Fra tobaksrøg til cybersikkerhed – nye krav til plejehjemmenes luftrensere

Tobaksrøg på beboerstuerne, lugtgener fra urin og sår og et belastet indeklima er velkendte udfordringer på mange plejehjem og bosteder.

For medarbejderne handler det først og fremmest om at kunne udføre deres arbejde i et sundt og forsvarligt arbejdsmiljø. Derfor anvendes blandt andet luftrensere som tekniske APV-løsninger, der skal begrænse gener og reducere medarbejdernes udsættelse for luftforurening.

Men i takt med at selv almindelige husholdningsapparater bliver digitale, er der kommet endnu et spørgsmål på bordet: Er udstyret også cybersikkert?

Det spørgsmål er blevet mere aktuelt med de europæiske cybersikkerhedskrav og implementeringen af NIS2.

Selv billige luftrensere har Wi-Fi og apps

Det er efterhånden almindeligt, at luftrensere og andre tekniske hjælpemidler kan betjenes via en app, tilsluttes Wi-Fi eller overvåges på afstand.

Det gælder ikke kun avanceret pleje- og hospitalsudstyr, men også mange helt almindelige husholdningsprodukter.

Og her er en vigtig detalje: For de relevante cybersikkerhedskrav under EU's radioudstyrsdirektiv er det ikke nødvendigvis nok blot at undlade at koble produktet på internettet. Det er produktets indbyggede mulighed for internetkommunikation, der kan være afgørende for, om kravene gælder.

"Man kan jo ikke bare sige, at vi lader være med at bruge Wi-Fi, og så er den sag klaret. Hvis luftrenseren er bygget til at kunne gå på nettet, kan den være omfattet af cybersikkerhedskravene, uanset om plejehjemmet bruger funktionen eller ej. Det er nok ikke lige det første, man tænker på, når man står og skal finde en luftrenser mod tobaksrøg til en ny beboer," siger Jimmy Link, fagchef for luftkvalitet og indeklima hos Airgle Scandinavia og GC Healthcare.

Nye krav er allerede aktuelle i kommunerne

Den danske NIS2-lov er trådt i kraft, og Styrelsen for Samfundssikkerhed har i 2026 indledt tilsyn med alle landets 98 kommuner.

Samtidig har EU's cybersikkerhedsagentur, ENISA, offentliggjort nye retningslinjer for cybersikkerhed ved indkøb til sundhedsfaglige institutioner, hospitaler og andre sundhedsaktører.

Udviklingen betyder, at kommunernes IT- og sikkerhedsansvarlige i stigende grad bør inddrages, når plejehjem anskaffer velfærdsteknologi og APV-udstyr med mulighed for internetforbindelse.

Det gælder eksempelvis luftrensere, sensorer, digitale hjælpemidler og andet netværksforbundet udstyr.

"Vi skal selvfølgelig ikke gøre social- og sundhedsassistenter til IT-eksperter. De har rigeligt at se til i forvejen. Men når kommunen køber udstyr, der både skal beskytte medarbejderne og måske kan kommunikere med omverdenen, så skal nogen have styr på begge dele. Det må være leverandørens og kommunens ansvar – ikke den enkelte medarbejders," siger Jimmy Link.

En luftrenser skal kunne mere end at fjerne lugt

På plejehjem kan behovet for luftrensning opstå af mange forskellige årsager. Det kan være passiv rygning, generende lugte, partikler eller andre belastninger af indeklimaet.

Men en luftrenser, der skal anvendes som en del af en aktiv arbejdsmiljøløsning, bør vurderes ud fra den konkrete opgave.

Det handler blandt andet om certificeringer, renseeffekt, rengøringsmuligheder, infektionshygiejne, driftssikkerhed og service.

Derudover skal man være opmærksom på de Nationale Infektionshygiejniske Retningslinjer (NIR), reglerne om tekniske hjælpemidler og de relevante krav til produktets sikkerhed og dokumenterede egnethed.

Og når udstyret har mulighed for internetkommunikation, kommer cybersikkerheden oveni.

"En luftrenser bliver jo ikke automatisk egnet til anvendelse på et plejehjem, bare fordi den har fået hjul, et smart display og en app. Vi skal stadig vide, om den kan løse arbejdsmiljøopgaven, om den kan rengøres forsvarligt, hvordan den forholder sig til NIR, og om konstruktionen og dokumentationen passer til den tilsigtede anvendelse efter reglerne om tekniske hjælpemidler. Og nu skal vi så også have styr på IT-sikkerheden. Der er efterhånden lidt mere at spørge om end bare pris og støjniveau," siger Jimmy Link.

Europæiske krav gælder også uden aktiv Wi-Fi-forbindelse

EU stiller allerede cybersikkerhedskrav til relevante kategorier af internetforbundet radioudstyr gennem radioudstyrsdirektivet, RED. Den europæiske standard EN 18031-1:2024 understøtter kravene til beskyttelse af netværket efter RED artikel 3(3)(d).

Det centrale er, at produktkravene kan gælde på grund af udstyrets indbyggede mulighed for internetkommunikation – ikke kun fordi brugeren aktivt har tilsluttet det til et netværk.

Det betyder, at en luftrenser med Wi-Fi-funktion ikke nødvendigvis falder uden for kravene, blot fordi plejehjemmet vælger at bruge den uden internetforbindelse.

Airgles medicinsk godkendte, netværksforbundne luftrensere AG300, AG600, AG900 og AG2000, der blandt andet anvendes som tekniske APV-løsninger, er verificeret efter den europæiske standard EN 18031-1:2024 i relation til RED artikel 3(3)(d).

"Det er egentlig ret enkelt. Man slipper ikke nødvendigvis for kravene ved bare at lade Wi-Fi være slukket. Det ville ellers være en nem løsning. Men reglerne handler også om, hvad produktet er bygget til at kunne – og derfor skal dokumentationen være i orden fra producentens side," forklarer Jimmy Link.

NIS2 handler om organisationernes cybersikkerhed, mens RED stiller krav til bestemte produkter. Det er to forskellige regelsæt, men begge er relevante, når kommunerne fremover skal vurdere indkøb af APV udstyr.

Arbejdsmiljø, velfærdsteknologi og IT-sikkerhed skal tænkes sammen

For plejehjemmene er budskabet enkelt: Når man indkøber udstyr til at forbedre arbejdsmiljøet, bør man både undersøge, om det løser den konkrete opgave, og om det lever op til relevante sikkerhedskrav.

Det gælder også tekniske hjælpemidler, der ved første øjekast blot ligner helt almindelige husholdningsapparater.

"Medarbejderne skal ikke stå på en røgfyldt beboerstue og bekymre sig om Wi-Fi, NIS2 og europæiske standarder. De skal kunne passe deres arbejde og vide, at de løsninger, der er valgt til at beskytte dem, rent faktisk er egnede og sikre. Resten må vi som leverandører og kommuner tage ansvar for," afslutter Jimmy Link.

Baggrund og kilder

• Styrelsen for Samfundssikkerhed: NIS2-tilsyn med kommunerne, 19. maj 2026.
• ENISA: Procurement guidelines for the cybersecurity of hospitals and healthcare providers, 22. juli 2026.
• EU: Gennemførelsesafgørelse 2025/138 om harmoniserede standarder under radioudstyrsdirektivet, herunder EN 18031-1:2024.
• EU-Kommissionen: European action plan on the cybersecurity of hospitals and healthcare providers, januar 2025.