först i verkligheten, och lär oss efteråt. Eller inte alls.
Verkligheten är instrumentpanelen — inte rapporten om verkligheten, inte medelvärdet av den. Och en simulering blir aldrig historia. Det är hela poängen med den. Karlstad kan förlora sin kraftmatning hundra gånger i modellen utan att en enda människa berörs, och gå in i den verkliga natten med de hundra förlusterna som upparbetad erfarenhet. Sandlådan absorberar misslyckandena. Verkligheten slipper.
Men då måste övningen faktiskt köras, och köras igen. En failover-väg som aldrig har övats är en hypotes, inte en förmåga. Orkanen Helene 2024 gjorde den läxan åt oss: 48,7 procent av mobilsajterna i katastrofområdet var nere, frivillig samverkan mellan operatörerna räckte inte, och myndigheten fick mandatera roaming (FCC, DOC-406055A1, 2024). Samverkan som inte är övad och avtalad i fred uppstår inte under last.
Varför en gemensam modell, och inte en rapport per sektor? Därför att fragmenteringen är grundfelet. Jag har sett det i fordonsindustrin: ett hundratal dataspecialister, var och en ansvarig för sin del av lastbilen, och ingen som såg att de arbetade med en lastbil.
Sverige har samma risk i beredskapen: varje sektor optimerar sin del av lastbilen. En tvilling av verkligheten är det Star och Griesemer (1989) kallade ett gränsobjekt — ett och samma artefakt som svetsaren, beredskapssamordnaren, försvarsplaneraren och tillsynsmyndigheten läser ur var sitt håll, utan att någon behöver den andres utbildning. Bygg en struktur som många läser, i stället för en rapport per publik.
Sist: märk sömmarna. Det som är verifierat i det här dokumentet har en källa vid sig. Det som är en illustration är märkt som en illustration — stålarketypen i avsnitt 6 är en sådan. Karlstadssiffrorna är avläsningar ur en levande modell, och de två figurer som saknas är markerade där de saknas. Ett beredskapsdokument som döljer sina sömmar är marknadsföring.
8. Vad som måste ske
NATO-medlemskapet (mars 2024) gjorde civil motståndskraft till en fördragsplikt — artikel 3 ålägger varje allierad att upprätthålla sin egen förmåga att stå emot väpnat angrepp. Prop. 2024/25:34 pekar ut riktningen till 2030. Det som saknas är kunskapsdimensionen och tidsdimensionen. För en digital tvilling som driftsätts 2029 är inte användbar 2029 — motståndskraft är produkten av den inlärning som hann ske före störningen. Den här förmågan går inte att bygga i en kris. Den byggs före krisen, vilket betyder nu.
Sju beslut. Alla möjliga att fatta i höst.
1. Inför kunskapsrevisionen. Två veckor, noll teknik: vilken processkunskap hålls av färre än två personer, vilka planeringsfunktioner är enpersonssystem, vad går inte att återskapa ur dokumentationen? En mening räcker som upphandlings- och tillsynsfråga: "Om era tre viktigaste personer är otillgängliga i morgon — hur länge dröjer det innan ni kan leverera igen?" Ingen tvillingfinansiering utan genomförd revision. 2. Gör partitionstestet till acceptanskriterium i offentlig upphandling. Överlever den läsbara modellen av verksamheten samtidig förlust av nät och kraft vid noden? "Det finns en molnbackup" underkänns — vägen dit är det som föll. Testet är lokalt, binärt och falsifierbart, och det ersätter hela den felställda debatten om moln kontra lokalt: den riktiga designaxeln är nåbarhet under partition. 3. Post-kvant från första byte i varje nytt offentligt arkiv — hälsodata, nättopologier, försvarsnära register (NIST FIPS 203/204/205). Plus kryptoagilitet som krav, så att nästa skifte inte kräver ombyggnad. 4. Kräv öppna format och rätten att ändra. Ingen kritisk tillgång upphandlas utan att ägaren juridiskt och tekniskt kan omprogrammera dess driftlogik utan leverantörens medgivande. AAS-kompatibilitet (IEC 63278-1) demonstrerad, inte utlovad. Utträdesdata i öppet format inom avtalad återställningstid. 5. En årlig partitionsövning per samhällsviktig tjänst. Nedstigningen genom degraderade lägen ska vara repeterad, inte teoretisk. Och övningen dokumenteras i tvillingen så att nästa övning börjar där den förra slutade — projektminne i stället för projektamnesi. 6. Öppna API:erna innan kriget gör det. Ukraina fattade beslutet under brinnande krig; panelen i Almedalen konstaterade att sådana beslut är svårare i fred. Fatta dem ändå, och börja med det ofarliga: skyddsrumsregister, täckningskartor, övningsdata. Detektera-bara-arkitektur och explicita exkluderingsscheman tar udden av övervakningsinvändningen — och gör frivilligheten byggbar. 7. Kräv benchmark och viktning på varje AI- och kvantpåstående. Ett medelvärde kan dölja exakt de fel som är värda att laga, och ett system som optimerar mot ett smickrande genomsnitt reparerar självsäkert fel saker. Varje leverantörspåstående landar med baslinje, mätmetod och viktning — annars landar det inte alls. Fysiken bryr sig ändå inte om vad modellerna påstår.
9. Ändra före ni måste
Betongen från förra seklet stoppar en Shahed i dag därför att människor på 1930- och 40-talen ändrade före de var tvungna. De såg inte Shahed-drönaren framför sig. De behövde inte det. De byggde mot en klass av hot, i öppna, robusta marginaler, och åttio år senare betalar det sig i ett seminarietält på Gotland.
Tillbaka till de röda lapparna. Publiken fick en läxa av moderatorn: gå hem och ta reda på var ert skyddsrum ligger. Bra läxa. Er läxa — ni som läser det här på myndigheter, i regioner, i försvaret och i industrin — är större: sätt siffror på era egna gap innan någon annan gör det åt er. Vi satte en siffra på Karlstad: 69 procent inom 500 meter, 31 832 utanför. Samma fråga går att ställa till varje kommun, varje region, varje fabrik, varje försörjningskedja. Ställ den.
Och gör det i tid. Kunskapen som bär det här landet går i pension, loggar ut och glöms bort — varje dag utan externalisering är en dag av tyst avrustning. Den goda nyheten är att motsatsen också är tyst. En revision här. En karta där. Ett övat felläge. En öppnad datamängd. Ingen av åtgärderna kräver ett nytt anslag i miljardklassen; de kräver ett beslut om ordning — effekt först, data sist, och verkligheten som instrumentpanel, inte rapporten om den.
Jag visar gärna Karlstadskartan för den som vill se den. Metoden är öppen och gratis; ta den. Och jag tar gärna emot beskedet att jag har fel på någon punkt — det är så det här ska läsas. Leta efter felet. Säg det högt. Gör det bättre.
Sverige har varit i tid förr. Det är dags att vara det igen — och den här gången stanna i tiden.
Nicolas Waern Göteborg, augusti 2026 ORCID 0000-0001-7970-2707
Källor
Seminarium och egna data
- FOI-seminarium om befolkningsskydd, Almedalsveckan 2026 (transkript hos författaren): skyddsrumsdimensionering 250 kg / Shahed-stridsdel ca 60 kg; "inte skyddsrum på rätt ställe"; skyddade utrymmen; flyglarm via SE Alert; Rakelbyte 64 000 modem; MASK 2.0 (FOI på uppdrag av Socialstyrelsen, samtliga 21 regioner, NATO-anpassat); "We survived because we were underground"; "Civilian hospitals carry the burden of war"; Ukrainas öppna luftläges-API:er; ukrainsk evakueringsdoktrin; Region Värmland (285 000 invånare, 8 000 anställda, 2 000–3 000 frivilliga); Örebro-insatsen; Resilient Care, Karlstad hösten 2025; tillgänglighetsbristen.
- Karlstadsmodellen: författarens minsta-möjliga-tvilling på öppna data (skyddsrumsregistret och befolkningsstatistik). Avläsning augusti 2026: 69 % av befolkningen inom 500 m från skyddsrum; 31 832 personer utanför.
- The Amity Codex-citaten: verbatimutdrag ur inspelade arbetsmöten, maj–juli 2026 (författarens transkript).
Rätt och politik
- Prop. 2024/25:34, Totalförsvaret 2025–2030.
- Sveriges NATO-anslutning, mars 2024; Nordatlantiska fördraget, artikel 3.
- CLOUD Act, Pub. L. 115-141 (2018).
- ESPR (EU) 2024/1781 (digitalt produktpass); INSPIRE-direktivet 2007/2/EG; EASA U-space, Opinion 01/2021.
Standarder och teknik
- NIST FIPS 203/204/205 (ratificerade augusti 2024); NIST TN 2189 (ca 240 ns tidskrav i 5G).
- ISO 23247 (digitala tvillingar i tillverkning); IEC 63278-1 (Asset Administration Shell).
- Kritzinger et al. (2018) — taxonomin digital modell/skugga/tvilling; Satyanarayanan (2017) — edge computing; Dwork & Roth (2014) — differentiell integritet; Busset et al. (2015) — akustisk drönardetektion >150 m.
Händelser och empiri
- NOAA NCEI (2024): 27 miljarddollarkatastrofer 2024 mot historiskt snitt ca 9; intervall 82 → 12 dagar.
- NOAA SWPC (2024): Gannonstormen, första G5-stormen på över två decennier; Yang (2025): GPS-degradering till ca 49°N i 15–20 timmar.
- Red Eléctrica/ENTSO-E (2025): Iberiska halvön, ca 15 GW bortfall på ca 5 sekunder.
- ITU (2023): som mest ca 65 % av Ukrainas elnät utslaget; nationell roaming på ca en vecka.
- CERT-UA (december 2023): Kyivstar-attacken, ca 24 miljoner abonnenter.
- FCC DOC-406055A1 (2024): orkanen Helene, 48,7 % av mobilsajterna nere; mandaterad roaming.
- Greenberg (2019), Sandworm — cyberattackerna mot Ukrainas elnät.
- Helium Foundation: ca 900 000 noder till 2022.
Kunskapsteori och organisation
- Polanyi (1966), The Tacit Dimension, s. 4.
- Nonaka & Takeuchi (1995), The Knowledge-Creating Company.
- Cohen & Levinthal (1990), "Absorptive Capacity".
- Star & Griesemer (1989) — gränsobjekt.
- Ostrom (1990), Governing the Commons.
- Ehrenfeld & Gertler (1997) — Kalundborgs industriella symbios.
- Mobley (2002) — reaktivt kontra planerat underhåll, faktor 3–9.
- Remy et al. (1994); Simard et al. (1997); Beiler et al. (2010) — mykorrhizanätverk.
- American Welding Society — genomsnittsålder för svetsare ca 55 år (USA).
- WHO — global brist på ca 10 miljoner vårdarbetare till 2030.
Metod
- SMILE v6.4.3, DOI: 10.5281/zenodo.21757691 (koncept-DOI: 10.5281/zenodo.20175405). Författare: Nicolas Waern, ORCID 0000-0001-7970-2707.
Where this goes next
Want this applied to your organisation?
One call is enough to know if we're a fit.