Totalforsvarsåret 2026: Beredskap er ikke lenger bare statens jobb

2026 er totalforsvarsåret i Norge. Merkelappen kan høres ut som noe som angår Forsvaret, DSB og kommunale kriseplaner, altså noen andre. Men da justis- og beredskapsminister Astrid Aas-Hansen nylig gjestet E24-poden, var budskapet påfallende lite rettet mot staten og påfallende mye rettet mot deg som driver virksomhet: totalforsvaret er summen av alt som holder samfunnet i gang, og bedriftene er en del av det. Også den lille rørleggerbedriften.

Det er lett å avfeie som festtale. Det bør du ikke. Bak ordet «totalforsvar» ligger en nøktern observasjon om hvordan moderne kriser faktisk ser ut, og noen råd som er konkrete nok til å gjennomføre før sommeren er over.

Trusselbildet er sammensatt, og det er poenget

Episoden kretser rundt begrepet sammensatte trusler: krig i Europa, ekstremvær og dataangrep, ikke som tre adskilte scenarioer, men som påkjenninger som kan opptre samtidig og forsterke hverandre. Et uvær som slår ut strømmen er én ting. Et uvær som slår ut strømmen samtidig som et dataangrep rammer betalingssystemene, er noe annet.

For en virksomhet betyr det at de gamle skillelinjene, som at sikkerhet er IT-avdelingens bord og beredskap er statens, ikke lenger beskriver virkeligheten. Sårbarhetene ministeren peker på i episoden, er hverdagslige: Hva skjer hos dere når strømmen går? Når internett og mobilnettet er borte? Når leverandøren i andre enden av forsyningskjeden ikke leverer? Og det ubehagelige spørsmålet som ligger under: Vet dere egentlig hvilke verdier dere forvalter, og hvor dere er sårbare?

Ett av de mest tankevekkende poengene i samtalen handler om avhengighet: store deler av norsk næringsliv hviler på et lite antall store, utenlandske teknologileverandører. Det er effektivt i fredstid. Det er også en sårbarhet, ikke fordi leverandørene er upålitelige, men fordi avhengigheten er ensidig, usynlig i hverdagen og sjelden kartlagt. Faller tjenesten bort, av teknisk, kommersiell eller geopolitisk årsak, står mange virksomheter uten plan B.

Planen ingen bruker, hjelper ingen

Det mest praktiske i episoden er kritikken av beredskapsdokumentet. Mange virksomheter har en beredskapsplan. Færre har en som brukes. Ministeren beskriver problemet presist: planene er for teoretiske og for komplekse. De skrives for å tilfredsstille en revisjon, arkiveres som PDF og åpnes aldri igjen. I en faktisk krise er en slik plan verdiløs, for ingen husker hva som står i den, og det som står der, forutsetter gjerne systemer som nettopp er falt bort.

Oppfordringen fra episoden er å gå fra teori til praksis: lag enkle, håndterbare kontinuitetsplaner, og øv på dem jevnlig. En plan på to sider som alle kjenner, slår en perm på seksti som ingen har lest. Logikken er den samme som i førstehjelpskurs: verdien ligger ikke i dokumentasjonen, men i at handlingene sitter når det gjelder.

Fem grep, destillert

Rådene fra episoden lar seg koke ned til fem punkter. Ingen av dem krever konsulenter eller budsjettvedtak for å komme i gang.

1. Kartlegg verdier, risiko og sårbarheter. Ikke som en 40-siders ROS-analyse, men som ærlige svar på tre spørsmål: Hva er det viktigste vi forvalter? Hva kan stoppe oss? Hvor er vi mest utsatt? Skriv det ned. Dette er fundamentet alt annet står på, og punktet flest hopper over.
2. Lag en kontinuitetsplan folk faktisk kan bruke. Kort, konkret, papirbasert kopi tilgjengelig. Hvem ringer hvem når mobilnettet er nede? Hvordan leverer dere kjernetjenesten uten strøm i to døgn? Hvem kan ta beslutninger når daglig leder er utilgjengelig?
3. Øv jevnlig, ikke én gang. En times skrivebordsøvelse i halvåret («strømmen gikk klokka ni i dag tidlig. Hva gjør vi nå?») avdekker mer enn måneder med planskriving. Øvelsen er også den eneste reelle testen på om plan nummer to faktisk er brukbar.
4. Forankre det i styret og ledelsen. Beredskap er ikke en driftsdetalj, det er et strategisk ansvar. Episoden er tydelig på at dette hører hjemme på styremøtet. Evnen til å levere under en krise er også et omdømmespørsmål: kundene husker hvem som holdt hjulene i gang.
5. Ta en ærlig cybersjekk, inkludert avhengighetene. Ikke bare «har vi to-faktor og backup?», men: Hvilke skytjenester står virksomheten stille uten? Finnes dataene våre også et sted vi selv kontrollerer? Har vi testet at backupen faktisk lar seg gjenopprette? Avhengighet man har kartlagt og akseptert, er en beslutning. Avhengighet man ikke har oversikt over, er en sårbarhet.

Det episoden bare berører: digital motstandskraft er også et arkitekturvalg

Podkasten stopper omtrent der, og det er et godt sted å stoppe for en minister. Men for den som skal omsette rådene i praksis, er det verdt å dra den siste tråden litt lenger.

Punkt fem er i realiteten et arkitekturspørsmål. En virksomhet der all data, all kommunikasjon og alle arbeidsverktøy ligger hos leverandører utenfor egen kontroll, kan gjøre alt riktig i punktene én til fire og likevel stå hjelpeløs den dagen tjenestene er utilgjengelige. Motsatt gir hvert system som kan kjøre lokalt, eller i det minste har en lokal nødmodus og lokale kopier av kritiske data, en ekstra grad av handlefrihet når noe svikter. Det handler ikke om å forlate skyen, men om å vite nøyaktig hva man gjør den dagen den ikke svarer, og om å eie nok av egen digital grunnmur til at svaret ikke er «ingenting».

Totalforsvarsåret er en god anledning til å stille det spørsmålet, ikke fordi krisen nødvendigvis kommer, men fordi svaret forteller mye om hvor robust virksomheten egentlig er, også i den helt udramatiske hverdagen der en leverandør endrer vilkår, priser eller tilgjengelighet.

Konklusjon

Budskapet fra episoden er til å bli klok av nettopp fordi det er så lite dramatisk: ingen ber småbedrifter bygge tilfluktsrom. De bes om å vite hva de forvalter, ha en enkel plan for å holde hjulene i gang, øve på den, og forstå sine egne digitale avhengigheter. Det er overkommelig for de aller fleste: en dags arbeid for å komme i gang, noen timer i halvåret for å holde det ved like.

Beredskap er, som så mye annet, en arbeidsvane og ikke et dokument. Og som med alle vaner er det eneste virkelige feilgrepet å utsette starten.

Basert på E24-podens episode med justis- og beredskapsminister Astrid Aas-Hansen om totalforsvarsåret 2026 (juni 2026). Gjengivelsen er parafrasert. Hør episoden for ministerens egne formuleringer.