Kommunal beredskap handlar inte bara om att skydda fysisk infrastruktur. När samhällsviktiga verksamheter utsätts för störningar måste organisationen också kunna fatta rätt beslut, identifiera rätt personer och dokumentera vad som har hänt. Därför är säkra digitala dokumentprocesser en viktig del av kommunens motståndskraft.
För kommuner och kommunala bolag inom dricksvatten, avlopp, avfall, fjärrvärme, elnät och teknisk förvaltning är det särskilt viktigt. Verksamheterna måste fungera även när förutsättningarna förändras snabbt. Då behöver avtal, godkännanden och instruktioner kunna hanteras med tydliga mandat och spårbarhet.
Det svenska beredskapsarbetet har fått ett tydligare fokus på kris, höjd beredskap och totalförsvar. Energimyndigheten har föreslagit åtgärder för att stärka elförsörjningen vid allvarlig elbrist, bland annat genom utvecklad planering för prioritering av samhällsviktiga elanvändare.
För kommuner handlar utmaningen om mer än elförsörjning. Vattenproduktion, avloppsrening, fjärrvärme och avfallshantering är beroende av fungerande teknik, personal och externa leverantörer. En fysisk incident, en cyberattack eller en störning hos en samarbetspartner kan snabbt kräva samordnade beslut.
I ett sådant läge blir några grundläggande frågor avgörande:
| Fråga | Varför det är viktigt |
|---|---|
| Vem har mandat att fatta beslut? | Säkerställer att rätt person kan agera även under tidspress. |
| Vilken version av avtalet eller instruktionen gäller? | Minskar risken för att felaktiga eller inaktuella underlag används. |
| Vem har godkänt åtgärden, och när? | Skapar tydlighet kring ansvar och godkännanden. |
| Går det att följa händelseförloppet i efterhand? | Gör det lättare att granska beslut och utreda incidenter. |
Tydliga rutiner för dokument och godkännanden hjälper organisationen att agera strukturerat även under tidspress.
Digital signering kan bidra till att knyta samman identitet, dokument, tidpunkt och revisionsspår i en sammanhängande process. Det kan exempelvis handla om att godkänna ett entreprenadavtal, underteckna en fullmakt eller bekräfta ett ansvar i en tidskritisk situation.
Med e-legitimationer som BankID eller Freja eID kan identiteten styrkas i samband med signeringen. Det ger bättre förutsättningar att dokumentera vem som har undertecknat ett dokument och när det skedde.
Alla dokument kräver dock inte samma säkerhetsnivå. En intern bekräftelse har andra behov än ett avtal med en entreprenör eller en fullmakt som ger någon rätt att företräda kommunen. Därför bör organisationen bedöma när stark identifiering och spårbar digital signering behövs.
Digital signering ersätter inte behörighetskontroller, beredskapsplaner eller tekniska säkerhetsåtgärder. Den kan däremot vara en viktig del av ett bredare arbete för att skapa säkra och tydliga beslutsprocesser.
Digitala formulär används redan i många kommunala verksamheter för exempelvis ansökningar, felanmälningar, interna beställningar och samtycken. Men när ett formulär startar en viktig process behöver även det som händer efter inskickandet vara tydligt.
Vem granskar uppgifterna? När krävs ett godkännande? Hur identifieras den som lämnar informationen? Och hur hanteras dokumentationen efteråt?
Ett sammanhängande digitalt flöde bör säkerställa att:
| Steg | Del av processen | Vad som behöver säkerställas |
|---|---|---|
| 1 | Informationsinsamling | Rätt person lämnar eller tar emot information. |
| 2 | Granskning | Uppgifterna granskas enligt en definierad process. |
| 3 | Godkännande och signering | Godkännandet sker på rätt nivå och med lämplig identifiering. |
| 4 | Dokumentation och bevarande | Dokument och revisionsspår hanteras enligt organisationens krav på säkerhet, arkivering och bevarande. |
Det minskar risken för att information tappas bort, fel dokumentversion används eller att kommunen saknar underlag när ett beslut behöver följas upp.
Skärpta krav på cybersäkerhet har gjort frågan alltmer relevant för kommuner och kommunala bolag. För VA-organisationer har den nya cybersäkerhetslagen aktualiserat behovet av systematiska säkerhetsåtgärder, både tekniska och organisatoriska.
Säkerhetsarbetet behöver därför omfatta mer än IT-system. Även dokumenthantering, behörigheter och samarbetet med externa parter påverkar organisationens risknivå.
Risker kan exempelvis uppstå när känsliga dokument skickas till fel mottagare, när godkännanden saknar tillräcklig identifiering eller när flera versioner av samma avtal cirkulerar. Bristande dokumentation kan dessutom göra det svårt att utreda en incident i efterhand.
En säker dokumentprocess handlar i grunden om att rätt person ska kunna utföra rätt åtgärd, med rätt behörighet och med dokumentation som går att följa upp.
Arbetet behöver inte börja med ett omfattande projekt. Börja med de processer där otydlighet eller fel kan få störst konsekvenser.
| Fråga | Vad kommunen bör kontrollera |
|---|---|
| Är mandat och behörigheter aktuella? | Det ska vara tydligt vem som får fatta vilka beslut, även när ordinarie beslutsfattare inte är tillgängliga. |
| Kan ni identifiera rätt person? | Bedöm när BankID, Freja eID eller en annan e-legitimation bör användas för att styrka vem som godkänner eller undertecknar. |
| Är processen tydlig från formulär till beslut? | Insamling av uppgifter, handläggning, godkännande och signering bör ingå i ett sammanhängande flöde. |
| Går processen att följa i efterhand? | Det ska gå att fastställa vilket dokument som användes, vilka som deltog och när stegen genomfördes. |
| Kan dokumentationen bevaras säkert? | Dokumenthanteringen behöver ta hänsyn till tillgänglighet, skydd, arkivering och möjligheten att validera dokument över tid. |
Addo Sign används av svenska kommuner för digital signering och spårbara dokumentflöden. Med stöd för e-legitimation och digital signering kan organisationer skapa tydligare processer för avtal, godkännanden och andra dokument som kräver en dokumenterad hantering.
Målet är inte att göra varje process mer komplicerad. Det handlar om att ge medarbetare och externa parter tydliga arbetssätt och samtidigt förbättra kontrollen över identitet, behörigheter och dokumentation.
Prata med oss om säkra dokumentprocesser