Ifølge Henrik Brix, it-chef i Favrskov Kommune og formand for sammenslutningen af kommunale it-chefer, har kommunerne ikke haft en reel chance for at leve op til de nye lovkrav om cybersikkerhed, som NIS2-loven – der trådte i kraft 1. juli – rummer. Det skriver Version 2. Kommunerne har haft knap et halvt års forberedelse, siden de i februar fik at vide, at de også var omfattet af reglerne.
- Der er et stykke vej i forhold til at få udmøntet kravene i de vejledninger i praksis. Det kan man simpelthen ikke bare gøre med det samme, og det er der også en forståelse af både blandt sikkerhedseksperter, i tilsynsmyndigheden og blandt kommunerne, siger Henrik Brix og tilføjer, at kommunerne samarbejder intensivt om NIS2. Nogle har dannet grupper til konceptafprøvninger af specifikke krav som forsyningskædesikkerhed, risikovurderinger og hændelsesrapportering, hvor de i samarbejde med KL udvikler de bedste procedurer.
Ifølge Steen Christiansen (S), formand for KL’s Arbejdsmarkeds- og Borgerserviceudvalg, er det de enkelte kommuner, der skal løfte langt størstedelen af implementeringsopgaven med NIS2. "Både nu og efter 2027. Det ansvar slipper man ikke for, og det er vigtigt, at man lokalt tager det arbejde meget seriøst," lyder det fra ham i et skriftligt svar til mediet.
Nyheden kommer i kølvandet på sidste uges kortlægning fra Ingeniøren, der viste, at 72 ud af landets 98 kommuner ikke kan garantere, at de overholder NIS2-lovgivningen. Formand for Cybersikkerhedsrådet Jacob Herbst kaldte situationen problematisk, fordi kommunerne håndterer store mængder følsomme borgerdata og har ansvar for centrale velfærdsområder.
- Derfor er det et problem, når der ikke er styr på sikkerheden, særligt når man sammenholder det med det alvorlige trusselsbillede, vi ser lige nu, fastslog han.
Flere kommuner erkendte åbent, at de endnu ikke lever op til kravene. I Faaborg-Midtfyn oplyste afdelingsleder Peter Bach Nielsen, at arbejdet stadig er i en tidlig fase, og at man først forventer at være lovmedholdelig i 2026.
ap
Tekst, grafik, billeder, lyd og andet indhold på dette website er beskyttet efter lov om ophavsret. DK Medier forbeholder sig alle rettigheder til indholdet, herunder retten til at udnytte indholdet med henblik på tekst- og datamining, jf. ophavsretslovens §11 b og DSM-direktivets artikel 4.
Kunder med IP-aftale/Storkundeaftaler må kun dele DK Indkøbs artikler internt til brug for behandling af konkrete sager. Ved deling af konkrete sager forstås journalisering, arkivering eller lignende.
Kunder med personligt abonnement/login må ikke dele DK Indkøbs artikler med personer, der ikke selv har et personligt abonnement på DK Indkøb
Afvigelse fra ovenstående kræver skriftligt tilsagn fra DK Medier.
