Landstingets politiskt utsedda revisorer har beställt granskningen av hur landstinget efterlever patientdatalagen. De auktoriserade revisorer som utfört den kritiserar bland annat att patienter inte kan spärra allt som skrivs om dem i datajournalen, något alla har laglig rätt att kunna göra.
Revisorerna kritiserar också att landstinget saknar rutiner för att regelbundet granska Cosmics användare. Det saknas även tillförlitliga rutiner för att följa upp inloggningarna i datajournalen.
Landstinget jobbar frenetiskt med att klara kravet på spärrning, försäkrar informationsäkerhetschef Lars-Åke Pettersson. Det kan ändå dröja "en tid" innan det går att spärra allt i en journal, varnar han för.
Vad gäller granskningen av datajournalens användare har den redan skärpts. Landstinget gör sedan i december förra året minst tre stickprov per dag i systemet, mot tidigare kanske ett i månaden.
Revisorerna kritiserar också landstinget för att det tar alldeles för lång tid innan personal som slutat inaktiveras, så att de inte längre har behörighet att gå in i Cosmic.
- Här kan vi vara effektivare, håller Lars-Åke Pettersson med om. Han utlovar att landstinget ska ha uppfyllt det, även övriga krav som patientdatalagen ställer, senast förste juli 2011.
Bevisar inte det att Cosmic sattes i sjön för tidigt?
Lars-Åke Pettersson tycker inte det. Han pekar på svårigheten det innebar att patientdatalagen infördes utan övergångsregler sommaren 08. Allt skulle klaffa direkt från start.
- Lagen fanns inte när landstinget införde Cosmic, påminner han också om.