Kommunen bedöms delvis ha ett ändamålsenligt och sammanhållet krisberedskapsarbete.
Under de senaste åren har kommunernas krisberedskap testats i skarpt läge.
"En god krisberedskap är en förutsättning för att kommunens verksamheter ska stå väl rustade inför extraordinära händelser och klara av att hantera krissituationer. Pandemin, stormar, cyberattacker med mera har visat vikten av detta", skriver revisionsfirman KPMG som har granskat Hultsfreds kommuns krisberedskap på uppdrag av kommunens revisorer.
Granskningen visar att kommunen delvis har ett ändamålsenligt och sammanhållet krisberedskapsarbete i enlighet med lagar och riktlinjer. En av bristerna är att det saknas resurser att hantera it-avbrott utanför ordinarie arbetstid.
– Det stämmer. Vi har ingen beredskap kvällar och helger, säger Ronny Örnros, it-chef på kommunen.
Varför har ni ingen beredskap kvällar och helger?
– Det är en kostnadsfråga, skulle jag gissa. Det är ytterst få kommuner i Kalmar län som har beredskap på it kvällar och helger.
Hur ofta inträffar it-avbrott utanför arbetstid?
– Inte så ofta, två-tre gånger per år kanske. Oftast är det inte hela nätverk utan någon funktion som får någon typ av problem eller avbrott. Om det skulle bli totalt stopp, då lär vi bli inkallade.
Vad skulle kosta ha beredskap under kvällar och helger?
– Det kostar en del att ha personal i beredskap, men jag har inga siffror.
Kalmar kommun drabbades nyligen av en stor it-attack. Har ni varit med om något liknande?
– Nej, vi har inte haft något totalt avbrott så länge jag kan minnas i alla fall. Men man är aldrig säker som läget ser ut nu. Det var otur för dem där nere, säger Ronny Örnros som uppger att Hultsfreds kommun förstärker sitt skydd mot it-attacker dagligen.
– Hänger man inte med så lär man bli ganska fort nedskjuten. Vi gör dagligen förbättringar på vårt skydd.
Kommunalrådet Lars Rosander (C) avvaktar med att kommentera granskningen av krisberedskapen.
Revisionsfirman har flera rekommendationer till kommunstyrelsen. Förutom att se till att det finns förmåga att hantera avbrott i it-miljön utanför arbetstid bör kommunen se över sina krishanteringsplaner och reglementen.
"Kommunen har inte reviderat sin krishanteringsplan sedan mandatperioden 2015–2018", skriver KPMG.
Kommunens revisorer, som ställer sig bakom de bedömningar och rekommendationer som görs i rapporten, vill ha svar från kommunstyrelsen senast den 10 maj.
– Jag väntar med att kommentera till i maj, säger kommunstyrelsens ordförande Lars Rosander (C).