Kommunene uten HTTPS har fått fart på seg

Digi.nos sjekking av HTTPS- og IPv6-tilstanden til nettstedene til de norske kommunene avslørte i forrige uke at det var fire kommuner i Norge som ennå ikke hadde fått på plass noen som helst støtte for HTTPS. I skrivende stund er antallet redusert til tre.

Digi.no tok i forrige uke kontakt med de fire kommunene for å høre hva som var årsaken til at de ikke hadde fått på plass HTTPS-støtte, flere måneder etter at det var blitt et krav i Forskrift om IT-standarder i offentlig forvaltning. Vi spurte også om hvilke planer de har for å få på plass slik støtte.

Vi fikk i liten grad noen veldig klare svar på hvorfor dette ikke har blitt gjort tidligere. Men alle de fire kommunene har tatt vår henvendelse alvorlig og har lovet å få på plass HTTPS temmelig raskt.

Kastet seg rundt

La oss starte med Drangedal kommune, hvor vi har fått svar fra kommunedirektør Hans Bakke.

Bakke forteller til Digi.no at han er relativt ny i stillingen og ikke var kjent med denne problemstillingen før Digi.no tok kontakt. I 2021 ble kommunens IT-avdeling avviklet, og de som var ansatt der, jobber ikke lenger i kommunen.

– Derfor er det ikke mulig å gi et godt svar på hvorfor vi ikke har fulgt opp kravene i denne forskriften, forteller Bakke.

– Vi inngår nå et interkommunalt samarbeid om drift av våre IT-systemer sammen med Skien, Bamble og Siljan (IT Grenland), forteller han videre, før han lover at HTTS på nettstedet til Drangedal kommune vil komme på plass denne uken.

Men bare et par timer senere på fredag i forrige uke kunne Bakke fortelle at IT Grenland har kastet seg rundt og fått på plass HTTPS umiddelbart. Han takker for at vi sa ifra.

– Viktig at vi fikk ryddet i dette, avslutter Bakke.

Vil gjøre det som må til

Neste kommune ut er Vevelstad. Her har vi fått svar fra IT-konsulent Hans Aspvik. Han takker for påminnelsen og er enig i at dette må løses. Han forteller videre at nettstedløsningen leveres av en underleverandør, som han nylig har vært i kontakt med i forbindelse universell utforming. Nettstedet til kommunen skal tilpasses 14 nye krav i WCAG 2.1-standarden som gjelder fra og med 1. februar 2023.

Når det gjelder HTTPS-støtten, skriver Aspvik at han kommer til å gjøre det som må gjøres for å det ordnet.

Stoppet opp

Fra Rødøy kommunene, som i skrivende stund fortsatt mangler HTTPS-støtte, har Digi.no fått svar fra rådmann Kitt Grønningsæter.

– At vårt nettsted ikke støtter HTTPS, skyldes at prosjektet med overflytting ble knyttet til et prosjekt vi har omkring skifte av publiseringsløsning og ny layout. Dette prosjektet stoppet opp litt, og dermed også de delen som gjaldt kryptering. Vi jobber med å løse dette omgående, så vi kommer i tråd med forskriften. Det kan nevnes at vi har en statisk nettside, uten muligheter for kommunikasjon med innbyggerne.

Ingen god forklaring

Den siste av de fire kommunene er Sømna.

– Det er ingen god forklaring på hvorfor dette ikke er kommet på plass ennå. Imidlertid jobbes det med saken, og vi regner med å kunne oppfylle forskriftskravet innen kort tid, forteller kommunedirektør Arne Johansen til Digi.no tirsdag denne uken.

Nettstedene til Rødøy, Sømna og Vevelstad leveres fra den samme IP-adressen. Alle de tre kommunene ligger på Helgeland i Nordland fylke.