NIS2 er et EU-direktiv, der har til formål at sikre et højt og mere ensartet cybersikkerhedsniveau på tværs af EU, ved at stille krav til omfattede myndigheder og virksomheder, der er en del af den kritiske samfundsinfrastruktur. Det sker ud fra en risikobaseret tilgang, hvor de omfattede organisationer skal sikre, at de gennemfører passende og forholdsmæssige cybersikkerhedsforanstaltninger for at opfylde en række minimumskrav indenfor områderne:

1. Ledelsens ansvar og uddannelse
2. Foranstaltninger til styring af cybersikkerhed (10 minimumskrav)
3. Hændelsesunderretning

NIS2- loven omfatter kommunerne som helhed, hvilket betyder, at samtlige af de net- og informationssystemer, som en kommune anvender, vil blive underlagt direktivets krav om passende og forholdsmæssige foranstaltninger. NIS-2 loven (LF 141) trådte i kraft 1. juli 2025.

Den 29. april 2025 blev NIS-2 loven (L141) vedtaget, og kommunerne er omfattet som helhed.
Tårnby Kommune har i januar 2024 fået udarbejdet en NIS2 GAP-analysen. Analysen viser, at Tårnby skal iværksætte initiativer indenfor flere af NIS-2 lovens 12 kravgrupper for at opnå fuld implementering af loven.

NIS2 er et omfattende projekt, som omfatter både compliancekrav og tekniske krav, der skal besluttes, implementeres og forankres, så de fremadrettet bliver en integreret del af kommunens processer.

For at projektet kan lykkes, er der ikke alene behov for stærk projektledelse, men også for tydelig ledelsesopbakning og tilstrækkelige ressourcer. Det gælder blandt andet inddragelse af it-afdelingen, systemansvarlige, informationssikkerhedskonsulenter og andre relevante nøglepersoner. Det er en stor fordel med det tværgående kommunale samarbejde i regi af DSD som betyder en standardisering, fælles ensartede løsninger mv. Det er dog afgørende, at der også vil skulle bruges betydelige lokale ressourcer ift. at sikre implementering af initiativerne lokalt i Tårnby Kommune.

Handleplan for NIS2 implementering følger i otte leverancespor, som eksekveres serielt for at håndtere afhængigheder og udjævne ressourcetræk. Forud for opstart af projektet udarbejdes også fælles oplæg til GAP-analyse. Når rammerne er kendte for denne, vil det blive vurderet om den allerede udarbejdede GAP-analyse i begyndelsen af 2024 er tilstrækkelig ift. Tårnby Kommunes videre arbejde. 

Der forslås en fase 0 i Tårnby Kommune, som indebærer et systematisk arbejde med at oparbejde et fuldt og dækkende overblik over IT-systemer i Tårnby Kommune, herunder at alle relevante oplysninger er tastede, og filer gemt de rette steder. Det anslås at tage ca. 360 timer at gennemgå og opdatere alle systemer. Der er af direktionen ønsket et overblik ift. kontrakt- og porteføljestyring som med fordel vil kunne udarbejdes i sammenhæng med systemgennemgangen. Det vurderes vigtigt at prioritere systemgennemgangen tidligt i arbejdet med NIS2, idet der derved kan dannes et godt og sikkert fundament for øvrige faser. 

Det er et omfattende og ambitiøst projekt, og efterfølgende overgang til drift, som kræver fokus og ledelsesmæssig bevågenhed. 

Der vil blive nedsat en arbejdsgruppe med relevante medarbejdere fra Center for Udvikling og Digitalisering. Arbejdsgruppen afrapporterer fast på status på implementering til digitaliseringsforum for at sikre den ledelsesmæssige forankring. Ansvarlig for arbejdsgruppen er Centerchef for det kommende center for Økonomi, IT og Digitalisering. 

Der afrapporteres på arbejdet til direktion, digitaliserings- og informationssikkerhedsudvalg og Økonomiudvalget minimum halvårligt (sommer 2026 og udgangen af 2026).

Ikke relevant.

Ikke relevant.

Via de statslige DUT-midler på i alt 150 mio. kr. årligt, kompenseres Tårnby Kommune med vores relative andel, for udgifter til efterlevelse af NIS2, såvel implementering og den efterfølgende løbende efterlevelse. 

DUT-midler på området blev for 2026 og frem indarbejdet i forbindelse med 1. behandling af Budget 2026. DUT midler for 2025 indgår i midtvejsreguleringen af tilskud og udligning for 2025 og tilføres kassen.

Tårnby Kommunes GAP-analyse viser, at der er mange områder, der kræver høj ledelsesmæssig bevågenhed og indsats for at leve op til kravene i direktivet. Loven trådte i kraft pr. 1. juli, og der er behov for at DUT-midlerne realiseres allerede fra 2025 for at sikre implementering og deltagelse i fælles DSD-projekt. 

2025
Kommunens andel af DUT-midler som er tilført kassen udgør 1.143.000 kr. i 2025, men da initiativer for det fulde beløb ikke kan nå at blive iværksat i indeværende år, søges kun om en tillægsbevilling på 598.000 kr. i 2025 på serviceområde Administrativ organisation, funktion 06.45.52 It og telefoni, som forslås udmøntet som følger:

2026
DUT-midler udgør 1.178.814 kr. og forslås udmøntet som følger:

*Der er tale om en specialiseret stilling, hvor 600.000 kr. forventeligt ikke vil række til en fuldtidsmedarbejder. Der vil derfor enten blive ansat på et lavere timetal eller suppleret indenfor Center for Udvikling og Digitaliserings totalramme.

Center for Økonomi, Indkøb og Dataunderstøttelse videresender til politisk behandling, idet ovenstående ikke giver anledning til yderligere bemærkninger.