Interpellasjon fra Allan Johansen (INP) om iPad til bruk i kommunale møter

Saken ble behandlet før sak FO 7/24.

Jan Inge Rødahl (V) og Gerd Jakobsen (AP) har søkt om permisjon og forlater møtet kl. 16:00. Det er ikke innkalt vara. Det er 35 stemmeberettigede tilstede.

Interpellasjon fra Allan Johansen (INP):

I Rana kommune har kommunestyrets medlemmer fått utdelt iPad til bruk i kommunale møter og til å laste ned sakspapirer.

I disse iPad-er det fra kommunens administrasjon lagt begrensninger på bruken.

Det er for meg uforståelig hvorfor dette er nødvendig.

En stor del av representantene benytter i dag private pc- og iPad-er.

På alle de private pc- og iPad-er det ikke lagt inn noen form for begrensninger.

Mitt spørsmål til ordføreren: mener ordføreren at de private pc- og iPad-er utgjør en risiko for kommunen?

Hvis svaret er nei, kan ordføreren da si hva som er forskjellen på en iPad| som jeg har betalt for og en iPad som kommunen har betalt for?

Jeg foreslår at kommunestyret ber kommunedirektøren sørge for å få fjernet de begrensninger som er lagt på de iPad-er som kommunestyrerepresentantene har fått.

Svar fra ordfører Geir Waage:

Risikobildet og sikkerhetskrav

Dagens sikkerhets- og risikobilde setter sterke krav til personvern og informasjonssikkerhet. Nasjonal sikkerhetsmyndighet (NSM) anbefaler derfor at norske virksomheter beskytter seg bedre digitalt. Offentlig sektor er spesielt utsatt. Toten kommune og Nordland fylkeskommune er eksempler på offentlige virksomhet som har vært utsatt for dataangrep, med store økonomiske tap og konsekvenser for tjenesteleveranse.

Med bakgrunn i risikobildet vedtok Kommunestyret i møte 6 februar (K. sak 3/2024) nye retningslinjer for behandling av personopplysninger og informasjonssikkerhet. Retningslinjene er styrende for informasjonssikkerhetsarbeidet, og gir uttrykk for kommunestyrets holdning til sikring av informasjon og tjenester. Retningslinjene gjelder for ansatte og folkevalgte, og alle kommunale aktiviteter og prosesser.

Etter kommunestyrets vedtak er Kommunens sikkerhetsinstruks oppdatert. Instruksen klargjør plikter og ansvar som ansatte og folkevalgte har når det gjelder informasjonssikkerhet. Instruksen skal leses og signeres. Den vil bli sendt til folkevalgte via SvarUt for elektronisk signatur.

I Rana kommune administreres utstyr for ansatte og folkevalgte gjennom egen flåtestyring av enheter. Det er kun IKT avdelingen som kan gjennomføre sikkerhetsoppdatering og installasjon av programvare. All installasjon av programvare på pc-er, mobiler og nettbrett sikkerhetsklareres basert på risiko og sårbarhetsanalyse (ROS). Det er kun programvare som er nødvendig for å få utført arbeidsoppgaver som kan installeres.

iPad til folkevalgte iPad er valgt som løsning for folkevalgte i Rana kommune. Det er et arbeidsverktøy på lik linje med PCer, iPader og andre mobile enheter som ansatte bruker. Det er Rana kommune som bestemmer og setter sikkerhetskrav til innhold og bruk av kommunalt utstyr. IKT vurderer løpende henvendelser om å få installert ny programvare basert på behovs- og risikovurdering. IKT avdelingen sikkerhetsoppdaterer iPadene fortløpende og det installeres samme programvare på alle enhetene.

Den folkevalgte er selv ansvarlig for å ivareta og sikre informasjonssikkerhet og krav til personvern som følger av oppdraget som folkevalgt. Dersom folkevalgte bruker privat PC er det et privat valg og Rana kommune har ikke noe ansvar for private handlinger. Konklusjon Rana kommune følger nasjonale sikkerhetskrav, som stadig skjerpes. Det settes derfor strenge krav til informasjonssikkerhet og personvern. Kommunens ikt-utstyr skal behandles og settes opp slik at det er minst mulig risiko for sikkerhetsinnbrudd. Det er kommunen som er ansvarlig og bestemmer hva som kan tillates installert på kommunens IKT utstyr.

Ordfører ber gruppelederne i kommunestyret om å gå i dialog med fagfolkene på IKT for å få til en flåtestyring som er hensiktsmessig og i tråd med sikkerhetsreglene.

Forslaget fra Allan Johansen om fjerning av begrensningene på iPadene falt med 9 stemmer for (4 SP, INP, 1 R), 26 stemmer mot (AP, H, FRP, SV, 2 R, 1 SP).