Kritik af ny cyber-lovgivning: Regeringen lader kommunerne i stikken

Kommunerne får lov til at sejle deres egen sø, når regeringen skal implementere et nyt direktiv om it-sikkerhed fra EU, det såkaldte NIS2-direktiv.

Ideen bag direktivet er, at offentlige institutioner, kritisk infrastruktur og samfundskritiske virksomheder får ensartede og høje krav til deres cybersikkerhed. Men direktivet åbner for at undtage eksempelvis kommuner, og det har den danske regering valgt at gøre i sit udkast til loven.

Den beslutning har vakt undren hos blandt andet Thomas Kristmar, medlem af fagrådet for informationssikkerhed i Dansk IT.