13 jun 2024 11:57

SKR: Staten bör täcka kostnader från nya cybersäkerhetsregler

Kostnadseffekterna av införandet av de nya reglerna för cybersäkerhet (NIS2- och CER-direktiven) för kommuner och regioner bör finansieras av staten i enlighet med finansieringsprincipen. Det skriver SKR i sitt remissyttrande till delbetänkandet.

Anledningen är de ekonomiska konsekvenserna för offentliga verksamhetsutövare och att utredningens förslag medför att kommuner och regioner inte längre själva kommer kunna bestämma omfattningen av de grundläggande säkerhetsåtgärder som behöver vidtas. Det innebär också att kommuner och regioner inte kommer ha möjlighet att väga kostnaderna mot andra intressen.

"Med andra ord tar staten med utredningens förslag över från kommuner och regioner rätten att avgöra vad som är grundläggande säkerhetsåtgärder i kommunal verksamhet", framgår det av yttrande, undertecknat av SKR:s ordförande Anders Henriksson.

SKR håller med om utredningens slutsats att kommuner och regioner alltid ska vidta grundläggande säkerhetsåtgärder, men ställer sig emot slutsatsen att kraven inte blir omfattande. Just nu saknas det underlag för den bedömningen och omfattningen blir tydlig först i tillsynsmyndigheternas kommande föreskriftsarbete, menar SKR.

Dock är SKR tydliga med sin uppfattning om att den föreslagna cybersäkerhetslagen blir utmanande för kommuner och regioner, som i nuläget befinner sig i ett utsatt ekonomiskt läge. Cyber- och IT-säkerhetsresurser är dyra och svåra att få tag på.

"NIS 2-direktivet är ett inremarknadsdirektiv och det går att ifrågasätta i vilken utsträckning kommuners och regioners verksamhet påverkar EU:s gemensamma inre marknad, men i diskussionen hamnar NIS 2 i ökad utsträckning i facket Sveriges säkerhet. Det är därför mycket viktigt att kommuner och regioner ges stöd och tillförs resurser så att de kan förbättra och driva ett ändamålsenligt arbete med cyber- och informationssäkerhetsfrågor", skriver SKR.

Ytterligare en konsekvens av utredningens förslag blir att kommuner och regioner får flera tillsynsmyndigheter att förhålla sig till. Därför blir det viktigt att tillsynen och föreskrifterna samordnas för att undvika otydlighet.