Göliska IT — 23 oktober 2026

§ 14 Diarienummer Upprop Göliska ITs beslut Informationen noteras till protokollet. Sammanfattning av ärendet Ordförande Johan Månsson förklarar mötet öppnat. Beslutsunderlag - Beslutet ska skickas till - 5 5 2fff 7 3f d d 8 4- 4 0 9 c- 4 d 4 9- a 8-ff 7 5 3 a 6 9 e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-10-23

§ 15 Diarienummer Val av justerare Göliska ITs beslut Förbundsdirektionen beslutar att utse Jonas Krantz till justerare. Sammanfattning av ärendet - Beslutsunderlag - Beslutet ska skickas till - 5 5 2fff 7 3f d d 8 4- 4 0 9 c- 4 d 4 9- a 8-ff 7 5 3 a 6 9 e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-10-23

§ 16 Diarienummer Godkännande av dagordning Göliska ITs beslut Förbundsdirektionen beslutar att godkänna dagordningen med följande tillägg under Övriga frågor: Medskick till nästa direktion. Diskussion angående AI. Sammanfattning av ärendet - Beslutsunderlag - Beslutet ska skickas till - 5 5 2fff 7 3f d d 8 4- 4 0 9 c- 4 d 4 9- a 8-ff 7 5 3 a 6 9 e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-10-23

§ 17 Diarienummer Information angående sårbarhet inom PHP (Informationspunkt) Göliska ITs beslut Informationen noteras till protokollet. Sammanfattning av ärendet Carl-Johan Fredin informerar om sårbarheten inom programmeringsspråket Personal Home Page (PHP) som uppdagades den 21 oktober 2026. Göliska IT har som rutin att varje dag skanna alla sina system. I denna skanning så ser man över vilka Common Vulnerabilities and Exposures (CVE) rapporter som inkommit från bland annat Microsoft och beroende på allvarlighetsgrad hanteras med patchning eller begränsning av system. Eftersom det var betydande mängd system som träffades och risken för kapning av system var hög skapades en arbetsgrupp som arbetade med att säkerställa de system som Göliska IT förvaltar. Patchning fortsätter och kontakt med leverantörer fortlöper för att se till att alla system som har sårbarheter inom PHP blir säkerställda. En åtgärd som Göliska IT gjort är att gästportalen är nedstängd för att kunna skapa nya profiler och anslutning till nya hårdvaror som t.ex. ipads och apple-tv. Kommunerna behöver i CVE arbeten ta kontakt med sina leverantörer som Göliska IT inte driftar, t.ex. molntjänster. Förbundsdirektionen diskuterar användningen av open source då PHP används vid sådan programmering. Beslutsunderlag - Beslutet ska skickas till 5 5 2fff - 7 3f d d 8 4- 4 0 9 c- 4 d 4 9- a 8-ff 7 5 3 a 6 9 e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-10-23

§ 18 Diarienummer GLS 2026/30 Verksamhetsrapport (Informationsärende) Göliska ITs beslut Informationen noteras till protokollet. Sammanfattning av ärendet Förbundsdirektör Carl-Johan Fredin informerar om de viktigaste aktiviteterna per block under perioden september till oktober samt generella arbeten som gjorts och som gäller hela kommunalförbundet. Kris och beredskap: Säkerhetsskyddsavtal och avtal om sekretessdatorer i V6. Inventering av beredskapslager gjord. Arbetsmetodik: En ny process för att snabbt omvandla digitaliseringsinitiativ till färdig lösning inkl finansieringsmodell framtagen. Verksamhetsrapport block DAS och DI: Renovering av Datahall (kompletterande installationer av kylaggregat och nödkyla). Driftsättning av kompletterande backupmetod med syfte att skapa ytterligare skydd av data från attacker. Verksamhetsrapport block Nätverk och SPOC: Fortsatt byte av switchar och accesspunkter (omsättning samt säkerhetshöjande). Utveckling av Openbits produktionsmiljö. Verksamhetsrapport block systemförvaltning: Ersättning och utfasning av äldre Operativsystem för Windows servers. 5 5 2fff Ersättning och utfasning av äldre databasservrar. 7 3f d Uppgradering av verksamhetssystem för dokument- och ärendehantering. d 8 4- 0 4 Verksamhetsrapport block verksamhetsservice: 9 c- d 4 Fortsatt uppbyggnad av kanslifunktion: Dokumenthanterings plan, arkiv, diarie, allmänhandling. 4 9- a 8-ff Arbete med automatisering av faktureringsprocess och övriga ekonomirutiner. 7 5 3 Ett flertal upphandling: Hårdvara, Klassning av system, Datacenter, Nätverk, Telefoni. a 6 9 e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-10-23 Beslutsunderlag Direktionsmöte 2026 Oktober Beslutet ska skickas till - 5 5 2fff 7 3f d d 8 4- 4 0 9 c- 4 d 4 9- a 8-ff 7 5 3 a 6 9 e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-10-23

§ 19 Diarienummer Inför medlemssamråd 3 nov (Informationspunkt) Göliska ITs beslut Informationen noteras till protokollet. Sammanfattning av ärendet Förbundsdirektionen går igenom dagordningen inför medlemssamrådsmötet. Det finns ett behov av att tydliggöra mandat, styrning och spelregler för samverkan i V6 och Göliska IT. Förbundsdirektionen ser behov av att se över samverkansmodellen. Förbundsdirektionen går igenom GAP-analysen över önskat läge och hur vi arbetar i våra processer idag. Samverkan är en komplex fråga och det finns behov av att förtydliga mandat och ansvar för att lösa ut många samverkansfrågor. Förbundsdirektionen är ense om att tydlighet krävs för att komma vidare i samverkansfrågan. Förväntningarna med samrådsmötet är att komma fram till vad som fungerar och vad som inte fungerar. Detta för att kunna skapa bättre förutsättningar för framtida samverkan. Beslutsunderlag Behov att tydliggöra roller och mandat för styrning - Power point Beslutet ska skickas till - 5 5 2fff 7 3f d d 8 4- 4 0 9 c- 4 d 4 9- a 8-ff 7 5 3 a 6 9 e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-10-23

§ 20 Diarienummer Microsoftkostnader 2027 (Informationspunkt) Göliska ITs beslut Informationen noteras till protokollet. Sammanfattning av ärendet Microsoft har ökat sina kostnader till årsskiftet över flertalet av sina produkter. Medlemskommunerna har olika behov och sätt att se på hur många licenser och system man behöver inom sin organisation vilket riskerar att skapa otydlighet när Göliska IT ska förhandla. Önskvärt hade varit att var mer samsynkade i sina beställningar för att skapa bättre förutsättningar för att på så sätt få ner Microsoft kostnader. Risken nu är att priset kommer öka med 10–15% för hela 2027, ca 2–3 miljoner som kostnad för medlemskommunerna. Ett behov av att söka alternativ för Microsoft bör ses över under 2027. Beslutsunderlag Microsoft – ökande kostnader Beslutet ska skickas till - 5 5 2fff 7 3f d d 8 4- 4 0 9 c- 4 d 4 9- a 8-ff 7 5 3 a 6 9 e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-10-23

§ 21 Diarienummer GLS 2026/45 Utredning systemägare (Beslutsärende) Göliska ITs beslut Göliska IT:s direktion uppdrar åt förbundsdirektör att: - Föreslå en verksamhets- och resurseffektiv hantering av Cybersäkerslagens krav på verksamhetsutövare att utse rollen systemägare, enligt förslag till utredningsdirektiv. - Återrapportera utredningen, som senast, på direktionsmöte våren 2027. Sammanfattning av ärendet Cybersäkerhetslagen ställer krav på mer omfattande säkerhetsåtgärder i kommunalförbundets och kommunernas digitala miljö och IT-system. Ett krav som följer av lagens föreskrifter är att verksamhetsutövare behöver utse informationsägare och systemägare. Sedan tidigare finns informationsägarrollen definierad i kommunerna och på Göliska IT, men endast få kommuner har sedan tidigare definierat systemägarrollen. Utifrån föreskrifterna framgår att systemägarrollen ska utses för varje enskilt IT-system och att systemägaren ska ha mandat att: - Besluta om lämpliga och proportionerliga säkerhetsåtgärder IT-systemet. - Säkerställa att riskanalyser genomförs för IT-system. - Säkerställa att IT-systemet är skyddat under hela sin livslängd. Utifrån de nya föreskrifterna föreligger ett behov av att utreda hur systemägarskap, i enlighet med Cybersäkerhetslagens krav, kan utformas i samarbetet mellan Göliska IT och kommunerna. Beslutsunderlag Tjänsteskrivelse utredning systemägare Utredningsdirektiv systemägare 5 5 7 2fff Föreskrifter om säkerhetsåtgärder och utbildning 3f d d 8 4- Beslutet ska skickas till 4 0 9 c- - 4 d 4 9- a 8-ff 7 5 3 a 6 9 e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-10-23

§ 22 Diarienummer Inför budget (Beslutsärende) Göliska ITs beslut Förbundsdirektionen beslutar att: 1. ge förbundsdirektören i uppdrag att se över budgeten för att presentera alternativ för att bemöta förhöjd investeringsbudget i samverkan med medlemskommunerna. 2. Redovisas vid förbundsdirektionsmötet 27 Nov. Sammanfattning av ärendet Göliska IT har en fast kostnad för sin verksamhet. Därefter tillkommer de kostnader för alla tjänster som Göliska IT utför, dessa kostnader är rörliga och påverkas endast av vad kommunerna väljer att köpa. Förbundsdirektionen diskuterar användare och kostnader. På grund av komponentsbrist så har många priser för hårdvara ökat, i vissa fall tredubblats. Detta innebär att den ursprungliga investeringsbudgeten inte kommer räcka. Alternativ ses över för att i viss mån undvika att köpa all hårdvara 2027 och skjuta på det tills 2028 med förhoppningar om att priserna sjunker. Förbundsdirektionen diskuterar att denna punkt behöver komma upp som beslutspunkt med bilagor till nästa förbundsdirektionsmöte. Förslag till beslut på sammanträdet (yrkande) Tobias Leverin yrkar: Att beslutet ändras från ”informationen noteras till protokollet” till att ”ge förbundsdirektören i uppdrag att se över budgeten för att presentera alternativ för att bemöta förhöjd investeringsbudget i samverkan med medlemskommunerna.” Samt att redovisning ska ske vid nästa förbundsdirektionsmöte. Beslutsgång Ordförande Johan Månsson frågar förbundsdirektionen om förbundsdirektionen bifaller Tobias Leverings yrkande. 5 5 Ordförande Johan Månsson finner att förbundsdirektionen bifaller Tobias Leverins yrkande. 2fff 7 3f d Beslutsunderlag d 8 4- 0 4 Inför budget 9 c- 4 d 4 Beslutet ska skickas till 9- a 8-ff - 7 5 3 a 6 9 e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-10-23

§ 23 Diarienummer GLS 2026/46 Internrevision 2026 (Informationspunkt) Göliska ITs beslut Informationen noteras till protokollet. Sammanfattning av ärendet Förbundsdirektör Carl-Johan Fredin informerar om internrevisionens möte och rapport som ska presenteras vid nästa förbundsdirektionsmöte. Beslutsunderlag - Beslutet ska skickas till - 5 5 2fff 7 3f d d 8 4- 4 0 9 c- 4 d 4 9- a 8-ff 7 5 3 a 6 9 e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si 2026-10-23

§ 24 Diarienummer Övriga frågor Göliska ITs beslut Informationen noteras till protokollet. Sammanfattning av ärendet Innan årets slut, gör plats för reflektion angående status på direktion samt medskick till nästa direktion med rekommendationer. Diskussionen tas upp till nästa förbundsdirektionsmöte. Diskussion angående AI, sammanfattning över kommunerna och Göliska ITs policys för AI. Diskussionen tas upp tills nästa förbundsdirektionsmöte. Beslutsunderlag - Beslutet ska skickas till - 5 5 2fff 7 3f d d 8 4- 4 0 9 c- 4 d 4 9- a 8-ff 7 5 3 a 6 9 e: f c n e er ef ur e r Elektronisk justering Utdragsbestyrkande at n Si Detta dokument är elektroniskt signerat och juridiskt bindande. Lidköpings kommun: Jonas Krantz Götene kommun: Johan Månsson 5 5 2fff 7 3f d d 8 4- 4 0 9 c- 4 d 4 9- a 8-ff 7 5 3 a 6 9 e: f c n e er ef e r ur at n g Si