Kommunstyrelsen antar nytt ramverk för informationssäkerhet

Kommunstyrelsen i Leksands kommun beslutade den 31 augusti att anta tre nya styrdokument för informationssäkerhet. Syftet är att anpassa kommunens arbete till den nya cybersäkerhetslagen (2025:1506) och stärka det systematiska och riskbaserade skyddet av kommunens information.

Beslut

Kommunstyrelsen beslutade att anta följande tre styrdokument:

• Program för Ledningssystem för informationssäkerhet (LIS)
• Riktlinje för systematisk informationsförvaltning
• Riktlinje för praktisk informationshantering

Förvaltningen bedömer att dessa dokument är avgörande för att kommunen ska kunna uppfylla cybersäkerhetslagens krav på ett systematiskt och riskbaserat arbetssätt.

Bakgrund

Leksands kommun genomför en större omställning av sitt informationssäkerhetsarbete mot bakgrund av den nya cybersäkerhetslagen (2025:1506). Lagen ställer krav på ett mer strukturerat och riskbaserat skydd av samhällsviktig information. En helhetsöversyn av kommunens arbete med informationssäkerhet har därför genomförts.

Programmet för Ledningssystem för informationssäkerhet (LIS) ska ange den övergripande inriktningen för hur kommunen arbetar med informationssäkerhet. Riktlinjen för systematisk informationsförvaltning beskriver vilka processer som ska finnas, medan riktlinjen för praktisk informationshantering ger vägledning för det dagliga arbetet med information.

Detta följer upp det tidigare ärendet i Leksand skärper informationssäkerheten efter ny lag, som gav bakgrunden till beslutet.

Konsekvenser

På sikt innebär beslutet att alla kommunens verksamheter behöver anpassa sina rutiner för hantering av information. Det gäller oavsett om informationen finns i digitala system, rör personuppgifter eller känsliga verksamhetsdata. De nya riktlinjerna ska fungera som stöd både i planering och uppföljning samt i det praktiska, dagliga arbetet.

Tidsplan och nästa steg

Efter kommunstyrelsens beslut den 31 augusti ska de nya styrdokumenten ligga till grund för hur kommunens verksamheter utvecklar sitt informationssäkerhetsarbete framöver. Alla berörda verksamheter behöver anpassa sina rutiner i enlighet med programmet för LIS och de två riktlinjerna.

Kommunstyrelsen, 31 augusti 2026, § 104.