Kommunerne blev 1. juli 2025 omfattet af NIS2-lovgivningen (NIS2 står for Network and Information Systems Directive 2). NIS2-loven skal sikre et højt fælles niveau af Informationssikkerhed i Danmark ved at forpligte offentlige og private enheder med samfundskritiske funktioner til at forebygge, håndtere og rapportere væsentlige hændelser, der kan true vigtige samfundsfunktioner som til eksempel vand og varme.

Administrationen arbejder – sammen med IT-Forsyningen – ambitiøst med informationssikkerhed, og foretager løbende tiltag med henblik på at modstå cyberangreb, sikre stabil drift, herunder adgang til data med henblik på, ikke mindst, at beskytte borgernes oplysninger. Arbejdet bygger på en risikobaseret tilgang, hvor kritiske systemer prioriteres og risikovurderes, og hvor hændelser forebygges gennem klare retningslinjer, tekniske sikkerhedsforanstaltninger og systematisk overvågning. 

For at Fredensborg Kommune kan forhindre, at nedbrud på kritiske funktioner rammer dens administration og borgere, er der behov for et tydeligt overblik over trusler og risici samt fastlagte arbejdsgange og procedure der sikrer en god adfærd i brugen af vores IT-systemer og beskyttelse af disse. Som en del af denne indsats sker der en løbende revision af bl.a. Informationssikkerhedspolitikken. Derfor fremlægges således en opdateret Informationssikkerhedspolitik for Fredensborg Kommune til godkendelse. 

Med Informationssikkerhedspolitikken fastlægger Byrådet de overordnede principper for, hvordan kommunen beskytter sine it-systemer, data og kritiske funktioner. Politikken danner grundlag for de underliggende retningslinjer og procedurer, der styrer risikostyring, hændelseshåndtering, leverandørstyring og sikker drift.

Politikken tydeliggør roller og ansvar og sikrer, at informationssikkerhed indgår i den daglige opgaveløsning. Den er et centralt styringsredskab, der skal sikre stabile og sikre kommunale ydelser – også når der opstår cyberangreb, fejl eller andre uforudsete hændelser. 

Processen 

Såfremt Byrådet godkender oplæg til Informationssikkerhedspolitik, vil Administrationen igangsætte en implementeringsproces der omfatter alle Kommunens funktioner, herunder også samarbejde med IT-Forsyningen om nødvendige tiltag.

Sagen har ingen bevillingsmæssige konsekvenser. 

NIS2-Loven. 

Byrådet