Informationssäkerhetsläget i Skellefteå kommunkoncern 2024
Kommunstyrelsen · 26 februari 2025 · § 70 · Dnr KS-2025-000128
Kommunstyrelsens beslut
1. Rapporten noteras.
2. Kommunledningskontoret ska rapportera cybersäkerhetslagens konsekvenser för Skellefteå kommunkoncern samt kommunkoncernens nuläge senast innan cybersäkerhetslagen träder i kraft.
Utan votering. Ingen begärde att rösterna skulle räknas, så protokollet säger inte hur varje parti ställde sig.
Sammanfattning
Samtliga av Skellefteå kommuns, och dess bolags, verksamheter behöver tillgång till korrekt information för att fungera. Koncernen behandlar samtidigt stora mängder personuppgifter, som i stor utsträckning dessutom är känsliga, om patienter, brukare, elever, medborgare, resenärer, hyresgäster, medarbetare och andra grupper.
En orolig omvärld, ökad förmåga hos cyberkriminella och utökade lagkrav, bland annat genom den nya cybersäkerhetslagen, kräver att Skellefteå kommun fortsätter med stora satsningar på informationssäkerhetsområdet.
Kommunledningskontoret rapporterar därför årligen informationssäkerhetsläget inom Skellefteå kommuns nämnder samt de samt de bolag där Skellefteå kommun har ett dominerande inflytande. Årets rapport, som framgår i sin helhet i ärendebeskrivningen, har följande övergripande slutsatser:
Läs hela sammanfattningen
1. Samtliga förvaltningar har genomfört betydande insatser för att skapa aktuella nulägesbilder av säkerheten inom informationssystem. Den av kommunstyrelsen beslutade kravkatalogen (se § 160 den 4 april 2023) innebär att system, beroende på dess skyddsbehov, redovisar efterlevnad till mellan 20 och 83 säkerhetskrav. Sammantaget är fler än 200 informationssystem klassade. Inom dem finns det över 2 000 fall när kraven har uppfyllts. Samtidigt har över 500 fall när efterlevnaden till kraven helt eller delvis brister identifierats. Framöver är arbetet med att åtgärda dessa brister prioriterat.
2. De flesta bolag har etablerat strukturer och påbörjat arbetet för att, med stöd av kommunen, genomföra motsvarande arbete.
3. Flera satsningar, finansierade av kommunstyrelsens medel för digital utveckling, genomförs för att stärka kommunens förmåga, bland annat inom:
Incidenthantering, ansvarsfull hantering av AI, utbildning till alla medarbetare inom digitalt självförsvar,
4. Fortsatta kommun- och koncerngemensamma satsningar behövs, särskilt för att ytterligare skydda IT-infrastrukturen och kommunens viktigaste system mot moderna cyberhot. Detta gäller till exempel inom loggning och monitorering av IT-relaterade händelser, för att upptäcka och spåra IT-attacker. Dessa satsningar kommer kräva en ökad finansiering.