{
    "version": 1,
    "id": "page://4moisro3ee3o6pvq",
    "type": "article",
    "url": "https://attiva.se/kunskapsbank/resiliens-fastighetsnat-strategi/",
    "title": "Resiliens i fastighetsnät – hur mycket avbrott ska verksamheten tåla?",
    "language": "sv",
    "example": false,
    "summary": "Resiliens i ett fastighetsnät betyder sällan att varje nätkomponent ska fungera utan avbrott. Många tekniska system arbetar lokalt även när central kommunikation försvinner. Rätt nivå kan därför vara en provad offlinefunktion och snabb återställning. Dubblerade brandväggar, switchar och operatörsförbindelser behövs när avbrottets faktiska påverkan motiverar kostnaden.",
    "taxonomy": {
        "omrade": [],
        "verksamhet": [
            "fastighet"
        ],
        "kedjesteg": [],
        "competence": [],
        "format": [
            "artikel"
        ],
        "assignmenttype": [],
        "customerrole": [],
        "customerneed": [],
        "technology": []
    },
    "relations": {
        "author": [
            {
                "id": "page://rd2vqy1fz6pjqrwe",
                "url": "https://attiva.se/medarbetare/marcus-hedley/",
                "title": "Marcus Hedley"
            }
        ],
        "contactperson": [
            {
                "id": "page://rd2vqy1fz6pjqrwe",
                "url": "https://attiva.se/medarbetare/marcus-hedley/",
                "title": "Marcus Hedley"
            }
        ],
        "relatedservices": [
            {
                "id": "page://ga8ekmmaiz5s3t19",
                "url": "https://attiva.se/tjanster/digital-infrastruktur/natverksarkitektur-it-ot/",
                "title": "Nätverksarkitektur för IT och OT"
            },
            {
                "id": "page://ipampta0bjcnokpn",
                "url": "https://attiva.se/tjanster/digital-infrastruktur/natverksanalys-och-statusrapport/",
                "title": "Nätverksanalys och statusrapport"
            },
            {
                "id": "page://tm66geqspnl9ggkt",
                "url": "https://attiva.se/tjanster/digital-infrastruktur/natverksdokumentation/",
                "title": "Nätverksdokumentation"
            }
        ],
        "relatedarticles": [],
        "relatedcases": [
            {
                "id": "page://6c2d9a4f0e3b8175",
                "url": "https://attiva.se/case/sd-wan-centraliserat-natverk/",
                "title": "Ett centraliserat nätverk för fastighetens system"
            }
        ],
        "relatedpeople": [],
        "related": []
    },
    "sections": [
        {
            "heading": "Fastighetsnätets särart ändrar vad resiliens betyder",
            "paragraphs": [
                "Kärnfrågan är enkel: Vad slutar fungera, hur länge kan påverkan accepteras och hur återställs nätet inom den tiden?",
                "NIST SP 800-160 Volume 2 beskriver cyberresiliens som förmågan att förutse, motstå, återhämta och anpassa system efter störningar. Den definitionen rymmer både teknisk redundans och planerad återställning.",
                "NIST:s vägledning för OT-säkerhet omfattar bland annat byggnadsautomation och fysisk åtkomstkontroll. Vägledningen betonar att OT har egna krav på säkerhet, tillgänglighet och den fysiska processen. Det passar fastigheter bättre än en ren datacentermodell.",
                "En lokal undercentral eller programmerbar styrenhet kan fortsätta reglera värme och ventilation när anslutningen till ett överordnat system bryts. Nätavbrottet kan ändå slå ut larmöverföring, historik, fjärråtkomst eller den centrala operatörsbilden. Påverkan beror på systemarkitekturen och hur funktionen har provats.",
                "För ett fastighetsnät kan resiliens därför betyda att:",
                "Ett kommunikationsbortfall får olika följder i olika system. Tabellen visar frågor för ett fiktivt fastighetsbestånd. Svaren måste verifieras i den verkliga anläggningen.",
                "Vanligt utgångsläge att kontrollera: Lokal styrning ligger ofta i en undercentral eller annan programmerbar styrenhet.",
                "Möjlig påverkan vid nätavbrott: Regleringen kan fortsätta medan larm, historik och central manövrering försvinner.",
                "Vad behöver provas?: Lokalt program, tidsfunktioner, återanslutning och synkronisering.",
                "Vanligt utgångsläge att kontrollera: Många system kan fatta åtkomstbeslut lokalt under en begränsad tid.",
                "Möjlig påverkan vid nätavbrott: Nya behörigheter, central manövrering och händelseöverföring kan påverkas.",
                "Vad behöver provas?: Offlineprofil, lokal loggkapacitet, dörrläge och återläsning av händelser.",
                "Vanligt utgångsläge att kontrollera: Inspelning kan vara lokal, central eller molnbaserad.",
                "Möjlig påverkan vid nätavbrott: Inspelning och operatörsåtkomst kan påverkas var för sig.",
                "Vad behöver provas?: Lagringsväg, tidssynkronisering, åtkomst och återgång efter avbrott.",
                "Vanligt utgångsläge att kontrollera: Hyresgäster har vanligtvis egna operatörstjänster och egna nät.",
                "Möjlig påverkan vid nätavbrott: Fastighetsnätet påverkar dem bara om fastighetsägaren faktiskt levererar en gemensam tjänst.",
                "Vad behöver provas?: Tjänstegräns, överlämningspunkt, ansvar och avtalad återställning.",
                "Ta bara med hyresgästtjänster i analysen när de använder fastighetsägarens infrastruktur eller en gemensam tjänst. En allmän formulering om att nätavbrottet drabbar hyresgäster blir annars missvisande.",
                "Brandtekniska och utrymningsrelaterade funktioner ska bedömas separat från vanlig driftövervakning. Boverkets aktuella regler och vägledning ställer funktionskrav på tekniska system som är viktiga för utrymning vid brand. Grundkravet är att den avsedda funktionen ska finnas kvar vid strömbortfall. Reglerna innehåller särskilda undantag för vissa funktioner. Brandteknisk kommunikation och styrning behöver också tåla brandpåverkan tills säkerhetsfunktionen har fullgjorts.",
                "Reglerna anger funktionen som ska säkerställas. Den granskade bestämmelsen anger inte i sin ordalydelse att varje signal måste vara hårdkopplad till en I/O-modul. Hårdkopplade signaler och lokal logik är vanliga tekniska sätt att minska beroendet av ett centralt IP-nät. Valet måste följa den aktuella brandskyddsprojekteringen, systemets krav och verifierad funktion.",
                "Den praktiska principen är tydlig. Fastighetsnätet får inte bli en dold gemensam felkälla för en skyddsfunktion som måste fungera när övrig kommunikation faller bort. En brandkonsult och berörd systemprojektör behöver bekräfta den tekniska lösningen i varje projekt.",
                "NIST beskriver både kall reserv, varm reserv och aktiv redundans som möjliga resiliensåtgärder. Publikationen betonar också att reservkapacitet ökar livscykelkostnaden och kan göra systemet mer komplext. Omfattningen ska därför bygga på analys av kritiska funktioner och gemensamma felkällor.",
                "Samma resonemang fungerar väl i en fastighet:",
                "Tekniken behöver inte få samma nivå överallt. En pragmatisk bedömning utgår från lokal funktion, verklig återställningstid och kostnaden för kvarstående risk. Prioritera de gemensamma komponenter som flera viktiga funktioner är beroende av.",
                "Ett switchfel kräver inte alltid ett redundant switchpar. Om lokal automation fortsätter och organisationen kan byta switchen snabbt kan en kall reserv vara mer rimlig.",
                "Förmågan bygger då på mer än en kartong i ett lager. Organisationen behöver ha:",
                "NIST SP 1339 rekommenderar att OT-backuper kopplas till ändringshanteringen, skapas regelbundet och provas under återställningsövningar. Det gör konfigurationsbackupen till en faktisk återställningsförmåga.",
                "I många fastigheter kan ett sådant byte ge ett så kort avbrott att den lokala driften knappt påverkas. Den bedömningen gäller först när återställningstiden har mätts och systemens lokala beteende är känt.",
                "En enhet för avbrottsfri kraft (UPS) till brandväggen håller brandväggen igång. Den håller inte automatiskt resten av fastighetens funktioner igång. Om undercentraler, givare, ställdon eller operatörens utrustning saknar kraft kan nätets fortsatta drift ha begränsat värde.",
                "Samma sak gäller trådlösa accesspunkter och annan utrustning som matas med Power over Ethernet (PoE). En UPS-matad switch kan försörja dem om switchens PoE-budget och batteritid räcker. Även uppströms brandvägg, operatörsöverlämning och mottagande tjänst måste fungera.",
                "Att UPS-mata all aktiv utrustning kan kräva stor batterikapacitet. Investering, plats, värme, underhåll och batteribyten kan då kosta mer än den minskade avbrottstiden är värd. Dimensionera efter den funktion som ska finnas kvar och hur länge den behövs.",
                "Fråga vad nätet ska åstadkomma när resten av fastigheten är strömlös. Svaret kan vara fortsatt larmöverföring, lokal kommunikation för vissa system eller en ordnad nedstängning. Om svaret saknas går UPS-kapaciteten inte att motivera.",
                "Den externa operatörsförbindelsen kan vara en återkommande felkälla för fjärråtkomst och centrala tjänster. Två abonnemang ger ett begränsat skydd om båda fibrerna går genom samma kanalisation eller ansluter till samma nod i stadsnätet.",
                "Begär underlag för den fysiska vägen. Där konsekvensen motiverar det kan fastigheten ta in fiber från två väderstreck och ansluta via skilda noder. Två operatörer kan sedan ge ytterligare separation, men den bakomliggande infrastrukturen måste kontrolleras.",
                "Prova också omkopplingen. Brandväggsregler, VPN-tunnlar, namnuppslagning och externa tillåtelselistor kan göra reservförbindelsen oanvändbar trots att den är tekniskt uppe.",
                "Uttrycket ”hög tillgänglighet” går inte att följa upp. Ett användbart krav anger vilken funktion som påverkas och hur snabbt den ska återställas.",
                "Fastställ följande för varje prioriterad funktion:",
                "Jämför sedan kostnaden för aktiv redundans med kostnaden för reservlager och snabb återställning. Lägg till kostnaden för provning, licenser, batteribyten och kompetens. Beslutet ska visa vilken risk som återstår efter vald åtgärd.",
                "Välj en prioriterad funktion och koppla bort ett beroende i taget under kontrollerade former. Kontrollera lokal funktion, larm, historik och återanslutning. Mät hur lång tid ett utrustningsbyte tar med reservdel och färdig konfiguration.",
                "Resultatet visar om ni behöver dubblerad teknik, bättre reservrutiner eller tydligare krav på operatören. Det ger också ledningen ett konkret underlag för att acceptera kvarstående risk.",
                "Attiva arbetar med nätverksarkitektur för IT och OT. Ett första uppdrag kan avgränsas till en funktion, dess beroenden och en jämförelse mellan redundans och snabb återställning.",
                "Många passagesystem har lokal beslutsförmåga, men funktion och uthållighet varierar. Kontrollera offlineprofil, dörrlägen, lokal loggkapacitet och hur nya behörigheter når systemet. Prova återanslutningen.",
                "Det beror på avbrottets påverkan och accepterad återställningstid. Automatisk omkoppling passar där ett kort avbrott är oacceptabelt. Reservhårdvara kan räcka där lokal funktion fortsätter.",
                "UPS-kapaciteten ska följa den funktion som behöver finnas kvar. Räkna på hela kedjan, inklusive PoE-last, uppströms utrustning och mottagande system. Kontrollera även vad funktionen kan göra när resten av fastigheten saknar kraft.",
                "Vanligtvis har hyresgäster egna operatörsanslutningar och nät. Påverkan uppstår när fastighetsägaren levererar en gemensam tjänst eller när infrastrukturen delar en dokumenterad beroendepunkt.",
                "Förbindelserna behöver också ha skilda fysiska vägar och noder. Kontrollera den bakomliggande infrastrukturen och prova automatisk omkoppling med de tjänster som ska använda reservvägen.",
                "Resiliens som förmåga att förutse, motstå, återhämta och anpassa.",
                "OT-säkerhet med hänsyn till tillgänglighet och fysisk funktion. Slutversion.",
                "Säkerhetskopiering och återställning i OT-miljöer.",
                "Funktionskrav och undantag för system som är viktiga för utrymning vid brand.",
                "Robust elektronisk kommunikation; inte generella skyldigheter för fastighetsägare.",
                "VD & Ägare - Säkerhet/Nätverk/Digitalisering"
            ],
            "items": [
                "den lokala funktionen fortsätter i ett känt läge",
                "driftorganisationen snabbt upptäcker avbrottet",
                "rätt reservutrustning och konfiguration finns tillgänglig",
                "nätet återställs inom en beslutad tid",
                "FastighetsautomationVanligt utgångsläge att kontrollera: Lokal styrning ligger ofta i en undercentral eller annan programmerbar styrenhet.Möjlig påverkan vid nätavbrott: Regleringen kan fortsätta medan larm, historik och central manövrering försvinner.Vad behöver provas?: Lokalt program, tidsfunktioner, återanslutning och synkronisering.",
                "PassageVanligt utgångsläge att kontrollera: Många system kan fatta åtkomstbeslut lokalt under en begränsad tid.Möjlig påverkan vid nätavbrott: Nya behörigheter, central manövrering och händelseöverföring kan påverkas.Vad behöver provas?: Offlineprofil, lokal loggkapacitet, dörrläge och återläsning av händelser.",
                "KamerasystemVanligt utgångsläge att kontrollera: Inspelning kan vara lokal, central eller molnbaserad.Möjlig påverkan vid nätavbrott: Inspelning och operatörsåtkomst kan påverkas var för sig.Vad behöver provas?: Lagringsväg, tidssynkronisering, åtkomst och återgång efter avbrott.",
                "HyresgästtjänsterVanligt utgångsläge att kontrollera: Hyresgäster har vanligtvis egna operatörstjänster och egna nät.Möjlig påverkan vid nätavbrott: Fastighetsnätet påverkar dem bara om fastighetsägaren faktiskt levererar en gemensam tjänst.Vad behöver provas?: Tjänstegräns, överlämningspunkt, ansvar och avtalad återställning.",
                "kompatibel hårdvara med rätt licenser och programvaruversion",
                "aktuell och kontrollerad konfigurationsbackup",
                "färdiga mallar för grundkonfiguration",
                "dokumenterade portar, VLAN, adresser och beroenden",
                "åtkomst till nycklar, certifikat och administratörskonton",
                "en provad rutin för byte, kontroll och återgång till normal drift",
                "Lokalt beteende: Vad fortsätter fungera när nätet eller operatörsanslutningen försvinner?",
                "Acceptabel avbrottstid: När blir påverkan oacceptabel för drift, säkerhet eller avtalad tjänst?",
                "Återställningsmål: Hur snabbt ska nätkomponenten eller förbindelsen vara tillbaka?",
                "Tolererad informationsförlust: Får larm, mätvärden eller loggar saknas och hur synkroniseras de?",
                "Verifieringsmetod: Hur visar ni att offlinefunktion, byte eller automatisk omkoppling fungerar inom tiden?",
                "NIST SP 800-160 Vol. 2 Rev. 1Resiliens som förmåga att förutse, motstå, återhämta och anpassa.",
                "NIST SP 800-82 Rev. 3OT-säkerhet med hänsyn till tillgänglighet och fysisk funktion. Slutversion.",
                "NIST SP 1339Säkerhetskopiering och återställning i OT-miljöer.",
                "Boverket – TillförlitlighetFunktionskrav och undantag för system som är viktiga för utrymning vid brand.",
                "PTS – Robusthetshöjande åtgärderRobust elektronisk kommunikation; inte generella skyldigheter för fastighetsägare."
            ]
        },
        {
            "heading": "",
            "paragraphs": [
                "Kärnfrågan är enkel: Vad slutar fungera, hur länge kan påverkan accepteras och hur återställs nätet inom den tiden?"
            ],
            "items": []
        },
        {
            "heading": "Fastighetsnätets särart ändrar vad resiliens betyder",
            "paragraphs": [
                "NIST SP 800-160 Volume 2 beskriver cyberresiliens som förmågan att förutse, motstå, återhämta och anpassa system efter störningar. Den definitionen rymmer både teknisk redundans och planerad återställning.",
                "NIST:s vägledning för OT-säkerhet omfattar bland annat byggnadsautomation och fysisk åtkomstkontroll. Vägledningen betonar att OT har egna krav på säkerhet, tillgänglighet och den fysiska processen. Det passar fastigheter bättre än en ren datacentermodell.",
                "En lokal undercentral eller programmerbar styrenhet kan fortsätta reglera värme och ventilation när anslutningen till ett överordnat system bryts. Nätavbrottet kan ändå slå ut larmöverföring, historik, fjärråtkomst eller den centrala operatörsbilden. Påverkan beror på systemarkitekturen och hur funktionen har provats.",
                "För ett fastighetsnät kan resiliens därför betyda att:"
            ],
            "items": [
                "den lokala funktionen fortsätter i ett känt läge",
                "driftorganisationen snabbt upptäcker avbrottet",
                "rätt reservutrustning och konfiguration finns tillgänglig",
                "nätet återställs inom en beslutad tid"
            ]
        },
        {
            "heading": "Kontrollera vad som faktiskt stannar",
            "paragraphs": [
                "Ett kommunikationsbortfall får olika följder i olika system. Tabellen visar frågor för ett fiktivt fastighetsbestånd. Svaren måste verifieras i den verkliga anläggningen."
            ],
            "items": []
        },
        {
            "heading": "Fastighetsautomation",
            "paragraphs": [
                "Vanligt utgångsläge att kontrollera: Lokal styrning ligger ofta i en undercentral eller annan programmerbar styrenhet.",
                "Möjlig påverkan vid nätavbrott: Regleringen kan fortsätta medan larm, historik och central manövrering försvinner.",
                "Vad behöver provas?: Lokalt program, tidsfunktioner, återanslutning och synkronisering.",
                "Vanligt utgångsläge att kontrollera: Många system kan fatta åtkomstbeslut lokalt under en begränsad tid.",
                "Möjlig påverkan vid nätavbrott: Nya behörigheter, central manövrering och händelseöverföring kan påverkas.",
                "Vad behöver provas?: Offlineprofil, lokal loggkapacitet, dörrläge och återläsning av händelser.",
                "Vanligt utgångsläge att kontrollera: Inspelning kan vara lokal, central eller molnbaserad.",
                "Möjlig påverkan vid nätavbrott: Inspelning och operatörsåtkomst kan påverkas var för sig.",
                "Vad behöver provas?: Lagringsväg, tidssynkronisering, åtkomst och återgång efter avbrott.",
                "Vanligt utgångsläge att kontrollera: Hyresgäster har vanligtvis egna operatörstjänster och egna nät.",
                "Möjlig påverkan vid nätavbrott: Fastighetsnätet påverkar dem bara om fastighetsägaren faktiskt levererar en gemensam tjänst.",
                "Vad behöver provas?: Tjänstegräns, överlämningspunkt, ansvar och avtalad återställning."
            ],
            "items": [
                "FastighetsautomationVanligt utgångsläge att kontrollera: Lokal styrning ligger ofta i en undercentral eller annan programmerbar styrenhet.Möjlig påverkan vid nätavbrott: Regleringen kan fortsätta medan larm, historik och central manövrering försvinner.Vad behöver provas?: Lokalt program, tidsfunktioner, återanslutning och synkronisering.",
                "PassageVanligt utgångsläge att kontrollera: Många system kan fatta åtkomstbeslut lokalt under en begränsad tid.Möjlig påverkan vid nätavbrott: Nya behörigheter, central manövrering och händelseöverföring kan påverkas.Vad behöver provas?: Offlineprofil, lokal loggkapacitet, dörrläge och återläsning av händelser.",
                "KamerasystemVanligt utgångsläge att kontrollera: Inspelning kan vara lokal, central eller molnbaserad.Möjlig påverkan vid nätavbrott: Inspelning och operatörsåtkomst kan påverkas var för sig.Vad behöver provas?: Lagringsväg, tidssynkronisering, åtkomst och återgång efter avbrott.",
                "HyresgästtjänsterVanligt utgångsläge att kontrollera: Hyresgäster har vanligtvis egna operatörstjänster och egna nät.Möjlig påverkan vid nätavbrott: Fastighetsnätet påverkar dem bara om fastighetsägaren faktiskt levererar en gemensam tjänst.Vad behöver provas?: Tjänstegräns, överlämningspunkt, ansvar och avtalad återställning."
            ]
        },
        {
            "heading": "",
            "paragraphs": [
                "Ta bara med hyresgästtjänster i analysen när de använder fastighetsägarens infrastruktur eller en gemensam tjänst. En allmän formulering om att nätavbrottet drabbar hyresgäster blir annars missvisande."
            ],
            "items": []
        },
        {
            "heading": "Skyddsfunktioner kräver en egen kontroll",
            "paragraphs": [
                "Brandtekniska och utrymningsrelaterade funktioner ska bedömas separat från vanlig driftövervakning. Boverkets aktuella regler och vägledning ställer funktionskrav på tekniska system som är viktiga för utrymning vid brand. Grundkravet är att den avsedda funktionen ska finnas kvar vid strömbortfall. Reglerna innehåller särskilda undantag för vissa funktioner. Brandteknisk kommunikation och styrning behöver också tåla brandpåverkan tills säkerhetsfunktionen har fullgjorts.",
                "Reglerna anger funktionen som ska säkerställas. Den granskade bestämmelsen anger inte i sin ordalydelse att varje signal måste vara hårdkopplad till en I/O-modul. Hårdkopplade signaler och lokal logik är vanliga tekniska sätt att minska beroendet av ett centralt IP-nät. Valet måste följa den aktuella brandskyddsprojekteringen, systemets krav och verifierad funktion.",
                "Den praktiska principen är tydlig. Fastighetsnätet får inte bli en dold gemensam felkälla för en skyddsfunktion som måste fungera när övrig kommunikation faller bort. En brandkonsult och berörd systemprojektör behöver bekräfta den tekniska lösningen i varje projekt."
            ],
            "items": []
        },
        {
            "heading": "Välj mellan lokal autonomi, snabb återställning och redundans",
            "paragraphs": [
                "NIST beskriver både kall reserv, varm reserv och aktiv redundans som möjliga resiliensåtgärder. Publikationen betonar också att reservkapacitet ökar livscykelkostnaden och kan göra systemet mer komplext. Omfattningen ska därför bygga på analys av kritiska funktioner och gemensamma felkällor.",
                "Samma resonemang fungerar väl i en fastighet:"
            ],
            "items": []
        },
        {
            "heading": "",
            "paragraphs": [],
            "items": []
        },
        {
            "heading": "",
            "paragraphs": [
                "Tekniken behöver inte få samma nivå överallt. En pragmatisk bedömning utgår från lokal funktion, verklig återställningstid och kostnaden för kvarstående risk. Prioritera de gemensamma komponenter som flera viktiga funktioner är beroende av."
            ],
            "items": []
        },
        {
            "heading": "",
            "paragraphs": [],
            "items": []
        },
        {
            "heading": "Snabb återställning kan ge tillräcklig resiliens",
            "paragraphs": [
                "Ett switchfel kräver inte alltid ett redundant switchpar. Om lokal automation fortsätter och organisationen kan byta switchen snabbt kan en kall reserv vara mer rimlig.",
                "Förmågan bygger då på mer än en kartong i ett lager. Organisationen behöver ha:",
                "NIST SP 1339 rekommenderar att OT-backuper kopplas till ändringshanteringen, skapas regelbundet och provas under återställningsövningar. Det gör konfigurationsbackupen till en faktisk återställningsförmåga.",
                "I många fastigheter kan ett sådant byte ge ett så kort avbrott att den lokala driften knappt påverkas. Den bedömningen gäller först när återställningstiden har mätts och systemens lokala beteende är känt."
            ],
            "items": [
                "kompatibel hårdvara med rätt licenser och programvaruversion",
                "aktuell och kontrollerad konfigurationsbackup",
                "färdiga mallar för grundkonfiguration",
                "dokumenterade portar, VLAN, adresser och beroenden",
                "åtkomst till nycklar, certifikat och administratörskonton",
                "en provad rutin för byte, kontroll och återgång till normal drift"
            ]
        },
        {
            "heading": "Avbrottsfri kraft hjälper bara den matade kedjan",
            "paragraphs": [
                "En enhet för avbrottsfri kraft (UPS) till brandväggen håller brandväggen igång. Den håller inte automatiskt resten av fastighetens funktioner igång. Om undercentraler, givare, ställdon eller operatörens utrustning saknar kraft kan nätets fortsatta drift ha begränsat värde.",
                "Samma sak gäller trådlösa accesspunkter och annan utrustning som matas med Power over Ethernet (PoE). En UPS-matad switch kan försörja dem om switchens PoE-budget och batteritid räcker. Även uppströms brandvägg, operatörsöverlämning och mottagande tjänst måste fungera.",
                "Att UPS-mata all aktiv utrustning kan kräva stor batterikapacitet. Investering, plats, värme, underhåll och batteribyten kan då kosta mer än den minskade avbrottstiden är värd. Dimensionera efter den funktion som ska finnas kvar och hur länge den behövs.",
                "Fråga vad nätet ska åstadkomma när resten av fastigheten är strömlös. Svaret kan vara fortsatt larmöverföring, lokal kommunikation för vissa system eller en ordnad nedstängning. Om svaret saknas går UPS-kapaciteten inte att motivera."
            ],
            "items": []
        },
        {
            "heading": "",
            "paragraphs": [],
            "items": []
        },
        {
            "heading": "Operatörsavbrottet behöver fysisk diversitet",
            "paragraphs": [
                "Den externa operatörsförbindelsen kan vara en återkommande felkälla för fjärråtkomst och centrala tjänster. Två abonnemang ger ett begränsat skydd om båda fibrerna går genom samma kanalisation eller ansluter till samma nod i stadsnätet.",
                "Begär underlag för den fysiska vägen. Där konsekvensen motiverar det kan fastigheten ta in fiber från två väderstreck och ansluta via skilda noder. Två operatörer kan sedan ge ytterligare separation, men den bakomliggande infrastrukturen måste kontrolleras.",
                "Prova också omkopplingen. Brandväggsregler, VPN-tunnlar, namnuppslagning och externa tillåtelselistor kan göra reservförbindelsen oanvändbar trots att den är tekniskt uppe."
            ],
            "items": []
        },
        {
            "heading": "",
            "paragraphs": [],
            "items": []
        },
        {
            "heading": "Sätt tidskrav innan ni väljer åtgärd",
            "paragraphs": [
                "Uttrycket ”hög tillgänglighet” går inte att följa upp. Ett användbart krav anger vilken funktion som påverkas och hur snabbt den ska återställas.",
                "Fastställ följande för varje prioriterad funktion:",
                "Jämför sedan kostnaden för aktiv redundans med kostnaden för reservlager och snabb återställning. Lägg till kostnaden för provning, licenser, batteribyten och kompetens. Beslutet ska visa vilken risk som återstår efter vald åtgärd."
            ],
            "items": [
                "Lokalt beteende: Vad fortsätter fungera när nätet eller operatörsanslutningen försvinner?",
                "Acceptabel avbrottstid: När blir påverkan oacceptabel för drift, säkerhet eller avtalad tjänst?",
                "Återställningsmål: Hur snabbt ska nätkomponenten eller förbindelsen vara tillbaka?",
                "Tolererad informationsförlust: Får larm, mätvärden eller loggar saknas och hur synkroniseras de?",
                "Verifieringsmetod: Hur visar ni att offlinefunktion, byte eller automatisk omkoppling fungerar inom tiden?"
            ]
        },
        {
            "heading": "Börja med ett verkligt avbrottsscenario",
            "paragraphs": [
                "Välj en prioriterad funktion och koppla bort ett beroende i taget under kontrollerade former. Kontrollera lokal funktion, larm, historik och återanslutning. Mät hur lång tid ett utrustningsbyte tar med reservdel och färdig konfiguration.",
                "Resultatet visar om ni behöver dubblerad teknik, bättre reservrutiner eller tydligare krav på operatören. Det ger också ledningen ett konkret underlag för att acceptera kvarstående risk.",
                "Attiva arbetar med nätverksarkitektur för IT och OT. Ett första uppdrag kan avgränsas till en funktion, dess beroenden och en jämförelse mellan redundans och snabb återställning."
            ],
            "items": []
        },
        {
            "heading": "Vanliga frågor",
            "paragraphs": [
                "Många passagesystem har lokal beslutsförmåga, men funktion och uthållighet varierar. Kontrollera offlineprofil, dörrlägen, lokal loggkapacitet och hur nya behörigheter når systemet. Prova återanslutningen.",
                "Det beror på avbrottets påverkan och accepterad återställningstid. Automatisk omkoppling passar där ett kort avbrott är oacceptabelt. Reservhårdvara kan räcka där lokal funktion fortsätter.",
                "UPS-kapaciteten ska följa den funktion som behöver finnas kvar. Räkna på hela kedjan, inklusive PoE-last, uppströms utrustning och mottagande system. Kontrollera även vad funktionen kan göra när resten av fastigheten saknar kraft.",
                "Vanligtvis har hyresgäster egna operatörsanslutningar och nät. Påverkan uppstår när fastighetsägaren levererar en gemensam tjänst eller när infrastrukturen delar en dokumenterad beroendepunkt.",
                "Förbindelserna behöver också ha skilda fysiska vägar och noder. Kontrollera den bakomliggande infrastrukturen och prova automatisk omkoppling med de tjänster som ska använda reservvägen."
            ],
            "items": []
        },
        {
            "heading": "Källor och vidare läsning",
            "paragraphs": [
                "Resiliens som förmåga att förutse, motstå, återhämta och anpassa.",
                "OT-säkerhet med hänsyn till tillgänglighet och fysisk funktion. Slutversion.",
                "Säkerhetskopiering och återställning i OT-miljöer.",
                "Funktionskrav och undantag för system som är viktiga för utrymning vid brand.",
                "Robust elektronisk kommunikation; inte generella skyldigheter för fastighetsägare."
            ],
            "items": [
                "NIST SP 800-160 Vol. 2 Rev. 1Resiliens som förmåga att förutse, motstå, återhämta och anpassa.",
                "NIST SP 800-82 Rev. 3OT-säkerhet med hänsyn till tillgänglighet och fysisk funktion. Slutversion.",
                "NIST SP 1339Säkerhetskopiering och återställning i OT-miljöer.",
                "Boverket – TillförlitlighetFunktionskrav och undantag för system som är viktiga för utrymning vid brand.",
                "PTS – Robusthetshöjande åtgärderRobust elektronisk kommunikation; inte generella skyldigheter för fastighetsägare."
            ]
        },
        {
            "heading": "Nätverksarkitektur för IT och OT",
            "paragraphs": [
                "Vi utformar nätstruktur, säkerhetszoner och teknisk design utifrån verksamhetens krav på kommunikation, åtkomst och driftsäkerhet.",
                "Vi undersöker nätets struktur och beroenden, bedömer brister och rekommenderar åtgärder inför drift eller förändring.",
                "Vi samlar och uppdaterar uppgifter om nätets struktur, utrustning och anslutningar till ett gemensamt underlag för felsökning, förändringar och överlämning."
            ],
            "items": []
        },
        {
            "heading": "Ett centraliserat nätverk för fastighetens system",
            "paragraphs": [
                "Fastighetsägaren behövde hantera tekniska system och åtkomst över flera fastigheter. Attiva tog fram en aktiv nätverksplattform med SD-WAN och en modell för dokumentation, support och fortsatt förvaltning."
            ],
            "items": []
        }
    ],
    "faq": [
        {
            "question": "Fungerar passagesystemet utan nätverk?",
            "answer": "Många passagesystem har lokal beslutsförmåga, men funktion och uthållighet varierar. Kontrollera offlineprofil, dörrlägen, lokal loggkapacitet och hur nya behörigheter når systemet. Prova återanslutningen."
        },
        {
            "question": "Behöver fastighetsnätet dubbla brandväggar och switchar?",
            "answer": "Det beror på avbrottets påverkan och accepterad återställningstid. Automatisk omkoppling passar där ett kort avbrott är oacceptabelt. Reservhårdvara kan räcka där lokal funktion fortsätter."
        },
        {
            "question": "Hur mycket av nätet ska ligga på UPS?",
            "answer": "UPS-kapaciteten ska följa den funktion som behöver finnas kvar. Räkna på hela kedjan, inklusive PoE-last, uppströms utrustning och mottagande system. Kontrollera även vad funktionen kan göra när resten av fastigheten saknar kraft."
        },
        {
            "question": "Påverkar fastighetsnätet hyresgästernas internet?",
            "answer": "Vanligtvis har hyresgäster egna operatörsanslutningar och nät. Påverkan uppstår när fastighetsägaren levererar en gemensam tjänst eller när infrastrukturen delar en dokumenterad beroendepunkt."
        },
        {
            "question": "Räcker två internetleverantörer som redundans?",
            "answer": "Förbindelserna behöver också ha skilda fysiska vägar och noder. Kontrollera den bakomliggande infrastrukturen och prova automatisk omkoppling med de tjänster som ska använda reservvägen."
        }
    ],
    "concepts": [
        {
            "id": "urn:attiva:concept:verksamhet:fastighet",
            "dimension": "verksamhet",
            "code": "fastighet",
            "label": "Fastighet"
        },
        {
            "id": "urn:attiva:concept:format:artikel",
            "dimension": "format",
            "code": "artikel",
            "label": "Artikel"
        }
    ],
    "images": [
        {
            "url": "https://attiva.se/media/c314bd6e3800a3be/attiva-jobb-68-1200x-q85.webp",
            "alt": ""
        },
        {
            "url": "https://attiva.se/media/5a6d2ad10df52705/attiva2026-15-160x-q85.webp",
            "alt": ""
        },
        {
            "url": "https://attiva.se/media/8d88df2cef68e2ba/resiliens-beslutsmodell-v1-1200x-q85.webp",
            "alt": "Beslutsmodell där påverkan och accepterad avbrottstid styr valet mellan lokal autonomi, snabb återställning och aktiv redundans i ett fastighetsnät."
        },
        {
            "url": "https://attiva.se/media/e618d9310e5576b5/resiliens-kraftkedja-v1-1200x-q85.webp",
            "alt": "UPS matar en PoE-switch som försörjer en nätansluten enhet. Separat visas kommunikationsvägen via brandvägg och operatör till tjänst, med ett avbrott uppströms."
        },
        {
            "url": "https://attiva.se/media/f715f67516e2efda/resiliens-vagdiversitet-v1-1200x-q85.webp",
            "alt": "Till vänster ansluter fastighetens nät via två skilda vägar till nod A och B. Till höger delar två operatörsförbindelser kanalisation och kan slås ut av samma händelse."
        },
        {
            "url": "https://attiva.se/media/5a6d2ad10df52705/attiva2026-15-1200x-q85.webp",
            "alt": ""
        },
        {
            "url": "https://attiva.se/media/f4a760ea13a61873/attiva-jobb-170-1200x-q85.webp",
            "alt": ""
        }
    ],
    "article": {
        "body": [
            "Kärnfrågan är enkel: Vad slutar fungera, hur länge kan påverkan accepteras och hur återställs nätet inom den tiden?",
            "NIST SP 800-160 Volume 2 beskriver cyberresiliens som förmågan att förutse, motstå, återhämta och anpassa system efter störningar. Den definitionen rymmer både teknisk redundans och planerad återställning. NIST:s vägledning för OT-säkerhet omfattar bland annat byggnadsautomation och fysisk åtkomstkontroll. Vägledningen betonar att OT har egna krav på säkerhet, tillgänglighet och den fysiska processen. Det passar fastigheter bättre än en ren datacentermodell. En lokal undercentral eller programmerbar styrenhet kan fortsätta reglera värme och ventilation när anslutningen till ett överordnat system bryts. Nätavbrottet kan ändå slå ut larmöverföring, historik, fjärråtkomst eller den centrala operatörsbilden. Påverkan beror på systemarkitekturen och hur funktionen har provats. För ett fastighetsnät kan resiliens därför betyda att: den lokala funktionen fortsätter i ett känt läge driftorganisationen snabbt upptäcker avbrottet rätt reservutrustning och konfiguration finns tillgänglig nätet återställs inom en beslutad tid",
            "Ett kommunikationsbortfall får olika följder i olika system. Tabellen visar frågor för ett fiktivt fastighetsbestånd. Svaren måste verifieras i den verkliga anläggningen.",
            "Ta bara med hyresgästtjänster i analysen när de använder fastighetsägarens infrastruktur eller en gemensam tjänst. En allmän formulering om att nätavbrottet drabbar hyresgäster blir annars missvisande.",
            "Brandtekniska och utrymningsrelaterade funktioner ska bedömas separat från vanlig driftövervakning. Boverkets aktuella regler och vägledning ställer funktionskrav på tekniska system som är viktiga för utrymning vid brand. Grundkravet är att den avsedda funktionen ska finnas kvar vid strömbortfall. Reglerna innehåller särskilda undantag för vissa funktioner. Brandteknisk kommunikation och styrning behöver också tåla brandpåverkan tills säkerhetsfunktionen har fullgjorts. Reglerna anger funktionen som ska säkerställas. Den granskade bestämmelsen anger inte i sin ordalydelse att varje signal måste vara hårdkopplad till en I/O-modul. Hårdkopplade signaler och lokal logik är vanliga tekniska sätt att minska beroendet av ett centralt IP-nät. Valet måste följa den aktuella brandskyddsprojekteringen, systemets krav och verifierad funktion. Den praktiska principen är tydlig. Fastighetsnätet får inte bli en dold gemensam felkälla för en skyddsfunktion som måste fungera när övrig kommunikation faller bort. En brandkonsult och berörd systemprojektör behöver bekräfta den tekniska lösningen i varje projekt.",
            "NIST beskriver både kall reserv, varm reserv och aktiv redundans som möjliga resiliensåtgärder. Publikationen betonar också att reservkapacitet ökar livscykelkostnaden och kan göra systemet mer komplext. Omfattningen ska därför bygga på analys av kritiska funktioner och gemensamma felkällor. Samma resonemang fungerar väl i en fastighet:",
            "Tekniken behöver inte få samma nivå överallt. En pragmatisk bedömning utgår från lokal funktion, verklig återställningstid och kostnaden för kvarstående risk. Prioritera de gemensamma komponenter som flera viktiga funktioner är beroende av.",
            "Ett switchfel kräver inte alltid ett redundant switchpar. Om lokal automation fortsätter och organisationen kan byta switchen snabbt kan en kall reserv vara mer rimlig. Förmågan bygger då på mer än en kartong i ett lager. Organisationen behöver ha: kompatibel hårdvara med rätt licenser och programvaruversion aktuell och kontrollerad konfigurationsbackup färdiga mallar för grundkonfiguration dokumenterade portar, VLAN, adresser och beroenden åtkomst till nycklar, certifikat och administratörskonton en provad rutin för byte, kontroll och återgång till normal drift NIST SP 1339 rekommenderar att OT-backuper kopplas till ändringshanteringen, skapas regelbundet och provas under återställningsövningar. Det gör konfigurationsbackupen till en faktisk återställningsförmåga. I många fastigheter kan ett sådant byte ge ett så kort avbrott att den lokala driften knappt påverkas. Den bedömningen gäller först när återställningstiden har mätts och systemens lokala beteende är känt.",
            "En enhet för avbrottsfri kraft (UPS) till brandväggen håller brandväggen igång. Den håller inte automatiskt resten av fastighetens funktioner igång. Om undercentraler, givare, ställdon eller operatörens utrustning saknar kraft kan nätets fortsatta drift ha begränsat värde. Samma sak gäller trådlösa accesspunkter och annan utrustning som matas med Power over Ethernet (PoE). En UPS-matad switch kan försörja dem om switchens PoE-budget och batteritid räcker. Även uppströms brandvägg, operatörsöverlämning och mottagande tjänst måste fungera. Att UPS-mata all aktiv utrustning kan kräva stor batterikapacitet. Investering, plats, värme, underhåll och batteribyten kan då kosta mer än den minskade avbrottstiden är värd. Dimensionera efter den funktion som ska finnas kvar och hur länge den behövs. Fråga vad nätet ska åstadkomma när resten av fastigheten är strömlös. Svaret kan vara fortsatt larmöverföring, lokal kommunikation för vissa system eller en ordnad nedstängning. Om svaret saknas går UPS-kapaciteten inte att motivera.",
            "Den externa operatörsförbindelsen kan vara en återkommande felkälla för fjärråtkomst och centrala tjänster. Två abonnemang ger ett begränsat skydd om båda fibrerna går genom samma kanalisation eller ansluter till samma nod i stadsnätet. Begär underlag för den fysiska vägen. Där konsekvensen motiverar det kan fastigheten ta in fiber från två väderstreck och ansluta via skilda noder. Två operatörer kan sedan ge ytterligare separation, men den bakomliggande infrastrukturen måste kontrolleras. Prova också omkopplingen. Brandväggsregler, VPN-tunnlar, namnuppslagning och externa tillåtelselistor kan göra reservförbindelsen oanvändbar trots att den är tekniskt uppe.",
            "Uttrycket ”hög tillgänglighet” går inte att följa upp. Ett användbart krav anger vilken funktion som påverkas och hur snabbt den ska återställas. Fastställ följande för varje prioriterad funktion: Lokalt beteende: Vad fortsätter fungera när nätet eller operatörsanslutningen försvinner? Acceptabel avbrottstid: När blir påverkan oacceptabel för drift, säkerhet eller avtalad tjänst? Återställningsmål: Hur snabbt ska nätkomponenten eller förbindelsen vara tillbaka? Tolererad informationsförlust: Får larm, mätvärden eller loggar saknas och hur synkroniseras de? Verifieringsmetod: Hur visar ni att offlinefunktion, byte eller automatisk omkoppling fungerar inom tiden? Jämför sedan kostnaden för aktiv redundans med kostnaden för reservlager och snabb återställning. Lägg till kostnaden för provning, licenser, batteribyten och kompetens. Beslutet ska visa vilken risk som återstår efter vald åtgärd.",
            "Välj en prioriterad funktion och koppla bort ett beroende i taget under kontrollerade former. Kontrollera lokal funktion, larm, historik och återanslutning. Mät hur lång tid ett utrustningsbyte tar med reservdel och färdig konfiguration. Resultatet visar om ni behöver dubblerad teknik, bättre reservrutiner eller tydligare krav på operatören. Det ger också ledningen ett konkret underlag för att acceptera kvarstående risk. Attiva arbetar med nätverksarkitektur för IT och OT. Ett första uppdrag kan avgränsas till en funktion, dess beroenden och en jämförelse mellan redundans och snabb återställning."
        ],
        "tables": [
            {
                "firstColumn": "Funktionen arbetar lokalt och central övervakning kan vara borta en tid.",
                "secondColumn": "Lokal autonomi med känt felläge.",
                "thirdColumn": "Prova offlinefunktion, lokal loggning och kontrollerad återanslutning."
            },
            {
                "firstColumn": "Ett nätfel får begränsad påverkan om utrustningen byts inom beslutad tid.",
                "secondColumn": "Snabb återställning.",
                "thirdColumn": "Reservswitch, färdig konfiguration, dokumenterad bytesrutin och utsedd tekniker."
            },
            {
                "firstColumn": "Ett kort avbrott ger oacceptabel påverkan.",
                "secondColumn": "Aktiv redundans och automatisk omkoppling, failover.",
                "thirdColumn": "Dubbla brandväggar, redundanta switchar, skilda kraftvägar eller parallella förbindelser."
            },
            {
                "firstColumn": "En extern anslutning faller bort och central åtkomst behövs.",
                "secondColumn": "Operatörs- och vägdiversitet.",
                "thirdColumn": "Fiber från skilda riktningar, olika noder och provad omkoppling mellan operatörer."
            }
        ],
        "datePublished": "2026-10-20",
        "dateModified": "",
        "blocks": [
            {
                "id": "650e5543cb574975",
                "type": "prose",
                "heading": "",
                "fields": {
                    "text": "Kärnfrågan är enkel: Vad slutar fungera, hur länge kan påverkan accepteras och hur återställs nätet inom den tiden?"
                },
                "items": [],
                "columns": [],
                "rows": []
            },
            {
                "id": "be3419b805874111",
                "type": "prose",
                "heading": "Fastighetsnätets särart ändrar vad resiliens betyder",
                "fields": {
                    "text": "NIST SP 800-160 Volume 2 beskriver cyberresiliens som förmågan att förutse, motstå, återhämta och anpassa system efter störningar. Den definitionen rymmer både teknisk redundans och planerad återställning. NIST:s vägledning för OT-säkerhet omfattar bland annat byggnadsautomation och fysisk åtkomstkontroll. Vägledningen betonar att OT har egna krav på säkerhet, tillgänglighet och den fysiska processen. Det passar fastigheter bättre än en ren datacentermodell. En lokal undercentral eller programmerbar styrenhet kan fortsätta reglera värme och ventilation när anslutningen till ett överordnat system bryts. Nätavbrottet kan ändå slå ut larmöverföring, historik, fjärråtkomst eller den centrala operatörsbilden. Påverkan beror på systemarkitekturen och hur funktionen har provats. För ett fastighetsnät kan resiliens därför betyda att: den lokala funktionen fortsätter i ett känt läge driftorganisationen snabbt upptäcker avbrottet rätt reservutrustning och konfiguration finns tillgänglig nätet återställs inom en beslutad tid"
                },
                "items": [],
                "columns": [],
                "rows": []
            },
            {
                "id": "05f8641f5c384216",
                "type": "prose",
                "heading": "Kontrollera vad som faktiskt stannar",
                "fields": {
                    "text": "Ett kommunikationsbortfall får olika följder i olika system. Tabellen visar frågor för ett fiktivt fastighetsbestånd. Svaren måste verifieras i den verkliga anläggningen."
                },
                "items": [],
                "columns": [],
                "rows": []
            },
            {
                "id": "641d3e1322564732",
                "type": "list",
                "heading": "",
                "fields": {},
                "items": [
                    {
                        "title": "Fastighetsautomation",
                        "text": "Vanligt utgångsläge att kontrollera: Lokal styrning ligger ofta i en undercentral eller annan programmerbar styrenhet.\n\nMöjlig påverkan vid nätavbrott: Regleringen kan fortsätta medan larm, historik och central manövrering försvinner.\n\nVad behöver provas?: Lokalt program, tidsfunktioner, återanslutning och synkronisering."
                    },
                    {
                        "title": "Passage",
                        "text": "Vanligt utgångsläge att kontrollera: Många system kan fatta åtkomstbeslut lokalt under en begränsad tid.\n\nMöjlig påverkan vid nätavbrott: Nya behörigheter, central manövrering och händelseöverföring kan påverkas.\n\nVad behöver provas?: Offlineprofil, lokal loggkapacitet, dörrläge och återläsning av händelser."
                    },
                    {
                        "title": "Kamerasystem",
                        "text": "Vanligt utgångsläge att kontrollera: Inspelning kan vara lokal, central eller molnbaserad.\n\nMöjlig påverkan vid nätavbrott: Inspelning och operatörsåtkomst kan påverkas var för sig.\n\nVad behöver provas?: Lagringsväg, tidssynkronisering, åtkomst och återgång efter avbrott."
                    },
                    {
                        "title": "Hyresgästtjänster",
                        "text": "Vanligt utgångsläge att kontrollera: Hyresgäster har vanligtvis egna operatörstjänster och egna nät.\n\nMöjlig påverkan vid nätavbrott: Fastighetsnätet påverkar dem bara om fastighetsägaren faktiskt levererar en gemensam tjänst.\n\nVad behöver provas?: Tjänstegräns, överlämningspunkt, ansvar och avtalad återställning."
                    }
                ],
                "columns": [],
                "rows": []
            },
            {
                "id": "e16cc81bdf5a4873",
                "type": "prose",
                "heading": "",
                "fields": {
                    "text": "Ta bara med hyresgästtjänster i analysen när de använder fastighetsägarens infrastruktur eller en gemensam tjänst. En allmän formulering om att nätavbrottet drabbar hyresgäster blir annars missvisande."
                },
                "items": [],
                "columns": [],
                "rows": []
            },
            {
                "id": "b5181248a2d64e4e",
                "type": "prose",
                "heading": "Skyddsfunktioner kräver en egen kontroll",
                "fields": {
                    "text": "Brandtekniska och utrymningsrelaterade funktioner ska bedömas separat från vanlig driftövervakning. Boverkets aktuella regler och vägledning ställer funktionskrav på tekniska system som är viktiga för utrymning vid brand. Grundkravet är att den avsedda funktionen ska finnas kvar vid strömbortfall. Reglerna innehåller särskilda undantag för vissa funktioner. Brandteknisk kommunikation och styrning behöver också tåla brandpåverkan tills säkerhetsfunktionen har fullgjorts. Reglerna anger funktionen som ska säkerställas. Den granskade bestämmelsen anger inte i sin ordalydelse att varje signal måste vara hårdkopplad till en I/O-modul. Hårdkopplade signaler och lokal logik är vanliga tekniska sätt att minska beroendet av ett centralt IP-nät. Valet måste följa den aktuella brandskyddsprojekteringen, systemets krav och verifierad funktion. Den praktiska principen är tydlig. Fastighetsnätet får inte bli en dold gemensam felkälla för en skyddsfunktion som måste fungera när övrig kommunikation faller bort. En brandkonsult och berörd systemprojektör behöver bekräfta den tekniska lösningen i varje projekt."
                },
                "items": [],
                "columns": [],
                "rows": []
            },
            {
                "id": "1c548cb6e290449a",
                "type": "prose",
                "heading": "Välj mellan lokal autonomi, snabb återställning och redundans",
                "fields": {
                    "text": "NIST beskriver både kall reserv, varm reserv och aktiv redundans som möjliga resiliensåtgärder. Publikationen betonar också att reservkapacitet ökar livscykelkostnaden och kan göra systemet mer komplext. Omfattningen ska därför bygga på analys av kritiska funktioner och gemensamma felkällor. Samma resonemang fungerar väl i en fastighet:"
                },
                "items": [],
                "columns": [],
                "rows": []
            },
            {
                "id": "426cf45e832a47a3",
                "type": "table",
                "heading": "",
                "fields": {},
                "items": [],
                "columns": [
                    "Behov",
                    "Lämplig huvudprincip",
                    "Exempel på åtgärd"
                ],
                "rows": [
                    [
                        "Funktionen arbetar lokalt och central övervakning kan vara borta en tid.",
                        "Lokal autonomi med känt felläge.",
                        "Prova offlinefunktion, lokal loggning och kontrollerad återanslutning."
                    ],
                    [
                        "Ett nätfel får begränsad påverkan om utrustningen byts inom beslutad tid.",
                        "Snabb återställning.",
                        "Reservswitch, färdig konfiguration, dokumenterad bytesrutin och utsedd tekniker."
                    ],
                    [
                        "Ett kort avbrott ger oacceptabel påverkan.",
                        "Aktiv redundans och automatisk omkoppling, failover.",
                        "Dubbla brandväggar, redundanta switchar, skilda kraftvägar eller parallella förbindelser."
                    ],
                    [
                        "En extern anslutning faller bort och central åtkomst behövs.",
                        "Operatörs- och vägdiversitet.",
                        "Fiber från skilda riktningar, olika noder och provad omkoppling mellan operatörer."
                    ]
                ]
            },
            {
                "id": "aff1dde67abc4f75",
                "type": "prose",
                "heading": "",
                "fields": {
                    "text": "Tekniken behöver inte få samma nivå överallt. En pragmatisk bedömning utgår från lokal funktion, verklig återställningstid och kostnaden för kvarstående risk. Prioritera de gemensamma komponenter som flera viktiga funktioner är beroende av."
                },
                "items": [],
                "columns": [],
                "rows": []
            },
            {
                "id": "114e80d43064455c",
                "type": "media",
                "heading": "",
                "fields": {
                    "mediaUrl": "https://attiva.se/media/8d88df2cef68e2ba/resiliens-beslutsmodell-v1-1200x-q85.webp",
                    "mediaType": "image",
                    "alt": "Beslutsmodell där påverkan och accepterad avbrottstid styr valet mellan lokal autonomi, snabb återställning och aktiv redundans i ett fastighetsnät.",
                    "caption": "Påverkan och accepterad avbrottstid styr valet. Principerna kan kombineras och behöver verifieras i den aktuella fastigheten."
                },
                "items": [],
                "columns": [],
                "rows": []
            },
            {
                "id": "78cfaa90d41c4f66",
                "type": "prose",
                "heading": "Snabb återställning kan ge tillräcklig resiliens",
                "fields": {
                    "text": "Ett switchfel kräver inte alltid ett redundant switchpar. Om lokal automation fortsätter och organisationen kan byta switchen snabbt kan en kall reserv vara mer rimlig. Förmågan bygger då på mer än en kartong i ett lager. Organisationen behöver ha: kompatibel hårdvara med rätt licenser och programvaruversion aktuell och kontrollerad konfigurationsbackup färdiga mallar för grundkonfiguration dokumenterade portar, VLAN, adresser och beroenden åtkomst till nycklar, certifikat och administratörskonton en provad rutin för byte, kontroll och återgång till normal drift NIST SP 1339 rekommenderar att OT-backuper kopplas till ändringshanteringen, skapas regelbundet och provas under återställningsövningar. Det gör konfigurationsbackupen till en faktisk återställningsförmåga. I många fastigheter kan ett sådant byte ge ett så kort avbrott att den lokala driften knappt påverkas. Den bedömningen gäller först när återställningstiden har mätts och systemens lokala beteende är känt."
                },
                "items": [],
                "columns": [],
                "rows": []
            },
            {
                "id": "0296109d42834d22",
                "type": "prose",
                "heading": "Avbrottsfri kraft hjälper bara den matade kedjan",
                "fields": {
                    "text": "En enhet för avbrottsfri kraft (UPS) till brandväggen håller brandväggen igång. Den håller inte automatiskt resten av fastighetens funktioner igång. Om undercentraler, givare, ställdon eller operatörens utrustning saknar kraft kan nätets fortsatta drift ha begränsat värde. Samma sak gäller trådlösa accesspunkter och annan utrustning som matas med Power over Ethernet (PoE). En UPS-matad switch kan försörja dem om switchens PoE-budget och batteritid räcker. Även uppströms brandvägg, operatörsöverlämning och mottagande tjänst måste fungera. Att UPS-mata all aktiv utrustning kan kräva stor batterikapacitet. Investering, plats, värme, underhåll och batteribyten kan då kosta mer än den minskade avbrottstiden är värd. Dimensionera efter den funktion som ska finnas kvar och hur länge den behövs. Fråga vad nätet ska åstadkomma när resten av fastigheten är strömlös. Svaret kan vara fortsatt larmöverföring, lokal kommunikation för vissa system eller en ordnad nedstängning. Om svaret saknas går UPS-kapaciteten inte att motivera."
                },
                "items": [],
                "columns": [],
                "rows": []
            },
            {
                "id": "90ac0760890448ff",
                "type": "media",
                "heading": "",
                "fields": {
                    "mediaUrl": "https://attiva.se/media/e618d9310e5576b5/resiliens-kraftkedja-v1-1200x-q85.webp",
                    "mediaType": "image",
                    "alt": "UPS matar en PoE-switch som försörjer en nätansluten enhet. Separat visas kommunikationsvägen via brandvägg och operatör till tjänst, med ett avbrott uppströms.",
                    "caption": "Kraftmatning och kommunikation visas som två olika beroenden. UPS till lokal utrustning säkerställer inte att uppströms förbindelse och tjänst fungerar."
                },
                "items": [],
                "columns": [],
                "rows": []
            },
            {
                "id": "956ffc8714554df7",
                "type": "prose",
                "heading": "Operatörsavbrottet behöver fysisk diversitet",
                "fields": {
                    "text": "Den externa operatörsförbindelsen kan vara en återkommande felkälla för fjärråtkomst och centrala tjänster. Två abonnemang ger ett begränsat skydd om båda fibrerna går genom samma kanalisation eller ansluter till samma nod i stadsnätet. Begär underlag för den fysiska vägen. Där konsekvensen motiverar det kan fastigheten ta in fiber från två väderstreck och ansluta via skilda noder. Två operatörer kan sedan ge ytterligare separation, men den bakomliggande infrastrukturen måste kontrolleras. Prova också omkopplingen. Brandväggsregler, VPN-tunnlar, namnuppslagning och externa tillåtelselistor kan göra reservförbindelsen oanvändbar trots att den är tekniskt uppe."
                },
                "items": [],
                "columns": [],
                "rows": []
            },
            {
                "id": "1bddaceebe9c4e45",
                "type": "media",
                "heading": "",
                "fields": {
                    "mediaUrl": "https://attiva.se/media/f715f67516e2efda/resiliens-vagdiversitet-v1-1200x-q85.webp",
                    "mediaType": "image",
                    "alt": "Till vänster ansluter fastighetens nät via två skilda vägar till nod A och B. Till höger delar två operatörsförbindelser kanalisation och kan slås ut av samma händelse.",
                    "caption": "Två förbindelser kan dela en fysisk felkälla. Kontrollera verklig väg, noder, kraft och aktiv utrustning, och prova omkopplingen."
                },
                "items": [],
                "columns": [],
                "rows": []
            },
            {
                "id": "c6bbcdcf223d4714",
                "type": "prose",
                "heading": "Sätt tidskrav innan ni väljer åtgärd",
                "fields": {
                    "text": "Uttrycket ”hög tillgänglighet” går inte att följa upp. Ett användbart krav anger vilken funktion som påverkas och hur snabbt den ska återställas. Fastställ följande för varje prioriterad funktion: Lokalt beteende: Vad fortsätter fungera när nätet eller operatörsanslutningen försvinner? Acceptabel avbrottstid: När blir påverkan oacceptabel för drift, säkerhet eller avtalad tjänst? Återställningsmål: Hur snabbt ska nätkomponenten eller förbindelsen vara tillbaka? Tolererad informationsförlust: Får larm, mätvärden eller loggar saknas och hur synkroniseras de? Verifieringsmetod: Hur visar ni att offlinefunktion, byte eller automatisk omkoppling fungerar inom tiden? Jämför sedan kostnaden för aktiv redundans med kostnaden för reservlager och snabb återställning. Lägg till kostnaden för provning, licenser, batteribyten och kompetens. Beslutet ska visa vilken risk som återstår efter vald åtgärd."
                },
                "items": [],
                "columns": [],
                "rows": []
            },
            {
                "id": "1474acc0f2bb45e8",
                "type": "prose",
                "heading": "Börja med ett verkligt avbrottsscenario",
                "fields": {
                    "text": "Välj en prioriterad funktion och koppla bort ett beroende i taget under kontrollerade former. Kontrollera lokal funktion, larm, historik och återanslutning. Mät hur lång tid ett utrustningsbyte tar med reservdel och färdig konfiguration. Resultatet visar om ni behöver dubblerad teknik, bättre reservrutiner eller tydligare krav på operatören. Det ger också ledningen ett konkret underlag för att acceptera kvarstående risk. Attiva arbetar med nätverksarkitektur för IT och OT. Ett första uppdrag kan avgränsas till en funktion, dess beroenden och en jämförelse mellan redundans och snabb återställning."
                },
                "items": [],
                "columns": [],
                "rows": []
            },
            {
                "id": "91c19aa644474c13",
                "type": "faq",
                "heading": "Vanliga frågor",
                "fields": {
                    "text": ""
                },
                "items": [
                    {
                        "question": "Fungerar passagesystemet utan nätverk?",
                        "answer": "Många passagesystem har lokal beslutsförmåga, men funktion och uthållighet varierar. Kontrollera offlineprofil, dörrlägen, lokal loggkapacitet och hur nya behörigheter når systemet. Prova återanslutningen."
                    },
                    {
                        "question": "Behöver fastighetsnätet dubbla brandväggar och switchar?",
                        "answer": "Det beror på avbrottets påverkan och accepterad återställningstid. Automatisk omkoppling passar där ett kort avbrott är oacceptabelt. Reservhårdvara kan räcka där lokal funktion fortsätter."
                    },
                    {
                        "question": "Hur mycket av nätet ska ligga på UPS?",
                        "answer": "UPS-kapaciteten ska följa den funktion som behöver finnas kvar. Räkna på hela kedjan, inklusive PoE-last, uppströms utrustning och mottagande system. Kontrollera även vad funktionen kan göra när resten av fastigheten saknar kraft."
                    },
                    {
                        "question": "Påverkar fastighetsnätet hyresgästernas internet?",
                        "answer": "Vanligtvis har hyresgäster egna operatörsanslutningar och nät. Påverkan uppstår när fastighetsägaren levererar en gemensam tjänst eller när infrastrukturen delar en dokumenterad beroendepunkt."
                    },
                    {
                        "question": "Räcker två internetleverantörer som redundans?",
                        "answer": "Förbindelserna behöver också ha skilda fysiska vägar och noder. Kontrollera den bakomliggande infrastrukturen och prova automatisk omkoppling med de tjänster som ska använda reservvägen."
                    }
                ],
                "columns": [],
                "rows": []
            }
        ],
        "sources": [
            {
                "title": "NIST SP 800-160 Vol. 2 Rev. 1",
                "url": "https://csrc.nist.gov/pubs/sp/800/160/v2/r1/final",
                "note": "Resiliens som förmåga att förutse, motstå, återhämta och anpassa."
            },
            {
                "title": "NIST SP 800-82 Rev. 3",
                "url": "https://csrc.nist.gov/pubs/sp/800/82/r3/final",
                "note": "OT-säkerhet med hänsyn till tillgänglighet och fysisk funktion. Slutversion."
            },
            {
                "title": "NIST SP 1339",
                "url": "https://csrc.nist.gov/pubs/sp/1339/final",
                "note": "Säkerhetskopiering och återställning i OT-miljöer."
            },
            {
                "title": "Boverket – Tillförlitlighet",
                "url": "https://www.boverket.se/sv/PBL-kunskapsbanken/regler-om-byggande/brandskydd/utrymning/tillforlitlighet/",
                "note": "Funktionskrav och undantag för system som är viktiga för utrymning vid brand."
            },
            {
                "title": "PTS – Robusthetshöjande åtgärder",
                "url": "https://pts.se/internet-och-telefoni/robust-kommunikation/robusthojande-atgarder/",
                "note": "Robust elektronisk kommunikation; inte generella skyldigheter för fastighetsägare."
            }
        ]
    },
    "breadcrumbs": [
        {
            "name": "Start",
            "url": "https://attiva.se/"
        },
        {
            "name": "Kunskapsbank",
            "url": "https://attiva.se/kunskapsbank/"
        },
        {
            "name": "Resiliens i fastighetsnät – hur mycket avbrott ska verksamheten tåla?",
            "url": "https://attiva.se/kunskapsbank/resiliens-fastighetsnat-strategi/"
        }
    ],
    "seo": {
        "title": "Resiliens i fastighetsnät: redundans eller reserv?",
        "description": "Så avgör ni när fastighetsnätet behöver redundans, UPS eller snabb återställning med reservdelar, konfigurationsbackup och provade rutiner.",
        "canonical": "https://attiva.se/kunskapsbank/resiliens-fastighetsnat-strategi/",
        "robots": "index,follow",
        "image": "https://attiva.se/media/8d88df2cef68e2ba/resiliens-beslutsmodell-v1-1200x-q85.webp"
    }
}