Göliska IT — 18 september 2026

§ 1 Diarienummer Upprop Göliska ITs beslut Informationen noteras till protokollet. Sammanfattning av ärendet Förbundets ordförande öppnar mötet. Följande ledamöter medverkan under sammanträdet: Jonas Krantz Per-Åke Pettersson Johan Månsson Per Gunnarsson Tobias Leverin Ove Berlin Roger Synnerdahl Åsa Karlsson Beslutsunderlag - Beslutet ska skickas till - d 5 2 4 a 7 0 2f a 4 2-f c 5 b d- 0 2 4 d- a 2 1 9- 3 a 2 2 3 c e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-09-18

§ 2 Diarienummer Val av justerare Göliska ITs beslut Förbundsdirektionen beslutar att utse Jonas Krantz som justerare. Sammanfattning av ärendet - Beslutsunderlag - Beslutet ska skickas till - d 5 2 4 a 7 0 2f a 4 2-f c 5 b d- 0 2 4 d- a 2 1 9- 3 a 2 2 3 c e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-09-18

§ 3 Diarienummer Godkännande av dagordning Göliska ITs beslut Förbundsdirektionen beslutar att godkänna dagordningen. Sammanfattning av ärendet - Beslutsunderlag - Beslutet ska skickas till - d 5 2 4 a 7 0 2f a 4 2-f c 5 b d- 0 2 4 d- a 2 1 9- 3 a 2 2 3 c e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-09-18

§ 4 Diarienummer GLS 2026/30 Verksamhetsrapport Göliska ITs beslut Informationen noteras till protokollet. Sammanfattning av ärendet Förbundsdirektören informerar direktionen om de viktigaste aktiviteterna per block under perioden juni till september samt generella arbeten som gjorts och som gäller hela kommunalförbundet. Block Nätverk och SPOC - Byte av accesspunkter behöver bytas för att upprätthålla wifi-standarder och säkerhetsnivåer. I dagsläget så fungerar accesspunkterna bra, men många kommer att hamna nära sin livslängd på sju år. - Fortsatt utveckling av vårt ITSM-system mot mer automation och AI-stöd. Block System/Objektsförvaltning - Test och utvärdering av API-gateway - Migrering GIS-platstform från Geosecma till GAIDA inom V6 Block DAS och DPI - Införande MFA Kommun e-leg V6 (steg 1 Götene) - PoC- Ny lokal lösning för att svara på frågan: Hur kan vi skicka/dela stora filer? - Upphandling nytt Datacenter (ersätts Q2-27) - Nytt EA avtal (fr.o.m 1 feb-27) - Införande av ny lösning för tillfällig lokal administratör. Block Verksamhetsservice - Uppbyggnad av kanslifunktion. d - Dokumenthanteringsplaner. 5 2 4 - Delårsrapport 2. a 7 2f 0 - Anbudsunderlag för hårdvara. a 4 2-f c 5 b d- 0 Beslutsunderlag 2 4 d- a - 2 1 9- 3 a 2 2 3 c e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-09-18 Beslutet ska skickas till - d 5 2 4 a 7 0 2f a 4 2-f c 5 b d- 0 2 4 d- a 2 1 9- 3 a 2 2 3 c e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-09-18

§ 5 Diarienummer GLS 2026/36 Delårsrapport 2 2026 Göliska ITs beslut Förbundsdirektionen beslutar att godkänna delårsrapport 2 för 2026. Beslutet skickas till medlemskommunerna för anmälan till respektive kommunfullmäktige. Sammanfattning av ärendet Göliska IT har upprättat delårsrapport två för perioden januari till augusti 2026. Delårsrapporten innehåller väsentliga händelser för verksamheterna under perioden, en ekonomisk prognos för år 2026 samt en finansiell rapportering. Resultatet för perioden Januari – Augusti 2026 visar ett positivt resultat om 3 222 tkr. Den ekonomiska helårsprognosen visar dock ett positivt resultat om 1 318 tkr, vilket är en positiv avvikelse med 818 tkr jämfört med årets beslutade budget. Den prognoserade avvikelsen bedöms ligga inom gränsen för normal avvikelse, ca 0,5% av verksamhetens budgeterade intäkter. Nettoavvikelsen avser både positiva och negativa avvikelser, varav de största posterna avser ökade intäkter och kostnader för licenser och minskade personalkostnader pga vakans. Investeringsbudgeten för året uppgår till 12 000 tkr, vilket ligger i linje med prognoserade inköp under året. d 5 2 4 a 7 0 2f a 4 2-f c 5 b d- 0 2 4 d- a 2 1 9- 3 a 2 2 3 c e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-09-18 Beslutsunderlag Delårsrapport 2 för 2026 Beslutet ska skickas till Diarieföring, Göliska IT Kommunstyrelsen, Lidköping Kommunstyrelsen, Skara Kommunstyrelsen, Vara Kommunstyrelsen, Götene Kommunstyrelsen, Grästorp Kommunstyrelsen, Essunga d 5 2 4 a 7 0 2f a 4 2-f c 5 b d- 0 2 4 d- a 2 1 9- 3 a 2 2 3 c e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-09-18

§ 6 Diarienummer GLS 2026/38 Diskussion förslag riktlinje/samverkan- och styravtal Göliska ITs beslut Förbundsdirektionen beslutar att: 1. ge förbundsdirektören i uppdrag att utreda behovet och utformningen av ett Samverkan- och styravtal utifrån organisatorisk tillhörighet, roller och mandat tydliggör spelreglerna för samverkan och styrning med medlemskommunerna. 2. Uppdraget redovisas på nästa medlemssamråde den 3 nov 2026. 3. Återrapportering till förbundsdirektionen sker 27 nov 2026. Sammanfattning av ärendet Behov av samverkans- och styravtal som definierar spelregler Vid bildandet av kommunalförbundet Göliska IT innebar det att medlemskommunerna förde över hela sin IT-verksamheten och ansvaret för IT-frågor till förbundet. Detta innebär att de överlåter beslutanderätten inom de områden som anges i förbundsordningen. Kommunalförbundet är en egen juridisk person med eget ansvar för verksamheten. Konsekvensen av detta är att medlemskommunernas mandat över IT-frågor efter överföringen förändras på följande vis: 1. Ägarstyrning: • Kommunfullmäktige utser representanter till förbundets beslutande organ. • Kommunen påverkar genom förbundsordning, ägardialoger, budgetprocesser och strategiska beslut. • Kommunen kan verka för ändringar av förbundets uppdrag tillsammans med övriga medlemskommuner. 2. Verksamhetsansvar för den kommunala kärnverksamheten • Kommunen beslutar om vilka digitala tjänster och sina egna verksamhetsmål som d 5 4 2 behövs. a 7 0 • Kommunalförbundet ansvarar däremot för den tekniska leveransen, infrastrukturen och 2f a 4 förvaltningen. 2-f c b 5 3. Informationsägarskap d- 0 2 4 • Kommunen är fortfarande informationsägare för sina verksamhetsdata. d- a 2 • Kommunen ansvarar för att lagstiftning följs inom den egna verksamheten, exempelvis 1 3 9- vad gäller sekretess, arkiv, personuppgifter och informationsklassning. a 2 2 3 c e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-09-18 • IT-driftenoch IT-säkerhet ligger hos kommunalförbundet, men verksamhetsansvaret ligger i kommunen. Vad är medlemskommunerna inte har ansvar för? Eftersom IT-frågorna har överförts till kommunalförbundet kan kommunen inte ensidigt besluta om IT-arkitektur, välja tekniska plattformar, upphandla parallella bastjänster som ligger inom förbundets uppdrag, styra förbundets personal eller operativa prioriteringar. Sådana frågor avgörs av kommunalförbundets direktion eller av ledningen för kommunalförbundet enligt förbundsordningen. Vad behövs? Vi behöver tydliggöra medlemskommunernas roll som beställare, ägare och verksamhetsansvarig, och Göliska IT´s roll som ansvarig för IT-frågor. Beslutsunderlag - Beslutet ska skickas till - d 5 2 4 a 7 0 2f a 4 2-f c 5 b d- 0 2 4 d- a 2 1 9- 3 a 2 2 3 c e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-09-18

§ 7 Diarienummer GLS 2026/39 Visselblåsarpolicy Göliska IT 2026 Göliska ITs beslut Direktionen för Göliska IT beslutar att godkänna den nya policyn för visselblåsning. Sammanfattning av ärendet Eftersom den nuvarande policyn är mycket kortfattad saknas vital information som är till för att skydda visselblåsaren och tydliggöra ärendets gång. Därför har en ny policyn tagits fram som skiljer sig från den nuvarande genom att inkludera nedanstående tydliggöranden: 1. Skydd för visselblåsare enligt visselblåsarlagen 2. Skydd i form av ansvarsfrihet 3. Skydd mot hindrande åtgärder och repressalier 4. Meddelarfrihet och anskaffarfrihet 5. Efterforskningsförbud 6. Repressalieförbud TF 7. Tydlig beskrivning av ärendets gång 8. Sekretess och konfidentialitet 9. Diarieföring och arkivering Den nya visselblåsarpolicyn bygger på den nu gällande visselblåsarpolicyn för Skara kommun. Förbundsdirektionen remitterade förslaget av policy den 29 maj 2026 med följande förslag: - Tydliggörande av vem som tar emot ärendet. Beslutsunderlag Visselbåsarpolicy Göliska IT Beslutet ska skickas till d 5 2 4 a - 7 0 2f a 4 2-f c 5 b d- 0 2 4 d- a 2 1 9- 3 a 2 2 3 c e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-09-18

§ 8 Diarienummer GLS 2026/31 Datacenter Göliska ITs beslut Förbundsdirektionen beslutar att ge förbundsdirektören i uppdrag att: 1. Ta fram ett förslag på hur datacenter och serverhall skulle kunna användas mer effektivt och skapa nya intäkter genom att sälja kapacitet och kompetens till offentlig förvaltning. 2. Återrapportera till förbundsdirektionen senast decembers förbundsdirektionsmöte. Sammanfattning av ärendet Den snabba teknikutvecklingen och det nya geopolitiska läget medför att V6-kommunerna och Göliska IT står inför en rad utmaningar vad gäller IT-säkerhet och finansiering av ny teknologi. Ett sätt att förbättra ekonomin och möjliggöra övergången till ny teknologi är att Göliska IT kan nyttja datacenter och serverhallen på ett mer effektivt sätt. Detta kan göras genom att bland annat tillhandahålla digital suveränitet till och kostnadseffektiva IT-tjänster till den offentliga sektorn. Grundprincipen är att sälja infrastruktur, kapacitet, säkerhet, beräkningskraft och redundans till andra kommuner, regioner eller till svenska staten. Några förslag på tjänster skulle kunna vara följande: Colocation: Kunden placerar egen utrustning i våra datahallar. Vi levererar rackplats, redundant kraft, kyla, fysisk säkerhet och nätanslutning. Kunden ansvarar för sin utrustning och systemdrift. Remote / Smart Hands: Omstart, kabeländringar, kontroll av status, disk-/komponentbyte, rackning och enklare felsökning på kundens uppdrag. Off-site Backup Repository: Kunden sköter sin egen backup men får dedikerad backupkapacitet hos oss. En mycket enkel ingång till backup som tjänst med tydlig ansvarsfördelning. Backup-as-a-Service (BaaS): Mer komplett backuptjänst med exempelvis retention, immutability och geografisk separation. Veeam Cloud Connect är särskilt intressant eftersom vi redan 5 d använder Veeam B&R. 2 4 a 7 Secondary Disaster Site: Cold/Warm . Kunden använder vår andra geografiska plats som 0 2f a reservsite. Börja med Cold DR (plats, nät, kraft, lagring) och utveckla senare till Warm DR med 4 2-f förberedd compute/replikering. c 5 b 0 d- Storage-as-a-Service: Dedikerad lagringskapacitet för arkiv, media, backup m.m. Exempelvis 2 4 d- SMB/NFS eller framför allt S3/Object Storage. Bör separeras från dyr primär a 1 2 produktionslagring. 9- 3 a 2 2 3 c e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-09-18 Off-site Replication Target: Kunden behåller sin primära drift men replikerar backup, VM:ar eller data till oss. Attraktivt för mindre organisationer som saknar egen sekundär site. Beräkningskapacitet för isolerade AI-laster (AI workloads) Immutable Storage / Backup Vault : Separat, ransomware-skyddad lagring där data inte kan ändras eller raderas under retentionstiden, exempelvis S3 Object Lock/WORM. Kan säljas som en mycket tydlig säkerhetstjänst. Beslutsunderlag Göliska IT – digital suveränitet för offentlig sektor Beslutet ska skickas till - d 5 2 4 a 7 0 2f a 4 2-f c 5 b d- 0 2 4 d- a 2 1 9- 3 a 2 2 3 c e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-09-18

§ 9 Diarienummer GLS 2026/40 IT-strategi 2026 Göliska ITs beslut Förbundsdirektionen beslutar att: 1. Återremittera förslaget till IT-Strategi. 2. Återrapportering ska ske på nästa förbundsdirektionsmöte 27 nov 2026. Sammanfattning av ärendet Förbundsordningen §4 anger att ändamålet med kommunalförbundet Göliska IT är att utgöra förbundskommunernas gemensamma IT-organisation. Enligt förbundsordningen ska kommunalförbundet utveckla och implementera IT-strategier, ansvara för en effektiv och säker IT-infrastruktur, stödja medlemskommunernas digitalisering, tillhandahålla support och helpdesk samt vid behov agera som inköpscentral och teckna avtal för medlemskommunernas räkning. IT-strategin är teknikorienterad och fokuserar på främst på val av teknik och säkerhets principer. Strategin anger hur IT-infrastrukturen ska utformas för att leverera dagens och framtidens IT- tjänster baserade på användarnas behov. Den tekniska plattformen är grundförutsättningen för säkra informationsflöden och skalbara digitala lösningar. Med visionen: Säker IT, innovativ utveckling – för en enklare vardag. Med hänsyn till att IT-strategin utgör ett styrande dokument av strategisk betydelse för samverkan inom kommunalförbundet och dess medlemskommuner föreslås att förslaget till IT- strategi skickas på remiss till samtliga medlemskommuner. Remisstiden föreslås vara tre månader från utskicksdatum för att ge kommunerna tillräcklig möjlighet att behandla ärendet politiskt och lämna synpunkter. Efter genomförd remissomgång kommer inkomna synpunkter att sammanställas och vid behov arbetas in i det slutliga förslaget innan beslut om fastställande fattas av direktionen. Förbundsdirektionen önskar återremittera förslaget till IT-Strategi med följande förslag: 5 d - Tydliggöra att det är behovet som styr de tekniska lösningarna. 2 4 a - Tydliggöra långsiktighet i behovet av tekniska lösningar. 7 0 2f - Samtala med kommunernas utvecklingsenheter för att förankra innehållet. a 4 2-f 5 c Beslutsunderlag b d- 0 2 IT-Strategi 4 d- a 2 1 Beslutet ska skickas till 9- 3 a 2 - 2 3 c e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-09-18

§ 10 Diarienummer GLS 2026/32 Konsekvensbeskrivning av minskad budgetram motsvarande 1% av intäkterna för 2027 års budget Göliska ITs beslut Förbundsdirektionen beslutar att godkänna konsekvensbeskrivningen. Sammanfattning av ärendet På direktionens sammanträde den 29 maj 2026 beslutades att förbundsdirektören fick i uppdrag att skapa en konsekvensbeskrivning av minskad budgetram motsvarande 1% av intäkterna för 2027 års budget. Syftet var att skapa en beredskap om budgetförutsättningarna skulle förändras inför budgetbeslutet i slutet av innevarande år. Underlaget skulle presenteras vid nästkommande direktionsmöte. Här under redovisas konsekvensbeskrivningen som utretts: Minskad budgetram motsvarande 1% av intäkterna innebär en minskad budgetram om cirka 1,7 miljoner kronor. Om budgetramen minskas med 1,7 miljoner kronor föreslås att inte anställa objektledare IT för ekonomi & HR objektet samt objektledare IT för kultur, Fritid och Teknisk service. Besparingen blir då 1,8 miljoner kronor år 2027 och framåt. Orsaken till att vi väljer att ta hela besparingen på kommande tjänster är att det inte påverkar leveransen av dagens IT-tjänster vilket en besparing på två tjänster skulle göra. Konsekvensen om de två objektledarna inte anställs blir följande: 1. De planerade förvaltningsobjekten stoppas och inga nya förvaltningsobjekt etableras. 2. Potentiella besparingar avseende kostnader för IT-system inom de uteblivna förvaltningsobjekten riskerar att utebli. 3. En förbättrad IT-säkerhet försvåras och fördyras då översikten av samtliga system försvåras. d 5 2 4 a 7 0 2f a 4 2-f c 5 b d- 0 2 4 d- a 2 1 9- 3 a 2 2 3 c e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-09-18 Beslutsunderlag - Beslutet ska skickas till - d 5 2 4 a 7 0 2f a 4 2-f c 5 b d- 0 2 4 d- a 2 1 9- 3 a 2 2 3 c e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-09-18

§ 11 Diarienummer GLS 2026/16 Revidering av riktlinje för internkontroll Göliska ITs beslut Förbundsdirektionen beslutar att anta riktlinjer för internkontroll. Sammanfattning av ärendet Den interna kontrollen och styrningen och är grunden för en stabil och kvalitetssäkrad verksamhet. Intern kontroll handlar om tydlighet, ordning och reda. Med fokus på arbetssätt samt på de externa och interna regelverk vi har att förhålla oss till. Det handlar om att säkerställa att de processer som ska göras blir gjort som det är tänkt. Enligt kommunallagens 9 kapitel 2 § ska ett kommunalförbund om inget annat anges följa samma bestämmelser som kommuner och regioner. Detta innebär att enligt 6 kapitel 6 § ska kommunalförbundet, inom sitt område, tillse att verksamheten bedrivs i enlighet med de mål och riktlinjer som direktionen har bestämt samt de föreskrifter som gäller för verksamheten. Kommunalförbundet ska också tillse att den interna kontrollen är tillräcklig samt att verksamheten bedrivs på ett i övrigt tillfredsställande sätt. En bra intern kontroll förebygger, upptäcker och bidrar till att åtgärda fel och brister som kan hindra kommunalförbundet att bedriva sin verksamhet effektivt och säkert. Syftet med riktlinjen är att bidra till en enhetlig och tydlig hantering av den interna kontrollen. Det är direktionen som har ansvar för att leda och samordna kommunalförbundets angelägenheter samt att ha uppsikt över kommunalförbundets verksamhet. Riktlinjen ska därtill vara ett verktyg för kommunalförbundet att upprätthålla en tillfredsställande intern kontroll och vara ett handgripligt stöd till så väl förtroendevalda som tjänstepersoner i arbetet med den interna kontrollen. Den 29 maj 2026 remitterades förslaget till riktlinjer för internkontroll. Vid remitteringen angav direktionen att man önskade förtydligande över; kontrollprocessen, direktionens d 5 4 2 ansvar, riskanalysmodellen. a 7 0 2f a Beslutsunderlag 4 2-f 5 c Riktlinje för internkontroll b d- 0 2 4 Beslutet ska skickas till d- a 2 1 Registrering Göliska IT 9- 3 a 2 2 3 c e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-09-18

§ 12 Diarienummer Ny hantering av arvodeshanteringen Göliska ITs beslut Informationen anmäls till protokollet. Sammanfattning av ärendet Christian Ellgren går igenom ny arvodeshantering. Detta för att efterlikna hur arvoden är beredda i kommunerna. Beslutsunderlag - Beslutet ska skickas till - d 5 2 4 a 7 0 2f a 4 2-f c 5 b d- 0 2 4 d- a 2 1 9- 3 a 2 2 3 c e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-09-18

§ 13 Diarienummer Övriga frågor Göliska ITs beslut Informationen noteras till protokollet. Sammanfattning av ärendet - Beslutsunderlag - Beslutet ska skickas till - d 5 2 4 a 7 0 2f a 4 2-f c 5 b d- 0 2 4 d- a 2 1 9- 3 a 2 2 3 c e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si Detta dokument är elektroniskt signerat och juridiskt bindande. Lidköpings kommun: Jonas Krantz Götene kommun: Johan Månsson d 5 2 4 a 7 0 2f a 4 2-f c 5 b d- 0 2 4 d- a 2 1 9- 3 a 2 2 3 c e: f c n e er ef e r ur at n g Si