Milstolpar i leverans var inte avslutade ärenden

Ett IT-system till Nya Karolinska sjukhuset skulle levereras i etapper som benämndes byggfaser eller milstolpar. En av frågorna i det här målet var om varje etapp skulle ses som ett avslutat ärende när Region Stockholm hade godkänt etappen eller om ärendet var avslutat först när hela systemet var levererat. Kammarrätten lutade åt det senare och avslog begäran om att få ut interna mejl som hade skickats om en av de godkända etapperna.

KR Sthlm 1941-13

En journalist nekades få ut de incidentrapporter som rörde IT-säkerheten för Karolinska universitetssjukhuset under 2012 och 2013. Även uppgiften om antalet rapporter om IT-säkerheten vid sjukhuset var sekretessbelagd. Det slog kammarrätten fast med hänvisning till att ett utlämnande kunde motverka landstingets säkerhetsåtgärder. Landstinget hade bland annat hävdat att en uppgift om antalet IT-incidentrapporter i sig kunde utlösa ett försök att testa myndighetens säkerhetssystem.

KR_Sthlm_1941_13