Artikel top billede

Stort dansk EPJ-system ramt af totalt nedbrud

Dansk region mister adgang til tusindvis af patientjournaler efter kæmpenedbrud, hvor den ene nødfunktion efter den anden har svigtet.

Sygehusene i Region Midtjylland har i en stor del af weekenden stået helt uden adgang til de elektroniske patientjournaler, efter at hele regionens EPJ-system gik ned med et brag lørdag ved 18-tiden.

Det betød, at regionens læger og sygeplejersker og andre pludselig ikke kunne få adgang til patientjournalerne, der anvendes til at holde styr på patienternes historik og behandling.

Nedbruddet førte til, at læger og sygeplejersker i stedet begyndt at skrive journaler i hånden.

Strømsvigt fik konsekvenser

Det langvarige nedbrud begyndte ifølge en række interne statusmeldinger, som Computerworld er i besiddelse af, da regionens driftscenter i Holstebro blev ramt af et strømsvigt i store dele af Holstebro Midtby lørdag.

Driftcenteret er udstyret med en nødgenerator, men den virkede ikke, og derfor trådte den ekstra, batteribaserede strøm-backup - den såkaldte UPS (Uninterruptible Power Supply) - til.

UPS-batteriet rummede imidlertid kun strøm til at drifte datacenteret med servere, SAN og netværksudstyr i 27 minutter. Og strømmen i Holstebro kom først tilbage efter 31 minutter.

Efter de fire minutter uden strøm kunne regionens core-infrastruktur ikke komme ordentligt i gang. Det skete først efter 3,5 timer.

Og da regionens it-folk omsider havde fået gang i core-switchene, virkede EPJ-serverne ikke ordentligt.

Nød-foranstaltninger virkede ikke

Regionens it-folk fik først humpet dele af EPJ-systemet i gang ved 01.30-tiden natten mellem lørdag og søndag - dog med begrænset funktionalitet.

Blandt andet kunne systemet det meste af søndagen ikke registrere indlæggelser og udskrivninger af patienter korrekt, ligesom systemet ikke kunne håndtere henvisninger, elektroniske recepter og flere andre ting.

Ifølge Computerworlds oplysninger var systemet først oppe at køre med alle funktioner sent søndag aften.

Heller ikke dette nødsystem virkede

Read-only virkede ikke

Regionens EPJ-system, MidtEPJ, er udstyret med en skrabet såkaldt read-only-version, der hedder Opslags-EPJ, som kan tages i brug i nødstilfælde.

De to systemer driftes asynkront fra to datacentre - det nedbrudsramte i Holstebro samt et datacenter i Skejby ved Århus.

Systemet er bygget, så de to datacentre på skift drifter de to systemer, så man undgår at stå helt uden adgang, selv om det ene datacenter går ned.

Lørdag kunne regionens it-afdeling imidlertid heller ikke få ordentligt gang i Opslags-EPJ, og den ferieramte it-afdeling turde ikke at tvinge hele driften af EPJ-systemet over på Århus-serveren.

Det skyldtes ifølge Computerworlds oplysninger frygt for datatab, da de to server-centre ikke kører synkront.

Det betød, at regionens læger stod helt uden adgang til patientjournalerne.

Det har endnu ikke været muligt at få en kommentar fra Region Midtjyllands it-chef, Peter Bruun Nielsen.

Læs også: Region efter gigantisk EPJ-nedbrud: Helt uacceptabelt




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Brother Nordic A/S
Import og engroshandel med kontormaskiner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
NIS2 - Sådan forbereder du din virksomhed til den store dag med ny EU-lovgivning om cybersikkerhed

NIS2 er et nyt EU-direktiv, som pålægger medlemslandene at sikre, at udbydere af kritisk infrastruktur og tjenester har passende sikkerhedsforanstaltninger på plads til at styre cyberrisici og opretholde modstandsdygtighed i tilfælde af en hændelse. Du skal være klar fra dag et – ellers vanker der bøder.

26. september 2023 | Læs mere


Er der en vej uden om usikker, kostbar og kompleks clouddrift?

Få indsigt i konklusionerne fra en nylig, storstilet undersøgelse fra Computerworld og Veritas med svar fra mere end 100 danske IT-topchefer i detaljer om deres erfaringer med de seneste års bevægelse mod cloudbaserede platforme og services. Derudover får du bud på, hvordan man som virksomhed både høster fordelene ved øget clouddrift og et stigende antal leverandører. Vel at mærke samtidig med, at man får det overblik, som gør det muligt at drive infrastrukturen sikkert og effektivt.

05. oktober 2023 | Læs mere


OT-sikkerhed i produktionsmiljøer - hvor kommer truslerne fra og hvordan opnår I optimal modstandsdygtighed overfor cyberangreb?

Til trods for den intense fokus på cybersikkerhed og NIS2 er mange produktionsvirksomheder og organisationer stadig usikre på, hvad de konkret skal gøre for at sikre, at de lever op til direktivets nye skærpede krav, når det gælder risikostyring, dokumentation og indberetning samt kravene om at garantere sikkerheden igennem hele forsyningskæden – og det ansvar, der følger med.

10. oktober 2023 | Læs mere