NIS2 direktivet (net – og informationssikkerhed) er et EU-direktiv, som er trådt i kraft 1. juli 2025. Kommunerne skal styre cybersikkerheden og robustheden overfor cybertrusler. Da kommunerne er en del af den kritiske infrastruktur, har kommunerne en stor opgave foran sig med at implementere EU-direktivets krav.
IT- og digitaliseringschef Anders Schøler Kollin, Viborg Kommune:
“Vi arbejder sammen om NIS2-loven i kommunerne”.
I sidste ende kan det betyde, at kommunerne totalt set kommer til at spare en del tid, ved at afklare temaer i et fællesskab og give et afsæt i form af fælles redskaber.
Anders Kollin: “Belært af erfaringerne fra implementeringen af NSIS i 2022-2023 (National Standard for Identitets Sikring), hvor de 98 kommuner implementerede det hver for sig, og brugte tonsvis af timer på at blive certificeret, har vi med NIS2 indført en konceptafprøvning. Her vil temaer som risikovurdering, forsyningskædesikkerhed, og ledelsesforankring blive afprøvet af en gruppe kommuner, hvorefter vi udvikler værktøjer som andre kommuner kan anvende,” siger Anders Schøler Kollin.
Dermed bliver der i konceptafprøvningen skabt et grundlag, der kan bruges af andre kommuner. Kommunerne undgår dermed at 98 kommuner starter forfra og ender med 98 løsninger, som peger i alle retninger.
KL har stafetten
KL har taget stafetten i samarbejdsprojektet, der har fokus på udvalgte emner i NIS2-loven og vejledningerne fra SAMSIK, Styrelsen for Samfundssikkerhed. Projektet er en del af udmøntningen af kommunernes digitaliseringsprogram
Pia Færch: ”Med afprøvnings-projektet vil vi gerne give kommunerne et rygstød i deres arbejde med at omsætte vejledninger og kravene i NIS2 til indsatser i kommuner. Der vil fortsat være en stor opgave i den enkelte kommune, men også et sted at starte og orientere sig, hvor andre kommuner har bidraget med deres input og erfaringer”.
Hver dag oplever over halvdelen af landets kommuner 1.000 eller flere forsøg på cyberangreb. Det vurderer kommunerne selv i en ny undersøgelse, som KL har gennemført.
Og undersøgelsen bekræfter, at “cybertruslen mod kommunerne i den grad er reel,” lyder det fra KL’s formand for arbejdsmarkeds- og borgerserviceudvalg Steen Christiansen (S), der er borgmester i Albertslund Kommune.
“Det er en kæmpe trussel og en kæmpe opgave, vi står over for,” siger Steen Christiansen.
KL spiller en vigtig rolle i forhold til at koordinere de temaer, som kan være særligt centrale i kommunernes NIS2 implementering, og det er positivt med hensyn til at strukturere emnerne og forbedre kvaliteten af samarbejdet.
Pia Færch ”Udover at KL får udviklet redskaber i NIS2-afprøvningsprojektet, kan en række fælleskommunale samarbejder, som hver især kan bidrage til, at kommunerne løfter NIS2-opgaven. Fokus er bl.a. på sikkerheden hos de leverandører af it-systemer som flere kommuner gør brug af. KL udsender derfor snarest i samarbejde med SKI, Det Fælleskommunale Databehandlersekretariat, SKI, KOMBIT, KommuneCert og Komponent en fælles pjece, der giver kommunerne overblik over hvem, der kan hjælpe med hvad.
NIS2-direktivet er en EU-lov, der skal styrke cybersikkerheden og modstandsdygtigheden over for cybertrusler på tværs af EU, med særligt fokus på samfundskritiske opgaver som afhænger af it-understøttelse. KL (Kommunernes Landsforening) har arbejdet for at få kommunerne omfattet af NIS2, da de løfter en række samfundskritiske opgaver.
Anders Schøler Kollin: “Vi vil gerne understøtte hinanden i det indledende arbejde. Det, at der er nogle kommuner, der går forrest på nogle emner, så vi får defineret nogle værktøjer og nogle rammer, som de andre kommuner kan bruge, mindsker risikoen for, at vi løber i for mange forskellige retninger. Det er positivt for den enkelte kommune, og det er i sidste ende også positivt for cybersikkerheden i vores samfund”.
BOKS
Følgende temaer indgår pt. i NIS2-afprøvningerne:
• Ledelsesforankring (i gang)
• Risikovurdering (i gang)
• Forsyningskædesikkerhed (igangsættes)
• Hændelseshåndtering (igangsættes)
Disse følger forventeligt):
• Tekniske afklaringer
• Tilsyn
For hvert tema er der nedsat en kommunal gruppe, som afprøver koncepter der skal understøtte implementeringen af det pågældende tema. Projektet drives af eksterne konsulenter i samarbejde med KL. Kommunerne som deltager får sparring med de andre kommuner samt fra KL og de eksterne konsulenter.