Under en planlagt årlig test af strømnettet gik et hospitals IT ned. Lægerne kunne ikke åbne journalerne, og de fleste aftaler blev aflyst.
Det skete på et hospital i Rotterdam onsdag den 1. juli 2026. Testen var planlagt, og ifølge hospitalet blev alle protokoller fulgt. Der var ikke tale om et hackerangreb.
Alligevel gik systemerne ned. Fordi alt hænger sammen, kunne lægerne ikke åbne patientjournalerne. Patienterne blev ringet op og fik aflyst deres tid. Det fortsatte torsdag, hvor mange aftaler også blev aflyst, ifølge et hollandsk medie.
Men ikke alt stod stille. Operationsstuerne var i brug torsdag, og onkologi og dialyse fortsatte begge dage. Hospitalet havde altså prioriteret, hvad der skulle køre.
Herhjemme skete noget lignende i Region Nordjylland den 12. august 2026. Patientjournalen NordEPJ var nede i flere timer efter en planlagt service om natten, ifølge TV 2 Nord. Personalet kunne ikke registrere direkte i journalerne, før en nødprocedure blev sat i gang. Bagefter lå prøvesvar, henvisninger og tidsbestillinger i kø, og regionen regnede med at have afviklet køen inden for et par timer.
Nødproceduren virkede. Men begge sager viser det samme: Den planlagte ændring kan selv blive hændelsen.
Tests skal gennemføres. En nødstrømstest, der aldrig køres, giver ingen viden. Men et hospital skal planlægge testen og opdateringen, som om noget kan gå galt.
Den amerikanske patientsikkerhedsorganisation ECRI har sat manglende forberedelse på et pludseligt tab af adgang til elektroniske systemer og patientdata som nr. 2 på sin liste over de største sundhedsteknologiske farer i 2026. Blandt årsagerne nævner ECRI cyberangreb, leverandørnedbrud og interne systemfejl.
Tests skal gennemføres. En nødstrømstest, der aldrig er kørt, giver ingen viden. Men et hospital skal planlægge testen og opdateringen, som om noget kan gå galt. En vurdering af jeres sikkerhedsmodenhed bør omfatte, hvordan planlagte ændringer håndteres som beredskabsøvelser.
Tre ting at gøre nu
1. Planlæg tests af nødstrøm og større opdateringer som beredskabsøvelser: med nødproceduren klar, før arbejdet starter, og en navngiven person med mandat til at stoppe arbejdet.
2. Skriv ned, hvilke behandlinger der fortsætter, hvis journalen er nede i halvandet døgn, og hvilke der aflyses. Hospitalet i Rotterdam fortsatte onkologi og dialyse og havde operationsstuerne i brug torsdag.
3. Aftal med leverandøren, hvordan en fejlslagen opdatering rulles tilbage, og hvor lang tid det tager. Få svaret skriftligt, før opdateringen sættes i gang.
Har du brug for en uafhængig gennemgang af jeres beredskab? Ring til Nielco IT på 70 13 63 23.
