Attackhot i Tyskland: Varför staten varnar men undanhåller viktig information från medborgarna

"Förvänta dig attacker när som helst": Vad inrikesminister Dobrindts nya varningsnivå innebär för dig

El, vatten, internet i fara: Det största juridiska kryphålet som påverkar oss alla

Säkerhetssituationen i Tyskland har förändrats – abstrakta varningar har blivit ett konkret hot. I augusti 2026 klassificerade det federala inrikesministeriet officiellt risken för attacker, sabotage och hybridattacker mot kritisk infrastruktur som "hög". Men medan regeringen strikt håller företag ansvariga med den nya lagen om skydd av kritisk infrastruktur (KRITIS), lämnas allmänheten till stor del åt sitt eget öde när det gäller krisberedskap. Experter från kompetenscentret för kritisk infrastruktur (KKI) slår nu larm: de som varnar människor för attacker måste också förklara hur de kan förbereda sig för nödsituationer – såsom omfattande ström- eller vattenavbrott. Läs här varför absolut säkerhet är en illusion i vårt starkt nätverkade land, varför viktig nödinformation från den federala regeringen samlar damm och varför verklig samhällelig motståndskraft sträcker sig långt bortom stängsel och myndighetskontor.

När staten varnar men inte förklarar

Tyskland har ändrat sin säkerhetsbedömning. I augusti 2026 omklassificerade den federala inrikesministern Alexander Dobrindt hotnivån från abstrakt till hög, med hänvisning till ökad rapportering och underrättelseinsamling, vilket indikerade att risken för attacker i Tyskland måste förväntas när som helst. Enligt honom var dessa attackplaner uttryckligen riktade inte bara mot tysk infrastruktur, utan även mot individer och institutioner. Ministern talade också om hybridhot, sabotage och spionage, och pekade på återkommande drönaröverflygningar av kritisk infrastruktur, till exempel i Danmark, som bevis på en försämrad säkerhetsmässig verklighet. Denna omvärdering är mer än bara en språklig nyans. Den markerar ett skifte från en diffus, knappt påtaglig uppfattning om hot till en konkret förväntan om att attacker inte bara är tänkbara, utan sannolika. Det är just detta som Kompetenscentrum för kritisk infrastruktur kritiserar: En regering som tillkännager en hög hotnivå kan inte bara oroa allmänheten utan att också förse dem med handlingsbar information.

Den tyska säkerhetsarkitekturens blinda fläck

Kompetenscentrum för kritisk infrastruktur (KKI) har härlett ett grundläggande krav från uppgraderingen av säkerhetsriskklassificeringen, ett krav som går långt utöver symboliska gester. Den som berättar för människor att attacker mot infrastruktur är möjliga när som helst måste också förklara hur de kan förbereda sig för dem, säger föreningens ordförande, Martin Debusmann. Det handlar uttryckligen inte om att skapa rädsla, utan snarare om att bygga säkerhet genom kunskap. För de som vet vad de ska göra i en nödsituation reagerar lugnare och samtidigt avlastar myndigheter och räddningstjänster. Detta argument berör en öm punkt i den tyska säkerhetsdebatten. I åratal har krisberedskap i Tyskland främst förståtts som ett statligt och företagsansvar, medan individuell förberedelse från befolkningen förblev ett nischämne, mer förknippat med prepperkultur än med en seriös säkerhetsstrategi. Andra europeiska länder, särskilt de nordiska, har kommunicerat mycket mer proaktivt de senaste åren och systematiskt förberett sina befolkningar för scenarier som strömavbrott, cyberattacker eller militära hot. Tyskland släpar synbart efter i detta avseende, även om de tekniska och juridiska förutsättningarna för sådan kommunikation länge har funnits.

Nät utan stängsel: Varför skydd ensamt inte räcker

Ett centralt argument inom Krishantering för Kritisk Infrastruktur (KKI) gäller den fysiska naturen hos kritisk infrastruktur i sig. Trots betydande säkerhetsåtgärder kan el-, vatten-, telekommunikations- och transportnät inte skyddas helt eftersom omfattande nätverk ofta löper över offentlig och privat mark, vilket gör dem betydligt svårare att säkra än centraliserade driftsplatser. Denna strukturella sårbarhet är inte en ny insikt, men den har fått förnyad brådska mot bakgrund av det nuvarande hotbilden. En transformatorstation kan inhägnas och övervakas, men ett hundratals kilometer långt högspänningsnät eller en fiberoptisk kabel längs en järnvägslinje kan inte säkras med jämförbar ansträngning. Just av denna anledning kan varken operatörerna av kritisk infrastruktur eller polisen, brandkåren eller katastrofhjälpstjänster ensamma garantera att konsekvenserna av en riktad attack mot befolkningen alltid kommer att mildras fullt ut. Denna ekonomiska och tekniska verklighet leder till en obekväm men avgörande slutsats: Absolut säkerhet är en illusion i en starkt nätverksbaserad industrialiserad nation, och motståndskraft måste därför börja där förebyggandet slutar – nämligen med samhällets och individernas förmåga att hantera störningar.

Den bortglömda fempunktsplanen

Redan 2025 efterlyste KKI (tyska krishanteringsinstitutet) riktade och transparenta informationskampanjer i en fempunktsplan för krisberedskap. Medborgarna behöver veta hur de ska förbereda sig för potentiella störningar och hur de ska agera lämpligt i en krissituation, och betonar att personlig beredskap inte är en ersättning för statligt skydd, utan snarare en nödvändig del av ett motståndskraftigt samhälle. Denna formulering är avsiktlig, eftersom den undviker fällan att ställa privat beredskap mot statligt ansvar. Den offentliga debatten ger ibland intrycket att de som efterlyser personlig beredskap vill befria staten från dess ansvar. KKI positionerar dock personlig beredskap som ett kompletterande element som kompletterar statliga skyddsåtgärder utan att ersätta dem. Debusmann sammanfattar kortfattat denna idé när han säger att även om Tyskland gör rätt i att investera i skyddet av kritisk infrastruktur och sina säkerhetsmyndigheters kapacitet, slutar motståndskraften inte vid fabriksporten, inte heller hos polisen eller katastrofhjälpstjänsterna. Ett motståndskraftigt samhälle behöver motståndskraftiga medborgare, vilket inkluderar begriplig information, konkreta rekommendationer för åtgärder och kriskommunikation som tar människor på allvar.

En bra broschyr som ingen känner till

Det som är särskilt anmärkningsvärt med KKI:s kritik är dess hänvisning till ett specifikt kommunikationsbrist. Förra året uppdaterade och återpublicerade Bundesstaaten für Rückschutz und Katastrophenhjälp en informationsbroschyr vars innehåll är relevant och tydligt presenterat. Återlanseringen har dock fått lite publicitet eller marknadsföring sedan dess, trots att materialet är fritt tillgängligt på Bundesstaatens webbplats, både som nedladdning och för beställning i tryck. Detta resultat är symptomatiskt för ett strukturellt problem i tysk kriskommunikation. Problemet är inte en grundläggande brist på innehåll eller expertis, utan snarare en bristande förmåga att effektivt kommunicera detta innehåll till allmänheten. En broschyr som finns tillgänglig på en statlig webbplats har ingen samhällelig inverkan om ingen är medveten om dess existens. Ur ett kommunikationsekonomiskt perspektiv är detta ett klassiskt distributionsproblem: produkten är tillgänglig, men efterfrågan genereras inte eftersom den nödvändiga synligheten saknas. I en tid då uppmärksamhet är den knappaste resursen av alla räcker det inte att tillhandahålla relevant information; den måste aktivt och upprepade gånger uppmärksammas på allmänheten, till exempel genom massmedier, sociala nätverk, skolor eller företag.

Relaterat till detta:

• Broschyr från Federala kontoret för civilskydd och katastrofhjälp (BBK) finns att ladda ner gratis

Vad de federala och statliga myndigheterna nu behöver leverera

Från denna analys härleder KKI ett tydligt politiskt krav. De federala och statliga myndigheterna bör använda den ökade hotnivån som en möjlighet att förbereda befolkningen mer systematiskt för potentiella krissituationer. Befintliga rekommendationer för personlig beredskap måste kommuniceras mycket mer effektivt och presenteras på ett lättförståeligt sätt, medan myndigheter, operatörer av kritisk infrastruktur och hjälporganisationer regelbundet bör öva gemensamma krisscenarier och samordna sina kommunikationsstrategier för nödsituationer. Kärntesen är att en högre hotnivå inte bara kräver fler skyddsåtgärder utan också ett samhälle som vet vad man ska göra i en nödsituation. Detta krav kan tolkas ekonomiskt som en investering i samhällets humankapital. Förberedd kunskap inom befolkningen minskar belastningen på räddningstjänsten i en kris, minimerar konsekvenserna av missförhållanden och påskyndar återställandet av normalitet. Kostnaderna för en sådan informationskampanj är jämförelsevis låga jämfört med den ekonomiska skadan av en okoordinerad kris, såsom omfattande strömavbrott eller attacker mot vattenförsörjningssystem, vilket gör KKI:s krav förståeligt ur ett kostnads-nyttoperspektiv.

Hub för säkerhet och försvar - Bild: Xpert.Digital

Säkerhets- och försvarsnavet erbjuder expertråd och aktuell information för att effektivt stödja företag och organisationer i att stärka sin roll i den europeiska säkerhets- och försvarspolitiken. I nära samarbete med arbetsgruppen SME Connect Defence främjar det särskilt små och medelstora företag (SMF) som vill vidareutveckla sin innovationskapacitet och konkurrenskraft inom försvarssektorn. Som en central kontaktpunkt skapar navet därmed en viktig bro mellan SMF och den europeiska försvarsstrategin.

Relaterat till detta:

• SME Connect Defence-arbetsgruppen – Stärka små och medelstora företag inom det europeiska försvaret

KRITIS-paraplylagen som rättslig ram

Parallellt med debatten om allmän beredskap har Tyskland skapat en ny rättslig ram för skydd av kritisk infrastruktur med KRITIS-parapyllagen. Lagen antogs den 11 mars 2026, publicerades i Bundesgesetzblatt den 16 mars 2026 och trädde i kraft den 17 mars 2026. Den införlivar det europeiska direktivet 2022/2557 om motståndskraften hos kritiska anläggningar, även känt som CER-direktivet, i tysk lag och etablerar därmed för första gången en enhetlig federal rättslig ram för sektorsövergripande fysisk säkerhet för kritisk infrastruktur. Tidigare reglerades skyddet av kritiska anläggningar i Tyskland inkonsekvent och med ett starkt sektorspecifikt fokus, vilket i praktiken ledde till betydande skillnader i säkerhetsnivåer mellan enskilda branscher och delstater. Parapyllagen avslutar denna fragmenterade situation genom att fastställa enhetliga minimikrav för alla relevanta sektorer, utan att dock i detalj föreskriva vilka specifika åtgärder operatörerna måste genomföra. Istället ålägger lagen dem bara att vidta lämpliga och proportionella åtgärder, vilket ger företagen ett visst utrymme men också medför tolkningsfrågor och rättslig osäkerhet.

Relaterat till detta:

• Kritisk infrastruktur (KRITIS)

Vilka är drabbade och vad som behöver göras

KRITIS-paraplylagen påverkar aktörer inom totalt tio eller elva strategiskt viktiga sektorer, inklusive energi, transport och trafik, finans och försäkring, hälsa, dricksvatten, avloppsvatten, kommunalt avfallshantering, informationsteknik och telekommunikation, livsmedel, rymdfart och offentlig förvaltning. Anläggningar som är avgörande för den totala tjänsteförsörjningen i Tyskland och betjänar mer än 500 000 människor anses generellt vara kritiska. Enligt uppskattningar från branschexperter är cirka 1 300 aktörer inom de berörda sektorerna skyldiga att utveckla motståndskraftsplaner, riskanalyser och personsäkerhetskoncept. Förskjutna tidsfrister gäller för implementeringen: Operatörer måste registrera sig hos den gemensamma registreringsplattformen för Federala myndigheten för civilskydd och katastrofhjälp och Federala myndigheten för informationssäkerhet senast den 17 juli 2026, även om registrering var möjlig från och med detta datum. Företag ges tio månader på sig att utveckla en omfattande motståndskraftsplan, medan tillsyn och potentiella sanktioner för överträdelser först träder i kraft från och med 2027. Denna etappvisa strategi visar att lagstiftaren ger operatörerna en realistisk övergångsperiod, vilket verkar lämpligt med tanke på komplexiteten hos de nödvändiga åtgärderna, men det innebär också att lagens fulla skyddande effekt först kommer att uppnås på medellång sikt.

Två hastigheter av motståndskraft

Om man betraktar de två handlingsnivåerna tillsammans – lagstadgat operatörsskydd och samhällelig beredskap – avslöjar man en strukturell obalans i den tyska säkerhetsarkitekturen. Medan lagstiftaren har skapat ett detaljerat, verkställbart ramverk med tydliga tidsfrister för företag genom KRITIS (Critical Infrastructure Protection Act), finns det ingen jämförbar bindande mekanism för allmänheten. Det finns ingen rättslig skyldighet att informera medborgarna om rekommenderat beteende i en kris, inga bindande tidsfrister för informationskampanjer och inga sanktioner för bristande kommunikation. Denna asymmetri kan tolkas som ett typiskt mönster för statliga åtgärder: reglering utvecklas mest effektivt där tydligt identifierbara adressater – dvs. företag – kan omfattas av rättsliga skyldigheter, medan diffusa samhällsuppgifter som att öka allmänhetens medvetenhet strukturellt missgynnas eftersom de saknar en tydligt definierad ansvarig part och en direkt kontrollmekanism. KKI (Communication and Critical Infrastructure Protection Act) åtgärdar just denna brist genom att kräva att regeringens ansvar för kommunikation tas på lika stort allvar som operatörernas regleringsskyldigheter.

Den ekonomiska logiken bakom försiktighet

Ur ett ekonomiskt perspektiv kan kravet på förbättrad offentlig beredskap förstås som en investering i motståndskraftskapital, vilket minskar externa kostnader i en nödsituation. Ett strömavbrott, ett avbrott i dricksvattenförsörjningen eller ett avbrott i telekommunikationerna orsakar inte bara direkta ekonomiska skador genom produktionsförluster och brist på försörjning, utan även indirekta kostnader på grund av panik, dåligt uppförande, överbelastade nödsamtalssystem och svårigheter att samordna räddningsinsatser. Om en betydande del av befolkningen har grundläggande försörjning, fungerande nödkommunikationssystem och lämpligt beteende i en kris, minskar belastningen på statliga system avsevärt, vilket resulterar i mindre kollaterala skador och en snabbare återgång till det normala. Denna logik är inte på något sätt ny; den ligger redan till grund för civilförsvarskoncepten i många grannländer, där regelbundna offentliga kampanjer, varningsappar och utbildningsprogram är en integrerad del av säkerhetspolitiken. Tyskland har jämförbara instrument, både tekniskt och juridiskt, men, som fallet med den dåligt annonserade BBK-broschyren visar, har man hittills bara använt dem i otillräcklig utsträckning.

Risker med en kommunikationsstrategi som saknar känslighet

Samtidigt är kravet på ökad allmänhetens medvetenhet inte utan kommunikativa risker. En oprecis eller överdramatiserad presentation av hotbilden kan leda till osäkerhet, panikköp eller en allmän förlust av förtroende för statliga institutioner om medborgarna får intrycket att staten inte längre kan uppfylla sin skyddande funktion. Krishanteringscentralen (KKI) betonar därför uttryckligen att det inte handlar om att skapa rädsla, utan om att tillhandahålla trygghet genom kunskap, vilket representerar en medveten åtskillnad mellan larm och information. Framgångsrik kriskommunikation måste därför följa en fin linje: den måste vara tillräckligt konkret för att vägleda handling, men samtidigt formuleras så nyktert och objektivt att den inte missförstås som ett uttryck för statlig hjälplöshet. Erfarenheter från andra länder visar att kontinuerlig, återkommande kommunikation integrerad i vardagen, till exempel genom fasta årliga aktionsdagar eller skolplaner, är betydligt mer effektiv än engångskampanjer som lanseras omedelbart efter en skärpning av säkerhetsåtgärderna, vilket därför skulle kunna uppfattas som reaktiv symbolpolitik.

En nödvändig omställning

Eskaleringen av hotnivån av den federala inrikesministern Dobrindt markerar en vändpunkt i den tyska säkerhetsdebatten, en debatt som går utöver en ren bedömning av en abstrakt risk och inkluderar en konkret uppmaning till handling för samhället. Den övergripande lagen KRITIS visar att lagstiftaren redan har skapat en robust, om än fortfarande i implementeringsfasen, rättslig ram på nivån för kritisk infrastrukturoperatörer. Emellertid saknas fortfarande en jämförelsevis konsekvent strategi på allmänhetens nivå, även om, som KKI med rätta betonar, det är just här en avgörande byggsten för samhällets motståndskraft ligger. En säkerhetsstrategi som enbart bygger på tekniska skyddsåtgärder och företagsskyldigheter förblir ofullständig så länge den inte erkänner allmänheten som en aktiv deltagare i resiliensarkitekturen. De kommande månaderna kommer att visa om de federala och statliga regeringarna kommer att lyssna på KKI:s kritik och utveckla en systematisk, begriplig och regelbundet upprepad kommunikationsstrategi utifrån sin hittills ganska reserverade informationspolitik – en strategi som verkligen uppfyller kraven från ett resilient samhälle.

Markus Becker

Jag skulle gärna fungera som din personliga rådgivare.

Chef för affärsutveckling

Ordförande för SME Connect Defense Working Group

LinkedIn

Konrad Wolfenstein

Jag skulle gärna fungera som din personliga rådgivare.

Du kan kontakta mig på wolfenstein∂xpert.digital eller

Ring mig bara på +49 7348 4088 965 .

LinkedIn