Kan fortsatt ende opp med å si opp skandalekontrakten. Nå utbetaler Sykehuspartner 280 millioner kroner til leverandøren

I mai ble det kjent at tjenesteutsettingen i Helse Sør-Øst ble satt på vent etter at utenlandske IT-arbeidere hadde tilgang til millioner av nordmenns helseinformasjon. Nå har regningen for gildet kommet. Fasit: 280 millioner kroner. Samtidig er det enda ikke klart om skandalekontrakten med DXC skal sies opp.

Avtalen om modernisering av infrastrukturen med DXC ble signert mellom de to gigantforetakene i oktober 2016. Siden har kritikken haglet mot Sykehuspartner.

Skal dekke kostnadene

Regningen på 280 millioner kroner skal dekke kostnadene DXC så langt har hatt i forbindelse med moderniseringen.

Kostnadene fortsetter allikevel å løpe i 2018, da kontrakten enda ikke er avsluttet.

DXC har brukt tusenvis av arbeidstimer på moderniseringen, og da prosjektet ble satt på vent i mai var man mer eller mindre ferdig med første trinn av infrastrukturmoderniseringen.

280 millioner skal dekke utgiftene DXC har hatt så langt i prosjektet. Det går blant annet på lisensiering av tre datasentere. To i Oslo-området og ett på Rennesøy i Rogaland. Arbeidet ble igangsatt i oktober 2016.

– Hvor stor andel av arbeidet det nå betales for som kan gjenbrukes, er det for tidlig å si noe om. Det vil være avhengig av fremtidig veivalg, sier konstituert administrerende direktør Gro Jære i Sykehuspartner.

I tillegg til regningen fra DXC må Sykehuspartner betale bøter på 7,2 millioner kroner til staten. Det har også allerede blitt brukt cirka 52 millioner kroner for å rydde opp etter at IT-skandalen var et faktum. Disse midlene gikk til såkalte «strakstiltak».

Kartlagt eksisterende infrastruktur

Den amerikanske giganten har brukt store ressurser på å kartlegge infrastrukturen som allerede fantes. Det måtte til om de skulle levere bedre tjenester til halve helsenorges brukere.

Løsningene fra DXC skulle være mer brukervennlig, ha bedre personvern og IT-sikkerhet. Hensikten med tjenesteutsettingen var å få et moderne og enhetlig IT-system for alle sykehusene innen Helse Sør-Øst.

Prosjektet skulle ende på en totalt kostnadsramme på mellom seks og syv milliarder norske kroner.

Strenge krav da prosjektet ble satt på vent

I tillegg til lisenser knyttet til datasentrene har DXC etablert lager for distribusjon av IT-brukerutstyr.

Da Sykehuspartner instruerte DXC i mai om å sette prosjektet i bero, ble det satt krav til at det skulle foregå kontrollert – samtidig måtte man i prosjektet dokumentere prosessen omsending.

– Mange av oppgavene i kontrakten har fast pris og programmet ble stilt i bero før disse var fullført. Det har derfor vært tidkrevende forhandlinger for å fastsette verdien av arbeidet som ble gjort. Beløpet representerer den faktiske fremdriften i programmet før det ble stilt i bero, sier Jære.

Jobber med to alternativer

Siden juni 2017 har Sykehuspartner jobbet med å utrede to alternativer for hvordan videre modernisering av helseforetakets infrastruktur skal foregå.

Forslaget til videre fremdrift planlegges å legges frem for styret i Helse Sør-Øst i første halvår 2018.

Så langt er det ikke avgjort om DXC skal kastes ut av prosjektet.

«Uansett hvilket alternativ som velges vil det være helt avgjørende at kravene til informasjonssikkerhet og personvern blir ivaretatt.» heter det i en pressemelding fra helseforetaket.

Over 150 ansatte påvirket i Sykehuspartner

Tjenesteutsettingen fikk konsekvenser for over 150 ansatte i Sykehuspartner.

Medarbeidere gikk allerede ut i digi.no i september i 2016 og advarte ledelsen i Helse Sør-Øst og Sykehuspartner om at det ikke var mulig å drifte IKT-infrastrukturen uten å få tilgang til SQL-serverne hvor pasientdataene ligger lagret.

Ansattrepresentant Nanette Loennechen forklarte til digi.no høsten 2016 at de ansatte i Sykehuspartner scoret svært høyt på IT-tjenestene de leverte før tjenesteutsettingen ble et faktum.

– Vi har noen av de beste hodene i verden. Jeg forstår ikke hva Helse Sør-Øst tenker på når vi nå har 20 000 arbeidsledige ingeniører i oljeindustrien. Dette burde vært løftet politisk. Hvordan kan de mene at det er en god idé å tjenesteutsette deler av IT-driften ved et av landets største helseforetak? spurte hun seg da vi snakket med henne da.

Ansatte advarte ledelsen på et tidlig stadie

I fjor videreformidlet digi.no reaksjoner fra ansatte i Sykehuspartner.

Det ble allerede da stilt spørsmål til sikkerheten ved tjenesteutsettingen.

«Noen bør kanskje forklare Lofthus at det hun kaller «grunnmuren» i IKT systemene også innbefatter SQL-servere som inneholder potensielt 2,8 millioner pasientjournaler? Disse skal basis-driftes av det eksterne selskapet.»

«Dette gjelder jo også lagringsskap og annen infrastruktur som inneholder svært sensitive data.» uttrykket en Sykehuspartner-ansatt som ble berørt av tjenesteutsettingen.