Häiriö kesti reilut kuusi tuntia, ja levyjärjestelmän vika selvisi torstai-iltana. Se on koko asiasta ainoa kohta, josta kaikki osapuolet ovat samaa mieltä. Kun Lanttusanomat kysyi, kenen vastuulla levyjärjestelmä oli, alkoi matka, joka ei koskaan oikeastaan päättynyt.
Hus itse ohjasi kysymyksen eteenpäin heti ensimmäisessä vastauksessa. "Puhelinjärjestelmän tekninen ylläpito on ulkoistettu, emme kommentoi alihankkijan sisäisiä prosesseja", kirjoitti viestintäasiantuntija sähköpostissaan ja liitti mukaan yhteystiedot yhtiöön nimeltä Terveysinfra Palvelut Oy.
Ensimmäinen mutka
Terveysinfra Palvelut Oy vahvisti vastaavansa Husin tietoliikenneinfrastruktuurista, mutta täsmensi, että itse levyjärjestelmän ylläpito kuuluu sen omalle alihankkijalle, Datakapasiteetti Pohjola Oy:lle. Yhtiön toimitusjohtaja Pertti Levynen ei halunnut kommentoida puhelimessa, koska "asia liittyy juuri siihen järjestelmään, joka oli epäkunnossa", vaan pyysi lähettämään kysymykset sähköpostitse. Sähköpostiin ei tullut vastausta, mutta automaattinen kuittaus kertoi, että viesti oli ohjattu asiakaspalvelutiimille.
Levysen mukaan yhtiö on itse asiassa kolmatta kertaa peräkkäin sama taho, joka mainitaan häiriöraporteissa "teknisenä osapuolena" ilman että kukaan on koskaan kysynyt, mitä se tarkoittaa käytännössä. Hän kertoo, ettei yhtiöllä ole erillistä kriisiviestintäsuunnitelmaa terveydenhuollon asiakkaille, koska sopimus on alun perin laadittu logistiikka-alan yritykselle ja siirretty Husille sellaisenaan yrityskaupan yhteydessä kolme vuotta sitten. "Kukaan ei ole ehtinyt päivittää liitteitä. Siellä lukee edelleen jossain kohtaa 'kuljetuskalusto'."
Asiakaspalvelutiimi osoittautui kolmen hengen ryhmäksi, joka työskentelee Datakapasiteetti Pohjolan Tallinnan-toimistossa ja vastaa muun muassa erään vaatetusalan verkkokaupan palvelinkapasiteetista. Yksi tiimin jäsenistä vahvisti puhelimessa, että Husin sopimus on olemassa, mutta arveli, että varsinaisesta levyjärjestelmän valvonnasta vastaa "se toinen firma, se jonka nimessä on se pilvi".
Pilvi löytyy, vastuu ei
Kyseinen yhtiö, PilviValvomo Suomi Oy, kertoi tuottavansa ainoastaan hälytysten kokoamispalvelun, ei itse valvontaa. Hälytys levyjärjestelmän täyttymisestä oli sen mukaan lähtenyt ajallaan eteenpäin — kenelle, sitä ei yhtiön mukaan tallenneta lokitietoihin GDPR-syistä.
PilviValvomon operatiivinen johtaja Sanna Kellokannas kuvailee tilannetta "rakenteellisesti täysin normaaliksi". Hänen mukaansa hälytysketjun tarkoitus ei ole ratkaista ongelmia vaan varmistaa, että jokin taho voi jälkikäteen todistaa saaneensa tiedon ajoissa. Kysymykseen siitä, kuka lopulta reagoi hälytykseen ja korjasi vian, Kellokannas vastaa, ettei se kuulu heidän palvelukuvaukseensa. "Meidän mittarimme näyttää vihreää. Se on ainoa, mistä me raportoimme."
Häiriön lopulta korjasi torstai-iltana Husin oma IT-päivystäjä, joka soitti asiasta kolmelle eri numeroon ennen kuin sai selville, kenen palvelin oli kyseessä, ja teki sitten korjauksen itse käyttäen ohjeita, jotka löytyivät yhtiön sisäisestä wikistä vanhentuneen otsikon "TILAPÄINEN OHJE 2019" alta. Kukaan haastatelluista tahoista ei ole tähän mennessä kiistänyt tätä versiota tapahtumista, mutta kukaan ei myöskään ole halunnut vahvistaa sitä nimellään.
Kokonaisuudesta kertyi lopulta kuusi yhtiötä, kaksi maata ja yksi määrittelemätön "toiminnallinen vastuualue", joka mainittiin kahdessa eri sopimuksessa mutta jota kumpikaan sopimusosapuoli ei tunnistanut omakseen. Digi- ja väestöviraston mukaan vastuunjakoa terveydenhuollon puhelinjärjestelmissä ei ole heidän toimialallaan, mutta he suosittelevat asiaa selvitettäväksi hyvinvointialueen ja palveluntuottajan välisessä sopimuksessa.
Hyvinvointialue puolestaan totesi, että sopimus on ajantasainen ja "kaikki osapuolet toimivat siinä määrittelemällään tavalla", mikä on tarkalleen ottaen ainoa lause koko ketjussa, jota kukaan ei ole kiistänyt.
Lanttusanomat kysyi lopuksi Terveysinfra Palvelut Oy:ltä, tietääkö kukaan siellä, kuka lopulta oli vastuussa. Vastauksena tuli uusi automaattinen kuittaus: viesti oli ohjattu asiakaspalvelutiimille.