It-haveriet på Karolinska sjukhuset i december och virusangreppet mot Region Skånes sjukhus i januari är bara toppen av ett isberg. Antalet it-relaterade Lex Maria-anmälningar har ökat med 45 procent mellan 2007 och 2008, visar en sammanställning Computer Sweden gjort efter slagningar i Socialstyrelsens register.

För 2008 har CS hittat 16 anmälningar till Socialstyrelsen, mot 11 året innan. Hittills i år har det redan kommit in fyra anmälningar. CS har dessutom gått igenom medierapporteringen det senaste året och hittat en lång rad ytterligare it-relaterade incidenter som inte anmälts alls.

Enligt flera experter CS talat med brister säkerheten både från leverantörshåll och hos vårdgivarna själva.

– Det finns en genomgående brist på att tänka efter före. Man har litat för mycket på tillverkarna och rentav ställt upp som försökskaniner med allt vad det innebär av buggar och feltänk, säger Lars-Göran Angantyr, medicinteknisk ingenjör som utrett en rad incidenter för Socialstyrelsen.

Lars-Göran Angantyr säger att det allt som oftast saknas risk- och sårbarhetsanalyser vid införandet av nya it-system. Nu vill han att Socialstyrelsen tar fram konkreta råd och rekommendationer för hur it-systemen i hälso- och sjukvården bör konstrueras.

– Ett annat problem är att det inte går att ställa samma krav på att godkänna uppgraderingar av datorprogram som när de köps in och installeras. Det har varit svårt att få tillverkarna att ställa upp på det.

De allra flesta incidenter leder som tur är inte till personskador, men flera dödsfall har under de senaste åren kunnat härledas till problem med it-systemen. Det senaste skedde i november 2007 då en kvinna i Motala avled efter att ha felmedicinerats, något som Socialstyrelsen konstaterade indirekt berodde på brister i landstingets journalsystem.

Livsmedelsverket och Socialstyrelsen har i flera år försökt att sätta press på leverantörerna av it-lösningar till vården. Myndigheterna vill att it-system ska klassas som medicinteknisk utrustning, vilket skulle skärpa kraven avsevärt. Några tvingande föreskrifter finns ännu inte, men inom kort presenteras nya riktlinjer som ska hjälpa leverantörerna att certifiera sina lösningar och ge dem en så kallad CE-märkning. En sådan krävs redan för annan medicinteknisk utrustning.

– Vi har sett en god effekt på rekommendationerna, det finns redan några CE-märkta system. Många leverantörer har nog väntat av ekonomiska skäl men jag tror att de som nu går före får en konkurrensfördel, säger Lennart Philipson, enhetschef på den medicintekniska avdelningen på Läkemedelsverket.