Jatkuvuussuunnittelu ja harjoittelu sairaaloiden osastoilla

Sairaaloissa ja osastoilla pitää pystyä toimimaan poikkeustilanteessa ilman tietojärjestelmiä.
Toimintakyky toteutuneissa katkoksissa vaihteli, eikä kaikkia keinoja osattu käyttää. Riippuvuus tietojärjestelmistä kasvaa koko ajan.

Sosiaali- ja terveysministeriö huolehtii, että potilasturvallisuuden kannalta riskialttiilla osastoilla on tietojärjestelmähäiriöt huomioon ottava jatkuvuussuunnitelma, sen edellyttämät toimenpiteet, ohjeet ja hankinnat tehtynä sekä säännöllistä harjoittelua. Terveydenhuollon tulevissa uudistuksissa on varmistettava, että varautumisen valvonta on jatkossa riittävää.

Ilmeisiä keinoja, joita katkoksista selviämiseksi tulisi suunnitella, ovat esimerkiksi henkilöresurssien käyttö tietojen kuljettamiseen, valmiudet työvuoromuutoksiin, toimintojen priorisoinnit, tietojärjestelmiä korvaavien laitteiden ja papereiden olemassaolo sekä mahdollisuudet käyttää järjestelmiä jotain toista kautta.

Sosiaali- ja terveydenhuollon järjestämislain perusteella hyvinvointialueet velvoitetaan laatimaan valmiussuunnitelma. Nämä jatkuvuussuunnitelmat ovat osa STM:n tavoitetta osana tietoturvaohjausta. Jatkuvuussuunnitelmat sisältyvät suunnitelmien laadinnan etenemisen seurantaan. Jatkuvuussuunnitelmien laadinnan tukemisessa huomioimaan myös resurssivaraukset ja laitteiden sekä tarvikkeiden varmistaminen sekä riskienhallinta. STM on aktiivisesti edistänyt kansallisten kyberharjoittelujen valmistelua yhdessä sote-toimijoiden ja (KYHA202xth) harjoitteluja järjestävän organisaation kanssa. Harjoittelua on ollut jo kansallisella tasolla vuonna 2022, ja vastaavaa harjoittelua toteutetaan valittujen alueiden kanssa vuonna 2023. Jatkossa harjoittelua pyritään kierrättämään vuorollaan eri alueilla, riippuen rahoituksen saamisesta. STM kannustaa informaatio-ohjauksessa myös paikalliseen harjoitteluun.