Frågor om journalsystemet Cosmic och AI anses besvarade

Regionstyrelsen har besvarat initiativärendet som gällde frågor om informationssäkerhet, dataskydd och kontroll över patient- och personaluppgifter i digitala vårdtjänster kopplade till journalsystemet Cosmic samt införandet av AI som tjänst.

Ärendet innehöll yrkanden om att kalla till ett extra sammanträde för att behandla frågor om informationssäkerhet, dataskydd och kontroll över patient- och personaluppgifter kopplade till Cosmic samt införandet av AI som tjänst. Det yrkades även uppdra åt regiondirektören att redovisa information om upphandling, dataskydd, AI som tjänst, rutiner för patientinformation samt förändrade förutsättningar, samt redovisa vidtagna eller planerade åtgärder. Redovisningar efterfrågades gällande ägarstruktur, kontrollförhållanden och informationssäkerhet vid upphandling; hur krav på dataskydd, informationssäkerhet och kontroll över uppgifter säkerställs; hur införandet av AI som tjänst prövats mot regelverk för personuppgiftshantering och informationssäkerhet (inklusive molntjänster under utländsk jurisdiktion); rutiner för information till patienter om inspelning, lagring och användning av uppgifter; samt förändrade förutsättningar efter upphandlingar och införanden.