Del av dokument 3:2 (2014-2015) / Offentliggjort Undersøkelse av helseforetakenes beredskap innen IKT, vann og strøm
Årets kontroll viser at helseforetakene mangler eller har mangelfulle risiko- og sårbarhetsanalyser og beredskapsplaner, og gjennomfører få beredskapsøvelser for IKT, vann og strøm.
- (PDF, 0,42 MB) Last ned fullversjon
Funn
- Helseforetakene mangler eller har mangelfulle risiko- og sårbarhetsanalyser og beredskapsplaner for IKT, vann og strøm.
- Helseforetakene gjennomfører få øvelser på innsatsfaktorene vann, strøm og IKT.
- Ledelsen i helseforetakene følger i liten grad opp beredskapsarbeidet.
- Helse- og omsorgsdepartementet og de regionale helseforetakene har lagt til rette for beredskapsarbeidet, men oppfølgingen har vært svak.
Anbefalinger
Riksrevisjonen anbefaler at
- Helse- og omsorgsdepartementet pålegger de regionale helseforetakene å forsikre seg om at helseforetakene etterlever gjeldende lover og regler for beredskapsarbeid for innsatsfaktorene IKT, vann og strøm
- de regionale helseforetakene og helseforetakene sørger for at arbeidet med ROS-analyser og beredskapsplaner forankres bedre i helseforetakenes ledelse, inkludert styrene
- de regionale helseforetakene vurderer muligheten for felles maler for ROS-analyser og beredskapsplaner, og mer samarbeid innad i og mellom helseforetakene
- helseforetakene gjennomfører flere øvelser knyttet til innsatsfaktorene ikt, vann og strøm eller hvor innsatsfaktorene blir integrert som en del av andre typer øvelser
- de regionale helseforetakene sørger for at helseforetakene blir bevisstgjort sin rolle som databehandlingsansvarlig
Bakgrunn og mål
Helseforetakene har etter helseberedskapsloven plikt til å utarbeide beredskapsplaner for de tjenester de har ansvar for. Loven stiller også krav til øving og opplæring av personell i beredskapsarbeidet.
De regionale helseforetakene skal, med basis i risiko- og sårbarhetsanalyser for det enkelte helseforetak, ha etablert tiltak som sikrer at helseforetakene har sikre systemer for kritiske innsatsfaktorer som IKT, vann- og strømforsyning.
Målet med undersøkelsen har vært å vurdere om helseforetakene har tilstrekkelig beredskap for IKT, vann- og strømforsyning.