Nio regioner bröt mot lagen i miljardaffär – böter på 90 miljoner totalt

Regioncheferna höll informationen muntlig

Affären gäller samarbetet Sussa samverkan, där de nio regionerna Norrbotten, Västerbotten, Västernorrland, Gävleborg, Dalarna, Örebro, Sörmland, Halland och Blekinge gemensamt upphandlat journalsystemet Cosmic från it-leverantören Cambio, i en affär värd 4,3 miljarder kronor.

När Cambio hösten 2022 inte kunde leverera systemet i tid valde regionerna att skriva ett tilläggsavtal med företaget. P4:s granskning visar att regionerna vid det tillfället var medvetna om att avtalet kunde vara olagligt och leda till böter.

Granskningen visar också att regioncheferna kom överens om att hålla informationen om tilläggsavtalet muntlig, i stället för att dokumentera den skriftligt.

– Det trots att regionerna visste att det kunde vara olagligt och leda till miljonböter, rapporterar P4.

Systemet började användas i sjukvården under 2024 och 2025, och Kammarrättens dom innebär nu sammanlagt 90 miljoner kronor i böter för de nio regionerna.

Ägarbilden väcker säkerhetsfrågor

Utöver upphandlingsfrågan har P4:s granskning också belyst ägarstrukturen bakom Cosmic. Cambio ägs av investmentbolaget Investcorp, som har kopplingar till odemokratiska regimer på Arabiska halvön.

Juristen Monika Wendleby och underrättelseexperten Jörgen Holmlund varnar för att ägarbilden kan innebära allvarliga säkerhetsrisker, eftersom journalsystemet innehåller patientjournaler för miljontals svenskar.

– Känslig information kan hamna i odemokratiska länder och användas av deras underrättelsetjänster, uppger experterna i P4:s granskning.

Cambio och de berörda regionerna uppger att patientuppgifter inte hanteras utanför EU, men experterna efterlyser mer robusta garantier för att skydda informationen. Kammarrättens dom väntas nu sätta press på regionerna att redogöra för hur upphandlingen hanterades och vilka beslut som fattades bakom stängda dörrar.