Helse Sør-Øst (HSØ) prøvde høsten 2016 å løse floken ved å sette ut både utvikling, endring og drift av hele IKT-infrastrukturen til et stort, utenlandsk IT-selskap. Det skulle vise seg å bli alt annet enn problemfritt.
- Det var et ensidig fokus på økonomi og manglende fokus på risikovurdering i forkant av avgjørelsen. Det ble heller ikke jobbet fram noe reelt og oppdatert alternativ, sier Svein Øverland, konserntillitsvalgt for Fagforbundet i Helse Sør-Øst.
(Artikkelen fortsetter under bildet)
FIKK RETT: Konserntillitsvalgt Svein Øverland advarte tidlig mot risikoen for at sensitiv helsedata kunne komme på avveie hvis sykehusenes IKT-systemer ble flagget ut. Men han ble ikke hørt av ledelsen. Nå har prosjektet blitt stanset på grunn av manglende risikovurdering.
Bjørn A. Grimstad
kke mulig å få til samarbeid
Han mente forarbeidet var mangelfullt, og etterlyste gjentatte ganger et alternativ til tjenesteutsetting. Da det ikke skjedde, brukte en gruppe ansatte egen fritid på å jobbe fram et konsept basert på allerede igangsatte prosjekter, der sikkerheten var satt i førersetet. Forslaget ble forkastet av ledelsen i helseforetaket da et eksternt byrå mente forslaget ikke var nok gjennomarbeidet.
- Det er veldig spesielt at det ikke var mulig å få til et samarbeid om dette, sier Øverland.
Han ble den eneste i Helse Sør-Øst-styret som stemte nei til forslaget om å sette ut IKT-tjenesten.
Ulike versjoner om datatilgang
I november 2016 skrev helseforetaket under kontrakten med den amerikanske IT-giganten Hewlett Packard Enterprise. Et halvt år senere avslørte NRK at titalls IT-arbeidere i Bulgaria og Asia har hatt tilgang til sensitiv pasientdata til over halvparten av Norges befolkning. Dette var stikk i strid mot hva som ble forklart for styret, nemlig at de som skulle overta driften av IKT-infrastrukturen, ikke skulle ha tilgang til pasientdataene.
- Den dialogbaserte anskaffelsen var preget av stor grad av hemmelighold, med henvising til at det gjaldt forretningshemmeligheter. Videre var det ikke nok kontakt med egne fagfolk, og det ble ikke utført gode nok risikovurderinger. Mange av de ansatte visste hele veien at de utenlandske IT-arbeiderne ville få tilgang til disse pasientdataene, sier Øverland.
- Må rydde i
