Riksrevisjonsrapport
Informasjonssikkerhet og tilgjengeliggjøring av person- og helseopplysninger i helseregistre Rapportert i Dokument 1 (2023–2024)
Folkehelseinstituttet, Helsedirektoratet og Statens legemiddelverk er dataansvarlig for de lovbestemte helseregistrene. De har ansvaret for informasjonssikkerheten selv om de har avtaler med leverandører om drift. De har ikke oversikt over, eller fulgt opp, sikkerhetsarbeidet som blir gjort hos leverandørene.