Så lurades politikerna att köpa in skandal-systemet

Den 19 september 2017 kallar Region Skånes politiker till presskonferens. De har något stort att berätta: Ett beslut har tagits.

– Det här blir ett enormt språng för skånsk sjukvård, säger regionstyrelsens ordförande Henrik Fritzon (S).

Språnget ska tas genom ett nytt journalsystem, Millennium. Eller som det lokala namnet blev: Skånes digitala vårdsystem, SDV.

Och det är på tiden. De existerande systemen har nått vägs ände.

”Patientsäkerhet och effektivitet äventyras dagligen”, är regionens eget omdöme.

Bakom Millennium står det amerikanska företaget Cerner, som ror i hamn affären värd uppemot fyra miljarder kronor.

Journalsystemet har aldrig använts i Sverige tidigare, men regionen har fått veta att det redan är i bruk på minst 5 700 sjukhus världen över.

– Vi påstår faktiskt att vi får det bästa vårdinformationssystemet i Europa, säger Henrik Fritzon.

Levde inte upp till säkerhetskraven

Då verkar allt vara i sin ordning. Men idag, drygt åtta år senare, tampas journalsystemet med stora brister. Det har hittills kostat över 2,2 miljarder, skjutits upp flera gånger – och är ännu inte infört.

Nu kan Sjukhusläkaren och Sydsvenskan avslöja att Millennium borde ha diskvalificerats från första början. Det levde inte upp till säkerhetskraven.

I förarsätet för Region Skånes upphandling satt en erfaren tjänsteman med titeln ”strategisk it-upphandlare”.

– Han var upphandlingsjuridiskt ansvarig, förklarar hans dåvarande chef Måns Weimarck, idag chef vid inköp och upphandling på Lunds universitet.

Vid årsskiftet 2017 var it-upphandlaren klar med den flera hundra sidor långa kravspecifikationen.

Viktigast var ska-kraven, som heter så eftersom de ska vara uppfyllda. Är de inte det, följs inte lagen om offentlig upphandling (LOU). Instruktionen till de företag som ville lämna anbud var tydlig: ”Samtliga ska-krav nedan måste vara besvarade med ‘JA’ i svarskolumn för att ansökan ska utvärderas”.

Alltså: Om inte alla ska-krav uppfylls åker anbudet i papperskorgen.

Ett av ska-kraven handlade om säkerheten för patienterna. För att komma ifråga skulle journalsystemet – när anbudet lämnades in – leva upp till EU:s krav på medicintekniska produkter och vara korrekt CE-märkt.

Märkningen talar om att en produkt är säker, och utan den får varan inte säljas i EU.

– CE-märkningen är en förutsättning för marknadstillträde. Och det är ingen nyhet, det här har varit på plats sedan 1990-talet. Är produkter inte CE-märkta ska de inte köpas in, konstaterar Heikki Teriö.

Som tidigare medicinteknisk chef på Huddinge sjukhus har han stor erfarenhet av inköp av medicinsk teknik, och undervisar idag i ämnet på Kungliga Tekniska högskolan, KTH.

Listan på vad som kan gå fel och bli en risk för patienter i ett system som Millennium är lång. Prover kan förväxlas, diagnoser bli fel, överkänsligheter och allergier kan missas.

Ända ska Region Skånes upphandlingsteam komma att strunta i detta avgörande säkerhetskrav när de går vidare med inköpet.

Millennium får grönt ljus

Fyra företag visar intresse för att vara med. Men bara två skickar in skarpa anbud. Det ena är svenska Cambio, vars system Cosmic redan då är i bruk i åtta svenska regioner. Det andra budet kommer från amerikanska Cerner.

Problemet för Cerner är att Millenniums viktigaste komponent, själva kärnsystemet, saknar CE-märkning.

Det framgår om man läser noggrant på sidorna 426 och 427 i en över 500-sidig bilaga som ingår i deras anbud.

Företaget radar där upp en lång lista på andra produkter som de menar skulle uppfylla kraven för CE-märkning. Och vad gäller Millennium skyller de på att särskilt tuffa svenska regler gjort att en märkning inte existerar än.

Men, säger företaget, de system som ingår i Millennium kommer: ”att vara CE-märkta före användning i en produktionsmiljö”.

Alltså inte det som upphandlingen tydligt kräver: att CE-märkningen ska vara på plats redan när anbudet skickas in.

När it-upphandlaren tar emot anbuden ska han enligt lagen bekräfta så att de stämmer. Han hade enkelt kunnat kontrollera Millenniums säkerhetsstatus hos Läkemedelsverket. Ändå släpper han igenom anbudet – trots att det inte uppfyller regionens ska-krav.

Samtidigt diskvalificeras Cambio. Kvar finns nu bara ett anbud: Millennium.

I slutet av september 2017 är it-upphandlarens arbete klart och visas upp för politikerna under regionstyrelsens sammanträde. På raden för ska-krav lyser nu en distinkt grön bock, följd av it-upphandlaren och it-direktörens signaturer, som genom att skriva under går i god för att Cerner uppfyller alla ska-krav.

På regionstyrelsens möte reagerar Vänsterpartiets Sara Svensson. Sekretess har begränsat politikernas insyn. Hon tycker att underlaget är ofullständigt och väcker många frågor. Det är också ”beklagligt att det i slutändan inte fanns olika alternativ att ta ställning till, utan endast ett anbud som ansågs hålla måttet”.

Trots invändningarna beslutar regionstyrelsen att Millennium ska bli basen för Skånes nya digitala vårdsystem.

Ett brott mot LOU

Vi ber Olle Lundin, professor i förvaltningsrätt vid Uppsala universitet, att granska det aktuella ska-kravet, så som det var formulerat i upphandlingen.

Han är säker på sin sak: Korrekt CE-märkning skulle vara på plats redan vid anbudsansökan.

– Att lova något för framtiden är inte gängse tillvägagångssätt i en offentlig upphandling, säger han.

Ett anbud i en offentlig upphandling får inte under några omständigheter antas om något av ska-kraven inte är uppfyllt, konstaterar Olle Lundin.

– Det är ett brott mot LOU men inte ett brott i straffrättslig mening där en enskild person kan ställas inför rätta. Däremot har den upphandlande myndigheten gjort fel och det kan bli tal om skadestånd gentemot de andra leverantörerna som gick miste om anbudet.

Han understryker att det är regionens ansvar att dubbelkolla att anbuden faktiskt uppfyller ska-kraven.

Vi visar även formuleringen av ska-kravet för Rikard Owenius som är utredare på Läkemedelsverket och väl insatt i den lagstiftning som omgärdar svenska journalsystem. Han drar samma slutsats: En korrekt märkning var ett krav från regionens sida.

– Att Millennium har släppts igenom som enda aktör som uppfyllde kraven, trots att deras system inte var korrekt CE-märkt vid tidpunkten, är väldigt konstigt. Reglerna är tydliga, säger Rikard Owenius.

Han lägger även märke till en annan detalj i Cerners anbud.

– De beskriver att de har god kännedom om regelverket i Sverige sedan tidigare, och det har de ju eftersom de tidigare har marknadsfört systemet Melior här. Så bolaget har helt klart erfarenhet av den europeiska marknaden och vet med sig vilka krav som gäller här.

Även Heikki Teriö, lärare i medicinteknik på KTH, är förvånad hur CE-frågan hanterades i Region Skåne.

– Jag har själv varit med i upphandlingar där leverantören lämnat en ofullständig offert eftersom det saknas CE-märkning. Då har vi bara slängt den och sagt att ”ni måste ha en komplett offert när ni svarar”.

Huvudkonkurrenten överklagar

Beslutet att köpa in Millennium överklagas av det svenska företaget Cambio. Deras anbud har diskvalificerats för att de har glömt att underteckna ett dokument. It-upphandlaren och hans chef påstår inför politikerna att detta är ett ska-krav. Men det stämmer inte – något sådant ska-krav existerade aldrig i upphandlingen, visar vår granskning.

I överklagan menar Cambio att deras anbud sållats bort på felaktiga grunder. Och så pekar de på den stora missen: Region Skåne har antagit Cerners bud, trots att inte alla ska-krav uppfylls.

– Min känsla var att regionen ville diskvalificera Cambio och få igenom Cerners anbud till varje pris. Jag minns att vi tänkte ”det ligger något annat bakom det här”. Det måste finnas någon koppling mellan personer i regionen och Cerner, säger advokaten Thomas Lindqvist som företrädde Cambio och är specialiserad på teknikrelaterad affärsjuridik och offentlig upphandling.

När man upphandlar något så viktigt som ett nytt journalsystem är det inte logiskt att en anbudsgivare diskvalificeras för en missad namnteckning medan en annan släpps igenom, trots att deras system inte lever upp till säkerhetskraven, fortsätter Thomas Lindqvist.

– Det handlar ju ytterst om människoliv! Sådana grundläggande krav missar man bara inte.

I slutändan drar Cambio tillbaka överklagandet. Det hade kunnat försena regionens arbete väsentligt och det var inget man ville bidra till, berättar Jenny Styren, Cambios marknads- och kommunikationschef.

– Även om vi hade grund för vår ansökan om överprövning valde vi att dra tillbaka den, för att gå vidare och istället lägga vårt fokus där vi såg att vi kunde göra skillnad.

En överraskande uppsägning

Vintern 2019, mindre än ett år efter att miljardkontraktet har börjat gälla, säger den juridiskt ansvarige it-upphandlaren som höll i inköpet av Millennium överraskande upp sig från regionen.

Hans nya arbetsplats visar sig vara Cerner, företaget bakom Millennium. Genom Skatteverket går det att spåra en personlig fördel av övergången: 2020 är hans årsinkomst nästan dubbelt så hög som under tiden i regionen.

– Jag kan garantera dig: Det var inget fuffens och inga mutor, säger upphandlaren när vi når honom på telefon.

– Det finns hur många som helst i min bransch som har gått fram och tillbaka mellan kund- och leverantörssida, fortsätter han och berättar att han sökte jobbet via en platsannons.

Visst insåg han hur bytet kunde framstå och säger att han är förvånad över att ingen journalist har kontaktat honom tidigare. Men han beskriver det som oproblematiskt – han lämnade regionen för att han var missnöjd.

– Regionen har en lönesättning som är ett skämt. Droppen var när de bad mig vara mentor till en nyanställd som inte var så driven och som gick in med högre lön än jag.

It-upphandlaren menar också att han hade tillåtelse av regionens dåvarande it-direktör, Mats Ekstrand, att göra bytet och tycker att vi ska prata med honom.

Han var en av dem som var med på en bjudmiddag i samband med en annan skandalomsusad it-upphandling, den så kallade Vårdexpressen. Mats Ekstrand var aldrig misstänkt för brott, men affären slutade med att två andra personer fälldes för grova mutbrott.

Ekstrand besvarar dock inga av våra kontaktförsök, och regionen hänvisar oss till Maria Moberg, biträdande förhandlingschef på Region Skåne. Hon ber om alla frågor via mejl.

Av hennes svar framgår att regionen kände till it-upphandlarens plötsliga sidbyte. Men, skriver Moberg: “Så vitt vi känner till har detta inte stått i strid med gällande regelverk”. Och det har inte “framkommit några uppgifter om agerande som varit i strid med gällande lagar och regler”.

Nära till hands för att granska it-upphandlarens agerande hade varit regionens egen revision. Men nuvarande revisionsdirektör George Smidlund berättar att de inte haft någon kännedom om it-upphandlarens byte av arbetsgivare.

– Nej, det känner vi inte till och det är ingenting som har granskats av revisionen, säger han.

Själva upphandlingen av Millennium granskades däremot i slutet av 2018, alltså innan it-upphandlaren bytte arbetsgivare. I revisionens rapport nämns dock ingenting om ska-kraven och CE-märkningen. Det var inget juristerna reagerade över, berättar numera pensionerade yrkesrevisorn Dag Boman som ledde arbetet. Idag tycker han att regionen borde ha tittat närmare på själva jobb-bytet.

– Om en person inom en rimligt kort tidsperiod byter arbetsgivare efter att man har deltagit i en upphandling av den här magnituden – då bör man undersöka så det inte har skett något otillbörligt. Det är en ryggmärgsreflex.

Han fortsätter:

– Att byta från upphandlare till leverantör skulle jag säga generellt är något av en gul flagg – det är inte helt snyggt och bör kollas upp.

Olle Lundin, professor i förvaltningsrätt, håller med och menar att det är ”slapphänt och märkligt” att regionen inte undersökte saken. Till exempel kunde de kontrollerat it-upphandlarens mejltrafik.

– Jag skulle summera allt det här som ett hisnande exempel på ren och skär korruption. Man har klämt igenom en kamel genom ett synålsöga – och till och med dragit det så långt att man har vilselett politiker, säger han.

Ingen vill svara

Cerner köptes 2022 upp av den amerikanska it-jätten Oracle. De skulle kunna ge svar på frågor om avsaknaden av korrekt CE-märkning och om hur rekryteringen av regionens it-upphandlare egentligen gick till.

Vi mejlar och får ett slags svar från mångårige Nordenchefen Mike Pomerance:

“I don’t believe any will be able to talk to you” skriver han.

När bilden av upphandlingen och den uteblivna CE-märkningen klarnar, inser vi att vi behöver prata med it-upphandlaren igen. Han är kvar på Oracle och har idag avancerat till senior kontraktsförhandlare, med en taxerad inkomst motsvarande nästan 90 000 kronor per månad.

Det finns frågor bara han har svaret på. Hur kunde journalsystemet köpas in – trots att det inte uppfyllde säkerhetskraven för patienterna? Varför fylldes den gröna bocken i på beslutet – trots att den var felaktig? Varför ljög de inför politikerna och sa att huvudkonkurrenten diskvalificerades för att de inte klarade alla ska-krav?

När vi kontaktar honom igen med dessa frågor vill han inte längre svara.