112-nedbruddet i 2019: 5 lektioner for telesektoren og det offentlige

Det, der skete

Den mandag eftermiddag opstod der et nedbrud i KPN's telefonnet. Kunderne kunne næsten ikke ringe længere, hverken fastnet eller mobil. Fordi alle udbydere i Nederland afvikler deres 112-trafik via KPN's net, var 112 også utilgængeligt for kunder hos andre udbydere. Årsagen lå ifølge undersøgelsen i en softwarefejl i routingsystemet kombineret med et samtidigt udfald, så opkald ikke længere kunne føres gennem nettet. Folk kunne ikke nå brandvæsen, politi og ambulance ad den sædvanlige vej. Samtidig svigtede NL-Alert også delvist, og kommunikationen til offentligheden forløb rodet. Tilsynsmyndighedernes konklusion var skarp: myndigheder og organisationer var utilstrækkeligt forberedt på et totalt udfald af 112.

Lektion 1: En kritisk kæde har brug for en reserveløsning

At al 112-trafik løber gennem ét net er effektivt, men gør netop det punkt sårbart. Kernespørgsmålet er: hvad gør vi, hvis det svigter? Sørg for en gennemarbejdet reserveløsning, som et alternativt alarmnummer eller alternative ruter, og sørg for, at den er testet på forhånd. En reserveløsning, der kun findes på papir, virker ikke, når det gælder. Øv det scenarie, hvor hovedløsningen falder helt ud, herunder at aktivere og bekendtgøre alternativet.

Lektion 2: Kommunikér alternativet, hurtigt og bredt

Et alarmnummer eller alternativ hjælper kun, hvis folk kender det. Og det skal lykkes, mens de almindelige kanaler svigter.

• Gør alternativet bredt kendt med det samme via radio, tv, sociale medier og myndighedernes kanaler.
• Regn med, at NL-Alert eller andre kanaler selv kan være ramt; hav flere ruter i baghånden.
• Hold budskabet enkelt og identisk på alle kanaler.
• Gentag ofte; ikke alle hører det første gang.

Lektion 3: Regn med, at flere systemer svigter samtidig

Det vanskelige ved denne krise var, at problemerne faldt sammen: telefonien faldt ud, og samtidig svigtede NL-Alert. I kriseplaner går man ofte ud fra et enkelt nedbrud, men virkeligheden hober sig nogle gange op. Tænk derfor i sammenhænge. Hvis din vigtigste varslingskanal afhænger af den samme infrastruktur, der kan falde ud, har du et problem. Kortlæg disse afhængigheder, og sørg for kanaler, der fungerer uafhængigt af hinanden.

Lektion 4: Aftal styringen på forhånd

Et af kritikpunkterne var, at den landsdækkende styring kom for sent i gang. Ved en krise, der rammer hele landet, skal det med det samme være klart, hvem der opskalerer, hvem der er talsperson, og hvem der træffer beslutninger. Fastlæg disse roller og opskaleringen på forhånd, også for scenarier, der sjældent forekommer, men har stor betydning. Klarhed om, hvem der har ansvar for hvad, forhindrer dyrt tidstab i selve øjeblikket.

Lektion 5: Kend dine underretningspligter (RDI og NIS2)

Teleudbydere er væsentlige enheder. Siden 15. august 2026 gælder cybersikkerhedsloven (NIS2): en væsentlig hændelse anmelder du til NCSC, med tilsyn af Rijksinspectie Digitale Infrastructuur (RDI). Derudover gælder kravene til telenettenes kontinuitet og sikkerhed, som RDI også fører tilsyn med. Dokumentér under krisen, hvad der skete, hvornår, og hvilke anmeldelser der er foretaget. En sådan faktuel tidslinje er ikke kun et krav, men også uundværlig for undersøgelsen og forbedringen bagefter.

Sådan hjælper CrisisRadar

CrisisRadar giver teleudbydere og de involverede myndigheder et fælles krisebillede. Du registrerer fakta med kilde, udarbejder på få minutter et klart budskab til kunder og offentlighed (inklusive et eventuelt alternativt nummer), koordinerer med kæden og offentliggør status på en egen side, der kører uafhængigt af dit net. Underretningstimere holder øje med fristerne over for NCSC og RDI. Vil du se, hvordan et stort tele- eller internetnedbrud ser ud trin for trin i platformen? Se da den tilhørende praksissituation.

Stappenplan

Veelgestelde vragen

Hvorfor var 112 i 2019 utilgængeligt for alle?

Fordi alle teleudbydere i Nederland afvikler deres 112-trafik via KPN's net. Da det net faldt ud på grund af et nedbrud, var 112 også utilgængeligt for kunder hos andre udbydere.

Hvad gjorde denne krise ekstra vanskelig?

Flere systemer svigtede samtidig: telefonien faldt ud, og NL-Alert svigtede også. Derfor var netop varslingen af offentligheden vanskelig. Læringen er at kortlægge afhængigheder og sørge for uafhængige kanaler.

Hvilken underretningspligt gælder for teleudbydere?

Teleudbydere er væsentlige enheder under cybersikkerhedsloven (NIS2): en væsentlig hændelse anmelder du til NCSC, med tilsyn af Rijksinspectie Digitale Infrastructuur (RDI), som også fører tilsyn med telenettenes kontinuitet.