Projektrapporter 2024

Revisonen har granskat det systematiska arbetet med informationssäkerhet samt dataskydd. Revisonens bedömning är att Karolinskas styrning och kontroll av informationssäkerhetsarbetet inte är helt tillräcklig. Sjukhuset har ett ledningssystem som i all väsentlighet svarar mot kraven. Sjukhuset behöver se till att riskanalyser genomförs samt att uppföljningsrutiner implementeras. Karolinska bör även analysera hur sjukhuset ska uppfylla kommande ytterligare lagkrav på informationssäkerhet.

Revisionens bedömning är att Karolinskas styrning och kontroll av arbetet med dataskydd är otillräcklig. Karolinska saknar ett samlat register över personuppgiftsbehandlingar, vilket innebär att Karolinska inte har kontroll över sjukhusets personuppgiftsbehandlingar och därmed svårt att efterleva kraven enligt GDPR. Revisionen bedömer även att sjukhuset behöver tydliggöra det operativa ansvaret för dataskydd.

Karolinska behöver enligt revisionens bedömning säkerställa att beslut avseende informationssäkerhet och dataskydd fattas i enlighet med kommunallagen.

• Läs projektrapport 1 - Systematiskt arbete med informationssäkerhet och dataskydd på Karolinska universitetssjukhuset

Fullmäktige har uttryckt att kollektivtrafiken är motorn för den gröna omställningen i Stockholmsregionen, och är därmed en viktig förutsättning för att nå Region Stockholms klimatmål. Energieffektivisering möjliggör ökad tillgång till mer energi i samhället utan att energiproduktionen ökar, vilket utöver minskad kostnad och lägre utsläpp av växthusgaser även bidrar till minskad sårbarhet i samhället. Fullmäktigeuppdraget om Grön omställning i kollektivtrafiken fokuserar på energieffektivisering. För att nå fastställda mål behöver uppdraget säkras genom aktiv och tydlig styrning av trafiknämnden. Trafikförvaltningen behöver även säkerställa att erforderlig kompetens finns att tillgå för analys, beslut om åtgärder och uppföljning etc.

• Läs projektrapport 2 - Energieffektivisering   

Trafiknämnden förvaltar anläggningstillgångar till ett betydande värde. De kommande tio åren beräknas dessutom anläggningsmassan öka med ca 40 procent. Revisionen har granskat trafiknämndens förvaltning av regionens kollektivtrafiktillgångar. För att stärka den strategiska planeringen och styrningen av tillgångsförvaltningen bör trafiknämnden ta fram en strategisk plan för tillgångsförvaltning. Vidare bör en plan för implementering av standar för effektiv tillgångsförvaltning, inklusive mål för anläggningstillgångar tas fram.

• Läs projektrapport 3 - Förvaltning av kollektivtrafikens fastigheter och anläggningar

Ledning och styrning av patientsäkerhetsarbete i regionen

Hälso- och sjukvårdsnämndens, primärvårdsnämndens och regionstyrelsens ledning och styrning av patientsäkerhet har granskats avseende ansvar för patientsäkerhet och implementering av handlingsplan för säker vård. Revisionen har även granskat nämndernas och regionstyrelsens ledning och styrning utifrån hälso- och sjukvårdsförvaltningens rapporterade data och huruvida det sker en återkoppling av analys, lärande och utveckling i patientsäkerhetsarbetet i regionen.
Revisionen konstaterar att ansvaret för patientsäkerhet på nämnd- och styrelsenivå inte är uttalat och att ansvar för att följa upp implementering av handlingsplanen är otydligt. Revisionen konstaterar vidare att indikatorer och aktiviteter rapporteras i verksamhetsberättelse och patientsäkerhetsberättelse, men att det inte går att spåra explicita uppdrag i budget till nämnder utifrån indikatorer eller aktiviteter. Revisionen konstaterar vidare att avvikelsehanteringssystemet är en outnyttjad källa till ledning och styrning, att vissa vårdavtal saknar krav på patientsäkerhet och att regionen inte registrerar kostnader som uppstår med anledning av vårdskador. Revisionen bedömer att det saknas systematik i regionens övergripande patientsäkerhetsarbete.

• Läs projektrapport 4 - Implementering av regional handlingsplan för säker vård