Haderslev Kommunes Informationssikkerhedspolitik 2026

Indstilling

Direktøren for Arbejdsmarked- og Borgerservice indstiller, at Organisations- og
Beredskabsudvalget over for Kommunalbestyrelsen anbefaler, at

Haderslev Kommunes Informationssikkerhedspolitik 2026 godkendes.

Sagsfremstilling

I Haderslev Kommune arbejdes der struktureret og målrettet med informationssikkerhed med
afsæt i Haderslev Kommunes informationssikkerhedspolitik. Dette arbejde styres
grundlæggende efter gældende lov som f.eks. Databeskyttelsesloven og principperne fra
internationale standarder som ISO27001.
Styregruppen for Digital Fremtid agerer i hverdagen udførende for Kommunalbestyrelsen, der
har det endelige ansvar for informationssikkerheden i Haderslev Kommune.
Kort efter den seneste godkendelse i juni 2025 trådte EU’s direktiv om foranstaltninger til
sikring af et højt fælles cybersikkerhedsniveau (NIS2) i kraft.
Direktivet og den danske implementering ved NIS2-loven dikterer en række krav til net- og
informationssystemer, der ud fra lovens kriterier vurderes samfundskritiske. Direktivet har
derfor direkte indflydelse på tilrettelæggelsen af Haderslev Kommunes arbejde med
informationssikkerhed.
Dette afspejles i den opdaterede informationssikkerhedspolitik med indføjelse under de
lovbestemte krav.
I 2025 trådte de første regler fra AI-forordningen ligeledes i kraft.
Forordningen stiller nu krav om, at medarbejdere, der benytter kunstig intelligens uanset

formål, har et tilstrækkeligt niveau af AI-færdigheder, når de benytter sig af AI. Forordningen
implementeres trinvist frem mod 2027, hvorved der vil komme flere krav undervejs.
I den opdaterede version af Informationssikkerhedspolitikken er AI-forordningen derfor indført
som en del af de lovbestemte krav, som informationssikkerhedspolitikken til enhver tid skal
understøtte.

Procedure
Organisations- og Beredskabsudvalget 2. juni 2026
Kommunalbestyrelsen 23. juni 2026

Behandling i Organisations- og Beredskabsudvalget 2. juni 2026

Godkendt

Beslutning

Godkendt.