En reserveløsning er det, der står klar, før noget sker, så de vigtigste opgaver kan fortsætte, hvis en tjeneste forsvinder. Den rummer tre lag: en manuel fremgangsmåde, en alternativ kommunikation og en kopi af kritiske data, der kan tages i brug. Reserven afløser intet system. Den skal bære virksomheden over den tid, en exit-plan kræver, når der ingen overgangsperiode er.
Det er her, en plan viser sit værd i det sværeste scenarie. Ved en lukket konto eller et langt nedbrud har I hverken leverandørens hjælp eller en gammel løsning at falde tilbage på. Så tæller kun det, der ligger uden for den tjeneste, der er væk. Spørgsmålet er nært beslægtet med kontoen lukkes uden varsel og nedbrud i flere dage.
Hvad regler og vejledning siger
Reglerne bruger andre ord, og de gælder de virksomheder, der er omfattet af NIS2-loven fra maj 2025. Den nævner i § 6, stk. 1, nr. 3, driftskontinuitet og i nr. 10 sikrede nødkommunikationssystemer, hvor det er relevant. SAMSIK’s vejledning fra juni 2025 siger på s. 24, at enheden skal vurdere behovet for redundans, altså noget i reserve. Som eksempler nævnes IT-udstyr, lokaler, personale og supplerende eller alternative kommunikationskanaler. Den tilføjer, at det kan bygges selv eller aftales med andre.
Vejledningen s. 28 har eksempelspørgsmålet, om virksomheden har alternative kommunikationskanaler ved nedbrud. S. 62 siger, at de valgte kanaler bør være tilgængelige uafhængigt af de primære systemer, og at de bør testes regelmæssigt, fx som del af en årlig krisestyringsøvelse. Det er vejledning. Hvad der passer til jer, afhænger af risikovurderingen.
Gennemførelsesforordning 2024/2690 går videre for digitale udbydere som cloud og datacentre. Punkt 4.2.4 i bilaget kræver mindst delvis reservekapacitet for systemer, faciliteter, personale og kommunikationskanaler. Almindelige virksomheder er ikke omfattet, så her bruges den som model.
For alle andre er en reserveløsning en beslutning. At den hører til i en exit-plan, er vores vurdering.
Første lag: den manuelle fremgangsmåde
Hvad kan gøres uden systemet? En ordre på papir, en vagtplan i en udskrift, en kundeliste fra i går. Spørg dem, der gør arbejdet, om hvad de vil mangle først. Læg det, de skal bruge, et sted, der kan findes, også uden login. En manuel procedure er tit det billigste lag, og den kan tit bruges ved andre hændelser.
Andet lag: kommunikation, når mail og chat er væk
Mange virksomheder har mail, chat, kalender, filer og telefoni hos samme udbyder. Falder den, kan ingen fortælle de andre, hvad der foregår. En nødløsning til det rummer som minimum fire ting:
- En kontaktliste på papir og i telefonerne, med ledelse, nøglepersoner og vigtigste leverandører.
- En aftalt kanal uden for det primære miljø, fx sms eller en anden besked- eller opkaldstjeneste med egne konti.
- En måde at nå kunderne på, herunder hvem der må udtale sig.
- En nødmail på et andet domæne eller en anden udbyder, hvis mail er forretningskritisk.
Reserven må ikke hænge på samme login eller samme domæne som det, den skal erstatte. Tjek det særskilt, se login som afhængighed. Hvem der ejer domænet, står i hvem ejer kontoen og domænet?.
Tredje lag: den varme kopi
En varm kopi er en kopi af kritiske data i et andet miljø, der kan tages i brug inden for kort tid. Forskellen på varm og kold ligger i, hvor langt der er til arbejdende brug. En kold kopi er data, der først skal gendannes et sted. En varm er data med et system klar til at åbne dem.
De fleste har brug for en varm kopi af få ting, fx kundekartotek, aktive sager og ordrebog, frem for alt. Afgør det ud fra hvor længe I kan undvære systemet. Kan I undvære det en uge, er en kold kopi uden for leverandøren nok. Kan I højst undvære det en dag, skal der noget mere til.
Vælg ud fra opgaven. Produktvalg ligger uden for planen her. Offentlige organisationer bygger også sådanne reserver, og et eksempel står under Schweiz bygger en nødløsning. En almindelig virksomhed kan klare sig med langt mindre.
Sådan tester I det
En reserve, der aldrig er brugt, virker sjældent. Prøv hvert lag for sig:
- Lad en afdeling køre den manuelle fremgangsmåde i en time.
- Send en besked til alle gennem nødkanalen uden varsel, og mål, hvor mange der svarer, og hvor hurtigt.
- Log ind på reserven fra en maskine uden de sædvanlige konti.
- Åbn den varme kopi, og lad en fra forretningen finde tre rigtige oplysninger.
Skriv tid, fejl og opfølgning ned i testrapporten. Testen hører naturligt sammen med virksomhedens beredskabsplan, der handler om hændelser bredt. Her er vinklen tabet af en leverandør.
Hvad det kræver, og hvad det koster at lade være
De to første lag kræver mest arbejde og få driftsudgifter: nogle dages kortlægning og aftaler, og en årlig øvelse. Det tredje koster mere, med et ekstra abonnement eller miljø, løbende opdatering og en ansvarlig, der holder det i live. Dertil kommer sikkerheden, for en kopi af kritiske data skal beskyttes lige så godt som originalen. Anslå timerne for hvert lag i to bud, det lave og det høje, daterede, og hold kronerne i et ark for sig.
Uden reserve bruges morgenen på at opklare, hvem der kan tale med hvem. Sæt jeres eget tal på et døgn uden systemet, og vurder, hvor mange døgn et nødlag kan spare. Sammenhold tre ting: hvad reserven kræver at holde i live, hvad et stop koster, og det, den giver hver dag. Den bruges også ved et almindeligt nedbrud, og den kan vises til kunder, der spørger til jeres kontinuitet.
Det skal I lade være med
- At lægge reserven hos samme udbyder eller bag samme login · så forsvinder den sammen med det, den skal erstatte.
- At gøre reserven til et projekt, der aldrig bliver færdigt · en papirliste og en aftalt kanal kan klares i denne måned.
- At lade den ligge urørt · konti udløber, og lister bliver forældede.
Det skal planen kunne vise
- ☐ Hvilke opgaver der skal fortsætte, og hvad de kræver.
- ☐ Kontaktliste og nødkanal uafhængigt af de primære systemer.
- ☐ Hvad der er varm kopi, kold kopi eller ingen kopi, og hvorfor.
- ☐ Ansvarlig for at holde reserven ved lige.
- ☐ Dato og resultat af seneste test af hvert lag.
Kilder
- Lov nr. 434 af 6. maj 2025 (NIS2-loven): § 6, stk. 1, nr. 3 og 10.
- SAMSIK: Vejledning til implementering af cybersikkerhedsforanstaltninger: PDF-s. 24, 28, 61 og 62.
- Gennemførelsesforordning (EU) 2024/2690: bilag, punkt 4.2.4. Gælder digitale udbydere og bruges her som model.
Senest gennemgået: november 2026.
Næste skridt
Skriv kontaktlisten og vælg en nødkanal i denne måned, og prøv den med en besked til alle. Afgør derefter for hvert kritisk system, om der skal en varm kopi til.
Læs også: Brugerne i planen · Egen kopi uden for leverandøren
→ Kontakt · Tlf. 70 13 63 23 · Exit-plan og exit-rådgivning hos Nielco IT
