Helsedirektoratet har igangsatt arbeid med å kartlegge digital sikkerhet og personvern i små helsevirksomheter, herunder fastlegekontor. Små helsevirksomheter har sannsynligvis ulik teknisk modenhet og lite kapasitet til systematisk arbeid med digital sikkerhet. Mange er avhengige av leverandører uten å ha tilstrekkelig oversikt over tilgangsstyring, rutiner og roller. Det er derfor behov for en bedre forståelse av typiske sårbarheter i små legekontor, og hvilke tiltak som kan bidra til å redusere risikoen for uønskede hendelser.
Kartleggingen omfatter virksomhetenes evne til å forebygge, avdekke og håndtere digitale hendelser, samt vurdere i hvilken grad lokale sårbarheter kan fungere som angrepspunkt mot regional og nasjonal infrastruktur. Videre arbeid omfatter gjennomføring av intervjuer og tekniske undersøkelser, etterfulgt av analyse og sammenstilling. Oppdraget utføres i samarbeid med helse‑ og kommunesektorens nasjonale cybersikkerhetsmiljøer, (Helse- og kommuneCERT).