Health2B Open: Hva er det med ROS?

ROS-analyser er en viktig del av arbeidet med å ta i bruk ny teknologi i helsetjenesten. Samtidig kan prosessene være tidkrevende, uforutsigbare og vanskelige å tilpasse en teknologisk utvikling som går stadig raskere.

På høstens første Health2B Open 14. september var temaet derfor: Hva er det med ROS? Målet med møtet var å dele erfaringer med dagens praksis, få innsikt i arbeid som allerede pågår, og utforske hvordan bedre samhandling, deling og kunstig intelligens kan bidra til en mer effektiv ROS-prosess.

Elen Høeg (Health2B) ønsket velkommen og satte temaet inn i sammenheng med arbeidet Health2B tidligere har gjort på området. ROS har vært løftet gjennom flere aktiviteter og initiativer, blant annet arbeidet med rapporten «Personvern eller pasientsikkerhet», som blant annet peker på manglende vurdering av risikoen ved å ikke innføre ny teknologi. Programmet for dagen er utarbeidet i samarbeid med H2Bs  arbeidsgruppe på digital test, som blant annet har jobbet med en prosjektskisse for bruk av KI for effektivisering av ROS.

Hvorfor er det viktig å snakke om ROS?

Sveinung Tornås (Norway Health Tech) ledet møtet og innledet med noen historier om viktigheten av ROS.

Geir Ove Karlsson (Sunnaas sykehus) pekte deretter blant annet på behovet for å bevege seg bort fra en situasjon der ROS oppleves som et nødvendig onde eller ender som dokumentasjon som i liten grad brukes etter at prosessen er avsluttet. Ambisjonen bør i større grad være at risikovurderingen anses som et verktøy, brukes aktivt og vedlikeholdes over tid.

Jan Olav Høgetveit (Oslo universitetssykehus) beskrev hvordan ROS-prosessen påvirker innføringen og utviklingen av nye teknologier i sykehusene. ROS involverer flere aktører. Helseforetaket er dataansvarlig og eier risikoen, samtidig som Sykehuspartner og leverandøren har sentrale roller i prosessen.

Når prosessene tar lang tid eller det er uklart hva som kreves for å komme videre, påvirker det også utviklingstakten. Høgetveit viste til eksempler der ROS-arbeidet har gått over flere år. For utviklings- og forskningsprosjekter med begrenset varighet kan dette ta en betydelig del av prosjektperioden. Det gjør det krevende å arbeide smidig med teknologi som samtidig er under utvikling.

Petter Risøe (Diffia) belyste ROS fra leverandørperspektivet. Han pekte på at det for nye aktører er vanskelig å orientere seg i hvilke krav som vil bli stilt, hvor mye dokumentasjon som kreves og når prosessen er ferdig. Det gjør det vanskeligere å planlegge både utviklingsløp og innføring. Mer åpenhet, tydelige krav og forutsigbarhet ble derfor trukket frem som et viktig tiltak, og GNISTs publiserte sikkerhetskrav, Krav og retningslinjer | Gnist er ett eksempel på hvordan leverandører kan få bedre innsikt.

Det ble samtidig pekt på at standardisering ikke må bli så rigid at nye typer teknologi som ikke passer inn i etablerte kategorier, blir vanskeligere å håndtere, og risiko for atkliniske miljøer finner skyggeløsninger uten noen risikovurdering.

Ny styrings- og samhandlingsmodell

Hanne Tangen Nilsen (Sykehuspartner) presenterte deretter den nye styrings- og samhandlingsmodellen for digitalisering i Helse Sør-Øst.

Modellen innebærer blant annet en tydeligere struktur med porteføljestyring, områdestyrer, produktråd og fagteam.

Områdestyrene skal arbeide på et strategisk og tverrfaglig nivå og blant annet vurdere verdi, herunder risiko ved ikke å innføre teknologi, og prioriteringer innenfor sine områder. Produktrådene skal konkretisere og følge opp gevinstplaner, mens fagteam kan bidra på tvers der det er behov for spesialisert kompetanse. For ROS innebærer modellen også en endring i ansvar. Områdestyret skal i større grad ha et overordnet ansvar for risikovurderingene, mens fagmiljøer innen sikkerhet og risikostyring bistår med kompetanse og understøtter arbeidsprosessene.

Hvordan kan dagens ROS-prosess effektiviseres?

Etter pausen presenterte Thor Milde (Sykehuspartner) arbeidet som pågår med å effektivisere ROS i Helse Sør-Øst, inkludert utvikling av regionalt bibliotek for ROS, bruk av AI for å optimalisere ROS-prosessen og standardisert innhenting av leverandørinformasjon.

Omfanget av ROS er betydelig; Sykehuspartner gjennomfører opp mot 1000 risikovurderinger i løpet av et år. En stor del av vurderingene gjelder løsninger som allerede finnes, men som har blitt endret eller oppdatert. Det gjør spørsmålet om gjenbruk og deling særlig relevant.

Deling av ROS var et sentralt tema i diskusjonen – når en løsning allerede er vurdert ett sted, bør mer av kunnskapen kunne brukes videre, samtidig som lokale forhold og risikonivå må tas hensyn til. Deling av ROS er dog ikke ukomplisert – dokumentasjonen kan inneholde tekniske detaljer og informasjon om sårbarheter som ikke uten videre kan distribueres bredt. Utvikling av et regionalt bibliotek for ROS skal muliggjøre bedre deling av eksisterende vurderinger og mer standardisert innhenting av informasjon fra leverandørene. Det arbeides samtidig med økt samarbeid mellom regionale IKT-aktører mht. deling av ROS.

En utfordring i dagens prosess er å få tak i nok og riktig informasjon til å kunne gjennomføre vurderingen. Det kan være særlig krevende når løsninger er utviklet i andre land eller for andre markeder og skal innpasses i norske helseforetak, tekniske miljøer og arbeidsprosesser.

Diskusjonen rundt hva et HF kan gjøre uten å involvere Sykehuspartner og ikke, tydeliggjorde et behov for både mer samhandling og tydeliggjøring av rammer.

KI kan bidra i flere deler av prosessen

Det ble særlig pekt på fire områder der KI kan ha en rolle i ROS-prosessen: kvalitetssikring, risikoscreening, informasjonsinnhenting og tiltakshåndtering. Sykehuspartner redegjorde for pågående arbeid, som er i tidlig fase. Ulike initiativ ble diskutert og Sykeshuspartner ble oppfordret til å bruke Health2B partnerskapet aktivt i videre strategi på dette.

Det ble understreket at KI ikke alene løser utfordringene beskrevet over. Skal teknologien gi reell verdi, må man også se grunnleggende på hvordan ROS-prosessen er bygget opp.

Lenke til presentasjon: 2026 09 14 FINAL SLIDE DECK Health2B Open ROS

Lenke til opptak: Health2B Open – Hva er det med ROS