Kommunal resiliens för dricksvatten, avlopp, fjärrvärme och teknisk försörjning med NIS 2, CER och erfarenheter från Ukraina

SAMMANFATTNING

Resiliens är förmågan att fortsätta leverera

Svenska kommuner behöver planera kommunalteknisk infrastruktur som ett sammanhängande tjänstesystem, inte som en samling anläggningar. Dricksvatten, avlopp, fjärrvärme, el, elektroniska kommunikationer, drivmedel, kemikalier, laboratorier, entreprenörer och personal bildar beroendekedjor. Den verkliga förmågan avgörs av om en lägsta acceptabel service kan upprätthållas när flera länkar samtidigt faller bort.

Rysslands krig mot Ukraina visar hur en angripare kan utnyttja dessa beroenden. Elproduktion, transmissionsnät, transformatorer, kraftvärmeverk, pumpstationer, vattenverk och distributionsnät har utsatts för upprepade robot- och drönarangrepp. Cyberangrepp, störd satellitkommunikation, informationsoperationer och angrepp mot reparationsförmågan har förstärkt den fysiska skadan. Målet har inte endast varit att förstöra enskilda objekt, utan att skapa långvariga följdverkningar för befolkning, ekonomi och samhällsstyrning.^[1]

Ukrainas svar har kombinerat fysisk skyddsnivå, utspridd produktion, reservkraft, mobila panncentraler, reservdelar, förberedda reparationslag, internationell materialförsörjning, digital återställningsförmåga och kommunal prioritering. En viktig erfarenhet är att snabb reparation inte kan improviseras. Den bygger på lager, standardiserade komponenter, ritningar, avtal, personal och förberedda beslutsvägar.

Sex slutsatser för svenska kommuner

·   Definiera en lägsta acceptabel leveransnivå för varje tjänst och ange hur länge den ska kunna upprätthållas.

·   Analysera gemensamma beroenden. Samma elmatning, fiber, drivmedelsleverans eller entreprenör får inte vara dold gemensam felpunkt.

·   Integrera OT- och cybersäkerhet med fysisk säkerhet, kontinuitet, reservdrift och återställning.

·   Bygg reparationsberedskap: reservdelar, utbytesenheter, mobila resurser, kompetens och avtal om prioriterad leverans.

·   Planera för manuell och lokal drift när centrala styrsystem, molntjänster eller samband saknas.

·   Öva med faktisk belastning och lång varaktighet. En startad generator är inte bevis på att tjänsten kan levereras i sju dygn.

NIS 2 och CER bör inte behandlas som två separata regelefterlevnadsprojekt. NIS 2 stärker skyddet av nätverks- och informationssystem. CER breddar perspektivet till den fysiska och organisatoriska förmågan att förebygga, stå emot, begränsa och återhämta sig. Tillsammans pekar de mot samma ledningsfråga: kan kommunen fortsätta tillhandahålla den samhällsviktiga tjänsten?

[1]UN Human Rights Monitoring Mission in Ukraine, Attacks on Ukraine’s Energy Infrastructure: Harm to the Civilian Population, 18 september 2024; samma, Attacks against Ukraine’s energy infrastructure, 29 juni 2026.

SYSTEMPERSPEKTIVET

Kommunaltekniken är ett system av beroenden

Dricksvatten, avloppsvatten och fjärrvärme är lokala system men deras stödförsörjning är ofta nationell eller internationell. Vattenverket behöver el, kemikalier, laboratorietjänster, processautomation och reservdelar. Avloppssystemet behöver pumpning, kemikalier, slambehandling och transport. Fjärrvärmen behöver bränsle, el till pumpar och styrning, vattenbehandling, fastigheternas cirkulationssystem och fungerande kommunikation.

Från anläggningsskydd till tjänsteresiliens

Traditionellt säkerhetsarbete utgår ofta från objektet: stängsel, lås, reservkraft och brandskydd. Resiliens utgår i stället från tjänsten. Frågan är hur mycket dricksvatten som kan levereras, hur länge avloppsflöden kan hanteras och vilka byggnader som kan hållas vid en säker temperatur. Ett objekt kan vara oskadat samtidigt som tjänsten upphör på grund av ett bortfall hos en leverantör eller i ett digitalt beroende.

 

Tre tidsdimensioner

Kommunens planering behöver samtidigt omfatta det första dygnet, den utdragna störningen och återuppbyggnaden. Under det första dygnet är larm, säker avställning, prioritering och information avgörande. Efter flera dygn blir bränsle, skiftgång, avfall, kemikalier och reservdelar dimensionerande. Efter veckor krävs återanskaffning, byggkapacitet, finansiering och hantering av ackumulerat underhåll.

Lägsta acceptabla nivå

Varje verksamhet bör besluta om en lägsta acceptabel leveransnivå. Den ska vara mätbar och kopplad till prioriterade mottagare. Exempel är mängd dricksvatten per person och dygn, högsta tillåtna nivå i avloppssystem, minsta värmeleverans till vård- och omsorgsbyggnader samt tid till manuell drift. Nivån måste förankras politiskt och verksamhetsmässigt, eftersom den styr investeringar och prioriteringar.

 

NIS 2 OCH CYBERSÄKERHETSLAGEN

Digital motståndskraft i den fysiska processen

NIS 2-direktivet har genomförts genom cybersäkerhetslagen, som gäller sedan den 15 januari 2026. Lagen omfattar kommuner och kommunalförbund oavsett storlek inom sektorn offentlig förvaltning. Kommunala verksamheter kan dessutom omfattas i flera sektorer, exempelvis energi, dricksvatten och avloppsvatten. Livsmedelsverket är tillsynsmyndighet för dricksvatten och avloppsvatten.^[2]

Ledningens ansvar

Cybersäkerhetslagen kräver ett systematiskt och riskbaserat arbete. Säkerhetsåtgärderna ska inte begränsas till kommunens administrativa IT. Processnära styrsystem, fjärranslutningar, sensorer, programmerbara styrsystem, molntjänster, leverantörers servicekonton och kommunikationsvägar behöver ingå. Föreskriften MCFFS 2026:11 preciserar säkerhetsåtgärder och krav på ledningens utbildning.^[3]

OT är inte vanlig kontors-IT

I operativ teknik, OT, kan tillgänglighet och säker process vara viktigare än snabb programuppdatering. Ett felaktigt kommando kan skada pumpar, ventiler eller vattenkvalitet. Segmentering, separata identiteter, kontrollerad fjärråtkomst, loggning och säker konfigurationshantering måste kombineras med möjligheten att driva anläggningen lokalt. Den kommunala ledningen behöver förstå att cyberrisk kan bli fysisk skada.

Incidentrapportering och egen förmåga

Rapporteringsskyldigheten skapar inte i sig motståndskraft. Kommunen behöver upptäcka avvikelsen, förstå konsekvensen för tjänsten och kunna agera innan en formell rapport är färdig. Betydande incidenter ska rapporteras enligt lag och föreskrifter; vägledningen från Myndigheten för civilt försvar beskriver rapporteringsprocessen och informationsskyldigheten.^[4]

Praktiska säkerhetsprinciper

·   Inventera alla processnära tillgångar och dokumentera ägare, version, beroenden och säkert reservförfarande.

·   Separera IT och OT, begränsa fjärråtkomst och använd stark autentisering med individuella konton.

·   Säkerhetskopiera konfigurationer och provåterställ styrsystem, inte bara administrativa filer.

·   Förbered lokal manövrering, analoga mätvärden, pappersritningar och kommunikation utan internet.

·   Ställ säkerhets- och kontinuitetskrav på leverantörer och följ upp dem genom revision och övning.

Ukraina visar att cyberförsvar fungerar bäst när det är kopplat till snabb återställning. Ryska aktörer använde i krigets inledning destruktiv skadlig kod och försök mot energisystem. Ukrainska myndigheter beskriver hur snabb respons begränsade avbrotten, medan angreppen senare i högre grad riktades mot underrättelseinhämtning och långvarig åtkomst.^[5]

[2]Cybersäkerhetslag (2025:1506), 1 kap. 3–9 §§; Livsmedelsverket, Cybersäkerhet NIS2, uppdaterad 2026.

[3]Myndigheten för civilt försvar, MCFFS 2026:11, föreskrifter och allmänna råd om säkerhetsåtgärder och ledningens utbildning för väsentliga och viktiga verksamhetsutövare.

[4]Myndigheten för civilt försvar, Incidentrapportering och informationsskyldighet: vägledning, MCF0175, 2026.

[5]Ukraine SSSCIP och ICE Task Force, War and Cyber: Three Years of Struggle and Lessons for Global Security, 2025; UK National Cyber Security Centre, Annual Review 2023.

 

CER OCH FYSISK MOTSTÅNDSKRAFT

CER breddar kravet från system till samhällsviktig tjänst

CER-direktivet omfattar bland annat energi, dricksvatten, avloppsvatten, offentlig förvaltning och digital infrastruktur. Direktivet kräver ett allriskperspektiv på förmågan att förebygga, skydda mot, reagera på, stå emot, begränsa, absorbera, anpassa sig till och återhämta sig från incidenter.^[6]

Svenskt rättsläge den 1 november 2026

Regeringen har i proposition 2025/26:303 föreslagit en lag om motståndskraft hos kritiska verksamhetsutövare med ikraftträdande den 1 januari 2027. Förslaget behandlas i försvarsutskottet och riksdagsbeslut är planerat till den 25 november 2026. Det är därför ännu inte gällande svensk rätt.^[7]

Enligt propositionen ska verksamhetsutövare som identifieras som kritiska genomföra dokumenterade riskbedömningar, vidta proportionella tekniska, säkerhetsmässiga och organisatoriska åtgärder, upprätta en plan för motståndskraft och rapportera vissa incidenter. Förslaget omfattar också personalsäkerhet och bakgrundskontroller för identifierade befattningar. Skyldigheterna avses börja gälla tio månader efter att utövaren fått del av identifieringsbeslutet.^[8]

 

NIS 2 och CER som en gemensam styrmodell

 

Undvik dubbla parallella system

Kommunen bör använda en gemensam tjänstekatalog, beroendeanalys och åtgärdsplan. Samma vattenleverans ska inte beskrivas i separata NIS 2-, CER-, RSA-, kontinuitets- och säkerhetsskyddsdokument utan gemensam informationsmodell. Regelverken har olika rättslig grund och tillsyn, men verksamhetens tekniska verklighet är densamma.

Säkerhetsskyddet ligger kvar

NIS 2 och CER ersätter inte säkerhetsskyddslagen. Om verksamheten är av betydelse för Sveriges säkerhet eller omfattas av ett internationellt säkerhetsskyddsåtagande krävs säkerhetsskyddsanalys och relevanta skyddsåtgärder. Kommunen behöver därför klassificera vilka delar som ska hanteras i respektive rättsligt spår och undvika att känsliga detaljer sprids genom breda kontinuitetsdokument.

[6]Europaparlamentets och rådets direktiv (EU) 2022/2557, särskilt artiklarna 12–15 och bilagan.

[7]Regeringen, En ny lag för ökad motståndskraft hos kritiska verksamhetsutövare, prop. 2025/26:303; Sveriges riksdag, bet. 2026/27:FöU4, ärendestatus kontrollerad 1 november 2026.

[8]Prop. 2025/26:303, förslag till lag, 3 kap. 2–7 §§ samt avsnitt 6.4.

 

ANGREPPEN MOT UKRAINA

Ryssland angriper systemens beroenden och reparationsförmåga

Ryssland har sedan 2022 genomfört återkommande, samordnade angrepp mot Ukrainas energisystem. FN:s människorättsövervakning har dokumenterat hur elproduktion, transmission och distribution angripits i vågor med robotar och drönare. Följderna har spridits till vattenpumpning, avlopp, värme, sjukvård, skolor och bostäder.^[9]

Från enskild skada till systemeffekt

Angreppen har riktats mot komponenter som är svåra och tidskrävande att ersätta, bland annat transformatorer och produktionsanläggningar. Upprepade angrepp mot redan skadade system ökar materialförbrukningen och tvingar reparationspersonal att arbeta under larm och risk. Under vintern 2025–2026 utsattes även centraliserad värmeinfrastruktur systematiskt. Hundratusentals människor blev utan värme och varmvatten, ibland i veckor och vid temperaturer under minus 20 grader.^[10]

Kommunaltekniska kaskader

När elen faller bort stannar pumpar och fastigheternas cirkulationssystem. Vatten når inte högre våningsplan. Avloppspumpstationer riskerar bräddning. Vård och omsorg måste minska verksamheten eller flytta patienter. När värme saknas kan byggnader frysa sönder och vattenledningar skadas. Angreppet på energisystemet blir därmed ett angrepp på hela den urbana livsmiljön.

Cyber och fysisk verkan

Det ryska angreppssättet har kombinerat fysisk och digital påverkan. Brittiska NCSC beskriver destruktiva cyberangrepp mot ukrainsk kritisk infrastruktur, teleoperatörer och statliga organisationer samt försök mot elnätet. Satellitkommunikationen Viasat angreps strax före invasionen. Cyberoperationer har också använts för underrättelseinhämtning och för att etablera närvaro i system.^[11]

Vad angriparen försöker uppnå

·   Öka den direkta skadan genom att träffa kritiska och svårersättliga komponenter.

·   Skapa kaskadeffekter mellan el, vatten, avlopp, värme, telekommunikation och transporter.

·   Förbruka reservdelar, luftvärn, reparationspersonal och internationellt stöd genom upprepade angrepp.

·   Bryta befolkningens vardag och tillit samt tvinga fram förflyttning under vinterförhållanden.

·   Samla information om system, personal och återställningsmetoder för kommande angrepp.

För Sverige är kärnlärdomen att skydd inte kan dimensioneras mot en isolerad störning. En kvalificerad angripare söker den gemensamma felpunkten och följer hur återställningen genomförs. Reservlösningen måste därför vara skyddad, rörlig eller tillräckligt utspridd för att inte bli nästa mål.

[9]UN Human Rights Monitoring Mission in Ukraine, Attacks on Ukraine’s Energy Infrastructure: Harm to the Civilian Population, 18 september 2024.

[10]UN Human Rights Monitoring Mission in Ukraine, Attacks against Ukraine’s energy infrastructure and update on the human rights situation, 1 December 2025–31 May 2026, 29 juni 2026.

[11]UK National Cyber Security Centre, Annual Review 2023, “Russia – an acute and chronic cyber threat”.

 

UKRAINAS MOTÅTGÄRDER

Uthållighet byggs genom decentralisering och snabb återställning

Ukraina har hållit kommunaltekniska tjänster igång genom att kombinera nationell samordning, kommunala driftorganisationer, företag, internationella organisationer och lokala frivilliga. Lösningarna är inte fullständiga och standarden varierar kraftigt, men flera principer återkommer.

Reservkraft där tjänsten bryts

Generatorer har placerats vid vattenverk, pumpstationer, värmeanläggningar och lokala servicepunkter. UNICEF levererade under första kvartalet 2026 totalt 226 generatorer och en gasbaserad kraftvärmeenhet till vatten- och värmeverksamheter i 15 regioner. Uppföljningen visade att 81 procent av de stödda verksamheterna kunde täcka sina vatten- och avloppsbehov fullt ut under elavbrott.^[12]

Erfarenheten visar samtidigt att reservkraft kräver rätt dimensionering, bränsle, kablage, reservdelar, säker placering och utbildad personal. Generatorn skapar uthållighet först när hela processen kan drivas och när bränslet kan fyllas på under störningen.

Decentraliserad värme och kraft

Mobila och modulära panncentraler, mindre kraftvärmeenheter och lokal produktion minskar beroendet av ett fåtal stora anläggningar. I sju ukrainska städer genomförs ett program om 116 miljoner dollar för att stärka fjärrvärmens motståndskraft och tillföra akut värmeutrustning. IEA framhåller decentralisering, fysisk förstärkning, reservdelar och snabb reparation som centrala lärdomar från Ukrainas energisystem.^[13],[14]

Lager och reparationslag

Ukrainska aktörer och internationella partner har förhandslagrat rör, pumpar, transformatorer, pannor, kablar och reparationsmaterial. Standardisering och kompatibilitet är avgörande; en donerad komponent utan rätt anslutningar eller dokumentation kan bli oanvändbar. Reparationslagen behöver skyddsutrustning, samband, transporter och mandat att prioritera mellan anläggningar.

Vattenvolym som buffert

Lagringsvolym minskar beroendet av kontinuerlig pumpning. Ett nytt magasin om 3 000 kubikmeter i Pervomajsk gav ett område med 20 000 invånare minst tre dygns autonom vattenförsörjning. Bufferten köper tid för felsökning, reparation och prioriterad distribution.^[15]

Människan i återställningssystemet

Driftpersonalens lokalkännedom och improvisationsförmåga har varit central. Men uthållighet kan inte bygga på hjältemod. Skiftgång, skydd, bostad, familjestöd och psykosocialt stöd till nyckelpersonal är tekniska förutsättningar i praktiken. Kommunen måste veta vilka funktioner som är personberoende och utbilda ersättare.

[12]UNICEF, Ukraine Humanitarian Situation Report No. 60, 31 mars 2026, avsnittet Water, Sanitation and Hygiene.

[13]International Energy Agency, Energy System Resilience: Lessons learned from Ukraine, Paris 2026.

[14]Ministry for Development of Communities and Territories of Ukraine, “Ministry of Development and UNOPS to strengthen heat supply resilience in seven Ukrainian cities”, 1 november 2025.

[15]UNICEF, Ukraine Humanitarian Situation Report No. 60, 31 mars 2026.

 

SVENSK FÖRMÅGEMODELL

Från regelverk till fungerande kommunal beredskap

Den svenska kommunen behöver översätta regelverkens krav till en gemensam förmågemodell. Modellen bör beslutas av ledningen, ägas av verksamheterna och följas upp med tekniska prov. Beredskapssamordnaren kan stödja processen men kan inte bära ansvaret för VA, energi, fastighet, IT och upphandling.

 

Prioritera efter konsekvens

Prioriteringen bör utgå från liv och hälsa, irreversibel systemskada och återställningstid. Vård, särskilda boenden, livsmedelsproduktion, räddningstjänst och nödvattenpunkter kan kräva förtur. Samtidigt måste processerna skyddas: om ett vattenverk eller en pumpstation skadas av felaktig drift förlängs krisen.

Reservkraft som process

Energimyndigheten betonar att reservkraft ska hanteras genom kontinuitetsplanering. Kommunen behöver pröva verklig last, startförlopp, bränsleförbrukning och övergång mellan nät- och reservdrift. För fjärrvärme måste även nätpumpar och byggnadernas cirkulationspumpar analyseras. En varm panncentral hjälper inte om värmen inte når mottagaren.^[16],[17]

Försörjningsberedskap

Kritiska förbrukningsvaror bör dimensioneras mot en beslutad uthållighet: bränsle, vattenreningskemikalier, laboratoriematerial, smörjmedel, filter, tätningar, motorer, frekvensomriktare, styrkomponenter och skyddsutrustning. Avtal ska ange leveransprioritet, alternativa transportvägar, säkerhetskrav och vad som gäller vid höjd beredskap. Lager behöver roteras och inventeras.

Kommunikation med allmänheten

Invånare behöver tidigt veta vad som fungerar, vad som inte fungerar och vad de ska göra. Budskap ska kunna ges utan webb och mobilnät. Förbered kokningsrekommendationer, begränsad vattenanvändning, nödvattenplatser, avloppsrestriktioner och information om värmestörning på flera språk. Felaktig information kan öka belastningen på ett redan skadat system.

[16]Energimyndigheten, Fjärrvärme, Strategi för att lindra en värmekris, 2025.

[17]Energimyndigheten, Reservkraft, 2026; Myndigheten för civilt försvar, metodstöd för kontinuitetshantering. 

GENOMFÖRANDE

Tolv åtgärder för kommunal resiliens

1. Besluta om lägsta acceptabla tjänstenivå. Ange kapacitet, prioriterade mottagare och uthållighet för vatten, avlopp, värme och teknisk ledning.

2. Skapa en gemensam beroendekarta. Koppla samman fysisk infrastruktur, OT, IT, el, tele, drivmedel, kemikalier, personal och entreprenörer.

3. Inventera kritiska komponenter. Identifiera lång ledtid, ensam leverantör, utländskt beroende och komponenter som kräver specialistmontage.

4. Segmentera och säkra OT. Begränsa fjärråtkomst, inför individuella konton, säker loggning och kontrollerad konfigurationshantering.

5. Förbered manuell drift. Ta fram lokala instruktioner, pappersritningar, analoga mätmetoder och säker bemanning.

6. Provbelasta reservkraften. Testa hela processen och mät bränsleförbrukning, starttid, effektbehov och drift i skift.

7. Bygg reparationsberedskap. Lagra utbytesenheter och material, säkra verkstad, transporter och avtal om prioriterad hjälp.

8. Skapa fysisk spridning. Undvik att reservkraft, reservledning, data och nyckelkomponenter finns i samma sårbara objekt.

9. Planera personaluthållighet. Utbilda ersättare, krigsplacera där det behövs och ordna skift, mat, vila, skydd och familjestöd.

10. Samordna NIS 2 CER och säkerhetsskydd. Använd gemensam riskbild men håll rättsliga beslut, sekretess och tillsynsspår tydliga.

11. Öva kaskadstörningar. Kombinera elavbrott, cyberincident, telebortfall, materialbrist, vinter och felaktig information.

12. Följ upp faktisk förmåga. Mät levererad tjänst, tid till reservdrift, återställningstid, lageruthållighet och identifierade gemensamma felpunkter.

 

Slutsats

NIS 2 och CER flyttar kommunalteknisk beredskap från allmänna ambitioner mot tydligare ledningsansvar, riskbaserade åtgärder, tillsyn och dokumenterad återställningsförmåga. Men efterlevnad är endast början. Ukraina visar att systemen måste fungera när infrastrukturen angrips igen innan den första reparationen är färdig.

Den robusta kommunen har inte en reservplan för varje tänkbar händelse. Den har kännedom om sina beroenden, en beslutad miniminivå, skyddade och utspridda reservlösningar, material och människor för reparation samt förmåga att leda utan normala digitala stöd. Resiliens blir då inte ett dokument vid sidan av verksamheten, utan ett sätt att utforma, driva och förnya den kommunaltekniska infrastrukturen.

 

KÄLLOR

Källförteckning

Europaparlamentet och rådet. Direktiv (EU) 2022/2555 om åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen, 14 december 2022. Hämtad 1 november 2026.

Europaparlamentet och rådet. Direktiv (EU) 2022/2557 om kritiska entiteters motståndskraft, 14 december 2022. Hämtad 1 november 2026.

Energimyndigheten. Fjärrvärme, Strategi för att lindra en värmekris, 2025; Reservkraft, 2026. Hämtad 1 november 2026.

Government of Ukraine, World Bank, European Commission och United Nations. Fifth Rapid Damage and Needs Assessment, RDNA5, 2026. Hämtad 1 november 2026.

International Energy Agency. Energy System Resilience: Lessons learned from Ukraine, Paris 2026. Hämtad 1 november 2026.

Livsmedelsverket. Cybersäkerhet NIS2; Omfattning och anmälan; Frågor och svar om NIS2 och cybersäkerhetslagen, uppdaterade 2026. Hämtad 1 november 2026.

Ministry for Development of Communities and Territories of Ukraine. Ministry of Development and UNOPS to strengthen heat supply resilience in seven Ukrainian cities, 1 november 2025. Hämtad 1 november 2026.

Myndigheten för civilt försvar. MCFFS 2026:1, 2026:8, 2026:11 och 2026:12; Incidentrapportering och informationsskyldighet, vägledning MCF0175, 2026. Hämtad 1 november 2026.

Myndigheten för civilt försvar. Försörjningsberedskap i kommuner och regioner; Jobba med kontinuitetshantering, metodstöd, 2026. Hämtad 1 november 2026.

Regeringen. Ett starkt skydd för nätverks- och informationssystem, prop. 2025/26:28. Hämtad 1 november 2026.

Regeringen. En ny lag för ökad motståndskraft hos kritiska verksamhetsutövare, prop. 2025/26:303. Hämtad 1 november 2026.

Sveriges riksdag. Cybersäkerhetslag (2025:1506); bet. 2025/26:FöU2; ärendesida för bet. 2026/27:FöU4, kontrollerad 1 november 2026. Hämtad 1 november 2026.

Svenskt Vatten. Krisberedskap; Stöd och resurser för säkerhet och beredskap, 2026. Hämtad 1 november 2026.

Swiss Federal Office for Civil Protection och ETH Zürich CSS. Critical Infrastructure Resilience in Ukraine: Energy, Transportation, and Communication, 2024. Hämtad 1 november 2026.

Ukraine SSSCIP och ICE Task Force. War and Cyber: Three Years of Struggle and Lessons for Global Security, 2025. Hämtad 1 november 2026.

UN Human Rights Monitoring Mission in Ukraine. Attacks on Ukraine’s Energy Infrastructure: Harm to the Civilian Population, 18 september 2024. Hämtad 1 november 2026.

UN Human Rights Monitoring Mission in Ukraine. Attacks against Ukraine’s energy infrastructure and update on the human rights situation, 1 December 2025–31 May 2026, 29 juni 2026. Hämtad 1 november 2026.

UNICEF. Ukraine Humanitarian Situation Report No. 60, 31 mars 2026. Hämtad 1 november 2026.

UK National Cyber Security Centre. Annual Review 2023, case study Russia: an acute and chronic cyber threat, 2023. Hämtad 1 november 2026.

World Bank. Updated Ukraine Recovery and Reconstruction Needs Assessment Released, 23 februari 2026. Hämtad 1 november 2026.

Källkritisk anmärkning

Uppgifter om skador i Ukraina förändras snabbt och tillgången till frontnära områden är begränsad. Kvantitativa uppgifter har därför i första hand hämtats från FN, Världsbanken, EU, IEA och ukrainska myndigheter. Artikeln skiljer mellan dokumenterade åtgärder och analytiska slutsatser för svenska kommuner. CER-genomförandet redovisas som proposition och inte som beslutad lag.