Når Helsenorge og e-resept er nede — slik jobber du trygt som helsefagarbeider

Klokka er 07.30 på en mandagsmorgen. Du står på sykehjemmet med medisinvognen, og skal til å hente ut legemidler til morgenrunden. Da oppdager du at e-resepttjenesten ikke svarer. Kjernejournalen er utilgjengelig, og meldingssystemet mellom kommunen og fastlegen ligger nede. Pasientene venter, og du må ta stilling til hvordan du skal løse morgenen på en faglig forsvarlig måte.

Det høres ut som et tenkt scenario. Men natt til mandag 3. august 2026 var det virkelighet for store deler av Norge. Et såkalt tjenestenektangrep, også kalt DDoS-angrep, rammet ID-porten — innloggingen som brukes på en rekke offentlige tjenester. Ifølge Sykepleien/NTB fikk brukere problemer med å logge inn på blant annet Helsenorge, og tjenestene var ute av drift til tirsdag morgen. Alle offentlige tjenester som ble rammet, var tilbake i full drift klokken 9 tirsdag 4. august, opplyser Digitaliseringsdirektoratet (Digdir).

For deg som helsefagarbeider handler denne saken om mer enn en teknisk feil. Den handler om hva du gjør når verktøyene du er avhengig av, plutselig forsvinner — og hvordan du sikrer at pasientene fortsatt får trygg og forsvarlig helsehjelp.

Hva skjedde natt til mandag 3. august

Angrepet var rettet mot ID-porten, som driftes hos Digdirs leverandør Vivicta. Ved et DDoS-angrep blir en nettside eller server overbelastet med store mengder kunstig trafikk, slik at tjenestene blir utilgjengelige for vanlige brukere. Det er altså ikke et innbrudd i systemene, men en blokkering av dem.

Fordi ID-porten brukes til innlogging i mange offentlige tjenester, ble flere løsninger berørt samtidig. Ifølge Sykepleien/NTB gjaldt det blant annet Helsenorge, HelseID, Reseptformidleren, Kjernejournal, ePROM, MinID, Altinn og Ansattporten. Reseptformidleren sørger for at elektroniske resepter sendes mellom behandlere og apotek. Kjernejournal gir helsepersonell tilgang til viktige helseopplysninger om pasienter. Problemene fikk derfor også følger for landets apotek. Apotek 1 bekreftet overfor Aftenposten at de hadde problemer mandag.

Det går ikke fram av NTBs opplysninger hvor mange pasienter eller apotek som ble berørt, eller om angrepet førte til forsinkelser i utleveringen av legemidler. Det er heller ikke første gang Vivicta blir rammet: I slutten av juni ble leverandøren utsatt for et lignende angrep, som ifølge Digdir ikke førte til sikkerhetsbrudd, men gjorde flere tjenester utilgjengelige i nesten ett døgn.

Hva betyr dette for deg i hverdagen?

Som helsefagarbeider møter du disse tjenestene nesten hver dag, selv om du kanskje ikke tenker over det:

• E-resept og Reseptformidleren: Når denne er nede, kan ikke apoteket hente ut elektroniske resepter, og det kan bli forsinkelser i utlevering av legemidler.
• Kjernejournal: Her ligger viktige opplysninger om pasientens helse, for eksempel diagnoser, medisiner og allergier. Uten tilgang må du basere deg på kommunens egne journaler og det pasienten selv kan fortelle.
• HelseID: Brukes til sikker innlogging i helsesystemer. Når den er nede, kan det være vanskelig å komme inn i journalsystemer og andre fagsystemer.
• Helsenorge: Pasientportalen der innbyggere finner journal, resepter og timeavtaler. Når den er nede, får pasienter og pårørende ikke svar på sine henvendelser.

Poenget er at systemene henger sammen. Når én brikke faller ut, merkes det flere steder i kjeden — også på sykehjemmet og i hjemmesykepleien.

Slik jobber du når systemene er nede

De fleste virksomheter i helse- og omsorgstjenesten har beredskapsrutiner for nedetid. Din viktigste oppgave er å kjenne disse rutinene på din arbeidsplass før en krise oppstår. Spør lederen din: Hva gjør vi hvis journalsystemet eller e-resepten er nede? Hvor ligger papirrutinene? Hvem skal varsles?

Her er de viktigste prinsippene når digitale systemer svikter:

• Følg virksomhetens nedetidsrutiner. Mange kommuner og institusjoner har klare prosedyrer for papirbasert dokumentasjon og manuell medisinhåndtering. Finn dem fram og bruk dem.
• Dokumenter på papir underveis. Noter observasjoner, tiltak og medisiner gitt, med klokkeslett og signatur. Det samme gjelder legemidler du ikke får gitt fordi de ikke kan hentes ut elektronisk.
• Prioriter det mest kritiske. Medisiner som ikke kan utsettes, for eksempel insulin, hjertemedisin og legemidler mot kramper, må løses først. Ta kontakt med lege eller farmasøyt hvis du er usikker på hva som kan vente.
• Kontakt riktige instanser. Ved behov for å få tak i resepter eller legemidler raskt, kan legevakt, lege på vakt eller apotek ha manuelle løsninger.
• Informér pasienter og pårørende. Fortell rolig og ærlig at systemene er nede, og at dere følger sikre rutiner. God informasjon hindrer uro og misforståelser.
• Melde avvik. Når systemene kommer tilbake, skal nedetiden og konsekvensene dokumenteres. Avviksmelding er en viktig del av å lære av hendelsen og forbedre rutinene.

Faglig forsvarlighet gjelder også når teknologien svikter

Kravet om faglig forsvarlighet står i helsepersonelloven § 4 og gjelder hele tiden — også når verktøyene ikke virker. Ifølge bestemmelsen skal helsepersonell utføre arbeidet i samsvar med faglig forsvarlighet og omsorgsfull hjelp, og de skal innrette seg etter sine faglige kvalifikasjoner. Det betyr at du må bruke faglig skjønn når systemene svikter, og velge de løsningene som er tryggest for pasienten.

Dokumentasjonsplikten følger av helsepersonelloven § 39 og § 40. Du skal føre journal for den helsehjelpen du gir, og journalføringen skal skje i samsvar med god yrkesetikk. Journalen skal inneholde relevante og nødvendige opplysninger om pasienten og helsehjelpen. Hvis du må dokumentere på papir fordi systemet er nede, skal opplysningene føres inn i journalen så snart systemet er tilgjengelig igjen — med riktig dato og klokkeslett.

For medisinhåndtering gjelder forskrift om legemiddelhåndtering for virksomheter og helsepersonell som yter helsehjelp. Forskriften stiller krav til forsvarlig håndtering av legemidler, blant annet at riktig legemiddel gis til riktig pasient, i riktig dose, til riktig tid og på riktig måte. Disse kontrollene skal du gjennomføre selv om systemene er nede. Når du er usikker, skal du ikke gjette — spør lege eller farmasøyt.

Vær ekstra oppmerksom etter et angrep

Når en stor digital tjeneste har vært rammet, dukker det ofte opp forsøk på å utnytte situasjonen. Vær oppmerksom på:

• Falske e-poster og SMS: Etter hendelser som dette sendes det ofte ut meldinger som utgir seg for å være fra helsetjenester eller myndigheter. Åpne ikke vedlegg eller lenker fra ukjente avsendere.
• Forespørsler om innlogging og passord: Ingen offentlig tjeneste ber deg om passord eller koder på telefon eller e-post. Del aldri dine innloggingsdetaljer med kolleger eller andre.
• Uvanlige henvendelser til pasienter: Hvis noen kontakter pasienter og ber om personopplysninger eller betaling, skal det meldes fra til leder.

Ifølge Digdir var angrepet i august et tjenestenektangrep, ikke et sikkerhetsbrudd. Men hendelsen viser at digitale tjenester kan bli utilgjengelige med kort varsel — og at beredskapen din som helsefagarbeider er en viktig del av pasientsikkerheten.

Case: Slik løste avdelingsleder Ingrid morgenen uten systemer

På sykehjemmet der Ingrid er avdelingsleder, var journalsystemet og e-resepten nede fra klokka 7 mandag morgen. Hun samlet personalet, hentet fram kommunens nedetidsrutiner og fordelte oppgavene. To ansatte gikk medisinvognen med manuell utskriftsliste fra kvelden før, mens en tredje ringte legevakten for å avklare insulinbestillinger. Observasjoner ble notert på papirskjema med klokkeslett og signatur. Pårørende som ringte, fikk beskjed om at alt var under kontroll og at personalet fulgte ekstra sikre rutiner. Da systemet var tilbake klokka 9, ble alle papirnotatene ført inn i journalen samme dag. Hendelsen ble meldt som avvik, og avdelingen fikk påminnet alle nyansatte om nedetidsrutinene.

Eksemplet viser at god beredskap ikke handler om å ha svar på alt, men om å ha en plan, følge den og dokumentere det som skjer. Det er nettopp det faglig forsvarlighet handler om i praksis.

Vanlige spørsmål om digitale helsetjenester nede

Må jeg slutte å gi medisiner når e-resepten er nede?

Nei, men du må bruke manuelle rutiner og kontakte lege eller farmasøyt når du er usikker. Livsviktige medisiner skal ikke vente hvis det finnes en trygg måte å skaffe dem på. Følg virksomhetens nedetidsrutiner og dokumenter alt som gjøres.

Kan jeg dokumentere på papir når journalen er nede?

Ja. Dokumentasjonsplikten etter helsepersonelloven gjelder uansett, og midlertidig papirdokumentasjon er vanlig ved nedetid. Opplysningene skal føres inn i elektronisk journal så snart systemet er tilbake, med korrekt tidspunkt.

Hva er forskjellen på DDoS-angrep og datainnbrudd?

Et DDoS-angrep, eller tjenestenektangrep, overbelaster en tjeneste med kunstig trafikk slik at den blir utilgjengelig. Ved et datainnbrudd får uvedkommende tilgang til systemer eller data. Ifølge Digdir var angrepet mot ID-porten i august et tjenestenektangrep, ikke et sikkerhetsbrudd.

Hvem skal jeg varsle når systemene er nede?

Følg virksomhetens rutiner. Som regel varsler du nærmeste leder og IT-ansvarlig, og du melder avvik når hendelsen er over. Ved akutte behov kontakter du lege, legevakt eller apotek.

Kilder

• Sykepleien/NTB: «Helsenorge og digitale resepttjenester tilbake i normal drift etter dataangrep», publisert 04.08.2026
• Digitaliseringsdirektoratet (Digdir): uttalelser om ID-porten og DDoS-angrepet
• Lovdata: Helsepersonelloven § 4 (faglig forsvarlighet), § 39 og § 40 (dokumentasjon og journalføring)
• Lovdata: Forskrift om legemiddelhåndtering for virksomheter og helsepersonell som yter helsehjelp

Vil du vite mer om hvordan du dokumenterer riktig i hverdagen? Les Dokumentasjon og rapport i helse — slik skriver du faglig forsvarlig. Og husk at gode observasjoner er ekstra viktige når systemene svikter — se Vitale tegn hos eldre — måling, observasjon og vurdering.