72 timer uden patientdata – Norge tester sit digitale sundhedsberedskab

Hvad sker der med sundhedsvæsenet, hvis personalet mister adgangen til kritiske patientdata i op til 72 timer? I løbet af Arendal-ugen 2026 samler den norske sundhedsteknologivirksomhed Aidn eksperter for at undersøge, hvor robust Norges digitale sundhedsberedskab egentlig er.

Digitalisering har gjort sundhedsvæsenet hurtigere, mere sammenhængende og i stigende grad datadrevet. Samtidig har afhængigheden af journalsystemer, cloud-tjenester og velfungerende kommunikationskanaler skabt nye sårbarheder. Et længerevarende IT-nedbrud eller et målrettet cyberangreb kan hurtigt påvirke både arbejdsgange og patientsikkerhed.

Dette er udgangspunktet for Aidns program under Arendal-ugen i Norge den 10.-12. august. Sammen med blandt andet cybersikkerhedsvirksomheden mnemonic, leverandøren af patientjournalsystemer DIPS og brancheorganisationen NHO Geneo ønsker virksomheden at fremme digital beredskab, brugervenlighed og sikkerhed i den offentlige sundhedspleje.

72 timer i digitalt mørke

Det mest konkrete spørgsmål formuleres i debatten "72 timer i mørket – hvor robust er Norges digitale sundhedsberedskab?". Scenariet er, at sundhedspersonale mangler adgang til kritiske sundhedsdata i tre dage. Dette tester ikke kun teknologien, men også organisationens backuprutiner, ansvarsfordeling og evne til at træffe sikre beslutninger under tidspres.

Elektroniske patientjournaler indeholder oplysninger, der kan være afgørende for den korrekte behandling: diagnoser, medicin, allergier, testresultater og tidligere interventioner. Hvis systemerne bliver utilgængelige, skal driften kunne fortsættes, uden at manglen på oplysninger skaber nye risici.

Problemstillingen er særligt relevant i takt med at cyberangreb mod den offentlige sektor og kritiske operationer bliver mere sofistikerede. IT-branchen har tidligere rapporteret om, hvordan AI-agenter spiller en aktiv rolle i statsstøttede cyberangreb. For sundhedsvæsenet betyder udviklingen, at teknisk beskyttelse skal kombineres med kontinuitetsplanlægning, træning og regelmæssige øvelser.

Digital beredskab er mere end sikkerhedskopier

Et robust digitalt sundhedsmiljø kan ikke opbygges udelukkende gennem backups. Organisationer skal vide, hvilke systemer der er mest missionskritiske, hvor længe forskellige nedbrud kan tolereres, og hvilke manuelle processer der skal aktiveres, når teknologien ikke er tilgængelig.

• Kritisk information skal være tilgængelig, selv når almindelige systemer er nede
• Backupprocedurer skal være dokumenterede, forståelige og testet i praksis
• Ansvaret for hændelser skal være klart mellem sundhedsudbydere, systemleverandører og myndigheder
• Gendannelse skal kunne udføres kontrolleret uden at skadelig kode eller forkerte data inkluderes.
• Personalet skal øve sig i at arbejde sikkert, når digitale værktøjer ikke virker

For kommuner og regionale sundhedsorganisationer bliver leverandørstyring også centralt. Cloudbaserede løsninger kan give høj tilgængelighed og hurtigere udvikling, men virksomheden skal forstå afhængigheder, aftalte gendannelsestider og hvordan data kan tilgås under en større afbrydelse.

Mennesker bliver en del af modstandsstyrken

Aidns program adresserer også menneskers rolle, når digitale systemer fejler. Under pres øges risikoen for misforståelser, fejlvurderinger og usikre genveje. Teknisk robusthed skal derfor suppleres af lederskab, klar kommunikation og et arbejdsmiljø, hvor personalet ved, hvilke prioriteter der gælder.

Dette perspektiv gør digital sundhedsberedskab til et ledelsesanliggende, ikke blot en IT-opgave. Virksomhedsledere, sikkerhedsfunktioner, sundhedspersonale og udbydere skal planlægge sammen og tage udgangspunkt i konsekvenserne for patienten.

Nordisk problem med fælles udfordringer

Selvom diskussionerne finder sted i Norge, er problemstillingerne direkte relevante for Sverige og resten af Norden. Landene har avanceret digitalisering, decentraliserede sundhedsstrukturer og en voksende afhængighed af sammenkoblede systemer. De samme teknologiske udviklinger, der effektiviserer sundhedsvæsenet, skaber også flere afhængigheder, der skal beskyttes.

Udviklingen skal ses i sammenhæng med den bredere diskussion om cyberrobusthed. I en nylig undersøgelse rapporteret af IT-Branschen blev det anført Nordiske AI-drevne finansielle virksomheder har en høj eksponering for sikkerhedshændelser. Brancherne er forskellige, men behovet er det samme: nye teknologier skal introduceres i takt med at forvaltning, sikkerhed og modstandsdygtighed udvikler sig.

Fra scenarier til praktiske øvelser

Det vigtige mål for beredskab er ikke, om en organisation har en plan, men om planen fungerer, når der er brug for den. Et 72-timers scenarie kan afsløre ukendte afhængigheder, uklare beslutningsveje og kommunikationshuller, før en egentlig hændelse indtræffer.

For nordiske sundhedsudbydere betyder det, at kontinuitetsøvelser bør dække både tekniske afbrydelser og cyberangreb. Resultaterne skal derefter omsættes til investeringer, opdaterede rutiner og klarere krav til leverandører.

Mere information kan findes i Aidns præsentation af programmet under Arendalsuka. Se også Arendalsukas officielle hjemmeside.