Information om cybersäkerhetslagen
Kommunstyrelsen · 13 januari 2026 · § 2 · Dnr KS-2026-000015
Kommunstyrelsens beslut
Informationen noteras.
Utan votering. Ingen begärde att rösterna skulle räknas, så protokollet säger inte hur varje parti ställde sig.
Sammanfattning
Kommunstyrelsen beslutade 2025-02-26 § 70 bland annat att kommunledningskontoret ska rapportera cybersäkerhetslagens konsekvenser för Skellefteå kommunkoncern samt kommunkoncernens nuläge senast innan cybersäkerhetslagen träder i kraft.
Lagen ifråga träder ikraft 2026-01-15 och har till syfte att uppnå en hög nivå av cybersäkerhet i samhället. Den innebär skärpta krav för kommunkoncernen, särskilt vad avser systematiskt säkerhetsarbete, incidentidentifiering och -rapportering samt leveranskedjor (inköp och upphandling). Lagen bör utgöra en bra grund för kommunens fortsatta prioriteringar men förväntas medföra utökade kostnader, där den ersättning som erhålls från statsmakterna troligen inte kommer att täcka de utökade kostnaderna.
Den sammanfattade bedömningen för kommunen som verksamhetsutövare är att det i nuläget finns brister i efterlevnaden och att åtgärder kommer att behöva vidtas för att inte drabbas av sanktionsavgifter, förtroendeskador eller personligt straffansvar för ledningen.
Läs hela sammanfattningen
De majoritetsägda bolagen förväntas behöva stöd i att analysera ifall de berörs av lagstiftningen. Kommunledningskontoret m fl förvaltningar kommer att bistå i denna bedömning.
En anmälan kommer att göras att Skellefteå kommun berörs av den nya lagen. Förslag till ändringar i delegationsordningen kommer att upprättas för behandling av kommunstyrelsen. Även ett förslag till budgetäskande kommer att upprättas, utbildning för den politiska ledningen kommer att planeras och genomföras.