Dataangrep og nedetid: Slik jobber du forsvarlig som helsefagarbeider når systemene ligger nede

Klokka er 06.40 på en morgenvakt. Du skal logge deg inn i journalsystemet for å lese rapporten fra nattvakta, men skjermen svarer ikke. Først tenker du at det er treg nettverksforbindelse. Så kommer beskjeden fra lederen: hele kommunen har problemer med innloggingen, og ingen vet hvor lenge det varer. Pasientene ligger i sengene sine og venter på morgenstell, medisiner og frokost. Hva gjør du nå?

Natt til mandag 24. august 2026 ble dette virkelighet for titusener av nordmenn. Et tjenestenektangrep rammet flere offentlige tjenester, deriblant ID-porten, MinID, Altinn og eInnsyn. Ifølge NRK startet problemene klokka 03.38, og Digitaliseringsdirektoratet (Digdir) opplyste at ti tjenester var omfattet. Situasjonen bedret seg utover morgenen, men forverret seg igjen utover ettermiddagen og kvelden, meldte Digdir mandag kveld.

For deg som helsefagarbeider kan slik nedetid bety at du ikke kommer inn i journalen, ikke får lest beskjeder, ikke får dokumentert tiltakene du utfører, og ikke får bekreftet medikamentlisten elektronisk. Denne artikkelen handler om hva du gjør da: hvordan du jobber faglig forsvarlig, hvordan du dokumenterer manuelt, og hvordan du fører alt inn i systemet når det er tilbake.

Hva er et tjenestenektangrep?

Et tjenestenektangrep, på engelsk DDoS, går ut på at angripere sender så store mengder trafikk mot en tjeneste at den ikke lenger klarer å svare på vanlige henvendelser. Det er som om hundrevis av mennesker ringer samme telefonnummer samtidig: telefonen ringer konstant, men ingen av dem som faktisk trenger hjelp, kommer gjennom. Digdir bekreftet at det var nettopp dette som rammet de offentlige tjenestene natt til mandag. Slike angrep er ikke nødvendigvis rettet mot helsetjenesten spesifikt, men de rammer også helsearbeidere fordi så mye av hverdagen vår er digital.

Hvorfor angår dette deg som helsefagarbeider?

Mye av det du gjør i løpet av en vakt, er avhengig av digitale systemer. Du logger deg inn i den elektroniske pasientjournalen for å lese tiltaksplanen, du dokumenterer observasjoner og tiltak, du sjekker medikamentlisten, du sender meldinger til sykepleier og lege, og du bruker gjerne velferdsteknologi som trygghetsalarm og elektroniske medisindispensere. Mange av disse systemene bruker felles innlogging som ID-porten, og noen av dem ligger hos kommunale eller regionale leverandører som også kan bli rammet når nettet eller sentrale tjenester svikter.

Når innloggingen er nede, betyr det ikke at arbeidsoppgavene forsvinner. Pasientene skal fortsatt ha stell, mat, medisiner og trygghet. Det er derfor det finnes manuelle rutiner, og det er derfor du må kunne dem. Å jobbe uten systemene er ikke noe du bare «overlever» - det er noe du gjør planlagt og forsvarlig, med samme krav til omsorg og dokumentasjon som ellers.

Det viktigste prinsippet: forsvarlighet kommer først

Helsepersonelloven paragraf 4 sier at helsehjelp skal være faglig forsvarlig og omsorgsfull. Det gjelder også når systemene er nede. Forsvarlighet betyr i praksis at du:

• Varsler leder eller ansvarlig sykepleier så snart du oppdager at systemene ikke virker
• Følger arbeidsplassens etablerte manuelle rutiner, hvis de finnes
• Prioriterer tiltak som er viktigst for pasientsikkerheten, først og fremst medisiner og observasjoner
• Dokumenterer det du gjør, på en måte som kan føres inn i journalen i etterkant
• Melder avvik hvis nedetiden fører til risiko eller uønskede hendelser

Det er aldri din oppgave å finne på egne midlertidige løsninger. Hvis du er usikker på hva du skal gjøre, spør. Lederen din har ansvar for at arbeidsplassen har beredskapsrutiner, men du har ansvar for å følge dem og for å si ifra når de mangler.

Manuell dokumentasjon: slik gjør du det, steg for steg

Dokumentasjonsplikten følger deg også når det elektroniske systemet er nede. Helsepersonelloven paragraf 39 og 40 krever at opplysninger som er nødvendige for forsvarlig helsehjelp, skal nedtegnes, og at journalen føres uten ugrunnet opphold. Når systemet er utilgjengelig, betyr det at du skriver på papir i stedet - ikke at du lar være å dokumentere. Slik gjør du det:

1. Bruk arbeidsplassens egne skjemaer. Mange arbeidsplasser har ferdige observasjonsskjemaer eller manuelle tiltaksjournaler som ligger i beredskapspermen. Bruk dem hvis de finnes.
2. Noter klokkeslett og dato på alt. Hver observasjon og hvert tiltak skal ha tidspunkt. Uten tidspunkt er dokumentasjonen mye mindre verd i etterkant.
3. Skriv leselig og presist. Skriv hva du observerte, hva du gjorde, og hva resultatet var. Unngå vage formuleringer som «rolig natt». Skriv heller: «Sov fra 23.00 til 05.30, våknet én gang og fikk beroligende ord, sovnet igjen».
4. Signer det du skriver. Navn, dato og klokkeslett viser hvem som har utført og dokumentert tiltaket.
5. Ta vare på papirene. De manuelle notatene er grunnlaget for journalføringen når systemet er tilbake. De skal ikke kastes.
6. Før inn i systemet så snart det virker. Alt som er skrevet på papir, skal føres inn i den elektroniske journalen uten ugrunnet opphold. Marker gjerne at opplysningene er ført inn i etterkant av nedetid.

Medisiner og observasjoner: det som ikke kan vente

Noen oppgaver tåler ikke å vente på at systemet kommer tilbake. Hvis du skal gi medisiner, og den elektroniske medikamentlisten ikke er tilgjengelig, følger du arbeidsplassens manuelle rutine. Det kan bety at du bruker en papirbasert medikamentliste, at du kontrollerer med ansvarlig sykepleier, eller at du ringer vakthavende lege. Følg alltid prinsippet om dobbeltkontroll når det gjelder legemidler, også manuelt.

Observasjoner som puls, blodtrykk, blodsukker, bevissthet og smerte må også dokumenteres fortløpende, selv om du må skrive dem på papir. Tenk gjennom hva du ville trengt å vite hvis du overtok vakten etterpå, og skriv ned akkurat det.

Kommunikasjon og rapport når systemene er nede

Når den elektroniske meldingsutvekslingen ikke virker, blir muntlig rapport viktigere - og mer risikoutsatt. Gjør derfor dette:

• Ha en skriftlig manuell overlevering, selv om den er på papir. Ikke stol på at muntlig beskrivelse blir husket.
• Bruk tavle eller felles skjema for beskjeder som gjelder hele avdelingen, hvis arbeidsplassen har det.
• Bekreft muntlig at den som overtar vakten, har fått med seg de viktigste observasjonene.
• Aldri bruk private kanaler som SMS, Messenger eller WhatsApp til pasientopplysninger. Det bryter med taushetsplikten og med reglene for behandling av helseopplysninger, uansett om systemet er nede.

Etter nedetiden: innføring, kontroll og avvik

Når systemene er tilbake, er det fort gjort å puste ut og glemme de manuelle notatene. Men oppfølgingen er like viktig som selve nedetiden:

1. Før alle manuelle notater inn i journalen, i kronologisk rekkefølge.
2. Dobbelsjekk at alt er ført inn, gjerne sammen med en kollega. Sammenlign papirene mot journalen.
3. Sjekk at medikamentlisten stemmer etter at systemet er tilbake.
4. Meld avvik hvis nedetiden førte til risiko, forsinket behandling eller uønskede hendelser. Avviksmeldingen hjelper arbeidsplassen med å forbedre beredskapen.

Hvis du oppdager at noe mangler i journalen i etterkant, retter du det opp med henvisning til at det gjelder perioden med nedetid. Å skrive inn observasjoner i etterkant er riktig, så lenge det er merket med korrekt tidspunkt.

Hva du ikke skal gjøre ved nedetid

• Ikke la være å dokumentere fordi «systemet er nede». Papir er bedre enn ingenting.
• Ikke bruk egne private løsninger for pasientopplysninger.
• Ikke del passord eller innlogginger med kolleger for å «løse» problemet midlertidig.
• Ikke finn opp egne rutiner. Spør leder eller ansvarlig sykepleier.
• Ikke kast manuelle notater før alt er ført inn og kontrollert.

Hva kan du gjøre allerede i dag?

Nedetid kommer ofte uten forvarsel, men beredskapen din kan du øve på i forkant:

• Spør lederen din hvor beredskapsrutinene ligger, og hvilke manuelle skjemaer som finnes.
• Finn ut hvem som har ansvar for å iverksette manuelle rutiner på din arbeidsplass.
• Øv på å skrive en god, presis journalføring på papir - det er en ferdighet som også gjør deg bedre i det elektroniske systemet.
• Ta vare på kompetansen om dokumentasjon og datasikkerhet, for eksempel i denne guiden om dokumentasjon og rapport i helse og denne om datasikkerhet i helsetjenesten.

Vanlige spørsmål om nedetid i helsetjenesten

Hva er forskjellen på tjenestenektangrep og hackerangrep?
Et tjenestenektangrep blokkerer tilgangen til en tjeneste ved å overvelde den med trafikk. Det er et angrep på tilgjengelighet. Et hackerangrep kan i tillegg handle om å få tilgang til data eller ødelegge systemer. Digdir opplyste at mandagens angrep mot de offentlige tjenestene et tjenestenektangrep.

Hvor lenge kan systemene være nede?
Det varierer fra minutter til flere dager, avhengig av årsak og hvor godt beredskapen er. Derfor er manuelle rutiner så viktige: de skal fungere uansett varighet.

Må jeg skrive på papir hvis systemet er nede?
Ja. Dokumentasjonsplikten etter helsepersonelloven gjelder også ved nedetid. Nedtegnelser på papir er dokumentasjon og skal føres inn i journalen når systemet er tilbake.

Kan jeg sende pasientopplysninger på privat telefon?
Nei. Pasientopplysninger skal bare behandles i godkjente systemer. Private kanaler bryter med taushetsplikten og reglene for behandling av helseopplysninger.

Hvem har ansvaret for manuelle rutiner?
Arbeidsgiver har ansvar for at virksomheten har beredskapsrutiner. Du har ansvar for å kjenne dem, følge dem og si ifra hvis de mangler.

Kilder

• NRK: «Digdir om dataangrep mot offentlige tjenester: Forverring av situasjonen», 24. august 2026
• NRK: «Flere offentlige tjenester utilgjengelige», 24. august 2026
• Lovdata: Helsepersonelloven paragraf 4, 39 og 40
• Helsedirektoratet: Veileder om dokumentasjon og journalføring