Ikke visste vel jeg da jeg begynte å skrive på denne oppgaven, at den skulle få en så uhyggelig aktualitet som den gjorde. Jeg ville se på informasjonssikkerheten i en tjeneste som var under utvikling, nemlig muligheten for videosamtale mellom AMK-operatør og innringer. Var det mulig å utvikle en slik tjeneste innenfor rammene av det eksisterende lovverket som ivaretar personvern og informasjonssikkerhet? Allerede i starten av mitt arbeid begynte det å ulme en global fare i Kina, en farlig pandemi var under rask utvikling. Og snart preget Corona-pandemien hele verdenssamfunnet, med nedstenging av hele samfunn som verden ikke har sett maken til i fredstid. Med denne isolasjonen tvang det seg frem nye måter å samarbeide på, for å holde samfunnet i gang. De fleste av oss ble beordret til hjemmekontor over lang, lang tid. Vi ble nærmest over natten tvunget til å ta i bruk digitale kommunikasjonsplattformer, som kanskje ikke var dimensjonert for den omfattende bruken. Da vi stod i en situasjon som ikke var planlagt, bar kanskje innføring og bruk av nye samhandlingsplattformer preg også av dette. Etter kort tids bruk ble en klar over at disse nye samhandlingsplattformene kunne være en trussel for informasjonssikkerheten. Så mens pandemien utfoldet seg der ute i den virkelige verden og kom stadig nærmere og nærmere, med alle de konsekvenser det hadde med seg, satt jeg og skrev om informasjonssikkerhet i en digital samhandlingstjeneste, videosamtale mellom AMK og innringer. Mulighetene for og kravene om å ta i bruk ny teknologi i helsevesenet, har utfordret personvernet. I den perioden jeg har skrevet på denne oppgaven har der jevnlig vært rapportert om nye dataangrep, hvor uvedkommende har fått tilgang til eller prøvd å få tilgang til helsedataene våre. Der er meldt om datainnbrudd og andre former for data-angrep både målrettet mot bl.a. sykehus og legekontor, men også angrep som treffer mer tilfeldig. Helsevesenet skal fylle mange funksjoner og dekke mange behov. Jeg har i denne oppgaven sett nærmere på den prehospitale kjeden, som har ansvar for å bistå når akutte hendelser og kriser oppstår. Jeg har fordypet meg i informasjonssikkerheten i en tjeneste som muliggjør videosamtale mellom AMK-operatør og innringer. For å få innsikt i hvordan AMK-tjenesten er bygget opp, hvilket ansvar og arbeidsoppgaver den enkelte AMK-operatør har, har jeg benyttet en ferdig utarbeidet behovsanalyse utført av Making Waves. Den har gitt meg verdifull innsikt i hvordan arbeidshverdagen til den som sitter og besvarer nødsamtaler kan arte seg. Helsevesenet er underlagt mange lover og forskrifter. Den prehospitale kjeden har, i tillegg til ordinær helselovgivning egen forskrift som må overholdes. Dette er Akuttmedisinsk forskrift. Også når det gjelder informasjonssikkerhet er der mange lover og regler som regulerer tilgang til helseopplysninger. Disse skal bidra til tilfredsstillende informasjonssikkerhet slik at helsehjelp kan tilbys på en forsvarlig og effektiv måte samtidig som personvernet ivaretas. Det er viktig at vi som privatpersoner kan ha tillit til at våre personopplysninger blir behandlet på en forsvarlig måte. Før en ny datatjeneste kan tas i bruk i helsevesenet, må den gjennomgå en vurdering i forhold til hvordan informasjonssikkerheten i den nye tjenesten er i varetatt. Dette for å ivareta risikostyringen hos databehandlere av sensitive personopplysninger. Et viktig hjelpemiddel i arbeidet med risikovurdering for en tjeneste er verktøyet risiko- og sårbarhetsanalyse (ROS -analyse). Jeg har derfor foretatt en Ros-analyse av en tjeneste som gjør det mulig å etablere en videosamtale mellom AMK-operatør og innringer. ROS-analysen er basert på gjeldende lover og forskrifter, samt sikkerhetsprinsipper etablert for å oppnå tilfredsstillende informasjonssikkerhet i infrastruktur og applikasjoner. På bakgrunn av den teorien jeg har benyttet, behovsanalysen, gjeldende lovverk og svar innkommet i spørreundersøkelse utført bland AMK-operatører, mener jeg denne oppgaven kan konklusjonen med at dette er et svært viktig verktøy for AMK-operatørene, som med gitte forutsetninger, er innenfor akseptable rammer for informasjonssikkerheten til enkeltmennesker i en sårbar situasjon. AMK-operatørene rapporterer i sine svar fra spørreundersøkelsen at de har reddet mange liv allerede på den tiden de har hatt tilgang til video som verktøy. Den beskrives som «Et helt uvurderlig verktøy. En ny æra innen akuttmedisin»