Foto: Mikael Rieck.

Region Hovedstaden: Derfor havde 20.000 brugere forkert data-adgang

Interview: Der er ikke problemer med sikkerheden i Region Hovedstaden, men der har været store problemer med at få slettet rettigheder til medarbejdere, der er holdt op, eller som har skiftet funktion, erkender Region Hovedstaden.

Interview: "Der er ingen, der har uautoriseret adgang til vores EPJ-system, OPUS, i Region Hovedstaden. Der er tale om en misforståelse," lyder det fra vicedirektør i center for teknologivirksomhed It, Medico og Telefoni (IMT) i Region Hovedstaden, Pia Kopke.

Det slår hun fast, efter der har været kritik af Region Hovedstadens måde at håndtere brugernes konti på.

Problemerne er opstået på grund af dårlig disciplin i forbindelse med procedurerne for at lukke brugeradgange i EPJ'en, når medarbejdere har flyttet job indenfor regionen eller har forladt regionen. 

Godt 52.000 brugeradgange er identificeret i starten af 2015, og det forventes at onkring 20.000 af disse konti skal lukkes.  

Det kan du læse mere om her: Sikkerhedssjusk: 20.000 personer kan se patientdata i Region Hovedstaden

Ligeledes er der ikke blevet lukket ned for rettigheder til personer, der ikke længere arbejder i regionen. Til gengæld er der blevet lukket ned for personernes adgang til regionens infrastruktur.

Der har således været kritik omkring læger og sygeplejersker, der ikke har fået lukket for adgangen til OPUS, når de eksempelvis har skiftet job.

Pia Kopke afviser, at der er problemer med sikkerheden, men erkender at 20.000 konti dog blev håndteret forkert i Regionens it-afdeling og løbende skulle være lukket.

"Der har primært været tale om dubletter. Altså personer, der eksempelvis har skiftet afdeling indenfor systemets rammer, men i forbindelse med skiftet er blevet tildelt de samme rettigheder igen. Der er også eksempler på, at folk helt har skiftet arbejdsplads, men ikke har fået nedlagt deres rettigheder til systemet. Det udgør dog ikke en sikkerhedsrisiko, fordi man kun kan tilgå systemerne indefra," forklarer hun, og fortsætter:

"Medarbejdere, der er stoppet, har ikke haft uberettiget adgang."

Så der er i dag ingen, der har uberettiget adgang til EPJ-systemet via en af de 20.000 konti, der er nævnt?

"Det er korrekt."

Ingen it-fejl
Har I tidligere opdaget, at personer har haft adgang til oplysninger, som de ikke burde have adgang til?

"Der er ni medarbejdere, der enten er blevet fyret eller har fået en påtale i den forbindelse."

Så der er ni eksempler på personer, der har set på informationer, som de ikke burde se på?

"Ja."

Mener du, at omgangen med lukning af brugeradgange til OPUS har været sjusket i Region Hovedstaden?


"Ja, de procedurer, vi har haft, har ikke været tilstrækkelige og ikke overholdt vores politik på området. Den siger, at der skal tildeles rettigheder, når en person startet, og at de skal nedlægges igen, når vedkommende forlader os."

Så der er tale om menneskelige fejl og ikke fejl i it-systemet?

"Der har ikke været svigt i it-systemerne. "

Region Hovedstaden har været opmærksom på rettighedsproblematikken siden 2015, hvor Datatilsynet rettede blikket mod problemerne. Det betyder, at der er ved at blive renset god og grundigt op i rettighederne.

"Vi skal nok ned på cirka 33.000 personer med adgang. Alle dubletter og lignede problemer er renset ud ved udgangen af marts."

Læs også:

Millioner af patient-data forsvundet med bærbar pc

Dansk læge bygger nyt it-system - sladrer om sygdom hos patienterne

Hvad dælen? Efter 20 år taler hospitalernes it-systemer sammen

Psykiatrisk klinik begår kapitalbrøler: Afslører patient-navne i masse-mail

Sikkerhedssjusk: 20.000 personer kan se patientdata i Region Hovedstaden





Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Brother Nordic A/S
Import og engroshandel med kontormaskiner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digital HowTo: Sikkerhedstrusler

Under corona-krisen er antallet af cybertrusler steget med 33 procent. Det er særligt phishing-angreb, som oversvømmer mange virksomheder i de her dage. Corona-virussen har skabt en ny mulighed for at lokke uopmærksomme internetbrugere til at klikke på inficerede links. Nogle virksomheder oplever at op mod halvdelen e-mails, der sendes til dem, kommer fra it-kriminelle.

19. august 2020 | Læs mere


Digital HowTo: ERP – få optimal udnyttelse af dine store mængder af værdifulde data i den digitale transformation

Få indblik i, hvordan alle virksomheder kan optimere deres kritiske processer og hvordan du realiserer det uforløste potentiale gennem denne procesoptimering. Du får indsigt i forretnings-processer, digital værdiskabelse og teknologi, der har hjulpet mange virksomheder på vej med deres digitale transformation.

20. august 2020 | Læs mere


Digital HowTo: Fremtidens It service management - optimer dit setup med de nyeste teknologier

Det er vigtigere end nogensinde at have styr på kerneopgaverne i virksomhedens it-drift. Fra monitorering af systemerne til udrulning af applikationer, håndtering af service desken og alle udfordringerne med it-sikkerheden. Kom og bliv klogere på mulighederne for automatisering og optimering med ITSM og den nyeste robotteknologi.

21. august 2020 | Læs mere






Premium
Sådan vil Rigspolitiet rette op på omfattende fejl i it-system: Sætter gang i en række nye tiltag
Rigspolitiet er nu kommet til bunds i fejlen i politiets sagsbehandlingsystem POLSAS, der betød, at hundredvis af danskere er blevet knytte sammen med sager, der intet har med dem at gøre. Nu har Rigspolitiet sat en række tiltag i søen, der skal sikre, at lignende fejl ikke sker igen.
Computerworld
Garmin åbner for sine systemer efter ransomware-angreb: Forventer at være tilbage til normal drift i løbet af få dage
Garmin er gradvist begyndt at åbne for sine systemer igen efter ransomware-angreb i sidste uge. Se hvilke systemer, der allerede nu er tilbage i fuld drift.
Job & Karriere
Regner din ferie væk? Brug tiden på at søge en af disse otte stillinger, der er ledige netop nu
Det sjasker ned over hele Danmark. Du kan bruge de våde sommerdage på at søge et af disse otte job, der er ledige lige nu.
White paper
Sådan kan du arbejde effektivt uanset tid, sted og type af enhed
Hvad nu hvis dit arbejde, din information, dine processer og teknologien bag ved, var organiseret på en måde så det passede til din organisation – alt sammen guidet af en intelligent udgave af det digitale arbejdsrum? Det er visionen bag Atea og Citrix´s samarbejde med digital workspace – en smartere og mere effektiv måde at arbejde på. I dette whitetpaper kan du derfor læse om, hvordan du kan skabe et mere effektivt og brugervenligt arbejdsrum uanset tid, sted og enhed. En løsning der på en gang er både enkel og som sætter brugeren i centrum.