Forklaring til mal for operativ del av helseberedskapsplan:
Helseberedskapsplanens operative del er et praktisk verktøy for håndtering av uønskede hendelser som påvirker evnen til å yte helsehjelp og ivareta helse‑ og omsorgstjenester. Den beskriver hvordan kommunen skal sikre drift, mobilisere ressurser og gjennomføre nødvendige tiltak når normal kapasitet utfordres.
Planen skal gi ledere og arbeidstakere et klart, handlingsrettet grunnlag for rask og koordinert innsats ved kriser og katastrofer. Den bør bygge på gjennomførte risiko- og sårbarhetsanalyser (ROS‑analyser) og rette seg mot hendelser som gir økt tjenestebehov, redusert kapasitet eller bortfall av kritiske ressurser som personell, legemidler, vegforbindelser, strøm, vann og digitale systemer.
Formålet er å støtte arbeidet med å sikre liv og helse, opprettholde tjenestekontinuitet og legge til rette for samhandling internt og eksternt. Planen kan inneholde både åpne opplysninger og opplysninger som skal skjermes for allment innsyn; dette skal tydelig framgå. Tiltak ved tilsiktede handlinger kan legges i eget vedlegg av hensyn til skjerming.
Operative tiltak kan legges inn som vedlegg til administrativ plan, eller innarbeides i en logisk struktur i et digitalt kvalitetssystem. Løsning velges lokalt. Her har vi valgt å skissere hvordan en egen operativ delplan for helseberedskap kan utarbeides.
Det er viktig å presisere at denne malen ikke:
- er en komplett beredskapsplan i seg selv
- dekker alle mulige hendelser eller løsninger
- erstatter behovet for lokale prosedyrer, tiltakskort og avtaler
Videre er bruken av ordene «skal», «bør» og «kan» i denne malen ikke brukt i normerende hensikt. Kommunen må vurdere valg av ord i eget plandokument.
1. Formål og virkeområde
Denne operative delen av helseberedskapsplanen beskriver hvordan kommunen skal håndtere uønskede hendelser, kriser og katastrofer som berører helse- og omsorgstjenesten.
Planen er et arbeidsverktøy ved hendelser og skal brukes sammen med administrativ del av helseberedskapsplanen. Planen understøttes av tiltakskort og prosedyrer. Tiltakskort gir kortfattede handlingspunkter med ansvar, mens prosedyrer gir nærmere utdyping.
Alle relevante planer, tiltakskort og prosedyrer skal også finnes i oppdaterte papirkopier, eventuelt lagret lokalt på enheter/sikrede minnepinner, slik at de er tilgjengelige også uten strøm og internett.
Ledere og alle med definert beredskapsansvar skal sørge for å ha tilgang til de planer, tiltakskort og prosedyrer som trengs for å utøve sitt ansvar i en krisesituasjon.
Tips for lokal tilpasning
- Planen bør dekke økt behov for tjenester og/eller bortfall av interne og/eller eksterne innsatsfaktorer.
- Husk å ta hensyn til særlige geografiske forhold (som for eksempel medfører fare for isolerte bygder eller trafikale hindringer) eller særskilt behov for beredskap forbundet med industri med storulykkepotensial.
- Beskriv hvilke avgrensninger som er gjort i planen.
- Avklar hvilke virksomheter og tjenestetyper planen omfatter.
2. Sammenheng med administrativ del
Operativ del er samordnet med administrativ del av helseberedskapsplanen. Roller, ansvar og fullmakter skal være sammenfallende i begge deler. Begreper brukt i operativ del er definert i vedlegg til administrativ del.
Det er viktig å understreke at helseberedskapen er, og må være, en del av et samordnet og mest mulig enhetlig beredskapsplanverk.
3. Varsling
3.1 Varslingsliste – sektorledelsen
Rolle | Hoveddeltaker, inkl. kontaktinformasjon | Stedfortreder, inkl. kontaktinformasjon |
|---|---|---|
Kommunalsjef | < Navn > Mobilnr.: xxx xx xxx Alternativt: | < Navn > Mobilnr.: xxx xx xxx Alternativt: |
Assisterende kommunalsjef | ||
Fagleder helse | ||
Kommuneoverlege | ||
Beredskapsrådgiver/-koordinator | ||
Administrativ leder for psykososialt kriseteam | ||
<Andre> |
Tips for lokal tilpasning
- Må tilpasses innholdet i kommunens overordnede beredskapsplan, slik at lister for varsling samlet sett er komplett og tilgjengelig.
- Varslingslistene bør også inneholde alternative kommunikasjonsmidler, slik som nødnett og satellittelefon.
- Legg inn en omtale av prosedyre ved bortfall av ordinære kommunikasjonsløsninger (mobil- eller internett).
3.2 Kontaktinformasjon
Kontaktinformasjon til kommunens kriseledelse finnes i overordnet beredskapsplan: <lenke>
3.2.1 Støttefunksjoner til sektorledelsen
Funksjon | Navn og kontaktinformasjon | Avdeling |
|---|---|---|
< Økonomi > | ||
< Kommunikasjon > | ||
< HR > | ||
< IKT > | ||
< Kommuneadvokat > | ||
< Sentralbord > | ||
< Andre > |
3.2.2. Ansvarlige for utførelse
Funksjon | Navn og kontaktinformasjon | Avdeling |
|---|---|---|
< Evakuert- og pårørendesenter > | ||
< Pårørendetelefon> | ||
< Evakueringslokaler > | ||
< Transport ved evakuering > | ||
< Drift > | ||
< Loggføring > | ||
< Annet > |
3.2.3 Kontaktinformasjon virksomheter i kommunens helse- og omsorgssektor
Ressurs | Organisasjon | Kommentar | Kontaktinfo |
|---|---|---|---|
Legevakt | Interkommunal legevakt | ||
Fastleger | Legekontor A (XX XX XX XX) | ||
Legekontor B (XX XX XX XX) | |||
Helsestasjon | Helsestasjon | ||
Sykehjem og omsorgsboliger | Sykehjem A (XX XX XX XX) | ||
Sykehjem B (XX XX XX XX) | |||
Omsorgsbolig A (XX XX XX XX) | |||
Omsorgsbolig B (XX XX XX XX) | |||
Hjemmetjeneste | Område A (XX XX XX XX) | ||
Område B (XX XX XX XX) | |||
Annen virksomhet | < Fylle inn > |
3.2.4 Eksterne beredskapsaktører
Operativ plan omfatter kun varslingslister som er direkte relevante for helse- og omsorgstjenesten. Fullstendige oversikter framgår av overordnet beredskapsplan og vedlegg. | Merknad: Alternativt – henvis til overordnet beredskapsplan og suppler med særskilt informasjon av betydning for helse- og omsorgstjenestene.
Organisasjon | Relevante situasjoner | Kontaktinformasjon |
|---|---|---|
Helseforetaket | ||
Brann og redning | ||
Politiet | ||
Statsforvalteren | ||
Heimevernet (ev. Forsvaret) | ||
Sivilforsvaret | ||
Nettselskap | ||
Røde Kors | ||
Norsk Folkehjelp | ||
Norske Kvinners Sanitetsforening | ||
< Andre frivillige organisasjoner > | ||
Nabokommune 1 | ||
Nabokommune 2 | ||
Fylkeskommunen | ||
Tannhelsetjeneste (privat/offentlig) | ||
Lokal privat virksomhet | ||
Lokal privat virksomhet | ||
< Kirken/Andre tros- og livssynsorg. > | ||
Folkehelseinstituttet Giftinformasjonen Miljø- og kjemikaliehendelser Smittevernvakta Vannvakta | 21 07 70 00 22 59 13 00 22 59 13 25 21 07 63 48 21 07 88 88 | |
Direktoratet for strålevern og atomsikkerhet | 24/7 beredskapsvakt | 67 16 26 00 |
Nasjonal behandlingstjeneste for CBRNE-medisin ved Oslo universitetssykehus | Nasjonal behandlingstjeneste for CBRNE-medisin (CBRNE-senteret) - Oslo universitetssykehus HF | |
Direktoratet for medisinske produkter | 22 89 77 00 | |
Helsedirektoratet | Helsedirektoratet har 24/7 beredskapsvakt, kontakt statsforvalter | 47 47 20 20 |
Helsetilsynet | 21 52 99 00 | |
Mattilsynet | https://www.mattilsynet.no/drikkevannsforsyning/veileder-til-drikkevannsforskriften/24 https://www.mattilsynet.no/drikkevannsforsyning/krav-til-vannverk-i-digitalsikkerhetsloven | 22 40 00 00 |
Datatilsynet | 22 39 69 00 | |
Helse- og kommuneCERT | 24 20 00 00 | |
Nasjonal sikkerhetsmyndighet | 67 86 40 00 | |
Norges vassdrags- og energidirektorat | 22 95 95 95 | |
Telenor | ||
Tolketjeneste | ||
< Andre relevante virksomheter > | ||
Tips for lokal tilpasning
- Tilpass varslingslisten til kommunens faktiske ledelsesstruktur og tilgjengelighet.
- Avklar kriterier for varsling av kommunens overordnede kriseledelse og hvem som har ansvar for dette.
- Sørg for at stedfortrederordninger er realistiske og faktisk operative utenfor kontortid.
- Test varslingsrutinene jevnlig gjennom øvelser eller planlagte varslinger.
4. Gjennomføring av kriseledelsesmøter og logg på beslutninger
Logg føres i kommunens krisestøtteverktøy < fylle inn > i tråd med føringer i overordnet beredskapsplan. Om krisestøtteverktøyet ikke er tilgjengelig, skal manuell logg benyttes. < Bruk mal fra kommunens overordnede beredskapsplan. Finn eventuelt støtte i eksemplet nedenfor >
Tid | Fra hvem | Hva | Logget av | Status |
|---|---|---|---|---|
Tips for lokal tilpasning
- Sørg for at flere personer kan føre logg samtidig ved større hendelser.
5. Informasjonsberedskap og krisekommunikasjon
Vurdering av informasjonsbehov, tiltak og hovedbudskap skal inngå som fast punkt i møter i kriseledelsen.
Kriseledelsen har ansvar for ekstern kommunikasjon.
Sektorledelsen og kommuneoverlegen bidrar med faglige vurderinger.
Kommunikasjonsansvarlig koordinerer kommunikasjonsarbeidet, og gir anbefalinger om tiltak.
Prosedyrer og tiltak er beskrevet i kommunens krisekommunikasjonsplan < legge inn lenke >.
6. Ressursoversikter
Detaljerte ressursoversikter framgår av vedlegg til denne planen < alternativt: er lagret digitalt i xxx > og skal brukes som støtte for rask mobilisering og prioritering av ressurser.
Det er etablert prosedyre for regelmessig oppdatering av ressursoversiktene, se < fylle inn >.
Tips for lokal tilpasning
- Avklar hvem som har ansvar for løpende oppdatering av ressursoversiktene.
- Kontroller at ressursoversikten finnes tilgjengelig også ved IKT-svikt.
- Prioritering bør også i beredskapssituasjoner ta utgangspunkt i prioriteringskriteriene nytte, alvorlighet og ressurs.
7. Evakuering og omplassering av pasienter i en krise
Evakuering og omplassering av pasienter iverksettes når det ikke er forsvarlig å oppholde seg i eksisterende lokaler, eller når tjenesteyting ikke kan opprettholdes.
Beslutning om evakuering og omplassering fattes og ledes av kriseledelsen.
Beslutning om evakuering kan også tas av politiet.
Virksomhetsledelsen og sektorledelsen bidrar med faglige vurderinger og gjennomføring. Om nødvendig besluttes evakuering og omplassering av pasienter av sektorledelsen eller virksomhetsledelsen.
Nærmere gjennomføring framgår av tiltakskort for evakuering og mottak.
Tips for lokal tilpasning
- Avklar ansvar for iverksetting i initialfasen fram til kriseledelsen overtar styringen.
- Sørg for etablerte og øvde avtaler om transport, mottak, informasjon og kapasitet ved økt tilstrømming.
- Vurder behov for midlertidige tjenestetilbud og mulighet for avlastning av spesialisthelsetjenesten.
- Kartlegg og prioriter sårbare grupper.
- Legg til grunn den enkeltes behov for bistand og helsehjelp ved evakuering og mottak.
7.1 Evakueringsoversikt – sykehjem o.l.
Enhet | Antall beboere | Evakueres til | Kommentar |
|---|---|---|---|
7.2 Evakueringsoversikt – hjemmeboende med bistandsbehov
Tjeneste/enhet | Antall brukere | Behov for bistand | Evakueres til |
|---|---|---|---|
Tips for lokal tilpasning
- Hold oversiktene oppdaterte.
- Sikre at alle brukere med heldøgns omsorg inkluderes i 7.1 og alle med helse- og omsorgstjenester i hjemmet i 7.2.
- Vurder om oversiktene bør differensieres etter bistandsnivå.
- Avklar hvordan informasjon deles raskt til sektorledelsen og kriseledelsen.
8. Omlokalisering av tjenester og virksomheter
Omlokalisering av tjenester og virksomheter kan være nødvendig for å opprettholde kritiske helse- og omsorgstjenester. Dette kan gjelde blant annet legevakt, fastlegekontor, helsestasjon, skolehelsetjeneste og øvrige helse- og omsorgstjenester.
Tips for lokal tilpasning
- Avklar hvilke tjenester som må videreføres uten opphold (for eksempel fastlegekontor, legevakt og akutt helsehjelp).
- Etabler avtaler om alternative lokaler på forhånd, inkludert midlertidige løsninger.
- Avklar ansvarsdeling mellom kommunale og private virksomheter.
- Vurder sambruk av lokaler ved større evakueringer.
8.1 Planlagte reservelokaler
Virksomhet | Evakueres til | Kommentar |
|---|---|---|
Ved evakueringslokalene skal nødvendige ressurser være tilgjengelige, herunder relevante planer, kontaktoversikter og annet nødvendig grunnlag for drift.
Tips for lokal tilpasning
- Kontroller jevnlig at lokaler er tilgjengelig og egnet.
- Avklar ansvar for tilgang, klargjøring og drift av lokaler og sørg for at lokasjonene er kjent for nøkkelpersoner.
- Vurder universell utforming og tilgang til helsefaglig infrastruktur.
9. Vedlegg med eksempler på skjema, tiltaks- og rollekort
Merknad fra Helsedirektoratet: Vi gjør oppmerksom på at vi nedenfor har satt opp et utvalg aktuelle skjema, tiltaks- og rollekort. Det er planlagt å lage ytterligere forslag til høsten. Kommunen har i alle tilfelle behov for flere hendelses- og funksjonsbaserte behov.
9.1 Eksempel på skjema for ressursoversikter
Ressurs | Organisasjon | Kommentar | Kontaktinfo |
|---|---|---|---|
Kommunikasjonsmiddel | |||
Satellittelefon | Fyll inn | +88 xx xx xx xx xx +88 xx xx xx xx xx | |
+88 xx xx xx xx xx | |||
Nødnett | Fyll inn | ||
SMS-varsling | Fyll inn | ||
Annet | |||
Utstyr og ressurser | |||
Nødstrømsaggregat | Fyll inn | ||
Byggeteknisk vakt kommunale bygg | Kommunal – Teknisk avdeling | ||
Kommunale biler
| Fyll inn | ||
Annet utstyr | |||
Transporttjenester | |||
Drosje | Lokal taxi | Tlf. xxx xx xxx | |
Buss | Fylkeskommunen/ fylkeskommunalt busselskap | Tlf. xxx xx xxx | |
Andre ressurser som kan transportere personer | |||
Innkvartering | |||
Hotell | Hotell XX | Beredskapsavtale med kommunen. xx dobbeltrom og spisesal med plass til xxx personer. | Tlf. xxx xx xxx |
Arrangører av kultur- og idretts-arrangementer | |||
Annet | |||
Legemidler og medisinske produkter | |||
Beredskapslager av personlig verneutstyr | Lagres hos xxx | Tlf. xxx xx xxx | |
Legemidler | |||
Annet | |||
Tips for lokal tilpasning
- Pass på å markere og skjerme informasjon som skal unntas for offentlig innsyn.
- Legg inn referanse til aktuelle beredskapsavtaler som er inngått med eksterne, herunder om eventuelle beredskapslager.
- Oppdater vedlegget minst årlig og ved organisatoriske endringer.
- Påse at kontaktinformasjon er oppdatert og testet.
- Avklar ansvar for å vedlikeholde oversikten og tilpass oversikten til ressursoversikter i overordnet beredskapsplan
- Lag en kortversjon for bruk i felt.
9.2 Eksempel på tiltakskort for varsling
HANDLING: | Varsling | ||||
Beskrivelse av handlingen som skal iverksettes | |||||
Sikre rask og korrekt varsling ved hendelser som kan påvirke helse- og omsorgstjenestene, slik at riktig nivå mobiliseres tidlig. Tiltakene følger følgende struktur: | |||||
Fullmakt til å beslutte iverksetting: | Den som oppdager hendelsen, virksomhetsledelsen (nivå 3) og sektorledelsen (nivå 2). | ||||
Handlingen er aktuell å iverksette ved følgende hendelser: | |||||
| |||||
Tiltak | |||||
Nr. | Ansvar (- for eksempel) | Hva må gjøres? | |||
1 | Den som oppdager hendelsen | Avklare hva som har skjedd og hvem som er berørt | |||
2 | Den som oppdager hendelsen | Vurdere behov for umiddelbar varsling | |||
3 | Virksomhetsleder | Vurdere konsekvenser for drift og liv og helse | |||
4 | Virksomhetsleder | Identifisere og prioritere sårbare grupper | |||
5 | Den som oppdager hendelsen | Varsle nærmeste leder | |||
6 | Den som oppdager hendelsen | Varsle nødetater ved fare for liv og helse | |||
7 | Virksomhets-/sektorledelse | Vurdere behov for videre varsling | |||
8 | Ledelse | Mobilisere nødvendig personell og ressurser ved behov | |||
9 | Ledelse | Varsle og samhandle med relevante aktører | |||
10 | Ledelse / kommunikasjon | Sikre nødvendig informasjon til ansatte, befolkning og samarbeidspartnere | |||
11 | Loggfører / leder | Loggføre varsling og beslutninger | |||
12 | Ledelse | Følge opp videre håndtering | |||
Viktige ressurser (interne og eksterne) for gjennomføring: | |||||
| |||||
Planverk og verktøy du kan støtte deg til: | |||||
| |||||
Annet | |||||
| |||||
Revidert av: | Dato: | ||||
9.3 Eksempel på tiltakskort initial håndtering av hendelse
HANDLING: | Initial håndtering av hendelse | ||||
Beskrivelse av handlingen som skal iverksettes | |||||
Sikre rask og strukturert oppstart av håndtering ved hendelser som påvirker helse- og omsorgstjenestene. Initial håndtering skal ta utgangspunkt i kommunens sjekkliste for grovvurdering, jf. administrativ del av planen. Tiltakene i tiltakskortet har følgende struktur: | |||||
Fullmakt til å beslutte iverksetting: | Virksomhetsledelsen (nivå 3) og sektorledelsen (nivå 2) | ||||
Handlingen er aktuell å iverksette ved følgende hendelser: | |||||
| |||||
Tiltak | |||||
Nr. | Ansvar (- for eksempel) | Hva må gjøres? | |||
1 | Virksomhetsleder | Skaffe oversikt over hendelsen og status | |||
2 | Virksomhetsleder | Identifisere berørte tjenester og personer | |||
3 | Virksomhetsleder / sektorledelse | Vurdere konsekvenser for liv og helse og drift | |||
4 | Virksomhetsleder | Identifisere og prioritere sårbare grupper | |||
5 | Virksomhetsleder | Iverksette umiddelbare tiltak | |||
6 | Sektorledelse | Mobilisere nødvendig personell og ressurser ved behov | |||
7 | Ledelse | Avklare roller og ansvar | |||
8 | Ledelse | Samhandle med interne og eksterne aktører | |||
9 | Kommunikasjon / ledelse | Sikre nødvendig informasjon til ansatte, befolkning og samarbeidspartnere | |||
10 | Loggfører / leder | Loggføre situasjon og tiltak | |||
11 | Ledelse | Følge utviklingen og justere tiltak | |||
Viktige ressurser (interne og eksterne) for gjennomføring: | |||||
| |||||
Planverk og verktøy du kan støtte deg til: | |||||
| |||||
Annet | |||||
| |||||
Revidert av: | Dato: | ||||
9.4 Eksempel på tiltakskort ved omdisponering og prioritering av ressurser
HANDLING: | Omdisponering av ressurser | ||||
Beskrivelse av handlingen som skal iverksettes | |||||
Sikre forsvarlig drift gjennom prioritering og omdisponering av ressurser ved kapasitetsutfordringer. Initial håndtering skal ta utgangspunkt i kommunens sjekkliste for grovvurdering, jf. administrativ del av planen. Tiltakene i tiltakskortet har følgende struktur: | |||||
Fullmakt til å beslutte iverksetting: | Sektorledelse (nivå 2) og kriseledelse (nivå 1) | ||||
Handlingen er aktuell å iverksette ved følgende hendelser: | |||||
| |||||
Tiltak | |||||
Nr. | Ansvar (- for eksempel) | Hva må gjøres? | |||
1 | Virksomhetsleder | Kartlegge kapasitet og behov | |||
2 | Virksomhetsleder | Identifisere kritiske tjenester | |||
3 | Sektorledelse | Vurdere konsekvenser for drift og kvalitet | |||
4 | Sektorledelse | Identifisere og prioritere sårbare grupper | |||
5 | Sektorledelse | Prioritere tjenester og oppgaver | |||
6 | Sektorledelse | Omdisponere personell og ressurser | |||
7 | Sektorledelse | Mobilisere nødvendig personell og ressurser ved behov | |||
8 | Sektorledelse / kriseledelse | Vurdere behov for ekstern bistand | |||
9 | Ledelse | Samhandle med interne og eksterne aktører | |||
10 | Kommunikasjon / ledelse | Sikre nødvendig informasjon til ansatte, befolkning og samarbeidspartnere | |||
11 | Loggfører / leder | Dokumentere beslutninger | |||
12 | Ledelse | Følge utviklingen og justere prioriteringer | |||
Viktige ressurser (interne og eksterne) for gjennomføring: | |||||
| |||||
Planverk og verktøy du kan støtte deg til: | |||||
| |||||
Annet | |||||
| |||||
Revidert av: | Dato: | ||||
9.5 Eksempel på tiltakskort ved brann i kommunal helseinstitusjon
HANDLING: | Brann i kommunal helseinstitusjon | ||||
Beskrivelse av handlingen som skal iverksettes | |||||
Sikre rask og koordinert håndtering av brann i helseinstitusjon, med fokus på å beskytte liv og helse, gjennomføre evakuering og opprettholde nødvendige helse- og omsorgstjenester. Initial håndtering skal ta utgangspunkt i kommunens sjekkliste for grovvurdering, jf. administrativ del av planen. Tiltakene i tiltakskortet har følgende struktur: | |||||
Fullmakt til å beslutte iverksetting: | Virksomhetsledelsen (nivå 3), sektorledelsen (nivå 2) og kriseledelsen (nivå 1) | ||||
Handlingen er aktuell å iverksette ved følgende hendelser: | |||||
| |||||
Tiltak | |||||
Nr. | Ansvar (- for eksempel) | Hva må gjøres? | |||
1 | Ansatt / virksomhetsnivå | Avklare situasjonen: brannens omfang, lokasjon og berørte | |||
2 | Ansatt / virksomhetsnivå | Iverksette akutte tiltak (varsling, evakuering, slokking dersom mulig) | |||
3 | Virksomhetsleder | Skaffe oversikt over berørte pasienter og ansatte | |||
4 | Virksomhetsleder | Vurdere konsekvenser for liv og helse og drift | |||
5 | Virksomhetsleder | Identifisere og prioritere sårbare grupper (immobile, kognitiv svikt, behov for medisinsk utstyr) | |||
6 | Virksomhetsleder | Iverksette evakuering og sikre mottak i trygge områder | |||
7 | Sektorledelse | Mobilisere nødvendig personell og ressurser ved behov | |||
8 | Sektorledelse | Vurdere behov for omdisponering av ressurser og alternative lokaler | |||
9 | Ledelse | Samhandle med nødetater og øvrige aktører | |||
10 | Ledelse | Samordne videre håndtering internt i kommunen | |||
11 | Ledelse / kommunikasjon | Sikre nødvendig informasjon til ansatte, befolkning og samarbeidspartnere | |||
12 | Loggfører / leder | Loggføre situasjon, tiltak og beslutninger | |||
13 | Ledelse | Følge utviklingen og planlegge videre drift og normalisering | |||
Viktige ressurser (interne og eksterne) for gjennomføring: | |||||
| |||||
Planverk og verktøy du kan støtte deg til: | |||||
| |||||
Annet | |||||
| |||||
Revidert av: | Dato: | ||||
9.6 Eksempel på tiltakskort ved dataangrep som rammer helse- og omsorgstjenesten
HANDLING: | Dataangrep mot digital infrastruktur i helse- og omsorgstjenesten | ||||
Beskrivelse av handlingen som skal iverksettes | |||||
Sikre rask og koordinert håndtering av dataangrep som påvirker digital infrastruktur i helse- og omsorgstjenesten, herunder ivareta pasientsikkerhet, begrense skade og opprettholde kritiske tjenester. Tiltakene omfatter både teknisk håndtering, overgang til manuelle rutiner/alternative arbeidsprosesser og nødvendig varsling og samhandling med relevante aktører. Initial håndtering skal ta utgangspunkt i kommunens sjekkliste for grovvurdering, jf. administrativ del av planen. Tiltakene i tiltakskortet har følgende struktur: | |||||
Fullmakt til å beslutte iverksetting: | Virksomhetsledelse (nivå 3), sektorledelse (nivå 2), samt IKT‑ansvarlig for tekniske tiltak | ||||
Handlingen er aktuell å iverksette ved følgende hendelser: | |||||
| |||||
Tiltak | |||||
Nr. | Ansvar (- for eksempel) | Hva må gjøres? | |||
1 | Kommunedirektør | Samarbeide med IKT-ansvarlige, krise- og virksomhet ledelse. | |||
2 | Kriseledelse | Koordinerer situasjonen på tvers av virksomheter og tjenesteområder (helse, IT, samfunnssikkerhet). Ansvar for overordnet strategisk håndtering. | |||
3 | Kommunalsjef helse/virksomhetsledere | Iverksetter lokale nødprosedyrer (f.eks. papirbaserte journaler, pasientlister og medisinkort) på sykehjem, legevakt, døgnbemannede institusjoner og hjemmesykepleien. | |||
4 | Kommuneoverlege | Gjør løpende risikovurderinger knyttet til liv og helse under nedetiden | |||
5 | IKT-sjef (IT-sjef)/informasjonssikkerhetsleder | Har ansvaret for å varsle Helse- og kommuneCERT og eventuelt Nasjonalt cyberkrimsenter (NC3). Sørger for umiddelbar teknisk iverksettelse, som å fysisk eller digitalt koble kommunen fra internett for å stoppe spredning, samt sikre logger og bevis. Helse- og kommuneCERT bistår kommunens IT-avdeling med teknisk analyse, skadebegrensning og trussel opplysninger. IKT-sjef har ansvar for å kontakte eksterne driftsleverandører/IKT for å undersøke om sårbarheten ligger i egen infrastruktur eller hos leverandør og derfor også kan omfatte flere virksomheter. IKT-sjef har videre ansvar for følgende tiltak:
| |||
6 | Informasjonssikkerhetsleder | Ansvar for teknisk risikoanalyse av angrepet, og samarbeider direkte med eksterne aktører som Helse- og kommuneCERT. | |||
7 | Kommunedirektøren | Hendelsen anmeldes til politiet dersom det er mistanke om kriminell handling | |||
8 | Personvernombud | Ansvar for avviksmelding til Datatilsynet innen 72 timer (ved brudd på personopplysningssikkerheten/personopplysninger på avveie). Personvernombud skal også vurdere behov for varsling til berørte. | |||
9 | Beredskapsleder/kommunedirektør | Ansvar for fortløpende varsel til Statsforvalter ved fare for svikt i kritiske tjenester. Statsforvalter varsles for å gi regional situasjonsforståelse og koordinere eventuell bistand fra nabokommuner eller spesialisthelsetjenesten. | |||
10 | Kommunikasjonssjef | Skal sørge for nødvendig informasjon til innbyggere og berørte etter beslutning fra kriseleder). Håndterer tidlig informasjon til media for å unngå ryktespredning og panikk. | |||
Viktige ressurser (interne og eksterne) for gjennomføring: | |||||
| |||||
Planverk og verktøy du kan støtte deg til: | |||||
| |||||
Annet | |||||
| |||||
Revidert av: | Dato: | ||||
9.7 Eksempel på andre aktuelle tiltakskort
Eksempel på hva det kan lages tiltakskort for |
|---|
Aktivering av avtaler med frivillige organisasjoner |
Mobilisering av personell som det ikke er forhåndsavklarte avtaler med |
Prosedyre for prioritering av tjenester under en alvorlig krise |
Prosedyre for prioritering av pasienter under en alvorlig krise Prosedyre for kontinuitet i tjenestene ved langvarige kriser |
Prosedyre for evakuering og oppfølging av pasienter og sårbare grupper for øvrig som må flyttes ut av kommunen |
9.8 Eksempel på rollekort - kommuneoverlegefunksjonen
FUNKSJON: | Kommuneoverlege | |||
Tildelt myndighet/fullmakt: | Kommuneoverlegen er kommunens medisinskfaglige rådgiver i helsemessige, samfunnsmedisinske og smittevernfaglige spørsmål. Myndighet etter smittevernloven og folkehelseloven, samt etter delegering. Er kriseledelsen medisinskfaglige rådgiver i spørsmål som berører liv, helse og befolkningsrettede tiltak. Kan fremme faglige anbefalinger direkte til kommunedirektør og kriseledelse. | |||
Rapporterer til: | Kommunens kriseledelse ved etablering. Kommunedirektør i faglige spørsmål av strategisk betydning. Sektorledelsen. | |||
Viktigste arbeidsoppgaver: | ||||
| ||||
Viktige interne ressurser du kan mobilisere og disponere: | ||||
| ||||
De viktigste eksterne samarbeidspartnere du bør koordinere med: | ||||
| ||||
Varsling og rapportering: | ||||
| ||||
Planverk og verktøy du kan støtte deg til: | ||||
| ||||
Krav til kompetanse: | ||||
| ||||
Annet: | ||||
| ||||
Revidert av: | Dato: | |||