Källor: IT-chefen varslades mitt under cyberattacken

IT-chefen Eva Wikström fick veta att hon skulle få sluta på ett teamsmöte mitt under den pågående pishingattacken. En vecka senare fick hon erbjudandet att säga upp sig själv – annars riskerade hon avsked. Det uppger källor för PT. Kommunchefen menar att hela bilden saknas.

Eva Wikström, IT-chef i Piteå kommun, ska ha fått veta att hon kommer få sluta i samband med ett distansmöte under den pågående IT-attacken. Ett förfarande som våra källor ifrågasätter. "Det pågår en process så jag kan inte kommentera, men jag kan heller inte dementera", skriver Eva Wikström i ett sms till PT.

Eva Wikström, IT-chef i Piteå kommun, ska ha fått veta att hon kommer få sluta i samband med ett distansmöte under den pågående IT-attacken. Ett förfarande som våra källor ifrågasätter. "Det pågår en process så jag kan inte kommentera, men jag kan heller inte dementera", skriver Eva Wikström i ett sms till PT.

Foto: Anders Thelin

Piteå2023-05-21 11:30

IT-chefen Eva Wikström togs ur tjänst en vecka efter phisingattacken mot Piteå kommun – kort efter att ha kritiserat kommunens säkerhetsarbete och blivit tillsagd att omplacera en ukrainare som fått en praktik på IT-avdelningen. 

Det är oklart exakt varför IT-chefen fick gå, men genom anonyma källor med god insyn i processen från Eva Wikströms sida och som tagit hennes sida i konflikten, kan PT avslöja nya uppgifter om vad som hände innan hon arbetsbefriades.

– Vår uppfattning är att det inte har funnits någon direkt konflikt mellan Eva Wikström och Andreas Lind. Därför var avskedet en blixt från klar himmel, säger en källa.

Enligt källorna var det under ett teamsmöte samtidigt som den pågående phisingattacken den 28 mars som kommunchefen Andreas Lind meddelade att han saknar förtroende för Eva Wikström och att deras vägar skulle skiljas.

– Att mitt under cyberattacken och på distans meddela att hon skulle sparkas i ett läge där hon hade ansvaret för IT-avdelningens hantering av krisen framstår som extremt olämpligt. Det förnuftiga skulle ha varit att vänta till efter attacken och att man då bokat ett personligt möte med Eva för att ge henne ett sådant besked öga mot öga, säger en källa till PT.

Som anledning till förtroendekrisen förklarade Andreas Lind, enligt källorna, att Eva Wikström bland annat inte hade hållit budget under 2022 samt att hon inte hade följt hans order att omplacera den ukrainska medborgaren som gjorde praktik på IT-avdelningen vilket ska ha medfört en säkerhetsrisk. Kommunchefen ska även ha ifrågasatt att informationen till vissa personer vid IT-attacken var bristfällig.

Enligt uppgifter till PT var det under ett senare möte den 4 april som kommunchefen, tillsammans med en personalstrateg, formellt berättade att Piteå kommun övervägde att avskeda Eva Wikström med hänvisning till att hon gjort sig skyldig till tjänstefel på grund av ordervägran.

Personalstrategen ska då ha erbjudit Eva Wikström att säga upp sig själv och då undvika att ett varsel om avskedande diarieförs och blir offentlig för media.

Enligt uppgiftslämnarna ajournerades mötet och Eva Wikström fick 75 minuter på sig att ta ställning till förslaget.

– Det är oseriöst att använda avsked som ett sätt att skrämma upp den anställde så att denne hellre säger upp sig själv och får ett antal månadslöner, säger en källa.

Eva Wikström, som vägrade att säga upp sig själv, fick veta att hon tills vidare är arbetsbefriad med lön. Samtidigt pågår nu en process mellan Eva Wikström och Piteå kommun.

Avskedande får ske om arbetstagaren grovt åsidosatt sina åligganden gentemot arbetsgivaren. Sveriges kommuner och regioner, SKR, listar som grunder bland annat misshandel på arbetsplatsen, stöld eller förskingring hos arbetsgivaren.

Kommunchefen har inte befogenhet att avskeda någon. Enligt kommunstyrelsens delegationsordning är detta delegerat till personalchefen Cathrine Granberg med personalstrateg som ersättare.  

– När kommunstyrelsen delegerar ett sådant beslut förväntar man sig nog att det hanteras sakligt, korrekt och med respekt för den som ska avskedas. Under alla förhållanden borde kommunstyrelsens ledamöter få kännedom om hanteringen i det här fallet så att man kan ta ställning till om det är förenligt med kommunens värdegrund och respekten för enskilda anställda, säger en källa.

När det gäller konflikten om den ukrainska praktikanten håller inte Eva Wikström, enligt källorna, med om att det medfört någon säkerhetsrisk. Mejlkonversationer, som PT begärt ut, visar att kommunchefen Andreas Lind flera gånger försökt säkerställa att Eva Wikström omplacerat praktikanten – utan att få gehör.

Efter en muntlig order av kommunchefen ska hon dock ha verkställt omplaceringen omedelbart.

– Att hon inte omedelbart agerade på Andreas Linds mejl i en väldigt förvirrande mejltråd är inte ordervägran. Eva hade motsatt sig en omplacering men sagt att om kommunchefen gav henne en uttrycklig order skulle hon verkställa den trots sina invändningar vilket skedde omgående.

Första gången Eva Wikström fick vetskap om riktlinjerna om att det inte är lämpligt att anställa ukrainska medborgare till IT-avdelningen var den 20 mars. Informationen kom via ett mejl från kommunens informationssäkerhetsstrateg. Varken IT-chefen eller Samhällsbyggnad som anställt den ukrainska medborgaren hade fått någon information om att det pågår en diskussion om att göra en översyn av anställningsprocessen för IT-personal med krav på säkerhetsprövning.

Enligt källorna informerade Eva Wikström kommunchefen Andreas Lind, som tillika är säkerhetschef, redan den 10 mars att en praktikant från Ukraina placerats på IT-avdelningen och han ska då enligt Eva Wikström inte ha sagt annat än att det var positivt.

– Eva Wikström kan inte lastas för den här säkerhetsmissen. Det är kommunchefen som säkerhetschef som brustit genom att inte informera om den nya översynen, som han själv uppenbarligen inte kände till, säger källan.

Att IT-avdelningen gick med underskott förra året uppges vara en av flera anledningar till kritiken mot Eva Wikström. Enligt källorna är det helt korrekt att avdelningen gjorde en förlust på fyra miljoner kronor för 2022.

Orsaken är, enligt källorna, att kostnader för Microsoft 365 på fem miljoner kronor som skulle betalas av de olika förvaltningarna råkade hamnade på IT-avdelningen av misstag. Ett fel som upptäcktes först i samband med bokslutsarbetet för 2022.

– Vore det inte för det här felet skulle IT-avdelningen ha gått plus. Kommunen har inte förlorat några pengar utan pengarna har gått som ett överskott till de andra förvaltningarna.

Kritiken om bristfällig information till vissa personer under IT-attacken anser inte källorna att Eva Wikström kan beskyllas för.

– Det fanns inga fastställda rutiner för hur information skulle lämnas vid en IT-attack vilket är en följd av bristande planering från kommunens sida. Hade man haft övningar på detta, vilket Eva föreslagit, hade det nog funnits en rutin för detta. Nu var det nog så att all fokus var på att framför allt säkra att det inte blev några störningar i socialtjänstens system vilket nog var en logisk prioritering eftersom konsekvenserna skulle bli särskilt allvarliga om man inte kunde komma åt information om brukarna vilket ju var en av de stora problemen i Kalix.

undefined
Eva Wikström, IT-chef i Piteå kommun, ska ha fått veta att hon kommer få sluta i samband med ett distansmöte under den pågående IT-attacken. Ett förfarande som våra källor ifrågasätter. "Det pågår en process så jag kan inte kommentera, men jag kan heller inte dementera", skriver Eva Wikström i ett sms till PT.

PT har gett Eva Wikström möjlighet att kommentera uppgifterna.

– Det pågår en process så jag kan inte kommentera, men jag kan heller inte dementera, skriver hon i ett sms till PT.

Kommunchef Andreas Lind vill inte kommentera personalärendet, men menar att hela bilden saknas.

– Efter att ha analyserat det här beskrivna händelseförloppet kan vi konstatera att det är fyllt av direkta felaktigheter. Jag vill tillägga att jag tycker att det är ytterst, ytterst olyckligt att det spekuleras i detta när hela bilden saknas och jag anser att det här är frågor som bäst hanteras mellan parterna. Jag kommenterar, som jag vid upprepade tillfällen nämnt, inte detaljer i pågående personalärenden, men jag känner mig trygg i de rutiner och arbetssätt vi har för att hantera dessa ärenden, skriver Andreas Lind i ett mejl.

undefined
"Jag tycker att det är ytterst, ytterst olyckligt att det spekuleras i detta när hela bilden saknas", skriver kommunchef Andreas Lind och menar att händelseförloppet är fyllt av felaktigheter. (Arkivbild)
Så jobbar vi med nyheter  Läs mer här!