Kommunen har behövt ta in extern hjälp för att söka en samsyn med bolagen

Västerviks kommun har under processen behövt ta in expertkunskap för att söka en samsyn med bolagen. Bolaget Certezza har gjort en skrivelse för att svara på bolagen Västervik Miljö & Energi AB och Västerviks Kraft Elnät AB synpunkter.

Skrivelsen finns som en bifogad fil.

En kort sammanställning av skrivelsen från Certezza.

• En samordning inom IT har funnits inom kommunkoncernen sedan många år för att arbeta kostnadseffektiv och värna om kärnverksamheterna och har reglerats via avtal.
• Det är bolagen som har till uppgift att reglera säkerhetsskyddet och se till att det regleras med i det här fallet Västerviks kommun som hanterar koncernens IT-drift. Därför är det bolagen som orsakar den sanktionsgrundande sårbarheten för Sveriges säkerhet och inte Västerviks kommun.
• Bolagen har sedan tidigare tillgång till aktuella servar och har själva placerat dessa inom kommunens besittning och har inte förhindrats rättslig kontroll över dessa. Bolagen är alltid välkomna att inspektera säkerheten för servrarna. Kommunens inställning är därför att alltjämt fortsätta hantera servrarna enligt de avtal som finns och gällande kommunfullmäktigebeslut.
• Det finns sedan tidigare ett IT-driftavtal mellan bolagen och kommunen för klassiska IT-tjänster, systemdrift och service av verksamhetssystem där OT-system ingår. Detta har inte förändrats och kommunen planerar inte att förändra detta utan följer senaste kommunfullmäktige beslut som antogs 5 december. Därför ska bolagen även fortsättningsvis följa det upplägg som funnits sedan 1 januari 2011. Om bolagen önskar arbeta på ett annat sätt med sin IT- och OT miljö behöver bolagen skriva ett förslag till beslut till kommunfullmäktige.
• Kommunen anser att den sårbarhet som identifierats snabbt behöver åtgärdas genom ett säkerhetsskyddsavtal och att frågan om servrarnas placering ska kunna lösas i god anda inom den samverkan som finns inom kommunkoncernen.