112-avbrottet 2019: fem lärdomar för telekom och myndigheter

Vad som hände

Den måndagseftermiddagen uppstod ett avbrott i KPN:s telefoninät. Kunderna kunde knappt ringa längre, varken från fast eller mobil telefon. Eftersom alla operatörer i Nederländerna hanterar sin 112-trafik via KPN:s nät var 112 oåtkomligt även för kunder hos andra operatörer. Enligt utredningen låg orsaken i ett programvarufel i routningssystemet, i kombination med samtidiga bortfall, vilket gjorde att samtal inte längre kunde ledas genom nätet. Människor kunde inte nå räddningstjänsten, polisen och ambulansen på vanligt sätt. Samtidigt föll även NL-Alert delvis bort och kommunikationen till allmänheten blev rörig. Tillsynsmyndigheternas slutsats var skarp: myndigheter och organisationer var otillräckligt förberedda på ett totalt bortfall av 112.

Lärdom 1: En kritisk kedja behöver ett reservalternativ

Att all 112-trafik går via ett enda nät är effektivt, men gör också den punkten sårbar. Kärnfrågan är: vad gör vi om detta faller bort? Se till att ha ett utarbetat reservalternativ, som ett alternativt larmnummer eller alternativa vägar, och se till att det är testat i förväg. Ett reservalternativ som bara finns på pappret fungerar inte när det verkligen gäller. Öva scenariot där huvudfunktionen faller bort helt, inklusive att aktivera och tillkännage alternativet.

Lärdom 2: Kommunicera alternativet, snabbt och brett

Ett larmnummer eller alternativ hjälper bara om människor känner till det. Och det måste lyckas medan de vanliga kanalerna krånglar.

• Gör alternativet omedelbart brett känt via radio, tv, sociala medier och myndigheternas kanaler.
• Räkna med att NL-Alert eller andra kanaler själva också kan vara drabbade; ha flera vägar i beredskap.
• Håll budskapet enkelt och identiskt på alla kanaler.
• Upprepa ofta; alla hör det inte första gången.

Lärdom 3: Räkna med att flera system fallerar samtidigt

Det svåra med den här krisen var att problemen sammanföll: telefonin föll bort och samtidigt krånglade NL-Alert. I krisplaner utgår man ofta från ett enda avbrott, men verkligheten staplar ibland problemen på varandra. Tänk därför i sammanhang. Om er viktigaste varningskanal är beroende av samma infrastruktur som kan falla bort, har ni ett problem. Kartlägg de beroendena och se till att ha kanaler som fungerar oberoende av varandra.

Lärdom 4: Reglera ledningen i förväg

En av kritikpunkterna var att den nationella ledningen kom igång för sent. Vid en kris som drabbar hela landet måste det direkt vara tydligt vem som trappar upp, vem som är talesperson och vem som fattar beslut. Fastställ dessa roller och upptrappningen i förväg, även för scenarier som sällan inträffar men har stor påverkan. Tydlighet om vem som ansvarar för vad förhindrar dyrbar tidsförlust i själva stunden.

Lärdom 5: Känn till era anmälningsplikter (RDI och NIS2)

Teleoperatörer är väsentliga entiteter. Sedan den 15 augusti 2026 gäller cybersäkerhetslagen (NIS2): en betydande incident anmäler ni till NCSC, med tillsyn av Rijksinspectie Digitale Infrastructuur (RDI). Dessutom gäller kraven på telekomnätens kontinuitet och säkerhet, som RDI också utövar tillsyn över. Dokumentera under krisen vad som hände, när, och vilka anmälningar som gjorts. En sådan faktisk tidslinje är inte bara obligatorisk, utan också oumbärlig för utredningen och förbättringen i efterhand.

Så hjälper CrisisRadar

CrisisRadar ger teleoperatörer och berörda myndigheter en gemensam lägesbild. Ni dokumenterar fakta med källa, formulerar på några minuter ett tydligt budskap till kunder och allmänhet (inklusive ett eventuellt alternativt nummer), stämmer av med kedjan och publicerar statusen på en egen sida som körs fristående från ert nät. Anmälningsplikt-timers bevakar tidsfristerna gentemot NCSC och RDI. Vill ni se hur ett stort telekom- eller internetavbrott ser ut steg för steg i plattformen? Titta då på det tillhörande praktikscenariot.

Stappenplan

Veelgestelde vragen

Varför var 112 oåtkomligt för alla 2019?

Eftersom alla teleoperatörer i Nederländerna hanterar sin 112-trafik via KPN:s nät. När det nätet föll bort på grund av ett avbrott var 112 oåtkomligt även för kunder hos andra operatörer.

Vad gjorde den här krisen extra svår?

Flera system fallerade samtidigt: telefonin föll bort och även NL-Alert krånglade. Därför var det just svårt att varna allmänheten. Lärdomen är att kartlägga beroenden och sörja för oberoende kanaler.

Vilken anmälningsplikt gäller för teleoperatörer?

Teleoperatörer är väsentliga entiteter enligt cybersäkerhetslagen (NIS2): en betydande incident anmäler ni till NCSC, med tillsyn av Rijksinspectie Digitale Infrastructuur (RDI), som även övervakar telekomnätens kontinuitet.