Skip to content
Guide Risk

Krishantering: så leder styrelsen organisationen genom en kris

Uppdaterad augusti 2026 · 4 min läsning

Dela

I korthet

Krishantering är organisationens förmåga att leda arbetet genom allvarliga händelser som hotar verksamheten, människorna eller förtroendet. Kärnan är en i förväg beslutad krisorganisation med tydliga roller, beslutsvägar och en kommunikationsplan. Styrelsen bör se till att krisberedskapen är anpassad till verksamhetens risker. I aktiebolag och ekonomiska föreningar, inklusive bostadsrättsföreningar, kan det vara en del av styrelsens övergripande ansvar för organisation och förvaltning. Den operativa krisledningen följer den ansvarsfördelning organisationen beslutat i förväg. Planen behöver övas och uppdateras för att fungera när den behövs.

En kris prövar organisationen på tre punkter samtidigt: besluten ska fattas snabbare, informationen är sämre och omvärlden tittar på. Krishantering handlar om att bygga förmågan i förväg, så att strukturen bär när trycket kommer. Här går vi igenom krisorganisationen, krisplanen, kommunikationen och styrelsens roll. Guiden är generell vägledning, inte juridisk rådgivning.

Vad är krishantering?

Krishantering är organisationens förmåga att leda arbetet genom allvarliga händelser som hotar verksamheten, människorna eller förtroendet. Exempel är cyberangrepp, större driftstörningar, olyckor, ekonomiska problem, rättsliga processer eller omfattande negativ publicitet.

Ordet krisledning används både om gruppen som leder arbetet och om själva ledningsarbetet under krisen. Krishanteringen är helheten, från förberedelse till utvärdering.

Krishanteringen hänger ihop med två grannar. Incidenthanteringen begränsar och hanterar den inträffade händelsen. Kontinuitetsplanen håller kritiska processer igång eller återställer dem. Krishanteringen samordnar ledning, beslut och kommunikation när händelsen får allvarliga konsekvenser. Funktionerna kan behöva arbeta parallellt.

Krisorganisationen: roller och mandat

Krisens första minuter avgörs av frågor som borde vara besvarade i förväg:

  • Vem aktiverar planen? Ange kriterier för när en händelse är en kris och vem som får fatta aktiveringsbeslutet.
  • Vem leder? Ange vem som leder det operativa arbetet enligt organisationens ansvarsfördelning, med en utsedd krisledning. Utse ersättare, krisen frågar inte efter kalendern.
  • Vilka mandat gäller? Krisledningen behöver kunna fatta beslut snabbt. Ange vilka beslut den får fatta och vilka som kräver styrelsen.
  • Hur nås alla? Dokumentera kontaktvägar som fungerar även när ordinarie system ligger nere.

Styrelsen bör se till att organisationen har en krisberedskap som är anpassad till verksamhetens risker. Den behandlar frågor som kräver styrelsebeslut och följer upp efteråt. I mindre organisationer utan operativ ledning kan styrelsen själv behöva leda krisarbetet. Bestäm rollfördelningen i planen innan en kris uppstår.

Vad ska en krisplan innehålla?

Planen bör ange när den aktiveras, vem som fattar aktiveringsbeslutet, ansvariga och ersättare, mandat samt kontaktvägar. Den bör också beskriva kommunikationsordningen, hur beslut dokumenteras, när krisorganisationen avvecklas och hur arbetet utvärderas. Anpassa planen till verksamhetens risker och eventuella specialregler.

Kommunikationen: en röst, rätt ordning

Kommunikationsplanen anger vem som uttalar sig, vilka som ska informeras och i vilken ordning. Medarbetare och direkt berörda bör inte få beskedet via medierna. Utse en talesperson och håll övriga till den linjen. Förbered grundbudskap för tänkbara scenarier. Det är svårare att formulera dem väl under press.

Dokumentera besluten medan krisen pågår

Under en kris fattas många beslut på kort tid. Dokumentera dem löpande, med tidpunkt, beslutsfattare och underlag. Det gör arbetet möjligt att utvärdera och visar i efterhand att organisationen agerade ansvarsfullt. Beslut som fattas av styrelsen dokumenteras i protokollet som vanligt. Brådskande styrelseärenden kan i vissa fall avgöras per capsulam, enligt de regler som gäller för organisationsformen. I aktiebolag och ekonomiska föreningar, inklusive BRF:er, ska samtliga ledamöter så långt möjligt få tillfälle att delta i behandlingen och få ett tillfredsställande underlag. I ideella föreningar kontrolleras stadgar och praxis.

Öva, utvärdera, uppdatera

Öva krisorganisationen med realistiska scenarier och dokumentera vad som inte fungerade. Utvärdera efter varje övning och verklig händelse. Uppdatera planen när ni hittar brister eller när verksamheten förändras. Lägg utvärderingen som en punkt i styrelsens årshjul, i samband med riskgenomgången.

Så hjälper Hippoly

När krisen kommer behöver planer, kontaktlistor och beslut finnas på ett ställe. I Hippoly samlas krisplanen med övriga styrande dokument i dokumentytan och nås från mobil, dator eller surfplatta. Ha också en skyddad reservkopia eller alternativ åtkomstväg som inte är beroende av samma internetanslutning eller tjänst. Styrelsens beslut dokumenteras i protokollet och uppföljningen kan drivas som uppgifter med ansvariga och tidsfrister. Läs mer om Hippoly för aktiebolag eller se våra lösningar för föreningar.

Checklista: krisberedskap som håller

  • Besluta om en krisplan med definierade roller och mandat.
  • Utse en krisledning och ersättare för nyckelrollerna.
  • Ta fram en kommunikationsplan: vem uttalar sig, till vilka och i vilken ordning.
  • Dokumentera kontaktvägar som fungerar även utanför ordinarie kanaler.
  • Öva krisorganisationen med realistiska scenarier.
  • Dokumentera beslut under krisen, med tidpunkt och beslutsfattare.
  • Utvärdera efter varje kris och övning, uppdatera planen vid brister.

Vanliga frågor om krishantering

  • Vad är krishantering?

    Organisationens förmåga att leda arbetet genom allvarliga händelser som hotar verksamheten, människorna eller förtroendet. Exempel är cyberangrepp, större driftstörningar, olyckor, ekonomiska problem eller omfattande negativ publicitet. Krishanteringen omfattar krisorganisation, beslutsvägar, kommunikation och uppföljning.

  • Vad ska en krisplan innehålla?

    Kärnan är krisorganisationen med roller och mandat, kriterier för när planen aktiveras, beslutsvägar under tidspress och en kommunikationsplan. Lägg till kontaktvägar som fungerar när ordinarie kanaler ligger nere. Planen bör också ange hur beslut dokumenteras och hur arbetet utvärderas efteråt.

  • Vem leder organisationen i en kris?

    Den operativa krisledningen följer den ansvarsfördelning och de mandat som organisationen beslutat i förväg. I ett aktiebolag leds arbetet ofta av VD inom den löpande förvaltningen. Frågor av ovanligt slag eller stor betydelse ligger utanför den. Kan styrelsens beslut inte avvaktas får VD i vissa fall agera och därefter underrätta styrelsen. En ekonomisk förening med VD följer motsvarande regler, medan VD-bestämmelserna inte gäller bostadsrättsföreningar. I ideella föreningar styrs rollen främst av stadgar och interna beslut.

  • Vad är skillnaden mellan krishantering och kontinuitetsplan?

    Krishanteringen styr ledningsarbetet under en allvarlig händelse: vilka som samlas, vilka mandat som gäller och hur organisationen kommunicerar. Kontinuitetsplanen anger hur de mest kritiska processerna hålls igång eller återupptas under tiden. En allvarlig störning kan aktivera båda samtidigt.

  • Är en krisplan ett lagkrav?

    Det finns inget generellt krav på en särskild krisplan för de organisationsformer guiden omfattar. Verksamhetsutövare som omfattas av cybersäkerhetslagen (2025:1506) måste dock vidta säkerhetsåtgärder som bland annat omfattar incidenthantering, kontinuitetshantering och krishantering. Aktiebolagslagen och lagen om ekonomiska föreningar ger styrelsen ett övergripande ansvar för organisation och förvaltning, för bostadsrättsföreningar via bostadsrättslagen. Behovet av krisberedskap beror på verksamhetens risker. För ideella föreningar styrs ansvarsfördelningen främst av stadgar, stämmobeslut och praxis.

Läs vidare