Läkemedelsverket: It en balansakt mellan acceleration och ansvar

Läkemedelsverket är en statlig myndighet som bland annat ansvarar för godkännande av läkemedel samt tillsyn av läkemedel och medicinteknik.

Mycket av arbetet inom myndigheten styrs av EU-lagstiftning vilket påverkar it-miljön i hög utsträckning. Med ett decennium som CIO på Läkemedelsverket har Pelle Persson varit med om en omfattande förändringsresa där it-verksamheten byggts upp från grunden, samtidigt som uppdraget vuxit i takt med nya regelverk och ökade krav från omvärlden.

– Min roll handlar om att möta hela verksamhetens behov och skapa it- och verksamhetsstöd som möjliggör utveckling, säger Pelle Persson.

För att fatta rätt beslut i rollen som CIO krävs balans mellan operativ närhet och långsiktig riktning.

– Man behöver stå på två ben, där det ena är verksamhetsförståelse – att vara nära verksamheten och verkligen förstå behoven. Det andra benet handlar om strategiska perspektiv och navigation i ett föränderligt landskap: Att kunna se bortom dagens behov och fundera på hur både teknik och arbetssätt kan utvecklas för att möta framtiden.

Ett arbete präglat av expansion

Nya regeringsuppdrag, ökade beredskapskrav och förändrad lagstiftning driver på behovet av att skala organisationen.

– Vi behöver bygga kompetens, resurser och arbetssätt som gör att vi kan skala på ett hållbart sätt.

Trots den omtalade kompetensbristen inom it-branschen upplever Pelle Persson inte rekrytering som ett avgörande hinder. Att verksamhetens behov ständigt överskrider kapaciteten är däremot en återkommande utmaning.

– Digitalisering och utveckling kommer aldrig att gå så långsamt som nu, tempot ökar hela tiden och med det accelererar behoven. Samtidigt verkar vi i en myndighetsvärld som är relativt trög med starkt reglerade processer, budgetar och omfattande krav. Den största utmaningen är att bli tillräckligt snabbrörliga och flexibla för att möta utvecklingen.

Satsningar på säkerhet och AI

Framåt ligger Läkemedelsverkets fokus bland annat på AI-satsningar.

– AI ger direkt verksamhetsnytta anpassade efter specifika behov. Parallellt har digital suveränitet blivit en allt viktigare fråga utifrån omvärldsläget, så vi har byggt egen kapacitet både vad gäller infrastruktur och utveckling. Myndigheten har levererat flera egna AI-lösningar, exempelvis en intern språkmodell.

Det alltmer ansträngda säkerhetsläget påverkar vardagen på Läkemedelsverkets it-verksamhet i hög grad. Säkerhet är dock inte bara en it-fråga, utan genomsyrar hela myndighetens arbete.

– Det märks i princip i allt vi gör. Dels genom ny lagstiftning, som NIS2, dels genom en allmänt ökad aktivitet från hotaktörer. Det handlar mycket om beredskap, kontinuitet och informationsklassning – att förstå vilken information som behöver vilket skydd och bygga strukturer utifrån det.

Men säkerhetskraven får inte leda till att man gör avkall på innovation och den digitala transformationen.

– Säkerhetskraven gör ofta lösningar mer omfattande och kostsamma men i grunden handlar det om att avgöra vilken information som behöver skydd. Gör man det arbetet ordentligt finns potential att skapa utrymme för innovation.