Bara var fjärde svensk organisation är mycket säker på att kunna upprätthålla eller återställa kritiska tjänster vid en allvarlig IT-störning. Samtidigt testar tre av tio inte beredskapen tillsammans med sina kritiska IT-leverantörer. Det visar en undersökning bland 320 seniora beslutsfattare och rådgivare i stora organisationer i Sverige, Finland och Norge, genomförd av Vivicta i samarbete med Kairos Future.
Bara var fjärde svensk organisation är mycket säker på att kunna upprätthålla eller återställa kritiska tjänster vid en allvarlig IT-störning. Samtidigt testar tre av tio inte beredskapen tillsammans med sina kritiska IT-leverantörer. Det visar en undersökning bland 320 seniora beslutsfattare och rådgivare i stora organisationer i Sverige, Finland och Norge, genomförd av Vivicta i samarbete med Kairos Future.
Undersökningen visar flera luckor i svenska organisationers praktiska beredskap, samtidigt som Finland kommit längre på flera områden. Endast 25 procent av de svenska svarande är mycket säkra på organisationens förmåga att upprätthålla eller återställa kritiska tjänster vid en allvarlig störning. I Finland är andelen 45 procent och i Norge 28 procent. 
Fyra av tio svenska organisationer, 41 procent, har under det senaste året testat sin plan för katastrofåterställning hela vägen. Motsvarande andel är 56 procent i Finland och 52 procent i Norge.
– It-resiliens är i grunden en verksamhetsfråga. Kan vi fortsätta leverera till våra kunder om ett kritiskt system slutar fungera, och hur snabbt kan vi komma tillbaka? För att kunna svara på det behöver organisationer ha tydliga prioriteringar, fördela ansvaret och pröva planerna i praktiken, säger Oskar Ehrnström, Head of Security på Vivicta Sverige.
En särskild utmaning är beredskapen tillsammans med externa IT-leverantörer. Tre av tio svenska organisationer testar inte kontinuitet och återställning tillsammans med sina kritiska leverantörer, jämfört med 7 procent i Finland och 24 procent i Norge. Bara 10 procent i Sverige genomför sådana tester regelbundet. I Finland är andelen 33 procent och i Norge 23 procent.
– Nästan alla större organisationer är beroende av externa leverantörer för delar av sin kritiska verksamhet. När en störning inträffar måste båda parter veta vem som gör vad och hur verksamheten ska hållas i gång. Gemensamma tester visar om planerna fungerar tillsammans och var det finns luckor som behöver åtgärdas, säger Oskar Ehrnström.
Undersökningen pekar också på behovet av tydligare prioritering från ledningen. I Sverige anger 29 procent otillräcklig prioritering eller investering från ledningen som ett av de största hindren för IT-resiliens, jämfört med 20 procent i Finland och 22 procent i Norge.
Hälften av de svenska organisationerna har fastställt mål för hur snabbt kritiska IT-tjänster ska återställas och hur mycket data som får gå förlorad vid en störning. I Finland gäller det 79 procent och i Norge 45 procent.
– Ledningen behöver ha kontroll över vilka tjänster och data som är mest kritiska, var de hanteras, vem som har tillgång till dem och vilka beroenden verksamheten har till externa leverantörer. Det är centralt både för IT-resiliens och digital suveränitet. Sedan behöver beredskapen testas i praktiken, från återställning till samverkan med kritiska leverantörer. Finland visar att fler organisationer har kommit längre i det arbetet. Det här behöver vara en återkommande del av verksamhetens beredskap, säger Oskar Ehrnström.
Siffror ur undersökningen
- 25 procent i Sverige är mycket säkra på att kunna upprätthålla eller återställa kritiska tjänster vid en allvarlig störning. I Finland är andelen 45 procent och i Norge 28 procent. Med mycket säkra avses svar 6 eller 7 på en sjugradig skala.
- 41 procent i Sverige har under det senaste året testat sin plan för katastrofåterställning hela vägen. Motsvarande andel är 56 procent i Finland och 52 procent i Norge.
- 30 procent i Sverige testar inte kontinuitet och återställning tillsammans med sina kritiska IT-leverantörer. Motsvarande andel är 7 procent i Finland och 24 procent i Norge.
- 10 procent i Sverige genomför regelbundet gemensamma tester med sina kritiska IT-leverantörer. Motsvarande andel är 33 procent i Finland och 23 procent i Norge.
- 29 procent i Sverige anger otillräcklig prioritering eller investering från ledningen som ett av de största hindren för IT-resiliens. Motsvarande andel är 20 procent i Finland och 22 procent i Norge.
Om undersökningen
Nordic IT Sovereignty and Resilience Survey 2026 är genomförd av Vivicta i samarbete med Kairos Future.
Undersökningen bygger på svar från 320 seniora beslutsfattare och rådgivare i Finland, Sverige och Norge under juni och juli 2026.
Sverige n=105, Finland n=108 och Norge n=107.
Samtliga svarande arbetar i organisationer med fler än 500 anställda och påverkar beslut om IT-infrastruktur, datahantering, AI eller teknikstrategi.
