En beredskabsplan for et hospital skal kunne bruges, når journalen er væk. Den skal skrives af nogen, der kender både IT’en og afdelingens arbejdsgange.
Sundhedsstyrelsens vejledning om planlægning af sundhedsberedskab fra 2023 er klar på det punkt. Kommuner og regioner bør have planlagt nødprocedurer ved nedbrud af IT og klargjort alternativer til vitale IT-baserede systemer, fx papirjournaler og nedlukning af planlagte operationer.
Bekendtgørelsen om planlægning af sundhedsberedskabet fra februar 2025 kræver, at planen beskriver målsætningen for uddannelse, øvelser og evaluering. Regionen skal føre kontrol med, at personalet modtager den nødvendige uddannelse og deltager i øvelser.
Og i januar 2026 bad Sundhedsstyrelsen regionerne planlægge for, at sygehusene kan holde nøddrift i op til syv dage ved forsyningssvigt, også af IT.
Kravene findes. Spørgsmålet er, hvem der kan opfylde dem.
Det europæiske cybersikkerhedsagentur ENISA placerede i sin NIS360-analyse fra 2025 sundhedssektoren blandt de sektorer, hvor den samfundsmæssige betydning er større end modenheden. ENISA peger blandt andet på afhængigheden af ældre systemer og utilstrækkeligt sikret medicinsk udstyr.
Når et hospital henter en beredskabsspecialist ind, står det derfor med en særlig opgave. En dygtig IT-sikkerhedskonsulent kan sikre netværket. En nødprocedure for medicinudlevering, prøvesvar og overdragelse mellem vagter kræver kendskab til, hvordan en afdeling arbejder klokken tre om natten.
Aarhus Kommunes sundhedsberedskabsplan for 2026 til 2029 er et godt eksempel på konkret sprog. Ved IT-nedbrud gemmes al dokumentation i papirform, medarbejderen kontakter den foregående vagt, og den efterfølgende vagt skriver det ind i borgerens elektroniske omsorgsjournal bagefter. Planen nævner også, at NIS2 stiller skærpede krav til kommunernes beredskab ved cyberhændelser.
Den bedste plan skrives af en, der forstår begge dele, og testes af dem, der skal bruge den. Ekstern IT-ledelse kan sikre, at specialisten kender både IT-sikkerheden og de kliniske arbejdsgange.
Tre ting at gøre nu
1. Bed kandidaten beskrive en nødprocedure, han eller hun har været med til at lave for en klinisk afdeling, og hvordan den blev testet. Et konkret eksempel siger mere end et CV.
2. Spørg til både Sundhedsstyrelsens vejledning om sundhedsberedskab og de cyberkrav, der gælder jer. En specialist, der kun kender den ene, dækker halvdelen af opgaven.
3. Lad en afdelingssygeplejerske og en IT-driftsansvarlig deltage i samtalen. Begge skal kunne se sig selv i den plan, der skal laves.
Har du brug for en uafhængig gennemgang af jeres beredskab? Ring til Nielco IT på 70 13 63 23.
