72 timer uten pasientdata – Norge tester sin digitale helseberedskap

Hva skjer med helsevesenet hvis ansatte mister tilgangen til kritiske pasientdata i opptil 72 timer? I løpet av Arendalsuken 2026 samler det norske helseteknologiselskapet Aidn eksperter for å undersøke hvor robust Norges digitale helseberedskap egentlig er.

Digitalisering har gjort helsevesenet raskere, mer sammenhengende og stadig mer datadrevet. Samtidig har avhengigheten av journalsystemer, skytjenester og fungerende kommunikasjonskanaler skapt nye sårbarheter. Et langvarig IT-avbrudd eller et målrettet cyberangrep kan raskt påvirke både arbeidsflyter og pasientsikkerhet.

Dette er utgangspunktet for Aidns program under Arendalsuken i Norge 10.–12. august. Sammen med blant annet cybersikkerhetsselskapet mnemonic, journalleverandøren DIPS og bransjeorganisasjonen NHO Geneo ønsker selskapet å fremme digital beredskap, brukervennlighet og sikkerhet i offentlig helsevesen.

72 timer i digitalt mørke

Det mest konkrete spørsmålet er formulert i debatten ”72 timer i mørket – hvor robust er Norges digitale helseberedskap?”. Scenarioet er at helsepersonell mangler tilgang til kritiske helsedata i tre dager. Dette setter ikke bare teknologien på prøve, men også organisasjonens backuprutiner, ansvarsfordeling og evne til å ta trygge beslutninger under tidspress.

Elektroniske pasientjournaler inneholder informasjon som kan være avgjørende for riktig behandling: diagnoser, medisiner, allergier, testresultater og tidligere tiltak. Dersom systemene blir utilgjengelige, må driften kunne fortsette uten at mangel på informasjon skaper nye risikoer.

Problemstillingen er spesielt relevant ettersom cyberangrep mot offentlig sektor og kritiske operasjoner blir mer sofistikerte. IT-bransjen har tidligere rapportert om hvordan AI-agenter spiller en aktiv rolle i statsstøttede cyberangrep. For helsevesenet betyr utviklingen at teknisk beskyttelse må kombineres med kontinuitetsplanlegging, opplæring og regelmessige øvelser.

Digital beredskap er mer enn sikkerhetskopier

Et robust digitalt helsemiljø kan ikke bygges bare gjennom sikkerhetskopier. Organisasjoner må vite hvilke systemer som er mest forretningskritiske, hvor lenge ulike driftsavbrudd kan tolereres, og hvilke manuelle prosesser som skal aktiveres når teknologien ikke er tilgjengelig.

• Kritisk informasjon må være tilgjengelig selv når vanlige systemer er nede
• sikkerhetskopieringsprosedyrer må være dokumenterte, forståelige og testet i praksis
• Ansvaret for hendelser må være tydelig mellom helsepersonell, systemleverandører og myndigheter
• Gjenoppretting må kunne gjøres på en kontrollert måte uten at skadelig kode eller feil data inkluderes.
• De ansatte må øve på å jobbe trygt når digitale verktøy ikke fungerer

For kommuner og regionale helseorganisasjoner blir leverandørhåndtering også sentralt. Skybaserte løsninger kan gi høy tilgjengelighet og raskere utvikling, men virksomheten må forstå avhengigheter, avtalte gjenopprettingstider og hvordan data kan nås under en større forstyrrelse.

Mennesker blir en del av motstandsstyrken

Aidns program tar også for seg menneskers rolle når digitale systemer svikter. Under press øker risikoen for misforståelser, feilvurderinger og utrygge snarveier. Teknisk robusthet må derfor suppleres med lederskap, tydelig kommunikasjon og et arbeidsmiljø der de ansatte vet hvilke prioriteringer som gjelder.

Dette perspektivet gjør digital helseberedskap til et ledelsesspørsmål, ikke bare en IT-oppgave. Bedriftsledere, sikkerhetsfunksjoner, helsepersonell og tilbydere må planlegge sammen og ta utgangspunkt i konsekvensene for pasienten.

Nordisk problemstilling med felles utfordringer

Selv om diskusjonene finner sted i Norge, er problemstillingene direkte relevante for Sverige og resten av Norden. Landene har avansert digitalisering, desentraliserte helsestrukturer og en økende avhengighet av sammenkoblede systemer. Den samme teknologiske utviklingen som effektiviserer helsevesenet skaper også flere avhengigheter som må beskyttes.

Utviklingen bør sees i sammenheng med den bredere diskusjonen om cyberrobusthet. I en fersk studie rapportert av IT-Branschen ble det uttalt Nordiske AI-drevne finansselskaper har høy eksponering for sikkerhetshendelser. Bransjene er forskjellige, men behovet er det samme: ny teknologi må introduseres etter hvert som styring, sikkerhet og robusthet utvikler seg.

Fra scenarier til praktiske øvelser

Det viktige målet på beredskap er ikke om en organisasjon har en plan, men om planen fungerer når det er nødvendig. Et 72-timers scenario kan avdekke ukjente avhengigheter, uklare beslutningsveier og kommunikasjonshull før en faktisk hendelse inntreffer.

For nordiske helsepersonell betyr dette at kontinuitetsøvelser bør dekke både tekniske avbrudd og cyberangrep. Resultatene må deretter omsettes til investeringer, oppdaterte rutiner og tydeligere krav til leverandører.

Mer informasjon finner du i Aidns presentasjon av programmet under Arendalsuka. Se også Arendalsukas offisielle nettside.