– Ikke nødvendigvis høyere risiko å sette ut IT-drift

– Det er ikke nødvendigvis sånn at sikkerhetsrisikoen er høyere når driften er outsourcet enn når jobben gjøres internt. Uansett hvem som gjør jobben må det være sikringssystemer på plass, sier Torgeir Waterhouse, direktør for internett og nye medier i bransjeorganisasjonen.

NRK har avslørt at utenlandske IT-arbeidere har hatt tilgang til sensitive helseopplysninger som følge av at Helse sør-øst er i ferd med å sette ut driften av IT-systemene til det amerikanske selskapet Hewlett Packard Enterprise.

Waterhouse påpeker at ting som ansattes lojalitet og følelse av moralsk forpliktelse også kan virke inn på sikkerheten, men mener at en avtale som det Helse sør-øst har inngått, må regulere hvordan sensitive opplysninger skal håndteres. Og en slik avtale må følges opp av den som setter ut arbeidsoppgavene.