Från karta till handling – vad lärde vi oss på OT-dagen 2026?
Uppdaterat: 28 sep.
Förra året arbetade vi med att förstå helheten: systemen, beroendena, människorna och de säkerhetsförmågor som behöver finnas i en OT-miljö. Den 17 september tog vi nästa steg hos Göteborg Energi. Vi diskuterade hur identifierade risker kan bli prioriterade åtgärder – och vilka värden säker tillgång till data kan skapa i verksamheten.
Det blev två samtal som hör ihop. Vi behöver kunna skydda och återställa våra viktigaste funktioner. Vi behöver också kunna utveckla dem: fatta bättre beslut, använda resurser klokare och omsätta data i konkret nytta.
Från ledningsbeslut till nytta i verksamheten
Från kartläggning till beslut och verksamhetsnytta
Dagens presentationer visade flera steg i samma arbete. Göteborg Energi lyfte ledningens ansvar för risker, resurser och uppföljning.
Sven Wilhelmsson visade hur Volvo Skövde arbetar med en lokal plan, tydliga roller och samarbete mellan berörda funktioner för att omsätta säkerhetskrav i praktiken.
Måns Wallentinsson tog sig an frågan som uppstår när en kartläggning har visat ett stort antal brister: vad ska göras först? Hans metod utgår från att risker och föreslagna åtgärder behöver sättas i verksamhetens sammanhang. Vilka funktioner är mest kritiska? Vilken risk kan verksamheten acceptera? Hur mycket arbete kräver en åtgärd, vilken motståndskraft kan den ge och vad måste finnas på plats innan den kan genomföras? Så kan en lista över brister bli underlag för en prioriterad och möjlig roadmap.
Øresundsbron gav ett konkret exempel på vad verksamheten behöver kunna visa upp. En frivillig NIS2-tillsyn i juni 2026 gav rekommendationer om bland annat tydligare riskägarskap, leverantörsstyrning och kvalitetssäkring av policyer. Exemplet visar betydelsen av att kunna följa ett säkerhetsarbete från dokumenterade risker och beslut till genomförande och uppföljning.
TXOne Networks ställde frågan vad organisationen gör när den väl har upptäckt en sårbarhet. Synlighet behöver följas av åtgärder som minskar risken, anpassade till anläggningar där uppdateringar inte alltid kan göras omedelbart.
Alexander Lundberg visade varför säkerhetsarbetet också behöver möjliggöra utveckling: för att skapa värde ur data behövs tillgängliga data och gemensamma verktyg, men också tydligt ägarskap, kompetens, säkra arbetssätt och förvaltning.
Presentationerna knöt därmed ihop dagens två frågor: hur vi skyddar verksamheten och hur vi skapar nytta av en säker digitalisering.
Här är presentationer och material som vi kan dela efter dagen:
Välkommen till Göteborg – Från regelverk till verklighet – vad NIS2 betyder för OT-verksamheten Nicklas Hallberg, CISO, & Jennie Winbo, Underhållschef Värme och Kyla, Göteborg Energi | |
Hur får man ledningen att förstå och agera? – erfarenheter från Volvo Skövdes OT-säkerhetsresa Sven Wilhelmsson, Manager Maintenance Development & EEM på Volvo Group Trucks Operations Skövde | |
Från insikt till handling – att prioritera rätt i OT-säkerhetsarbetet Måns Wallentinsson, Cybersecurity Consultant | GRC & OT, Orange Cyberdefense | |
Att säkra framtiden – från strategi till verklighet i en föränderlig OT-värld Bengt Hergart, IT- och digitaliseringschef, Øresundsbron | |
När synlighet inte räcker – från monitorering till skydd i OT-miljöer - "Vi behöver få bättre koll på våra OT-miljöer." Fredrik Sandberg, Channel Director | Northern Europé, TXOne Networks | |
Säkerhet är inte målet – värdeskapandet är målet. Vad blir möjligt när vi vågar lita på våra OT-system? Alexander Lundberg, Utvecklingsstrateg på Göteborg Energi |
Från assessment till roadmap – interaktiv session
I förmiddagens övning fick deltagarna pröva prioriteringsmetoden på ett gemensamt modellföretag. Utgångspunkten var identifierade brister och möjliga åtgärder. Uppgiften var att diskutera vilka risker som borde hanteras först, vilka åtgärder som kunde ge stor effekt i förhållande till insatsen och vilka beroenden som påverkade ordningsföljden.
Modellföretaget gjorde det möjligt för deltagare från olika verksamheter att pröva samma resonemang. Bilden och riskregistret nedan visar övningens underlag och metod.
Data som skapar värde – erfarenheter från verkligheten - interaktiv session
OT-dagens gruppdiskussioner visar en stor bredd av möjliga användningar för data, från maskinhälsa och kvalitet till planering, larmhantering och AI-stöd.
Det finns gott om data och många tänkbara användningar, men värdet uppstår först när data från olika system får ett sammanhang och någon kan använda resultatet i ett beslut eller en åtgärd.
Bredden: vilken sorts case lyftes?
De många casen kretsar främst kring fyra återkommande kategorier:
Typ av case | Exempel från grupperna |
Förutse fel och undvika stopp | Vibrationer och maskinhälsa, larmanalys, prediktivt underhåll och prognos för skärande verktyg. |
Förstå och förbättra produktionen | OEE, teknisk tillgänglighet, kvalitet, process- och bränsleoptimering samt produktionsplanering. |
Göra befintliga data användbara | Samla data från flera system, visa dem i dashboards, hitta samband och söka i tekniska rapporter med AI. |
Få kontroll över OT-miljön | Ägarskap mellan IT och OT, nätverkstrafik, äldre system, segmentering och säker datainsamling. |
Prediktivt underhåll återkom i flera gruppers idéer. I diskussionen påpekades samtidigt att få ännu arbetar med AI på strömmande data. Det finns alltså ett glapp mellan de användningar deltagarna ser värde i och det som redan är infört i löpande drift.
I fördjupningarna återkommer samma praktiska frågor: Hur kopplar vi ihop data från olika system? Vem äger dem och ansvarar för kvaliteten? Hur gör vi resultatet användbart och samtidigt säkert? Gruppernas förslag pekar mot att börja med ett tydligt verksamhetsproblem, testa i begränsad skala och bygga vidare när nyttan går att visa.
Gemensam iakttagelse | Stöd i fördjupningarna |
Data måste kopplas ihop och förstås i sitt sammanhang. | Grupp 1 vill förena produktions-, underhålls- och affärsdata. Grupp 2 beskriver maskindata i en produktionshierarki. Grupp 5 vill använda redan insamlade data bättre. Grupp 6 förenar produktionsplan med verktygsdata. |
Datakvalitet, standarder och ansvar avgör om lösningen går att använda. | Grupp 1, 2, 4 och 6 tar uttryckligen upp datakvalitet. Grupp 2 lyfter namnstandard och ägarskap; grupp 3 ansvarsfördelningen mellan IT och OT. |
Värdet behöver vara tydligt för verksamheten. | Fördjupningarna anger bland annat färre stopp, högre OEE, bättre kvalitet, lägre underhållskostnad och sparad arbetstid. Grupp 1 och 5 efterlyser ett gemensamt mål respektive ett kvantifierat business case. |
Säkerhet behöver byggas in i sättet att använda data. | Grupperna nämner bland annat enkelriktat datauttag, segmentering, läsbehörighet, säker lagring och begränsade behörigheter för en agent. |
Börja avgränsat och involvera dem som ska använda resultatet. | Grupp 4 föreslår ett litet test, grupp 5 ett första case och grupp 6 en pilot på en avdelning med användarna med i utformningen. |
Gruppindelning för eftermiddagen:
Sammanställning grupp 1: | Sammanställning grupp 2: | Sammanställning grupp 3: |
Sammanställning grupp 4: | Sammanställning grupp 5: | Sammanställninng grupp 6: |
Deltagarförteckning OT dagen 2026
Vad tyckte deltagarna?
Vi bad deltagarna utvärdera OT-dagen och fick 26 svar. Av dem var 22 mycket nöjda och fyra nöjda. Det genomsnittliga betyget på frågan om man skulle rekommendera dagen till en kollega var 9,0 av 10.
I fritextsvaren återkommer värdet av att få ta del av andra verksamheters erfarenheter och diskutera gemensamma utmaningar med människor från olika företag och branscher. Det är precis den sortens kunskapsutbyte vi vill skapa med OT-dagen.
Vi fick också användbara förslag inför nästa gång: mer utrymme för fri dialog om deltagarnas egna utmaningar och enklare upplägg för de praktiska övningarna. Det tar vi med oss när vi utvecklar OT-dagen vidare. Håll utkik på www.sustainabilitycircle.se efter inbjudan och datum för OT dagen 2027.
Kommentarer