Region Sörmland i krisläge efter IT-avbrott – webbplatser nere

Region Sörmland har gått upp i krisläge efter ett omfattande IT-haveri. Samtliga webbplatser som regionen ansvarar för ligger nere, rapporterar Södermanlands Nyheter. Störningen innebär att allmänheten inte kan nå regionens webbplatser, och det är i nuläget oklart när de ska vara tillgängliga igen.

Enligt tidningen har regionen aktiverat krisledning. IT-haveriet påverkar regionens digitala närvaro utåt, men kan också få konsekvenser för interna system. Regionen har ännu inte lämnat några detaljerade uppgifter om orsaken eller hur långt störningen sträcker sig.

Region Sörmland är den offentliga organisation som ansvarar för hälso- och sjukvård, tandvård och kollektivtrafik i Södermanlands län. Länet har cirka 300 000 invånare och omfattar bland annat Eskilstuna, Nyköping, Strängnäs och Katrineholm. Sörmland är en del av Mälardalen och har nära kopplingar till Stockholm, men länets invånare är i hög grad beroende av den egna regionens vårdutbud. Regionen driver bland annat Mälarsjukhuset i Eskilstuna, Nyköpings lasarett och Kullbergska sjukhuset i Katrineholm. För många invånare är webbplatsen den första ingången till vården – här bokas tider, förnyas recept och nås information om mottagningar.

Södermanlands Nyheter, som är en av de största lokaltidningarna i länet, rapporterar att regionen är i krisläge. Det är ett allvarligt läge där regionen samlar resurser för att hantera störningen. Någon prognos för när webbplatserna ska vara tillbaka finns inte i nuläget.

IT-haverier i offentlig sektor har blivit en återkommande företeelse. Regioner och kommuner är i dag beroende av digitala system för i stort sett all verksamhet. Det gäller inte bara webbplatser utan också patientjournaler, scheman, labbsvar och kommunikation mellan vårdgivare. När systemen slutar fungera kan vårdpersonal tvingas arbeta med papper och manuella rutiner, vilket i sin tur påverkar patientsäkerheten.

Flera svenska regioner har under de senaste åren drabbats av liknande incidenter. En del har orsakats av tekniska fel, andra av cyberattacker. Myndigheten för samhällsskydd och beredskap, MSB, har vid upprepade tillfällen pekat på att vårdens digitalisering innebär nya sårbarheter. Enligt myndigheten är IT-incidenter ett av de allvarligaste hoten mot samhällsviktig verksamhet. Inom vården kan även kortare avbrott få allvarliga följder, eftersom tillgången till information är avgörande för beslut om patienters behandling.

De senaste årens incidenter har också fått ekonomiska konsekvenser. Regioner har tvingats skjuta upp planerad vård, kalla in extra personal och i vissa fall betala stora summor för att återställa systemen. IT-säkerhet har därför blivit en allt viktigare fråga i regionernas budgetarbete. Samtidigt är marknaden för IT-säkerhetstjänster en av de snabbast växande inom offentlig sektor, med en rad leverantörer som erbjuder allt från övervakning till incidenthantering.

För Region Sörmland handlar det nu om att återställa webbplatserna och utreda vad som hänt. Erfarenheter från andra regioner visar att ett IT-haveri sällan löses på några timmar. Även efter att systemen är tillbaka krävs ofta analys och åtgärder för att förhindra att det upprepas. Under tiden får invånare hänvisas till andra kontaktvägar, som telefon eller fysiska besök.

En annan aspekt är att allt fler regioner väljer att samordna sin IT-drift genom gemensamma bolag eller ramavtal. Det kan minska kostnaderna, men det innebär också att ett enda fel kan få spridningseffekter. För Region Sörmland, som är en relativt liten region, kan beroendet av externa leverantörer vara särskilt kännbart.

Händelsen sätter återigen ljuset på en bredare fråga: Hur långt kan välfärden digitaliseras utan att skyddet för samhällsviktiga funktioner hänger med? För Region Sörmland, med ansvar för hälso- och sjukvården för cirka 300 000 människor, är webbplatserna en kritisk del av infrastrukturen. Ett avbrott som detta är därför inte bara en teknisk fråga – det är en fråga om tillgänglighet, patientsäkerhet och förtroende för offentlig verksamhet.