Undersøkelse av helseforetakenes ivaretakelse av informasjonssikkerhet i medisinsk-teknisk utstyr Rapport fra utvidet kontroll
Rapporten undersøker om helseforetakene har tilstrekkelig informasjonssikkerhet ved bruk av medisinsk-teknisk utstyr i perioden 2012–2014. Undersøkelsen omfatter dokumentanalyse av leverandøravtaler, risikoanalyser, retningslinjer og intervjuer i helseforetak, regionale it-enheter og hos leverandør. Hovedfunn er mangelfulle krav og oppfølging av leverandører, manglende oversikt over risiko og uklare ansvarslinjer internt og mellom regionale it-enheter og helseforetak. Rapporten gir anbefalinger til departementet, regionale helseforetak og helseforetak om bedre samordning, klarere krav og gjennomføring av risikovurderinger.
Publisert
Eier
Riksrevisjonen
Mottaker
Helse- og omsorgsdepartementet (HOD)
Språk
Norsk (bokmål)