Ett år sedan Iberiens mörkaste dag: vad det spanska strömavbrottet lär svenska företag om IT-beredskap

Ett år sedan Iberiens mörkaste dag: vad det spanska strömavbrottet lär svenska företag om IT-beredskap

Den 28 april 2025 slocknade ljuset för 50 miljoner människor i Spanien och Portugal när ett strömavbrott med historiska proportioner drabbade den iberiska halvön. Nu, ett år senare, har EU:s experter publicerat sin slutrapport — och lärdomarna är lika relevanta för svenska företag som för spanska.

Det värsta elhaveriet i Europa på 20 år

Klockan 12:33 central europeisk tid den 28 april 2025 föll 31 gigawatt last bort från det iberiska elnätet på loppet av sekunder. Järnvägar stoppade, flygplatser stängde, trafikljusen slocknade och bankomater slutade fungera. I Madrid, Barcelona och Lissabon stod hundratusentals människor fast i hissar. Mobilnäten kollapsade. Radiosiganaler tystnade.

Avbrottet varade i upp till tio timmar för många områden. Minst åtta personer dog till följd av händelsen — tre i köldrelaterade olyckor, tre av generatoravgaser, två i köksolyckor med stearinljus. Köttsektorn ensam rapporterade förluster på 190 miljoner euro till följd av frysvaror som tinade.

ENTSO-E:s slutrapport: spänningskaskad och strukturella svagheter

I mars 2026 publicerade ENTSO-E — EU:s samordnande organ för elnätsoperatörer — sin slutrapport om haveriet. Rapporten, som tagit ett år att sammanställa, identifierade tre grundorsaker:

Otillräcklig reaktiv effekt. De spanska och portugisiska näten hade inte tillräcklig kapacitet att stabilisera spänningen när solelsproduktionen satte på svängningar i frekvensen.

Skilda regleringsprinciper. Spanien och Portugal tillämpade delvis olika metoder för spänningsreglering — det skapade en sårbarhet i gränssnittet.

Kaskadeffekter. När de första kraftverken löste ut utlöste det en kedjereaktion. Skyddssystem som var avsedda att rädda enskilda kraftverk bidrog till att förstora kollapsen.

Rapporten är inte bara ett post mortem för Spanien. Den är en checklista för alla länder med hög andel förnybar energi — inklusive Sverige.

Varför det spelar roll för svenska företag

Sverige har ett annat elnät än Spanien, men det är inte immunt. Svenska Kraftnät arbetar aktivt med att stärka nätkapaciteten, och MSB (Myndigheten för samhällsskydd och beredskap) rekommenderar att alla organisationer — privata och offentliga — ha en fungerande krisberedskapsplan som inkluderar strömavbrott.

Det spanska haveriet visade tydligt hur snabbt en IT-infrastruktur kan falla samman:

• Servrar utan UPS (avbrottsfri kraftförsörjning) stängs ner utan att mjukvaran sparar status — data kan gå förlorat
• Molntjänster med datacenter på Iberiska halvön var otillgängliga under tio timmar
• VoIP-telefoni och IP-baserad kommunikation föll med elnätet
• Åtkomstsystem — kortläsare, larm och övervakningskameror — slutade fungera

Tio timmar utan IT-åtkomst är inte ett abstrakt scenario. Det är en verksamhetsrisk med direkta ekonomiska konsekvenser.

Fyra åtgärder en IT-konsult kan hjälpa dig med nu

1. Kartlägg din beroendeprofil. Vilka system, tjänster och leverantörer är kritiska för din verksamhet? Var befinner sig deras datacenter? En IT-konsult kan göra en riskanalys och identifiera single points of failure.

2. Implementera UPS och backup-strömkällor. Kritisk IT-utrustning — servrar, nätverksutrustning, larm — bör ha avbrottsfri kraftförsörjning. Dimensioneringen beror på verksamhetens krav: 15 minuter räcker sällan, 4–8 timmar är ett mer realistiskt mål för operationell kontinuitet.

3. Testa offline-scenarion. Hur länge kan din verksamhet fungera utan internet? Utan molnbaserade tjänster? Många organisationer vet inte svaret förrän de testar det — och det är för sent.

4. Revidera ditt incidentrespons-protokoll. Vem kontaktar vem? Vad ska prioriteras vid ett utökat strömavbrott? Planen måste finnas på papper — inte bara i ett delat Google-dokument.

Enligt MSB:s riktlinjer för kontinuitetshantering bör kritisk infrastruktur och verksamheter med höga krav på tillgänglighet genomföra regelbundna övningar och ha dokumenterade beredskapsplaner. Att konsultera en IT-specialist är ett effektivt sätt att identifiera de luckor som inte syns i den dagliga driften.

Vad kostar tio timmar driftstopp för ditt företag?

Det är en fråga som många småföretag och medelstora organisationer aldrig ställt sig formellt. Men det spanska haveriet ger ett användbart referensvärde: köttsektorn i Spanien och Portugal — primärt beroende av kylkedjor — förlorade 190 miljoner euro under de tio timmarna. En branschgren med relativt enkla IT-krav.

För ett tjänsteföretag, en e-handelsplattform eller ett logistikföretag kan konsekvenserna av tio timmars driftstopp vara proportionerligt dramatiska. Uteblivna ordrar, brutna SLA-avtal med kunder, data som inte sparats, säkerhetssystem som gett upp — allt det räknas.

MSB rekommenderar att svenska verksamheter genomför kontinuitetsanalyser som inkluderar scenarier med utökat strömavbrott. Det är inte en administrativ formalitet — det är ett affärsskyddande verktyg.

Spanien som spegel för den digitala transformationen

Det paradoxala med det iberiska haveriet är att det drabbade ett av Europas mest digitaliserade länder. Spanien och Portugal hade under åren före olyckan investerat kraftigt i digitala betalningssystem, smarta trafikljus och molnbaserade offentliga tjänster. Det var just dessa investeringar som visade sig vara de mest sårbara när kraftförsörjningen föll.

Digital transformation och elförsörjningstrygghet hänger ihop. Ju mer digitaliserad en verksamhet är — desto viktigare är det att ha en plan för vad som händer när strömmen försvinner. Redundans, backup-system och offlinekontinuitet är inte kostnader — de är försäkringar.

En IT-konsult som specialiserar sig på affärskontinuitet och driftsäkerhet kan hjälpa din organisation att besvara den frågan — innan nästa kris ger svaret utan förvarning. Årsminnet av Iberiens mörkaste dag är en påminnelse om att strömavbrott inte är ett abstrakt framtidsscenario. Det är ett nutida risk.

Läs också: Strömavbrott i Sverige: hur du skyddar din verksamhet

Innehållet i den här artikeln är av informationssyfte. Kontakta en certifierad IT-konsult för anpassad riskanalys av din organisations IT-infrastruktur.