Kommunstyrelsen föreslår ny informationssäkerhetspolicy

Kommunstyrelsen i Ljusdals kommun föreslår en ny informationssäkerhetspolicy som ska ersätta den nuvarande från 2021. Förslaget skickas vidare till kommunfullmäktige för slutligt beslut.

Förslag till beslut

Kommunstyrelsen föreslår att kommunfullmäktige antar en ny informationssäkerhetspolicy för Ljusdals kommun. Policyn ska skapa en mer riskbaserad och heltäckande styrning av informationssäkerhet, cybersäkerhet och dataskydd.

Bakgrund

Arbetet med digital trygghet i Ljusdals kommun tas vidare genom den föreslagna policyn, som antogs som förslag av kommunstyrelsen vid sammanträdet den 17 september 2026. Policyn har tagits fram i samarbete med Hudiksvalls kommun, Nordanstigs kommun och Sundsvalls kommun. Ett syfte är att minska risken för olika arbetssätt mellan kommunerna och underlätta samarbete och erfarenhetsutbyte.

I Ljusdals version betonas särskilt balansen mellan säkerhet och demokratiska värden. Kommunstyrelsen vill tydliggöra att höga säkerhetskrav inte får begränsa invånarnas rätt till insyn. Därför föreslås tillägg i både bakgrund och syfte i policyn, med skrivningar om öppenhet, transparens och offentlighetsprincipen.

För en närliggande bakgrund i kommunens arbete med öppenhet och hantering av handlingar, se Ljusdal kan börja ta betalt för kopior.

Konsekvenser

Den nya policyn ska ersätta den tidigare från 2021 och skapa ett mer systematiskt och riskbaserat arbetssätt. Policyn ska också vara grund för ett utvecklat ledningssystem för informationssäkerhet enligt standarden SS‑ISO/IEC 27001:2022. Innan policyn kan börja gälla krävs ett slutligt beslut i kommunfullmäktige.

Tidsplan och nästa steg

Nästa steg är att kommunfullmäktige tar ställning till förslaget till informationssäkerhetspolicy. Om fullmäktige antar policyn kommer den att ersätta nuvarande policy från 2021 och ligga till grund för fortsatt arbete med informationssäkerhet i kommunen.

Kommunstyrelsen i Ljusdals kommun, 17 september 2026.