Nye EU-krav til helsevesenet kan gi høyere kostnader for kommuner
Bilde for illustrasjon
Det norske helsevesenet står foran en ny digital virkelighet. Gjennom EØS-avtalen er flere omfattende EU-regelverk på vei inn, og målet er å styrke cybersikkerheten i en sektor som blir stadig mer avhengig av digitale løsninger. Sykehus, kommunale helse- og omsorgstjenester og andre helseaktører regnes som samfunnskritiske virksomheter og vil møte strengere krav til sikkerhet, beredskap og risikostyring.
Bakgrunnen er et økende antall cyberangrep mot helsesektoren internasjonalt. Når pasientjournaler, laboratoriedata eller medisinsk utstyr blir utilgjengelige, kan konsekvensene være langt mer alvorlige enn økonomiske tap. I verste fall kan det påvirke pasientbehandlingen direkte. Derfor ønsker EU å sikre at helsevesenet er bedre rustet til å håndtere digitale trusler og tekniske kriser.
For norske kommuner og helseforetak innebærer dette at cybersikkerhet ikke lenger bare er et ansvar for IT-avdelingen. Ledelse og folkevalgte må i større grad dokumentere hvordan de håndterer risiko, beskytter sensitive helseopplysninger og opprettholder tjenestene dersom kritiske systemer svikter. Kravene omfatter blant annet beredskap, hendelseshåndtering og kontroll med eksterne leverandører.
Samtidig arbeider EU med det europeiske helsedataområdet, EHDS, som skal gjøre det enklere å dele helseinformasjon på tvers av landegrenser og legge til rette for mer forskning og innovasjon. Dette kan gi bedre helsetjenester og mer effektiv behandling, men vil også stille større krav til datasikkerhet og personvern.
Mange kommuner frykter likevel at regningen blir høy. Helse- og omsorgssektoren er allerede presset av stram kommuneøkonomi, økende behov for tjenester og mangel på spesialisert kompetanse. Nye krav til sikkerhet, opplæring og teknologi vil kreve både investeringer og ressurser som mange kommuner opplever å ha lite av.
På sikt kan de nye reglene likevel vise seg å være nødvendige. Jo mer digitalt helsevesenet blir, desto større blir behovet for å beskytte systemene som samfunnet er avhengig av. Utfordringen blir å finne balansen mellom økt sikkerhet og en økonomisk hverdag som allerede er krevende for mange kommuner og helseforetak.
