– Nå trenger vi et skifte. Trygghet for pasientene og investering i mer moderne IKT må prioriteres høyere. Bent Høie må kreve at outsourcingen av IT stanses, ikke bare i Helse Sør-Øst, men i hele helsesektoren, sier SVs helsepolitiske talsperson Nicholas Wilkinson.

Wilkinson mener hacker-angrepet mot Helse Sør-Øst viser hvor viktig det er ha fokus på IKT-sikkerhet.

– Politisk godkjenning av massiv privatisering som vi har sett i Helse Sør-Øst truer helsevesenet, sier Wilkinson.

Foreløpig har Helse Sør-Øst lagt fullstendig lokk på hackerangrepet som har rammet landets største helseforetak.

Les alt om hackerangrepet her.

Helseminister Bent Høie (H) vil forklare seg om IT-svikten i Helse Sør-Øst i Stortinget tirsdag, etter at SV og Senterpartiet har bedt ham gi en fullstendig gjennomgang av status.

Både SP og SV forventer at Høie krever at outsorcingen av kritisk infrastrukrturen i Helse Sør - Øst stanses fullstendig og at pasientsikkerhet må trygges.

Helseminister Bent Høie vil ikke avsløre hva han kommer til å si i Stortinget.

Må ta regi

Etter NRKs avsløringer om at over 100 IT-arbeidere i Bulgaria og i Asia i mange måneder hadde tilgang til sensitive pasientjournaler til 2,8 millioner nordmenn ble outsourcingen lagt på is og det er uklart hva som skjer.

Høie har siden flere ganger siden avsløringen forklart seg for Stortinget, uten å ha gitt svar på hvordan den omfattende IT-svikten kan ha skjedd.

Nå håper Stortinget på bedre svar.

Både PWCs granskning og NRKs reportasjer viser at ingen vet om tilgangene er misbrukt og om pasientdata er på avveie.

Senterpartiets helsepolitiske talsperson mener at Høie må ta regi over utviklingen i helseforetakene.

– Vi forventer at Høie tar ansvar for den alvorlige situasjonen som er oppstått og at han innfører troverdige tiltak som sikrer forsvarlig IKT-struktur og pasientsikkerhet. Dette rokker ved tilliten til helsesystemet, sier Senterpartiets Kjersti Toppe.

Omfattende svikt

IT-svikten i Helse Sør-Øst har gradvis vist seg enda mer omfattende. I høst ble det kjent at IT-arbeidere i Israel har hatt tilgang til sensitiv pasientdata og at disse tilgangene i det stille er lukket. Også denne outsourcingen hadde ikke blitt risikovurdert på forhånd, slik det heller ikke hadde vært tilfelle med de omfattende tilgangene som IT-arbeideren i selskapet DXC hadde.

Les også: Høie frifinner seg i HSØ-saken

I høst innrømmet Høie at man ikke hadde kontroll på IKT-sikkerheten i landets største helseforetak, og på hvilke eksterne selskaper som har tilganger til sensitive pasientdata og fra hvilke land.

Må underlegges sikkerhetsloven

SP og SV mener at det trengs strengere lovregulering av helseforetakene for å sikre nasjonal kontroll over pasientdata.

– SV vil at fellesskapet skal eie og drive grunnsystemene våre så helsevesenet er trygt. Vi skal samarbeide med private, men selve grunnmuren i helsevesenet må vi eie og drive selv, påpeker Wilkinson.

Både SV og SP mener at de mest sentrale delen av IT-systemene til helsesektoren må underlegges sikkerhetsloven.

– IKT infrastruktur må defineres som en grunnleggende nasjonalt sikkerhetsanliggende og det må legges inn under sikkerhetsloven, sier Toppe

Les også: Millionbøter etter outsourcing

Les også: Høie kan ikke love at journalskandalen er over

Les også: Mener Helse Sør-Øst- sjef må gå

Les også: Høie må forklare hva han visste

IKT-svikt i Helse Sør-Øst

NRK avslørte mai 2017 i at IT-arbeidere fra Asia og Øst-Europa har hatt tilgang til sensitiv pasientinformasjon i Helse Sør-Øst. De har hatt mulighet til å hente ut pasientdata til 2,8 millioner nordmenn.

NRKs kilder forteller at flere titalls utenlandske IT-arbeidere har hatt slik tilgang og at mange har hatt utvidede rettigheter, større enn mange av de norske IT-teknikerne.

Dette skjer i forbindelse med at Helse Sør-Øst har vedtatt å outsource IT-drift til den amerikanske IT-giganten DXC. Ledelsen har forsikret helseminister Bent Høie om at personvern er ivaretatt, og at driften av IT skal foregå i Norge.

Det er ikke mulig å sikkerhetsklarere personer fra lavkostland som Bulgaria, Malaysia og India.

Målet er å spare milliarder på outsourcingen og på en digital fornyelse.

Nå er outsourcingen utsatt på ubestemt tid.

Helse Sør-Øst ba revisorselskapet PwC om å granske hele outsourcingsprosjektet. Den første del av granskningen kritiserte Helse Sør-Øst for mangelfull kontroll på tilgangene og for dårlig IKT-sikkerhet. Del 2 av rapporten viser at 122 IT-arbeidere i Bulgaria, Malaysia og India hadde helt eller delvis tilgang til pasientinfo.

Teknologidirektør Thomas Bagley trakk seg både fra jobben og som styreleder i Sykehuspartner etter at NRK avslørte IT-glippen i landets største helseforetak. Hele styret i Sykehuspartner måtte gå, og admininstrerende direktør Mariann Hornnes måtte også forlate jobben.

Datatilsynet gransket Helse Sør-Øst og ila sykehusene en bot på 7,2 millioner kroner for brudd på blant annet personvernloven. Tilsynet ga HSØ kraftig kritikk i mangel på risikovurdering.