Kommunstyrelsen vill stärka Gnestas skydd mot cyberangrepp

Kommunstyrelsen i Gnesta kommun har vid sitt septembermöte beslutat att kommunen ska ansluta sig till Sveriges Kommuner och Regioners (SKR) initiativ Kraftsamling kring cybersäkerhet. Samtidigt ställer sig kommunstyrelsen bakom förslaget att införa en SOC-tjänst (Security Operations Center) för övervakning av kommunens IT-miljö.

Beslut och förslag

Kommunstyrelsen beslutade att Gnesta kommun ska delta i SKR:s Kraftsamling kring cybersäkerhet inom ramen för Handslag för digitalisering.

Kommunstyrelsen föreslår också att det avsätts 150 000 kronor ur den interna digitaliseringspotten för 2026 till en SOC-tjänst. SOC-tjänsten beskrivs i protokollet som en digital larmcentral som övervakar kommunens IT-miljö dygnet runt, upptäcker säkerhetshot tidigt och möjliggör snabba åtgärder vid incidenter. Avtalet ska inledningsvis gälla ett år och därefter utvärderas.

Bakgrund

Bakgrunden är en ökad hotbild mot offentlig sektor och den nya cybersäkerhetslagen SFS 2025:1506, som genomför EU:s NIS2-direktiv. Lagen skärper kraven på bland annat kommuners skydd av samhällsviktig verksamhet.

Genom att delta i SKR:s initiativ får Gnesta kommun möjlighet att stärka sin förmåga att förebygga, upptäcka och hantera cyberangrepp genom ökad samverkan och gemensamma arbetssätt. Kommunen kan dela erfarenheter och ta del av gemensamt utvecklade stödstrukturer, bland annat kring incidenthantering och leverantörsuppföljning.

Kostnader och finansiering

Enligt underlaget uppgår den totala kostnaden för SOC-tjänsten till cirka 450 000 kronor per år. Kommunstyrelsen föreslår att 150 000 kronor av detta finansieras ur den interna digitaliseringspotten för 2026, som del av den årliga kostnaden.

Kostnaden bedöms vara lägre än en tidigare uppskattning på runt 800 000 kronor per år för motsvarande tjänst.

Konsekvenser och syfte

Syftet med de två besluten är att både leva upp till de skärpta lagkraven och att minska risken för kostsamma verksamhetsstopp vid cyberangrepp, till exempel ransomware-attacker. Kombinationen av nationellt samarbete via SKR och lokal övervakningstjänst ska stärka Gnesta kommuns cybersäkerhet.

Tidsplan och nästa steg

Avtalet om SOC-tjänsten ska enligt förslaget gälla i ett år till att börja med. Därefter ska tjänsten utvärderas inför beslut om fortsatt användning. Medlen om 150 000 kronor föreslås avsättas för år 2026.