Legens nye riksvei

Sykehusenes vei mot Internet er klar

Sosial- og helsedepartementet har sagt ja til en elektronisk riksvei mellom sykehusene i helseregion vest. Dermed er sykehusenes vei mot Internet i praksis åpen.

Heidi Egede-Nissen

Tore G. Abrahamsen ved barneklinikken på Rikshospitalet er en av mange leger som vil få glede av et helsenett i Norge og sikker oppkopling mot åpne, eksterne nett.

-- Internet er et svært nyttig hjelpemiddel. Jeg bruker Internet til e-post og databaser via universitetsnettet. Det er mange leger som har Internet allerede nå, sier han.

Selv om Datatilsynet er svært skeptisk til Internet på sykehus, er ikke Abrahamsen alene om å ha dette tilbudet. Mange leger og forskere har Internet-tilkopling, men nå jobbes det for en samlet Internet-strategi for sykehusene.

Indirekte

Mens debatten om hvordan sykehusene skal kople seg opp til Internet raser i både helsefaglige og IT-faglige miljøer, har staten nå indirekte sagt ja til åpne, eksterne nettverk på sykehus.

Sosial- og helsedepartementet og Kommunenes Sentralforbund har vedtatt å bevilge tilsammen 2,1 millioner kroner til et regionalt helsenett i helseregion vest. Det nasjonale pilotprosjektet er en del av departementets standardiseringsprogram.

I helsenettet vil det bli utstrakt bruk av e-post og EDI, telemedisin, felles bruk av spesialister, tilgang til medisinske databaser, Internet-tilgang og fagkonferanser basert på World Wide Web.

Sikker tilkopling til eksterne nett er en av tingene prosjektet skal utrede nærmere. Erfaringene vil skape grunnlag for nasjonale anbefalinger. Mye taler for at prosjektet blir en del av NIN-satsningen.

EU

Det regionale helsenettverket er en del av et stort europeisk forskningsprosjekt. Norge er en av ni europeiske partnere i CoCo-prosjektet, som søker EU om 90 millioner kroner over tre år gjennom det fjerde rammeprogrammet.

Norske partnere er Kompetansesenteret for IT i helsevesenet (KITH), helseregion vest og leverandører som vil komme til senere. Norge har et spesielt ansvar for EDI-standardisering og multimedia.

Også i EU-prosjektet blir en av utfordringene å anbefale en sikker tilkopling til eksterne nett. CoCo-prosjektet skal gi mulighet for datakommunikasjon over landegrensene.

Helseregion vest mener et nettverkssamarbeid vil sikre folk lik rett til behandling, god kvalitet og likeverdig tilgang til spesialkompetanse.

Det skal nå opprettes en styringsgruppe for prosjektet med reprentanter fra Sosial- og helsedepartementet, KS og Helseregion 3. Rikstrygdeverket vil også bli bedt om å delta.

Ukontrollert

Flere sykehus ønsker i dag å ta i bruk eksterne informasjonstjenester. KITH er redd enkelte helseinstitusjoner fristes til å finne egne løsninger hvis ikke myndighetene tar et samlet ansvar.

Etter et mislykket utspill overfor Datatilsynet i fjor, prøver KITH seg på ny. De tar sikte på å fremme en sak for Datatilsynets styre 12. juni.

-- Datatilsynet nekter enhver tilkopling til åpne, eksterne nett før helsemyndighetene har kommet med sitt syn. Men vi mener at departementet har lagt flere føringer for at helseinstitusjoner skal kommunisere og legge opp nettverk, sier Kenneth Iversen i KITH.

Han leder arbeidet med å få til en sikker tilkopling av helseinstitusjoner til eksterne, åpne nettverk. KITH representerer alle norske universitetssykehus.

KITH ønsker et prosjekt med kontrollert og begrenset Internet-tilkopling for universitetssykehusene i Norge. Saken skal drøftes med Datatilsynet og Sosial- og helsesepartementet etter påske.

For å få gjennomslag må KITH dokumentere et helsefaglig behov for Internet. KITH håper også å få etablert en samordningsgruppe for informasjonssikkerhet i helsesektoren. Både departementet, Datatilsynet, Helsetilsynet og KS bør delta, mener KITH.

Ingen oversikt

KITH ønsker i første omgang en begrenset tilkoplingsmulighet, basert på såkalt "brannmursteknologi", hvor administrasjonen av sikkerheten blir redusert til ett punkt. En "brannmur" er et isolert punkt hvor det interne og eksterne nettet koples sammen.

KITH ser truslene mot personvernet, men mener dette kan håndteres teknisk og administrativt hvis sykehusene benytter utvalgte tjenester over én kommunikasjonskanal.

Hvilke Internet-løsninger som er ute på sykehusene i dag er det ingen som har oversikt over. Men flere store sykehus har Internet-tilbud. Rikshospitalet har et opplegg med parallelle nettverk, som de mener fungerer godt.

Haukeland sykehus har flere ganger vært i søkelyset fordi de har vært koplet opp mot Internet via ruter-forbindelse. Sykehuset har fått tidsbegrenset dispensasjon fra Datatilsynet til å opprettholde sine nåværende oppkoplinger, i påvente av et samordnet initiativ.

Til tross for at Sosial- og helsedepartementet har sagt ja til et regionalt helsenett i Norge, vet de ikke hva de skal mene om Internet-saken. Datatilsynet ba departementet komme med sine vurderinger for et halvt år siden, men har ennå ikke fått svar.

-- Dette er et veldig vanskelig spørsmål. Vi trenger mer tid før vi kan gå ut med våre prinsipielle holdninger, sier Øyvind Sæbø, avdelingsdirektør i Sosial- og helsedepartementet.

NYTTIG: Tore G. Abrahamsen ved barneklinikken på Rikshospitalet er en av mange leger som mener Internet er et svært nyttig redskap. (Foto: Laila B. Carlsen)

Svekker sikkerheten

Parallelle nett i sykehus går på sikkerheten løs, mener KITH og Den norske Lægeforening.

Heidi Egede-Nissen

Paradoksalt nok hevder Datatilsynet det motsatte. Inntil videre må sykehusene ha ett nettverk for pasientopplysninger og ett for elektronisk kommunikasjon mot resten av verden, krever Georg Apenes.

Uforsvarlig

Denne holdningen møter kraftig motstand i helsefaglige og IT-faglige miljøer. Datatilsynet er på ville veier, mener enkelte leger og teknologer.

-- Datatilsynet sier at helseinstitusjoner kan ha to parallelle nett. Men vi mener dette er en uakseptabel løsning sikkerhetsmessig. All erfaring tilsier at det med denne løsningen ganske raskt kommer sensitiv informasjon inn på det nettet som skal fungere eksternt, sier Kenneth Iversen, datasikkerhetsansvarlig ved KITH.

I en hektisk sykehushverdag skal det lite til før leger utilsiktet fører sensitive opplysninger ut på åpne nett. Det blir umulig å overvåke sikkerheten med parallelle nett, mener KITH.

-- Det er sikkerhetsmessig uforsvarlig å anbefale parallelle nett. Det kan virke som det ikke er noen kopling mellom interne og eksterne nett, men det er ikke slik i virkeligheten, sier Iversen.

Også Lægeforening mener at Datatilsynets holdning til parallelle nettverk på sykehus i praksis svekker datasikkerheten.

-- Med sin positive holdning til parallelle nett åpner Datatilsynet for det motsatte av hva de tilstreber, sier Leidulf Segadal, professor og overlege ved Haukeland sykehus og medlem av Lægeforeningens informatikkutvalg.

Fraråder

-- Lægeforeningen fraråder parallelle nettverk på helseinstitusjoner. Når det løper to parallelle nett, mister man fort oversikten. Det er dagligdags å bytte disketter, og i verste fall kan man ved hjelp av to nettverkskort skape en bro direkte over til eksterne nettverk, sier Segadal.

Lægeforeningen har lagt seg på en restriktiv linje i Internet-spørsmålet. De anbefaler i første omgang en postkasseløsning innenfor en brannmurteknologi.

Lægeforeningen anbefaler altså ikke fulle søkemuligheter på Internet, men går inntil videre inn for rene e-postløsninger.

-- Mange i helsevesenet har gjort seg avhengig av e-post, også for å sende databaseforespørsler. Hvis Datatilsynet nekter oss en postkassebasert brannmursløsning er det fordi de ikke stoler på teknologien. Men vi mener det er dokumentert at dette er sikkert nok, sier Segadal.

Han mener e-post mot åpne nettverk er like nødvendig som telefonen. Det er ikke bare forskere som trenger slik tilgang, men også klinikere, mener Segadal.

BEKYMRET: -- Datatilsynet bør tenke seg om før de tar en endelig avgjørelse, sier professor Leidulf Segadal, som er meget skeptisk til parallelle nett. (Foto: Heidi Egede-Nissen)

Fortsatt åpent

-- Saken er under vurdering. Vi avventer helsemyndighetenes synspunkter. Inntil videre anbefaler vi parallelle nett, sier Unn Sakshaug i Datatilsynet.

Datatilsynet har lagt press på Sosial- og helsedepartementet for at de skal ta stilling til bruk av store, åpne nett.

-- Vi ønsker å samarbeide med helsemyndighetene. Datatilsynet er satt til å være en bremsekloss, men vi ønsker ikke at ting skal stoppe opp, sier Sakshaug.

Hvor sikker brannmurteknologien er vil Datatilsynet gjerne ha nærmere utredet. At parallelle nettverk er usikre, tviler hun på. De som har erfaring med dette, både Rikshospitalet, Aker sykehus og Datatilsynet selv, mener sikkerheten er god.

-- Men uansett hva man velger må de ansatte følge regler og rutiner, sier Sakshaug.