For en del kommuner kan det give god mening at samarbejde om basis-it og it-indkøb, da flere kommuner efterspørger fælles løsninger for at løse de centrale udfordringer med it-sikkerhed og optimering af ressourcer og kompetencer. Det skal også ses i lyset af, at kommunernes it-budgetter i forvejen vurderes at ligge på et lavt niveau, og at de skærpede krav til cyber- og informationssikkerhed vil lægge et yderligere pres på it-udgifterne i de kommende år.
Ifølge direktør Christian Harsløf, KL, er der to bagvedliggende årsager til, at det kan være en god idé, at kommunerne samarbejder mere.
”Der er behov for at højne driftsstabiliteten og it-sikkerheden i kommunerne. Det hænger sammen med den geopolitiske situation, vi er i lige nu. Den anden årsag er, at arbejdsmarkedet inden for it- drift og cybersikkerhed gør det svært for kommunerne at rekruttere dygtige medarbejdere. Derfor kan det være en god idé, at kommunerne arbejder mere sammen, så de dygtige medarbejdere kommunerne allerede har, arbejder sammen på tværs af kommunerne. Ressourcerne skal bruges bedre og dermed får vi skabt ordentlige faglige miljøer, som man kan være en del af”.
Ved sidste års økonomiforhandlinger mellem Finansministeriet og KL bestilte de en analyse fra PA Consulting, der er udarbejdet i det flerårige samarbejdsprogram, og som skulle afdække, hvordan fælles drift i kommunernes it-serviceorganisationer kunne effektivisere de administrative omkostninger og hæve kvaliteten.
Der er i kommunerne lang tradition for, at kommunerne arbejder sammen om fælles løsninger på it-området. Rapporten fra PA-Consulting viser, at der er mange velfungerende samarbejder og fælles it-løsninger i kommunerne i dag, Blandt andet via KOMBIT og SKI.
Ifølge Christian Harsløf har udviklingen imidlertid overhalet rapportens intentioner, da der ikke i PA-rapporten er blotlagt nævneværdige økonomiske effektiviseringer. Til gengæld giver det god mening, at kommunerne arbejder tættere sammen om cybersikkerheden og basis-it og it-indkøb.
NIS2 lovgivning
I starten af februar 2025 fremsatte beredskabsministeren NIS2-loven, beskyttelsen af kritisk infrastruktur, som indebærer, at kommunerne bliver fuldt omfattet af loven fra 1. juli 2025. Det giver et nyt perspektiv for et øget samarbejde om cybersikkerhed.
KL forventer, at de økonomiske konsekvenser af NIS2-direktivet vil være betydelige og udfordringen forstærkes af, at it-specialister er en knap ressource, og at mange kommuner allerede i dag har svært ved at tiltrække de nødvendige kompetencer. KL peger på, at rapporten fra PA-Consulting viser, at der i dag er gode erfaringer med fælles forpligtende samarbejde om it-drift, at kvaliteten i kommunernes it-service kan løftes via stærkere fællesskaber, og at det kan være en mere effektiv og mindre bekostelig vej for kommunerne til at hæve it-sikkerheden. I et brev til kommunaldirektørerne har KL derfor opfordret til, at man i den enkelte kommune gør sig overvejelser om, hvordan it-driften skal organiseres og tilrettelægges fremover.
KL vurderer dog også, at det er en stor opgave at etablere et fælleskommunalt it-driftssamarbejde. Det forudsætter investering og accept af risiko, ligesom tillid og relationer mellem kommunerne er væsentlige forudsætninger.
Stadsdirektør Eik Møller, Odense Kommune, har taget drøftelsen med sine fynske kommunaldirektør-kolleger med afsæt i PA Consultings rapport, og det efterfølgende KL brev, om at igangsætte en proces om et mere forpligtende IT-samarbejde, potentielt på sigt i form af et §60 selskab.
”Dét, der står tilbage fra drøftelsen er, at flertallet blandt mine fynske kolleger, ikke er overbeviste om gevinsterne ved et eventuelt driftsselskab. Der er en interesse hos mine kolleger for at fortsætte det nuværende løst koblede samarbejde. Og afsøge om der i forhold til de andre udfordringer, fx NIS2 og cybersikkerhed, er mere at hente i det løst koblede samarbejde. Enkelte kolleger er interesseret i, at vi forpligter os markant mere” siger Eik Møller.
Han lægger ikke skjul på, at han selv er helt overbevist om at der skal mere forpligtende samarbejde til. Andre lignende løst koblede samarbejder kan ikke levere på fx rekruttering, bedre priser på en række produkter, cybersikkerhed, NIS2, servicekvalitet overfor brugere osv.
”Mine kolleger bekræfter, at det flere steder er svært at rekruttere nye medarbejdere, det er også svært med cybersikkerheden, og det er heller ikke nemt at finde midler til at reinvestere. Så analysen af udfordringerne er vi enige om. Løsningen er der forskellige opfattelser af. Nu inviterer jeg til en fornyet drøftelse af mulighederne efter sommerferien. Så må vi se hvor vi bevæger os henad” siger Eik Møller.
Han understreger, at selv om Odense Kommune efter danske forhold er en stor kommune, vil det også for Odenses vedkommende være et relevant og stigende behov for samarbejde med andre kommuner, og at de store kommuner også lærer nyt gennem samarbejde med andre kommuner. Øget samarbejde og mere volumen er bl.a. nødvendigt når der skal forhandles priser overfor de store tech firmaer.
KITA: Samarbejde om NIS2 og cybersikkerhed
Formand for den kommunale chefforening KITA Henrik Brix er slet ikke i tvivl om, at der ingen vej er uden om fælleskommunalt samarbejde inden for NIS2 og cybersikkerhed.
”At investere i NIS2 og cybersikkerhed er på ingen måde en spareøvelse. Det er en nødvendig investering i højere sikkerhed så kommunerne kan følge med det stigende trusselsniveau. Derfor er det nødvendigt at gå sammen om NIS2 og cybersikkerhed i en CERT for den kommunale sektor. Det vil være kommunernes måde at opnå et kvalitetsmæssigt løft, som kan beskytte borgernes data og den digitale infrastruktur bedre. Det kan slet ikke svare sig at kommunerne gør det hver for sig. Så vil borgerne og virksomhederne i de kommuner med færrest midler også være dårligst beskyttet. Vi vil risikere at skabe et A-hold og et B-hold i Danmark. Det skal vi for alt i verden undgå,” siger Henrik Brix. Om it-drift og brugersupport skal indgå i lokale samarbejder, skal afgøres i de enkelte kommunekonstellationer.
PA Consulting peger i rapporten på, at samarbejdet om it-drift kan antage forskellige former. Det er derfor vigtigt, at den enkelte kommune har indflydelse på løsningerne, og at én enkelt model ikke presses ned over alle.
KL har derfor besluttet at igangsætte et forløb, som skal forberede en dialog med kommunerne om udfordringsbilledet og mulige modeller for fælleskommunalt samarbejde om it-driften.
Ifølge PA-Consulting bruger kommunerne alt i alt ca. 9 mia. kr. om året på IT.
Af Flemming Kjærsdam
