Nya säkerhetsriktlinjer ska gälla hela kommunen

Kommunstyrelsen i Bollebygd beslutade den 1 september 2026 att anta nya riktlinjer för informationssäkerhet, cybersäkerhet och dataskydd. Riktlinjerna, daterade 29 juni 2026, ska gälla för kommunens samtliga verksamheter.

Beslut

Kommunstyrelsen har antagit ett nytt styrdokument för hur Bollebygds kommun ska arbeta med informationssäkerhet, cybersäkerhet och dataskydd. Riktlinjerna omfattar enligt beslutet alla nämnder och förvaltningar samt all information som kommunen hanterar, oavsett om den är digital, analog eller muntlig.

Bakgrund

De nya riktlinjerna beskrivs i protokollet som en konkretisering av kommunens övergripande policy inom informations- och cybersäkerhet. Dokumentet ska styra hur arbetet bedrivs i praktiken och tydliggör roller och ansvar för respektive nämnd. Syftet är att skapa ett systematiskt och långsiktigt arbetssätt för att skydda information, möta en förändrad hotbild och uppfylla ökade krav från lagstiftare och tillsynsmyndigheter.

Riktlinjerna tar sin utgångspunkt i gällande lagstiftning. Kommunen hänvisar bland annat till dataskyddsförordningen (GDPR), den nya cybersäkerhetslagen och EU:s NIS2-direktiv, samt till rekommendationer från Myndigheten för civilt försvar (MCF).

Kostnader och finansiering

Av underlaget framgår att själva antagandet av riktlinjerna inte medför några direkta nya kostnader. Genomförandet bedöms dock kräva att verksamheterna avsätter tillräckliga personella och ekonomiska resurser för arbetet.

Konsekvenser

Arbetet med de nya riktlinjerna ska bland annat omfatta informationsklassning, riskanalyser, utbildningsinsatser, incidenthantering och framtagande av verksamhetsanpassade rutiner. Kommunstyrelsen framhåller i underlaget att ett systematiskt säkerhetsarbete är en förutsättning för en effektiv, rättssäker och robust kommunal verksamhet samt för att upprätthålla invånarnas förtroende.

Tidsplan och nästa steg

Riktlinjerna gäller för alla nämnder och förvaltningar från och med kommunstyrelsens beslut den 1 september 2026. Varje verksamhet ansvarar enligt underlaget för att genomföra arbetet utifrån de nya riktlinjerna och ta fram rutiner som är anpassade till den egna verksamheten.

Kommunstyrelsen i Bollebygd, 1 september 2026, § 139.