Krishantering, beredskap och resiliens

Varför detta är viktigt för offentligt värde

Varje offentligt organ verkar nu inom en längre följd av överlappande chocker: extremväder som inträffar oftare och svårare, pandemier, cyberattacker mot kritisk infrastruktur, chocker i försörjningskedjor och konfliktdriven förflyttning. Medborgarna bedömer regeringar och organisationer i social sektor mindre på något enskilt beslut än på hur dessa organisationer beter sig när marken rör sig – om sjukhuset fortsätter att fungera, om evakueringsordern kommer i tid, om matbanken kan skala upp över en natt. Det omdömet är varaktigt: en enda väl hanterad eller illa hanterad kris kan omforma allmänhetens förtroende för en institution i en generation (se Ämne 4.2 — Förtroende för staten och medborgerligt engagemang).

Budgetlogiken verkar mot beredskap. Stående kapacitet att svara på en kris som kanske inte inträffar i år konkurrerar, i varje årlig budgetomgång, mot synlig tjänsteleverans som väljare och finansiärer kan se i dag. Ett väl underhållet översvämningsskydd eller en övad kontinuitetsplan ger ingen rubrik när det fungerar – dess värde syns bara som den katastrof som inte inträffade. Det är det här ämnets centrala spänning: resiliens är dyr att bygga, osynlig när den lyckas och obarmhärtig när den saknas.

Krishantering, beredskap och resiliens är därför inte en specialistbilaga till offentlig förvaltning; det är ett prov på om en organisations värdeerbjudande för offentligt värde – dess legitimitet, dess operativa kapacitet, dess angivna värde för medborgarna – håller under det enda förhållande som mest avslöjar om det någonsin var verkligt (se Ämne 1.2 — Den strategiska triangeln: legitimitet, värde och kapacitet). Det här ämnet behandlar resiliens inte bara som riskreducering utan som ett offentligt värde i egen rätt, ett som samhällen bör vara villiga att betala för i förväg, på samma sätt som de betalar för försvar eller folkhälsa.

Grundläggande begrepp

En fara (hazard) är en potentiell källa till skada – en översvämning, en patogen, ett cyberintrång, ett fel hos en kritisk leverantör. En fara blir en katastrof först när den övermannar de människors och systems förmåga att hantera den som den drabbar; samma översvämning som är en mindre olägenhet i en väl dränerad, väl försäkrad stad kan vara katastrofal utan dessa skydd. Risk är kombinationen av en farans sannolikhet, dess allvar och exponeringen och sårbarheten hos det som står i dess väg – den analytiska apparaten för att bedöma den kombinationen behandlas fullt ut på annat håll, och det här ämnet bygger på den snarare än att upprepa den (se Ämne 3.10 — Reglering och riskhantering i offentlig sektor).

Krishantering och beredskap (emergency management) är disciplinen att minska sårbarheten för faror och samordna svaret när de inträffar, organiserad kring en cykel med fyra faser. Förebyggande och begränsning minskar en farans sannolikhet eller allvar innan den slår till – byggnormer, översvämningsbarriärer, vaccinationsprogram, cyberhärdning. Beredskap bygger kapaciteten att svara väl när förebyggande misslyckas – planer, utbildad personal, lager, övningar. Respons är den operativa fasen under och omedelbart efter en händelse, och återhämtning är den längre uppgiften att återställa samhällen och system, helst till ett tillstånd mindre sårbart än förut snarare än en identisk återuppbyggnad.

Krisledarskap är den mänskliga dimensionen av det bredare fältet krishantering (crisis management), och skiljer sig från rutinmässig ledning på tre sätt. Beslut måste fattas under svårt tidstryck, ofta på minuter snarare än de veckor ett normalt politiskt beslut tillåter; den tillgängliga informationen är alltid ofullständig och ofta felaktig under de första timmarna, så ledare måste agera på en arbetsbild de vet kommer att behöva revideras; och granskningen är omedelbar och offentlig, så en ledares synliga uppträdande blir en del av allmänhetens bedömning av om institutionen har kontroll. Krisledarskap kombinerar därför två uppgifter på en gång: att fatta det bästa operativa beslut som finns, och att ge den meningsskapande hjälp som håller allmänhetens förtroende intakt medan evidensen är ofullständig.

Ett allriskperspektiv (all-hazards approach) bygger planering, ledningsstrukturer och kärnförmågor som fungerar över många typer av faror – översvämning, pandemi, cyberattack, industriolycka – i stället för att upprätthålla en separat, stuprörsbaserad plan för var och en. Eftersom förmågor som kommunikation, logistik och ömsesidigt bistånd är gemensamma för nästan varje typ av fara klarar ett allriskramverk med farospecifika bilagor den fara som ingen planerade för långt bättre än ett bibliotek av enfaroplaner gör.

Kontinuitetsplanering (business continuity planning) är den organisatoriska motsvarigheten till krishantering: att hålla en organisations egna kritiska funktioner igång, eller återställa dem snabbt, när de störs av en incident som kanske inte har något med en offentlig nödsituation att göra – en brand i ett datacenter, förlusten av en nyckelleverantör, en strejk. Referensstandarden är ISO 22301, publicerad av International Organization for Standardization (ISO), som anger kraven på ett ledningssystem som skyddar mot, förbereder för, svarar på och återhämtar sig från sådana incidenter. De två disciplinerna överlappar men är inte identiska: en organisation kan ha en utmärkt kontinuitetsplan för sitt lönesystem och ingen krisplan för en översvämning som drabbar hela dess tjänsteområde.

Resiliens är förmågan att förutse en chock, absorbera den, anpassa sig under den och – helst – komma ut starkare än förut. Teknisk resiliens handlar om hur ett fysiskt system tål skada och återgår till funktion; samhällelig resiliens (community resilience) handlar om hur hushåll, grannskap och institutioner klarar sig och återhämtar sig, ofta med stöd i socialt kapital lika mycket som fysiska tillgångar. En tekniskt motståndskraftig bro är av ringa nytta för ett samhälle utan något motståndskraftigt sätt att nå den, evakuera över den eller finansiera dess reparation.

Resiliens har strukturen hos en kollektiv nyttighet (se Ämne 1.4 — Kollektiva nyttigheter, meritvaror och värdepluralism): när ett översvämningsskydd eller ett system för tidig varning väl finns är dess skyddande nytta i stort sett icke-uteslutbar (alla inom dess täckning drar nytta, oavsett om de finansierade det) och icke-rival (ett hushålls skydd minskar inte en grannes). Överlämnat åt individuellt eller marknadsmässigt tillhandahållande underförsörjs resiliens systematiskt, eftersom ingen enskild aktör tillägnar sig tillräckligt av nyttan för att motivera att betala hela kostnaden – just argumentet för offentligt värde för kollektiv, i förväg finansierad investering i den.

Slutligen är många av de mest skadliga misslyckandena inte enskilda faror utan kaskad- eller sammansatta kriser, där ett misslyckande utlöser eller maskerar ett annat – en storm slår ut elen, som stänger av vattenreningen, som tvingar ett sjukhus över på reservgeneratorer som sedan fallerar. Sociologen Charles Perrows Normal Accidents, hans analys av komplexa, tätt kopplade system, hävdade att i sådana system är vissa olyckor nära oundvikliga oavsett hur försiktig någon operatör är, eftersom misslyckanden fortplantar sig genom ömsesidiga beroenden snabbare än någon hinner ingripa. Planering som bara någonsin prövar en fara i taget kommer inte att hitta misslyckandet som kommer av att två eller tre anländer tillsammans.

Bästa praxis

1. Behandla krishanteringscykeln som en stående förmåga, inte ett projekt. Förebyggande och begränsning, beredskap, respons och återhämtning är kontinuerliga, resurssatta funktioner med namngivna ägare, som ses över enligt en fast cykel och inte bara efter att en incident tvingar fram frågan.

2. Planera på allriskgrund, med farospecifika bilagor lagda ovanpå. Bygg gemensamma förmågor – ledning, kommunikation, logistik, ömsesidigt bistånd – en gång, lägg sedan till de detaljer en översvämning, en pandemi eller en cyberincident var och en kräver, och undvik fällan att vara utmärkt förberedd för den senaste krisen och blind för nästa.

3. Investera i bevakning och tidig varning före responskapacitet. Ett dygns varningstid är ofta värt mer än en veckas extra responsförmåga, eftersom den låter människor och system flytta sig ur farans väg i stället för att räddas ur den. System för tidig varning är också bland de tydligaste exemplen på resiliensens kollektiva karaktär: billiga att utsträcka till ytterligare ett hushåll, och värdelösa om de undanhålls något.

4. Öva innan förmågan behövs, inte efter. Diskussionsövningar, funktionsövningar och fullskaliga simuleringar avslöjar de luckor en skriven plan döljer – telefonkedjan som är två år gammal, den befogenhet ingen minns finns. Öva över organisationsgränser, inte bara inom en, eftersom de flesta verkliga kriser inte respekterar ett organisationsschema.

5. Förhandla fram ömsesidigt bistånd och överenskommelser om tillfällig kapacitet innan en kris, inte under en. Överenskommelser om delad utrustning, utlåning av personal och finansiella säkerhetsnät tar veckor att förhandla fram under normala tider och är nästan omöjliga att förhandla fram under krispress. Lokala, regionala och gränsöverskridande arrangemang bör undertecknas, finansieras och prövas långt i förväg.

6. Definiera ledningsnivåer och beslutsbefogenhet skriftligen, och pröva att befogenheten faktiskt fungerar. Skilj strategiskt (mål och prioriteringar), taktiskt (samordning av responsen) och operativt (genomförande på marken) beslutsfattande, med tydliga eskaleringsutlösare mellan dem, enligt en standardiserad modell såsom Incident Command System där en sådan används. Vet, och öva, exakt vem som kan utlysa en nödsituation och aktivera planen klockan tre på natten en helgdag.

7. Bygg och pröva en kontinuitetsplan för organisationens egna kritiska funktioner. Identifiera de funktioner vars förlust skulle vara oacceptabel inom timmar, inte veckor, och utforma återhämtningsarrangemang – alternativa platser, säkerhetskopior av data, delegerad befogenhet – särskilt för dessa funktioner, enligt en erkänd standard såsom ISO 22301 snarare än en ad hoc-checklista.

8. Kommunicera tidigt, ärligt och genom en enda betrodd kanal. I informationsvakuumet under en krisens första timmar fyller rykten och desinformation det utrymme som officiell kommunikation lämnar tomt. Säg vad som är känt, vad som ännu inte är känt och när nästa uppdatering kommer, även om det materiella svaret fortfarande är ”vi vet ännu inte”.

9. Utforma återhämtningen för att minska nästa katastrofs risk, inte bara återuppbygga det som fanns förut. ”Build back better” är en disciplin, inte ett slagord: återhämtningsfinansiering är den enskilt största pott pengar de flesta offentliga organ någonsin kommer att ha tillgänglig för resiliensinvestering, och att spendera den på att återskapa gårdagens sårbarhet är ett bortslösat tillfälle som kommer att betalas för igen.

10. Finansiera resiliens som en stående post i grundbudgeten, inte bara genom nöd- och katastroffonder. Reaktiv, efterhandsfinansiering av katastrofer är typiskt många gånger dyrare än den begränsningsutgift som hade minskat behovet av den, men grundbudgetar är det första stället resiliensinvesteringar skärs ned under ett snålt finansår. Skydda ett minimianslag på det sätt ett försvarsanslag skyddar stående beredskap.

11. Genomför en strukturerad efterhandsgranskning efter varje betydande incident och övning, och följ upp om dess fynd åtgärdades. En rapport om identifierade lärdomar som ingen genomför är, ur nästa krisens synvinkel, omöjlig att skilja från att aldrig ha granskat något alls. Tilldela ägare och tidsfrister till varje rekommendation och rapportera om genomförandet.

12. Skydda välbefinnandet hos de människor som bemannar responsen. Utdragna kriser utmattar insatspersonal fysiskt och psykiskt, och utbrändhet bland erfaren personal är i sig en resiliensrisk som urholkar den kapacitet organisationen försöker skydda. Bygg in rotation, vila och stöd efter incidenter i planen från början, inte som en eftertanke när människor redan är slutkörda.

Frågor att diskutera med ditt team

Vem har befogenhet att utlysa en kris, och har vi prövat att det faktiskt fungerar klockan tre på natten en helgdag? Befogenhet som bara finns i ett organisationsschema är inte samma sak som befogenhet som fungerar när den vanliga beslutskedjan sover, reser eller inte går att nå. Gå igenom, konkret, vem som kontaktas först, vad som händer om den personen inte kan nås inom 15 minuter och vem som i praktiken kan fatta det första följdtunga beslutet. Många organisationer upptäcker, först under en verklig incident, att den namngivna befogenhetshavaren har bytt jobb, att reservkontaktlistan är föråldrad eller att ingen under hierarkins topp tror att de får agera utan tillstånd. Lös det här innan provet är på riktigt.

Vad är vår resiliensbudget, och skulle vi känna igen den om någon bad oss peka ut den? De flesta organisationer kan namnge sin budget för katastrofrespons men har svårt att identifiera vad de spenderar, ett vanligt år, på förebyggande, begränsning och beredskap. Om resiliensutgifter är osynliga även för dem som förvaltar dem blir de det första som skärs ned när budgetarna stramas åt, eftersom ingen kommer att märka deras frånvaro förrän nästa kris anländer. Diskutera om resiliensinvesteringar är en skyddad, märkt post, och vem som skulle behöva godkänna att minska den.

När övade vi senast våra kontinuitets- och krisplaner, och vad misslyckades faktiskt? En plan som aldrig har prövats mot ett realistiskt scenario är en hypotes, inte en förmåga. Gå ärligt igenom den senaste övningen eller verkliga incidenten: vilket antagande visade sig vara fel, vilken kontakt gick inte att nå, vilket beroende hade inte kartlagts. Om ingenting misslyckades är det i sig värt att undersöka – det kan betyda att övningen inte var krävande nog.

Hur fattar vi beslut när evidensen är ofullständig och klockan går? Vanligt politikskapande kan vänta på bättre evidens; krisledarskap kan inte det. Diskutera vilken befogenhet och vilka standardalternativ som finns för det ögonblick ett team måste välja mellan att agera nu på partiell information och att vänta till priset av tid. Kom överens i förväg om vilka beslut som är reversibla nog att fatta snabbt och vilka som är följdtunga nog att motivera medveten fördröjning även under press.

Vems röst litar allmänheten på i en kris, och har vi medvetet byggt upp den personens förmåga att leda? Den högst placerade personen i organisationsschemat är inte automatiskt den allmänheten kommer att lita på, eller den bäst lämpade för den meningsskapande roll som krisledarskap kräver. Diskutera vem den personen eller de personerna bör vara, om de har fått verklig medie- och kriskommunikationsutbildning och om organisationen har byggt redundans så att rollen inte beror på en enda individs tillgänglighet.

Vad lärde vi oss av vår senaste betydande incident, och kan vi peka på något vi ändrade på grund av den? Många organisationer tar fram grundliga efterhandsrapporter som läses en gång, arkiveras och aldrig tas upp igen. Diskutera de tre senaste rekommendationerna från en tidigare granskning och spåra, specifikt, om var och en genomfördes, delvis genomfördes eller i det tysta släpptes. En organisation som inte kan besvara den här frågan lär sig faktiskt inte av erfarenhet, hur bra dess skriftliga granskningar än ser ut.

I praktiken: ett exempel på offentligt värde

Följande scenario är fiktivt och illustrativt. Det beskriver ingen verklig institution.

Staden Rivermouth, en fiktiv medelstor kustkommun, driver sitt eget kommunala vattenverk som betjänar 340 000 invånare. Sent på hösten stannar ett svårt stormsystem över regionen och ger det kraftigaste regnet i verkets 40-åriga driftshistorik, och flodnivåerna överskrider den konstruerade tröskeln för reningsverkets översvämningsskydd inom sex timmar. Samtidigt – orelaterat till stormen men utnyttjande den distraktion den orsakat – upptäcks ett intrång i verkets övervaknings- och styrsystem (SCADA), programvaran som fjärrstyr pumpar och ventiler, och en krafttransformatorstation som försörjer både verket och ett närliggande sjukhus förlorar strömmen.

Verkets krisinsatsplan, byggd på en allrisksmall med en översvämningsbilaga och en cyberincidentbilaga, aktiveras av den jourhavande driftschefen under en befogenhet som i förväg delegerats skriftligen, utan att behöva nå verkställande direktören först. En strategisk ledningsgrupp sammanträder via video inom 20 minuter för att fastställa målen – skydda dricksvattnets säkerhet och sjukhusets ström framför allt annat – medan en taktisk cell, bemannad gemensamt av verkets ingenjörer, kommunens beredskapskontor och den regionala elnätsoperatören, hanterar responsen från stund till stund. Eftersom cyberbilagan hade förutsatt just den här sortens sammansatta misslyckande isoleras SCADA-systemet från fjärråtkomst inom 30 minuter, och operatörerna faller tillbaka på ett manuellt styrförfarande som övats två gånger under de föregående 18 månaderna – långsammare, men inte improviserat.

Verkets kontinuitetsplan hade redan identifierat dricksvattenrening och sjukhusnära kraft som de två funktioner vars förlust var oacceptabel inom timmar, vilket hade drivit den tidigare investeringen i ett avtal om en mobil reservgenerator och det manuella reservförfarande som nu visar sig avgörande. En enda utbildad talesperson ger timvisa offentliga uppdateringar som anger vad som är bekräftat, vad som inte är det och när nästa uppdatering kommer, vilket hindrar rykten från att fylla glappet. Inom 36 timmar bekräftas vattentjänsten som säker och sjukhusets ström återställs via en tillfällig ledning; full nätstabilitet tar fem dagar till.

Återhämtningsstyrelsen, som granskar incidenten tre månader senare, återuppbygger inte bara verket enligt dess ursprungliga specifikation. Den höjer översvämningsskyddet till en ny tröskel informerad av reviderade klimatprognoser, den sortens anpassning som det här ämnet lämnar åt specialistlitteraturen (se Ämne 4.3 — Klimat, hållbarhet och miljömässigt offentligt värde), finansierar ett andra, separat SCADA-kontrollcentrum och kräver att framtida infrastrukturuppgraderingar bedöms mot kaskadartade scenarier med flera faror i stället för enbart enfaroscenarier. Inget av denna utgift syns som en tjänst medborgarna ser dag för dag; hela dess offentliga värde ligger i den katastrof som inte inträffar nästa gång.

Fyra sektorperspektiv

Lokal förvaltning

Lokal förvaltning är nästan alltid den första responsen och den nivå av staten som står närmast där en fara landar, vilket ger den operativ kunskap som ingen högre nivå kan replikera men också den tunnaste finanspolitiska kapaciteten att absorbera en större chock ensam. Lokal resiliens beror typiskt på partnerskap över angränsande kommuner, räddningstjänster, nyttoföretag och frivilligorganisationer, eftersom nästan ingen enskild lokal myndighet innehar varje förmåga som en allvarlig incident kräver internt. Dess genuina utmaning är att upprätthålla specialistberedskap – utbildad personal, övade planer, underhållen utrustning – inom en arbetskrafts- och budgetstruktur byggd kring rutinmässig tjänsteleverans (se Ämne 3.6 — Offentlig sektors arbetskraft och arbetsmarknader).

Nationell förvaltning

Nationell förvaltning fastställer standarder, innehar strategiska reserver som ingen enskild ort skulle kunna motivera att upprätthålla ensam och är vanligen den enda aktör med befogenhet att utlysa ett nationellt nödläge, samordna ett hela-staten-angreppssätt (whole-of-government approach) över regioner och departement och finansiera storskalig återhämtning. Dess särskilda risk är motsatsen till den lokala förvaltningens: ett nationellt ministerium kan ta fram utmärkt doktrin som aldrig översätts till prövad förmåga där en incident inträffar, eftersom genomförandet beror på lägre nivåer det inte direkt styr över. Effektiv nationell resiliens beror starkt på hur nationella och subnationella ansvar fördelas och finansieras (se Ämne 3.9 — Relationer mellan förvaltningsnivåer och federalism).

Social sektor och ideell sektor

Ideella organisationer och samhällsorganisationer innehar ofta resiliensförmåga som formell stat inte lätt kan replikera: förtroende som redan finns och räckvidd in i de befolkningar som är svårast att nå i en kris, och flexibiliteten att improvisera leverans – mat, tak över huvudet, uppsökande arbete – snabbare än ett upphandlingsbundet offentligt organ. Deras karakteristiska sårbarhet är finansieringsvolatilitet: donationer och nödbidrag skjuter i höjden omedelbart efter en synlig katastrof och torkar ut under den oglamorösa beredskapsfasen, precis när planering och volontärinfrastruktur mest behöver investering (se Ämne 3.8 — Ledning av socialsektorn och ideella organisationer). Utbrändhet bland volontärer under utdragna eller upprepade kriser är en återkommande risk särskilt här, eftersom tillfällig kapacitet beror på välvilja som inte är oändligt förnybar.

Multilaterala och internationella organ

Multilaterala organ tillför ett värde ingen enskild nationell regering kan ge ensam: att samordna gränsöverskridande faror såsom pandemier eller gränsöverskridande översvämningar, att slå samman teknisk expertis som mindre stater inte kan upprätthålla var för sig och att driva i förväg arrangerade finansieringsmekanismer – beredskapsfonder, katastrofkopplade försäkringar, gemensamma reserver – som sprider risk över många länder. Deras karakteristiska begränsning är suveränitet: ett internationellt organ kan rekommendera, sammankalla och finansiera, men inte tvinga en nationell regering att förbereda sig, och dess effektivitet beror på att nationella myndigheter agerar utifrån gemensamma standarder såsom Sendairamverket för katastrofriskminskning, samordnat genom FN:s kontor för katastrofriskminskning (UNDRR) som den ledande globala referensen för katastrofriskminskning (disaster risk reduction).

Vanliga felmönster

Planen som efterlevnadsartefakt. En skriftlig krisplan eller kontinuitetsplan finns, uppfyller ett revisionskrav och övas, uppdateras eller läses aldrig av dem som skulle behöva använda den. Kostnaden visar sig först under en verklig incident, när kontaktnummer, antaganden och befogenheter visar sig vara åratal föråldrade.

Oklar eller oprövad ledningsbefogenhet. Ingen är säker på vem som faktiskt får utlysa en nödsituation, aktivera ömsesidigt bistånd eller godkänna nödutgifter, så de första timmarna av en verklig incident går åt till att fastställa befogenhet snarare än att utöva den – och förbrukar den enda resurs en kris inte kan återvinna: tidig tid.

Tunnelseende kring en enda fara. Planering och resurser fokuserar på att utkämpa den senaste krisen på nytt snarare än en annan eller sammansatt, så en organisation som är utmärkt förberedd för en översvämning är blind för den cyberattack som anländer under den. Perrows redogörelse för kaskadartade misslyckanden i tätt kopplade system beskriver precis det här mönstret, och det återkommer över sektorer som aldrig planerade för faror som anländer tillsammans.

Hjältemodig improvisation förväxlad med beredskap. En kris hanteras väl därför att en exceptionellt kapabel individ improviserade under press, och organisationen drar slutsatsen att systemet fungerade – när det fungerade trots systemet, inte tack vare det. Den bräckligheten är osynlig tills den kapabla individen är otillgänglig nästa gång.

Kommunikationsvakuumet. Officiell tystnad under en incidents första timmar, vare sig av försiktighet eller process, är aldrig faktiskt tystnad – den fylls av rykten och desinformation som är långt svårare att korrigera senare än det hade varit att föregripa (se Ämne 4.4 — Sociala medier, desinformation och offentlig kommunikation).

Att återuppbygga sårbarheten snarare än resiliensen. Återhämtningsfinansiering återställer det som fanns före en incident i stället för att minska risken för nästa, eftersom ”build back better” kostar mer i förväg än ”bygg tillbaka detsamma”, och återhämtningstidsplaner sällan belönar det tålamodet.

Procyklisk nedskärning av resiliens. Stående investeringar i begränsning och reservkapacitet är den första raden som skärs ned ett snålt budgetår just därför att dess frånvaro är osynlig tills en kris blottlägger den – så resiliensutgifter faller snabbast just när finanspolitiskt tryck gör framtida chocker mer skadliga, inte mindre.

Mognadsmodell

Checklista

• En skriftlig allrisk-krisplan med farospecifika bilagor finns och ägs av en namngiven roll.
• Ledningsbefogenhet – vem som kan utlysa en kris och aktivera planen – är dokumenterad och har prövats utanför ordinarie arbetstid.
• Kontinuitetsplanen identifierar organisationens kritiska funktioner och deras högsta tolerabla avbrottstid.
• Överenskommelser om ömsesidigt bistånd och tillfällig kapacitet med angränsande organisationer eller jurisdiktioner är undertecknade och aktuella, inte bara diskuterade.
• Minst en övning (diskussions-, funktions- eller fullskalig) har genomförts under de senaste 12 månaderna och dess fynd följts upp till avslut.
• En enda betrodd talesperson eller kommunikationskanal är identifierad, utbildad och redo att aktiveras inom incidentens första timme.
• Resiliensinvesteringar framträder som en identifierbar, skyddad post i grundbudgeten, inte bara i katastrof- eller beredskapsfonder.
• Återhämtningsplaneringen inkluderar ett uttryckligt krav på ”build back better” i stället för att som standard välja likadan återuppbyggnad.
• Efterhandsgranskningar följer efter varje betydande incident och övning, med rekommendationer som tilldelats ägare och tidsfrister.
• Insatspersonalens välbefinnande – rotation, vila och stöd efter incidenter – är inbyggt i planen, inte tillagt efter att människor redan är utmattade.
• Beroenden av leverantörer, nyttoföretag och partnerorganisationer är kartlagda, så ett sammansatt eller kaskadartat misslyckande inte kommer som en överraskning.
• Hänvisningar till riskhantering (se Ämne 3.10 — Reglering och riskhantering i offentlig sektor) och, där det är relevant, klimatspecifik resiliens (se Ämne 4.3 — Klimat, hållbarhet och miljömässigt offentligt värde) har kontrollerats för överensstämmelse med denna plan.

Viktiga källor

Det här ämnet bygger på den internationella litteraturen om krishantering och beredskap och dess fyrfasiga cykel (förebyggande/begränsning, beredskap, respons, återhämtning), FN:s kontor för katastrofriskminskning och dess Sendairamverk för katastrofriskminskning som den ledande globala politiska referensen för katastrofriskminskning, International Organization for Standardizations ISO 22301 som referensstandard för ledningssystem för kontinuitet, Organisationen för ekonomiskt samarbete och utvecklings arbete om riskstyrning och resiliens samt Charles Perrows analys av kaskadartade misslyckanden i komplexa, tätt kopplade system. Nationella exempel hämtas från USA:s Federal Emergency Management Agencys National Preparedness Goal och Storbritanniens Cabinet Office Resilience Framework, anförda som illustrationer av nationella mönster snarare än som universella modeller.

Referenser

1. Emergency management — Wikipedia — https://en.wikipedia.org/wiki/Emergency_management
2. Business continuity planning — Wikipedia — https://en.wikipedia.org/wiki/Business_continuity_planning
3. Crisis management — Wikipedia — https://en.wikipedia.org/wiki/Crisis_management
4. Disaster risk reduction — Wikipedia — https://en.wikipedia.org/wiki/Disaster_risk_reduction
5. Sendai Framework for Disaster Risk Reduction — Wikipedia — https://en.wikipedia.org/wiki/Sendai_Framework_for_Disaster_Risk_Reduction
6. Resilience (engineering and construction) — Wikipedia — https://en.wikipedia.org/wiki/Resilience_(engineering_and_construction)
7. Community resilience — Wikipedia — https://en.wikipedia.org/wiki/Community_resilience
8. Incident Command System — Wikipedia — https://en.wikipedia.org/wiki/Incident_Command_System
9. Normal Accidents — Wikipedia — https://en.wikipedia.org/wiki/Normal_Accidents
10. Public good (economics) — Wikipedia — https://en.wikipedia.org/wiki/Public_good_(economics)
11. Whole-of-government approach — Wikipedia — https://en.wikipedia.org/wiki/Whole-of-government_approach
12. What is the Sendai Framework for Disaster Risk Reduction? — United Nations Office for Disaster Risk Reduction — https://www.undrr.org/implementing-sendai-framework/what-sendai-framework
13. ISO 22301:2019 Security and resilience — Business continuity management systems — International Organization for Standardization — https://www.iso.org/standard/75106.html
14. Risk governance — OECD — https://www.oecd.org/en/topics/sub-issues/sustainable-and-resilient-infrastructure/risk-governance.html
15. National Preparedness Goal — Federal Emergency Management Agency (US) — https://www.fema.gov/emergency-managers/national-preparedness/goal
16. The UK Government Resilience Framework — Cabinet Office (UK) — https://assets.publishing.service.gov.uk/government/uploads/system/uploads/attachment_data/file/1125536/6.8213_CO_Resilience_Framework_FINAL_1_.pdf