Robusthed er blevet et ledelsesansvar – og et konkurrenceparameter

Alligevel bliver robustheden i disse fundamentale systemer alt for ofte taget for givet.

Det er en risikabel antagelse.

De seneste år har vist, hvor sårbar vores fysiske og digitale infrastruktur er. Forstyrrelser af kommunikationslinjer, angreb på kritiske systemer, et stigende pres fra hybride trusler eller slet og ret overbelastning af systemerne har gjort det tydeligt, at samfundets livliner hurtigt kan komme under pres. Samtidig vokser kravene til forsyningssikkerhed, digital suverænitet og stabil drift – også i krisesituationer.

Derfor er vi på vej ind i en ny fase: robusthedens æra.

Robusthed handler ikke om at eliminere alle hændelser, men om at kunne opretholde forretnings- og samfundskritiske funktioner, når noget går galt. For energiforsyningen betyder det kontinuerlig adgang til strøm. For datadrevne forretninger betyder det sikker og stabil adgang til data. For både private og offentlige organisationer kræver det investeringer i redundans, reservestrøm, energilagring og fysisk sikring af kritiske anlæg.

Samtidig er data blevet en strategisk ressource. Men kunstig intelligens, automatisering og digital innovation forudsætter, at data er tilgængelige, intakte og beskyttede. Ambitionerne om øget produktivitet og digital vækst bliver vanskelige at realisere uden robust infrastruktur.

En afgørende drivkraft bag udviklingen er ny regulering. Med den danske implementering af NIS2-direktivet, som trådte i kraft i sommeren 2025, er ansvaret for cybersikkerhed entydigt løftet op på øverste ledelsesniveau. Bestyrelser og direktioner skal godkende sikkerhedsforanstaltninger, sikre relevante kompetencer og føre tilsyn med organisationens risikostyring. Sikkerhed er ikke længere et teknisk spørgsmål, der kan delegeres væk – det er et strategisk ledelsesansvar.

Samtidig stiller EU’s CER-direktiv om modstandsdygtighed i kritiske enheder krav om en helhedsorienteret tilgang til robusthed. Direktivet forpligter udvalgte kritiske enheder til at arbejde systematisk med risikovurdering, beredskab og beskyttelse af både fysisk, teknisk og organisatorisk infrastruktur. CER samler sikkerhed, drift og beredskab i ét samlet risikoperspektiv og gør op med den fragmenterede tilgang, mange stadig arbejder efter.

Fristen for EU’s medlemslande til at identificere kritiske enheder var juli 2026.

For danske organisationer bør disse krav ikke ses som en administrativ byrde, men som en strategisk investering. Robusthed reducerer driftsrisici, styrker forretningskontinuitet og øger tilliden hos kunder, samarbejdspartnere og investorer. I en mere uforudsigelig verden bliver evnen til at levere stabil drift et konkurrenceparameter.

Spørgsmålet er derfor ikke, om vi har råd til at investere i robusthed. Spørgsmålet er, om vi har råd til at lade være.

Kilder

• EU-Kommissionen / Eur-Lex: Directive (EU) 2022/2557 on the resilience of critical entities (CER)
• Digitaliseringsstyrelsen / Retten i Danmark: Dansk implementering af NIS2-direktivet (NIS2-loven), trådt i kraft 2025