For at tage et nyt stykke jernbane i brug skulle hele signalsystemet opdateres. Bagefter var trafikledernes skærme sorte, og togene i det meste af Jylland stod.
Det skete natten mellem lørdag den 17. og søndag den 18. januar 2026. Banedanmark skulle tage det digitale signalsystem i brug mellem Aarhus og Skanderborg.
“I den forbindelse skal hele systemet opdateres, og det er derfor, at hele systemet gik ned,” sagde pressechef Andreas Hald til Ritzau.
Ifølge Ingeniøren var årsagen en konfigurationsfejl i opsætningen af en ny version af signalprogrammet. Søndag morgen kunne teknikere fra Banedanmark og leverandøren ikke få adgang til de arbejdspladser, som trafiklederne skal sidde ved.
Togdriften blev indstillet i det meste af Jylland. Kun strækninger uden det digitale signalsystem kørte, blandt andet Fredericia-Aarhus og Fredericia-Padborg. Togselskaberne satte busser ind. Togdriften blev først genoptaget mandag.
“Det har desværre vist sig at være mere komplekst end først antaget,” sagde områdechef Mads Søndergård Petersen i Banedanmarks pressemeddelelse. Banedanmark har efterfølgende sagt, at selskabet vil undersøge, hvorfor fejlen kunne lamme så stor en del af trafikken.
Ændringen var lokal. Konsekvensen var regional. Det er det centrale i sagen.
Når en ændring på et sted kræver, at hele systemet opdateres, bærer ændringen hele systemets risiko. Så skal planen for ændringen også dække hele systemet.
Det kræver tre ting, før arbejdet starter. Et kriterium for, hvornår ændringen rulles tilbage. En person med mandat til at træffe den beslutning midt om natten. Og en aftale om alternativ transport, der kan sættes i gang uden at skulle forhandles først.
Togbusserne erstattede ikke signalsystemet. De var en anden måde at få passagererne frem på, mens fejlen blev rettet. Den slags kapacitet skal være kendt, før den skal bruges.
Når en ændring på et sted kræver, at hele systemet opdateres, bærer ændringen hele systemets risiko. En IT-sikkerhedspolitik bør beskrive, hvordan planlagte ændringer godkendes, og hvem der beslutter tilbageførsel.
Så mit råd til dig, der har ansvaret for drift, IT eller beredskab i en transportvirksomhed:
1. Skriv for hver planlagt systemændring, hvor stor en del af driften den kan stoppe, hvis den fejler. Er svaret hele driften, skal ændringen godkendes af ledelsen.
2. Skriv tilbageførringskriteriet ned, før ændringen starter: hvilket tidspunkt, hvilken fejl og hvem der beslutter. Spørg leverandøren, hvor lang tid en tilbageførsel tager.
3. Aftal med jeres samarbejdspartnere, hvem der stiller alternativ kapacitet, hvor hurtigt og til hvilken pris, hvis driften stopper i et døgn.
Ring på 70 13 63 23, hvis I vil vide, hvad en erfaren specialist ville finde i jeres beredskabsplan.
