Onsdag eftermiddag den 7. oktober 2026 mistede kommuner i hele landet adgangen til KOMBITs fælleskommunale støttesystemer – den fælles infrastruktur, som kommunernes systemer blandt andet bruger til adgangsstyring. KOMBITs pressechef vurderede, at fejlen formentlig ramte alle kommuner. Ifølge KMD, der driver systemerne for KOMBIT, kørte systemerne hele tiden, men en netværksfejl afskar brugerne fra de datacentre, systemerne kører i. Systemerne blev meldt oppe igen omkring kl. 21, mere end fem timer efter de første henvendelser.
Alle tidspunkter er dansk tid.
Tidslinje
| Tidspunkt | Hvad skete der | Kilde |
|---|---|---|
| ca. 15.30 | KOMBIT modtager de første henvendelser om problemer. | KOMBITs pressechef til DR og TV 2 Øst |
| 15.34 | En hændelse om støttesystemerne oprettes på KOMBITs driftsstatusside. | KOMBITs driftsstatus (hændelsens oprettelsestidspunkt) |
| 17.20 | En anden meddelelse på samme side, fra DataGruppen MultiMed, advarer om, at sygehusadviser via Sundhedsagenten kan være utilgængelige, og peger på problemer med den fælles adgangsstyring, Security Token Service (STS). | KOMBITs driftsstatus |
| 20.27 | Hændelsen om støttesystemerne lukkes med normal drift. Meddelelsen er underskrevet af STS Support fra en kmd.dk-adresse. | KOMBITs driftsstatus |
| 20.33 | MultiMed melder om fortsatte problemer med STS for sin integration. | KOMBITs driftsstatus |
| ca. 20.50 | KMD oplyser, at alle systemer igen burde fungere. | KMD til TV 2 |
| ca. 21.00 | Systemerne meldes oppe igen i kommunerne. | TV 2 Nord |
| 21.50 | MultiMed melder Sundhedsagenten i normal drift igen, og køen af adviser er afviklet. | KOMBITs driftsstatus |
| ca. 22.00 | KMD giver sin skriftlige forklaring på årsagen (se nedenfor). | KMD til TV 2 |
Hvad fejlede
KOMBIT står for den fælleskommunale infrastruktur på kommunernes vegne. Det er det lag, der forbinder kommunernes systemer og giver dem fælles tjenester som adgangsstyring, brugerstyring, organisationsdata og beskedfordeling. Meddelelserne om støttesystemerne på KOMBITs driftsstatusside er underskrevet af STS Support med en kmd.dk-adresse, og KMD har oplyst, at nedbruddet var KMD's ansvar.
Den 7. oktober kunne brugerne ikke komme ind i støttesystemerne. En meddelelse fra en anden leverandør på samme side pegede på Fælleskommunal Adgangsstyring for systemer (Security Token Service) som kilden til dens problemer, og KOMBITs pressechef sagde til DR, at kommunerne havde problemer med at logge på den centrale adgangsstyring.
Én afledt virkning blev offentliggjort på KOMBITs driftsstatusside. Sundhedsagenten fra DataGruppen MultiMed advarede om, at sygehusadviser (integrationen SF0810 Sygehusophold) kunne være helt utilgængelige, så brugerne risikerede ikke at få besked om en borgers sygehusophold. Den meldte normal drift kl. 21.50, efter at støttesystemerne selv var oppe igen, og køen var afviklet.
Konsekvenser, som de er beskrevet offentligt
- KOMBITs pressechef sagde til TV 2, at fejlen formentlig ramte alle kommuner, og TV 2 Nord og TV 2 Østjylland skrev, at alle landets kommuner var ramt. Om aftenen skrev DR, at det endnu var uklart, hvor mange kommuner der var ramt, og hvor hårdt.
- KMD oplyste, at konsekvenserne var forskellige fra kommune til kommune, afhængigt af hvilke systemer den enkelte kommune bruger.
- Hjemmeplejen var den hyppigst omtalte konsekvens. TV 2's livedækning skrev med henvisning til TV 2 Øst, at medarbejdere i hjemmeplejen ikke kunne komme ind i de systemer, der viser, hvilke borgere de skal besøge. Ifølge DR havde hjemmeplejen i Frederikshavn svært ved at komme ind i borgernes journaler, og kommunen tog sine nødprocedurer i brug, blandt andet en nødrapport med dagens kørelister.
- Ifølge KMD oprettede virksomheden et nødlogin, så hjemmeplejens medarbejdere kunne logge på via kommunens eget login, mens det fælles login var nede. Guldborgsund Kommune oplyste, at medarbejderne fik anvist en anden vej ind i journalsystemerne.
- Konsekvenserne var forskellige. Aarhus Kommune oplyste, at journaliseringssystemet havde været svært at komme ind i, men at hjemmeplejen ikke var ramt. Favrskov Kommune oplyste, at journaliserings-, økonomi- og lønsystemer var nede i omkring fire timer, til omkring kl. 19.30. Computerworld skrev, at flere kommuner ventede omkring seks timer.
- Sygehusadviser via Sundhedsagenten kunne være utilgængelige til sent på aftenen (se ovenfor).
Årsagen, som KMD har beskrevet den
I et skriftligt svar til TV 2 samme aften:
- påtog KMD sig ansvaret for nedbruddet;
- oplyste KMD, at fejlen lå i netværket til virksomhedens datacentre, som drives af en underleverandør, og at systemerne kørte hele tiden, men ikke kunne nås af brugerne;
- betegnede KMD det som en teknisk fejl og ikke et cyberangreb;
- oplyste KMD, at der ikke var risiko for datatab eller sikkerhedsbrud, og at systemer og data var intakte hele vejen igennem;
- oplyste KMD, at virksomheden undersøger årsagen.
KMD har ikke oplyst, hvem underleverandøren er. KOMBIT oplyste, at organisationen analyserer hændelsen for at undgå, at den gentager sig.
Sådan læses KOMBITs driftsstatusside
- Intet niveau. KOMBITs driftsstatusside viser kun en hændelses niveau, mens den er åben, gennem status på de komponenter, den rammer, og fjerner komponenterne, når hændelsen lukkes. Begge meddelelser fra den 7. oktober var lukket, før Resiliate begyndte at læse siden, så det niveau, de eventuelt viste, mens de var åbne, kan ikke genskabes. Resiliate viser begge uden niveau i stedet for at gætte på et.
- Intet starttidspunkt. Hændelseshistorikken på siden viser nu hver meddelelse som lukket med tidspunktet for den seneste opdatering (20.27 for støttesystemerne). Starttidspunkterne ovenfor stammer fra det oprettelsestidspunkt, der er gemt i hver hændelses id, ikke fra noget, siden viser.
- To meddelelser, ét nedbrud. Meddelelsen om støttesystemerne og meddelelsen om Sundhedsagenten beskriver den samme hændelse, offentliggjort af to forskellige leverandører.
- Ingen driftsstatusside fra KMD selv. Resiliate har ikke fundet en offentlig driftsstatusside fra KMD; meddelelser om disse systemer står på KOMBITs side.
Afhængighedskæden
Fejlen lå flere led fra de kommuner, der mærkede den:
- Kommunerne bruger KOMBITs fælles systemer.
- KOMBIT står for den fælleskommunale infrastruktur på kommunernes vegne.
- KMD driver støttesystemerne for KOMBIT.
- KMD's underleverandør driver netværket til KMD's datacentre, hvor fejlen ifølge KMD lå.
Andre leverandører afhænger af de samme systemer uden at være led i kæden: Sundhedsagenten bruger den fælles adgangsstyring, og derfor blev sygehusadviserne ramt.
Kæden er ved at ændre sig. Den 10. august 2026 indgik KOMBIT en 12-årig kontrakt med Aeven om at etablere og drive en ny fælles driftsplatform, og støttesystemerne er de første, der skal flyttes dertil. KOMBIT har ikke offentliggjort en dato for flytningen.
Kilder
- KOMBITs driftsstatus, driftstatus.kombit.dk: meddelelsen om støttesystemerne og meddelelsen om Sundhedsagenten
- DR, 7. oktober 2026
- TV 2, livedækning 7. oktober 2026, herunder KMD's skriftlige svar
- TV 2 Øst, 7. oktober 2026, citeret i TV 2's livedækning
- TV 2 Østjylland, 7. oktober 2026
- TV 2 Nord, 7. oktober 2026
- Computerworld, 8. oktober 2026
- KOMBIT, den fælleskommunale infrastruktur
- KOMBIT, kontrakt med Aeven om ny fælles driftsplatform, 10. august 2026