Kommunerne inddrages alligevel i lov om cybersikkerhed

I det lovforslag om cybersikkerhed, "Forslag til lov om foranstaltninger til sikring af et højt cybersikkerhedsniveau", der i dag fremsættes af regeringen, vil det fremgå, at kommunerne er tænkt ind som en del af beredskabet for cybersikkerhed.

Det forsikrede ministeren for Samfundssikkerhed og Beredskab Torsten Schack Pedersen (V) onsdag i et svar til folketingsmedlem Alexander Ryle (LA), der havde bedt ministeren redegøre for, hvorfor kommunerne som lokale eller regionale myndigheder ikke var inddraget i det forslag, der blev sendt i høring i sommeren 2024.

Lovforslaget tager udgangspunkt i det såkaldte NIS 2-direktiv, der har til formål at sikre et højt og mere ensartet cybersikkerhedsniveau på tværs af EU.

- Vi er glade for, at beredskabsministeren har besluttet, at kommunerne skal omfattes fuldt af NIS2. Det er et stort skridt, og jeg ser frem til at gå i dialog med ministeren om den konkrete udmøntning af lovforslaget, siger formand for KL’s arbejdsmarkeds- og borgerserviceudvalg Steen Christiansen (S) til Danske Kommuner.

Kommunerne har råbt op

KL har ad flere omgange kritiseret, at kommunerne ikke var tænkt ind i det samlede forsvar i den nationale implementering af NIS2-direktivet fra EU.

Af ministerens svar til folketingsmedlemmet onsdag fremgår det, at det i hørings-forslaget var nævnt, at en offentlig forvaltningsenhed på lokalt plan efter visse omstændigheder kunne være omfattet af lovens anvendelsesområde.

Og videre at det i lovforslaget fremsat den 6. februar ville fremgå, at kommunerne - på lige fod med andre enheder, der er omfattet af lovens anvendelsesområde - "ikke alene vil skulle træffe passende og forholdsmæssige foranstaltninger for at styre risiciene for sikkerheden i net- og informationssystemer, men for samtlige af de net- og informationssystemer, som de anvender til deres operationer, eller til at levere deres tjenester".

Dialog med KL

I svaret konkluderer ministeren, at ministeriet er i løbende dialog med KL og relevante myndigheder om de nærmere rammer for kommunernes overholdelse af kravene i NIS 2-direktivet. 

 - Hybridkrig og cyberkriminalitet er ikke længere en by i Rusland, men en del af kommunernes og danskernes hverdag. Og derfor er det rigtig godt, at vi nu løfter niveauet af sikkerhed hele vejen rundt, siger Steen Christiansen på vegne af KL til Danske Kommuner og tilføjer:

- I kommunerne har vi hver dag at gøre med opgaver helt tæt på borgernes hverdag og livskritiske funktioner som eksempelvis medicinhåndtering og madudbringning i ældreplejen, hvor det kan få alvorlige konsekvenser, hvis den kommunale it-infrastruktur rammes af ondsindede hackerangreb.

Efter fremsættelsen af lovforslaget i dag, er der lagt op til 1. behandling i Folketinget den 26. februar.