Fagersta-dådet: 3 IT-säkerhetslager skolan saknade – och vad lagen nu kräver

Fredagen den 21 augusti 2026 gick en 18-årig elev in på Brinellskolan i Fagersta med ett svärd och dödade en 17-årig tjej; tre pojkar skadades allvarligt. Gärningsmannen Liam Carlos Nebel var registrerad elev och hade tillgång till skolans dörrsystem – ändå hindrade inget digitalt larm eller teknisk barriär honom från att genomföra dådet. Frågan som nu ställs i kommunhus och rektorsexpeditioner runt om i Sverige är: räcker ett passersystem, eller krävs ett helt annat lager av IT-säkerhet?

Det handlar inte om att peka ut Brinellskolan. Skolan uppfyllde sannolikt de formella minimikrav som gällde vid tillfället. Problemet är just det: miniminivån kan vara djupt otillräcklig.

Hur kunde en registrerad elev ta sig förbi skolans säkerhetssystem?

Det korta svaret: han behövde inte ta sig förbi det – han var en del av det.

Passersystem bygger på att kontrollera identitet. Om en person är registrerad som behörig användare – elev, lärare, städpersonal – öppnas dörrarna. Systemet har ingen kapacitet att bedöma avsikt eller historik. Liam Nebel hade en tidigare dom för skolvåld från 2025 i Fagersta, men det hindrade inte att han fortfarande hade ett aktivt passerkort till skolan.

De nya säkerhetsreglerna som trädde i kraft den 1 juli 2025 kräver att skolor vidtar åtgärder för att "obehöriga inte ska ges tillträde". Liam Nebel var behörig – det tekniska systemet fungerade som det var avsett. Det avslöjar ett grundläggande designproblem i hur svenska skolor har tolkat sitt säkerhetsuppdrag: man har köpt ett system för att uppfylla ett lagkrav, inte för att maximera tryggheten.

Sedan den 15 juli 2026 gäller dessutom utökade bakgrundskontroller för personal via belastnings- och misstankeregistret – men dessa kontroller gäller inte elever. Det juridiska skyddet har ett hål precis där Fagersta-dådet inträffade.

Vad kräver egentligen skollagen 2026 av digitala säkerhetssystem?

Sedan den 1 juli 2025 innehåller skollagen (2010:800) ett nytt kapitel om säkerhetsarbete i brottsförebyggande syfte. Skolverket specificerar att skolhuvudmän är skyldiga att kartlägga säkerhetsrisker, vidta åtgärder och dokumentera sitt arbete. Den 1 augusti 2026 trädde ytterligare förtydliganden i kraft om elevers rätt till en trygg skolmiljö.

Statsbidrag finns tillgängliga för tekniska säkerhetshöjande åtgärder:

• Installering och uppgradering av passersystem och skalskydd
• Utökad kamerabevakning
• Integrerade larm- och kommunikationssystem

Statsbidraget har ett tak på 500 000 kronor per skolenhet och ansökningsår. Ansökan görs via Skolverket och deadline är normalt i november varje år. Bidraget kan täcka allt från installation av passersystem och skalskydd till kamerabevakning och larmsystem – men kommunen måste själv kunna specificera vad som ska upphandlas.

Men lagen specificerar inte hur systemet ska vara konfigurerat. Det lämnas till varje skolhuvudman att tolka. Det är precis där en IT-specialist kan göra störst skillnad – och där de flesta kommuner i dag saknar intern kompetens. Utan rätt kravspecifikation riskerar kommunen att upphandla ett system som inte faktiskt uppfyller det som lagen syftar till.

Vilka IT-säkerhetslager saknar de flesta svenska gymnasieskolor?

En välkonfigurerad digital säkerhetslösning för skolor 2026 bygger på minst tre samverkande lager som tillsammans skapar ett skydd ett enkelt passersystem aldrig kan ge:

Lager 1: Tidsstyrd och kontextuell åtkomstkontroll. Passersystemet ska inte bara kontrollera vem som går in – utan när, var och om personen borde vara i skolan just nu. En elev som är sjukanmäld ska ha ett automatiskt inaktiverat kort för skolans entréer. En elev som har lektion i byggnad A ska inte kunna gå in i byggnad B. Den här integrationen mot skolans frånvarosystem kräver teknisk konfiguration och saknas i de flesta passersystem installerade för mer än fem år sedan.

Lager 2: AI-aktiverad videoverifiering i realtid. Kameraövervakning kopplad till passersystemet skapar inte bara en logg – med AI-analys flaggar systemet automatiskt för avvikelser. Piggybacking (två personer passerar på ett kort), en person som dröjer kvar ovanligt länge vid en ingång, eller rörelsemönster som avviker från normalt beteende kan alla utlösa en varning till väktare eller rektor inom sekunder. Lösningar anpassade för svenska skolor finns redan tillgängliga och kan integreras med befintlig hårdvara.

Lager 3: Direktkopplat eskalationslarm. Skolverkets riktlinjer betonar tydliga larmprocedurer med definierade ansvariga och kommunikationsvägar. I Fagersta dröjde det tio minuter från det första larmet till att polisen var på plats och ingrep. Med ett integrerat system – där en panikknapp eller automatisk sensor skickar en signal direkt till polisens insatsledning eller SOS Alarm – kan den kritiska minuten räddas. Integrationen kräver teknisk konfiguration och ett avtal med larmcentral, men det är fullt möjligt inom ramen för det tillgängliga statsbidraget.

Läs även: Var fjärde svenskt företag drabbat av AI-deepfake 2026 – så skyddar du din organisation

Konkret scenario: vad kostar ett säkerhetslyft för ett typiskt gymnasium?

Föreställ dig ett kommunalt gymnasium med 480 elever i en mellanstor svensk stad – en profil som liknar Brinellskolan i Fagersta. Skolan installerade ett grundläggande passersystem 2018, har tolv kameror utan AI-analys och saknar integration mot frånvarosystemet. Systemet uppfyller formellt minimikraven från 2025.

Scenario A – inga ytterligare åtgärder: Skolan fortsätter med befintligt system. Juridiskt: kommunen riskerar att inte kunna visa att man gjort tillräckliga riskanalyser och tekniska åtgärder enligt den nya skollagen, om en incident inträffar. Potentiellt skadeståndskrav mot kommunen i ett sådant fall: 1–5 miljoner kronor, utöver rättegångskostnader och reputationsskada.

Scenario B – fullständigt säkerhetslyft med statsbidraget:

• Uppgradering av passersystem med tidsstyrning och frånvarointegration: 80 000–140 000 kr
• AI-aktiverad kameraanalys på fyra entréer (piggybacking-detektion): 60 000–120 000 kr
• Eskalationslarm med SOS Alarm-integration: 40 000–80 000 kr
• Nulägesanalys av IT-säkerhetsspecialist (inkl. åtgärdsrapport): 8 000–15 000 kr
• Total: ca 188 000–355 000 kr

Hela paketet ryms inom statsbidraget på 500 000 kr per skolenhet. Om-ansökan skickas in i november 2026 kan säkerhetslyftet genomföras utan extra kommunal kostnad – förutsatt att en IT-specialist hjälper till med kravspecifikation och upphandlingsunderlag i tid.

Utan en specialist riskerar kommunen att upphandla fel system, konfigurera det felaktigt, eller missa statsbidraget helt.

Vad bör rektorer och kommuner göra nu?

Fagersta-dådet den 21 augusti 2026 är ett extremfall – men det synliggör ett systemproblem som existerar i tusentals svenska skolor: man har installerat ett passersystem för att bocka av ett lagkrav, inte för att maximera tryggheten.

En IT-konsult med inriktning på skolsäkerhet kan göra fyra saker som en rektor eller teknisk förvaltare sällan har kompetens eller tid att göra:

1. Kartlägga sårbarheter i befintlig infrastruktur utifrån de nya kraven i skollagen 2026.
2. Specificera tekniska krav i upphandlingsunderlag för passersystem, kameror och larm.
3. Konfigurera integrationerna – tidsstyrning mot frånvarosystem, AI-analys, eskalationslarm – korrekt.
4. Utbilda personalen i säkerhetsprocedurer utan att skapa onödig oro bland elever.

Sedan de nya säkerhetsreglerna trädde i kraft i juli 2025 har kommuner en dokumentationsskyldighet. Att inte ha gjort en riskanalys är i sig ett regelbrott – oavsett om en incident inträffar. De skolor som agerar nu, innan ansökningstiden för statsbidraget stänger i november 2026, kan genomföra ett fullständigt säkerhetslyft utan extra kostnad för kommunen.

Behöver din skola eller kommun hjälp med att tolka de nya kraven, välja rätt teknik eller upphandla korrekt? Via ExpertZoom kan du kopplas ihop med IT-specialister med dokumenterad erfarenhet av skolsäkerhet – specialister som förstår skillnaden mellan ett system som uppfyller lagens miniminivå och ett som faktiskt skyddar eleverna.

YMYL-notering: Den här artikeln är informativ och baseras på offentliga uppgifter om händelsen vid Brinellskolan den 21 augusti 2026 samt gällande lagstiftning. Den utgör inte juridisk eller teknisk rådgivning för enskilda fall.