Informasjonssikkerhet ved bruk av private leverandører i helse- og omsorgstjenesten

Denne rapporten er Direktoratet for e-helses svar på oppdrag fra Helse- og omsorgsdepartementet (HOD) om å gjennomgå informasjonssikkerhet ved bruk av private leverandører i helse- og omsorgssektoren. Rapporten redegjør først for status for bruk av private leverandører. Deretter vurderer den om det er tjenester som ikke bør overlates til private aktører. Her konkluderer Direktoratet at det ikke er grunnlag for at noen typer tjenester aldri kan overlates til private leveranderer, men det må alltid foretas en risikovurdering med en lav risikoappetitt. Til slutt foreslås tiltak og forbedringsområder innenfor to kategorier: 1) tiltak og forbedringer virksomheter i sektoren selv må gjøre, og 2) tiltak som må følges opp sentralt. Tiltakene må tilpasses den enkelte virksomhet.