PLATS OCH TID Kommunhuset i Kil, lokal Nedre Fryken, torsdag 16 maj 2019, 15.00 15.35 BESLUTANDE LEDAMÖTER ÖVRIGA ÖVR NÄRVARANDE Anders Johansson (S), ordförande Göran Adrian (C), vice ordförande Per Lawén (S) Georg Forsberg (C) Jan-Olov Ragnarsson, kommundirektör Kil Torbjörn Falk, kommunchef Forshaga Eric Löfberg, IT- och utvecklingschef Helena Olsson, kommunsekreterare JUSTERING PLATS OCH TID Kommunhuset i Kil 2019-05-16 PARAGRAFER 5-9 UNDERSKRIFTER SEKRETERARE Helena Olsson ORDFÖRANDE Anders Johansson JUSTERARE Göran Adrian ANSLAG/BEVIS Protokollet är justerat. Justeringen har tillkännagivits på kommunens anslagstavla. SAMMANTRÄDE Samverkansnämnden 2019-05-16 SÄTTS UPP 2019-05-17 TAS NED 2019-06-10 FÖRVARINGSPLATS Kommunkontoret i Kil UNDERSKRIFT Helena Olsson Sida 1 av 7
ÄRENDEN Yttrande över granskning av IT-säkerhet... 3 Ekonomisk uppföljning per den 30 april 2019... 4 Finansieringsmodell... 5 Meddelanden till samverkansnämnden 2019... 6 Information om systemkartan.se... 7 Sida 2 av 7
SVN 5 Dnr SVN 19/4 YTTRANDE ÖVER GRANSKNING AV IT-SÄKERHET På uppdrag av de förtroendevalda revisorerna i Forshaga kommun har PwC genomfört en revisionsgranskning av kommunens IT-säkerhet. Syftet med granskningen är att undersöka om kommunens organisation och interna kontroll när det gäller IT-säkerhet är ändamålsenlig och tillräcklig. Den samlade bedömningen var att kommunens organisation och interna kontroll delvis är ändamålsenlig och tillräcklig. Kommunrevisionen i Forshaga kommun önska svar från nämnden med redogörelse över vidtagna åtgärder med anledning av granskningen och lämnade rekommendationer senast den 20 maj 2019. HANDLINGAR I ÄRENDET Kommunrevisionen i Forshaga kommuns granskning av IT-säkerhet, inkommen 2019-03-27 Förslag till yttrande från samverkansnämnden med redogörelser över vidtagna åtgärder med anledning av rapporten "Granskning av IT-säkerhet" 2019-05-06 Förvaltningens tjänsteskrivelse 2019-05-06 BESLUTSGÅNG Ordföranden frågar om samverkansnämnden kan besluta enligt förvaltningens förslag och finner att så är fallet. S BESLUT Samverkansnämnden beslutar att lämna yttrande enligt bilaga. Sida 3 av 7
2019-05-16 Yttrande från samverkansnämnden med redogörelser över vidtagna åtgärder med anledning av rapporten Granskning av ITsäkerhet. REKOMMENDATION #1, PRIORITERA REVIDERING AV STYRANDE DOKUMENT Följande styrande dokument har reviderats för att vara aktuella; IT-säkerhetspolicy IT-säkerhetsinstruktion för förvaltning IT-säkerhetsinstruktion för användare REKOMMENDATION #2, UPPRÄTTA DOKUMENTERADE RUTINER FÖR ATT MINST ÅRLIGEN FÖLJA UPP ANVÄNDARKONTON OCH BEHÖRIGHETER Automatisk process för livscykelhantering av användarkonton finns numera. Användarkonto skapas enligt dokumenterad rutin vid anställning och tas bort enligt dokumenterad rutin vid avslutad anställning. Detta rör det så kallade ADanvändarkontot. Systemunika användarkonton i vissa verksamhetssystem berörs ej av den automatiska processen. Där är hanteringen manuell och utförs av respektive verksamhet. Kils kommun Postadress Besöksadress Telefon 0554-191 00 Bankgiro 109-6510 Box 88 Kommunhuset Fax 0554-129 74 Plusgiro 12 21 10-0 665 23 Kil Östra Torggatan 2D E-post kommun@kil.se Org.nr 212000-1751 Sida 1 av 2
REKOMMENDATION #3, VIDAREUTVECKLA UTBILDNINGSPLANEN FÖR ATT ÄVEN INNEFATTA INFORMATIONSSÄKERHETSASPEKTER UTÖVER GDPR. Respektive kommun arbetar aktivt med ledningssystem för informationssäkerhet- /kvalitet. Utbildningsplaner är en del av detta arbete. Samverkansnämndens verksamheter omfattas av detta arbete. REKOMMENDATION #4, UPPRÄTTA RUTIN FÖR INFORMATIONS- OCH PERSONUPPGIFTSINCIDENTER Rutin för personal i IT-servicedesk är framtagen och utvecklas i samverkan med dataskyddsombuden. REKOMMENDATION #5, FÄRDIGSTÄLL KLASSIFICERING AV SYSTEM System är klassificerade i arbetet med IT-driftens kontinuitetsplan. REKOMMENDATION #6, REGELBUNDET GENOMFÖRA RISK- OCH SÅRBARHETSANALYS. En första analys är utförd i arbetet med IT-driftens kontinuitetsplan och metod för regelbunden uppdatering är framtagen. Sida 2 av 2
SVN 6 Dnr SVN 19/6 EKONOMISK UPPFÖLJNING PER DEN 30 APRIL 2019 Förvaltningen har gjort en ekonomisk uppföljning per den 30 april 2019. Prognosen för 2019 är att samverkansnämnden når ett resultat enligt budget. HANDLINGAR I ÄRENDET Ekonomisk uppföljning per den 30 april 2019 BESLUTSGÅNG Ordföranden frågar om kommunstyrelsen kan godkänna den ekonomiska uppföljningen och finner att så är fallet. S BESLUT Samverkansnämnden godkänner den ekonomiska uppföljningen per den 30 april 2019. Sida 4 av 7
SVN 7 Dnr SVN 19/7 FINANSIERINGSMODELL IT-chef och ekonomicheferna har tillsammans diskuterat möjligheten till en förändrad finansieringsmodell där kostnaden för fiberhyror till fiberleverantörerna inte längre ska tas av resultatenheten och således inte belasta tjänsten datorarbetsplats. Kostnader för fiberhyra tas istället för respektive kommun. S BESLUT Samverkansnämnden beslutar att förvaltningen ska fortsätta utreda och arbeta för en förändrad finansieringsmodell. Sida 5 av 7
SVN 8 Dnr SVN 19/5 MEDDELANDEN TILL 2019 Följande meddelanden har inkommit: Utdrag KF 2019-04-25 69 Ansvarsfrihet för ledamöter och ersättare i kommunala nämnder samt övriga uppdragstagare 2018 S BESLUT Samverkansnämnden har tagit del av informationen. Sida 6 av 7
SVN 9 INFORMATION OM SYSTEMKARTAN.SE Att synliggöra vilka IT-system kommunerna använder är en utmaning. För att underlätta detta arbete har Göteborgsregionen tagit fram systemkartan.se. Systemkartan.se lanseras den 17 maj 2019 och är en webbplats för Sveriges kommuner som skapar förutsättningar för bättre samverkan inom digital utveckling. Genom systemkartan.se kan organisationer inom offentlig sektor bygga samverkan genom att hitta information om vilka IT-system andra kommuner har. Detta skapar förutsättningar för samverkan gällande upphandling, utveckling, integration och erfarenhetsutbyte. IT-cheferna i de värmländska kommunerna har kommit överens om att samtliga värmländska kommuner ska använda sig av systemkartan.se. S BESLUT Samverkansnämnden har tagit del av informationen. Sida 7 av 7