Kritik af ny cyber-lovgivning: Regeringen lader kommunerne i stikken
Ny EU-lovgivning med nye krav til cybersikkerhed kommer ikke til at gælde kommuner, men kommunerne bør omfattes, lyder det fra Dansk IT og kommunerne selv, selvom det betyder flere krav. Minister siger, at kommuner frivilligt kan efterleve de nye krav.
Kommunerne får lov til at sejle deres egen sø, når regeringen skal implementere et nyt direktiv om it-sikkerhed fra EU, det såkaldte NIS2-direktiv.
Ideen bag direktivet er, at offentlige institutioner, kritisk infrastruktur og samfundskritiske virksomheder får ensartede og høje krav til deres cybersikkerhed. Men direktivet åbner for at undtage eksempelvis kommuner, og det har den danske regering valgt at gøre i sit udkast til loven.
Den beslutning har vakt undren hos blandt andet Thomas Kristmar, medlem af fagrådet for informationssikkerhed i Dansk IT.