KOMBIT: Banditter forstår ikke sektoransvar – derfor skal kommunerne omfattes af NIS2

En kæde er kun så stærk som dens svageste led. Og når det kommer til cybersikkerhed, kan kommunerne blive det svage led i den danske offentlige sektor. For regeringen har med dens lovforslag til implementeringen af EU’s cybersikkerhedsdirektiv NIS2, der skal sikre et højt fælles cybersikkerhedsniveau i hele EU, ikke tænkt sig, at kommunerne som helhed skal omfattes direkte af direktivet. 

Det har KL tidligere kritiseret i et høringssvar til regeringens planer for implementeringen af EU-direktivet.

”Kommunerne er blandt andet sat i verden for at løse opgaver på tværs af sektorskel til gavn for borgerne. Det tager regeringens oplæg til NIS2 implementering ikke højde for. Derfor finder KL ikke, at oplægget til beskyttelse af Danmark mod cybertrusler rammer plet. Det dur ikke at efterlade de borgernære services uden den nødvendige fælles beskyttelse. Dette er ikke hensigten med loven, men vil blive konsekvensen,” lyder det i KL’s høringssvar.

Peter Rahbæk Juel (S), formand for KL’s arbejdsmarkeds- og borgerserviceudvalg, har tidligere i Danske Kommuner udtrykt sin bekymring over regeringens ambitionsniveau på cybersikkerhedsområdet.

– Der er simpelthen brug for, at man får hævet ambitionsniveauet for implementeringen af det her direktiv, så kommunerne samlet set kommer under et nationalt cyberforsvar. Og jeg er faktisk lidt overrasket over, at man sejler med så lavt ambitionsniveau på det her, for hackerangreb er jo ikke en teoretisk bekymring. Der er dagligt flere hundrede hackerangreb på landets kommuner. Den ufred, der er i verden, er i høj grad blevet en hybridkrig allerede, lød det fra Peter Rahbæk Juel.

Banditter forstår ikke sektoransvar

Den samme bekymring delte KOMBITs direktør, Kristian Vengsgaard, onsdag på Digitaliseringsmessen i Odense. På programmet hed oplægget «Kommunerne skal selvfølgelig omfattes af NIS2”.