Tema 27. Los sistemas informáticos: conceptos básicos, estructura, elementos

1. Los sistemas informáticos: conceptos básicos, estructura, elementos, clasificación, funcionalidad y codificación de la información

🎯 Idea clave

• Un sistema informático es un conjunto organizado de recursos que transforma datos en información útil para personas u organizaciones.
• Su estructura integra hardware, software, datos, personas y procedimientos, todos interdependientes para funcionar correctamente.
• La finalidad principal no es ejecutar programas, sino automatizar procesos y apoyar la toma de decisiones en entornos administrativos o técnicos.
• La clasificación de los sistemas informáticos varía según su finalidad, ámbito de aplicación o arquitectura técnica.
• La codificación de la información permite representar datos de forma estandarizada para su procesamiento, almacenamiento y transmisión.
• La calidad del sistema depende de la coherencia entre sus elementos y de su alineación con los objetivos organizativos.

📚 Desarrollo

Definición y alcance. Un sistema informático es un conjunto integrado de elementos materiales, lógicos y humanos que trabajan de forma coordinada para captar, procesar, almacenar y transmitir información. Su objetivo no se limita a ejecutar programas, sino a convertir datos en resultados útiles para usuarios, unidades de trabajo u organizaciones. La interacción entre sus componentes —hardware, software, datos, personas y procedimientos— es esencial para que el sistema cumpla su función, ya sea registrar una solicitud, elaborar un informe o gestionar un expediente.

Estructura básica. La estructura de un sistema informático se organiza en subsistemas interdependientes. El hardware proporciona el soporte físico para la ejecución de tareas, mientras que el software aporta las instrucciones y reglas necesarias. Los datos actúan como materia prima, y las personas —usuarios, técnicos y responsables— deciden cómo y cuándo utilizar el sistema. Los procedimientos establecen normas y métodos para garantizar coherencia y trazabilidad, y las comunicaciones permiten el intercambio de información entre equipos y servicios.

Elementos clave. Cada subsistema cumple una función específica. Sin hardware, no hay ejecución material; sin software, el hardware carece de utilidad. Los datos son imprescindibles para generar información procesable, y las personas son necesarias para operar y controlar el sistema. Los procedimientos evitan el caos operativo, y las comunicaciones aseguran la interconexión entre recursos. La ausencia de cualquiera de estos elementos compromete la funcionalidad del sistema.

Clasificación por finalidad. Los sistemas informáticos pueden dividirse en dos grandes grupos según su propósito. Los sistemas de uso general permiten realizar tareas variadas, como redacción, consulta de datos o comunicación. Los sistemas de propósito específico, en cambio, se diseñan para funciones concretas, como controlar un proceso técnico o gestionar operaciones delimitadas. Esta clasificación no implica jerarquía, sino especialización: ambos tipos son válidos según las necesidades organizativas.

Clasificación por arquitectura. Según cómo se presten los servicios, los sistemas pueden ser centralizados, donde el tratamiento principal se concentra en un recurso común, o distribuidos, donde las tareas o datos se reparten entre varios elementos coordinados. Para el usuario, lo relevante es que el servicio sea coherente y responda a sus necesidades, independientemente de la distribución técnica subyacente.

Codificación de la información. La codificación es el proceso de representar datos mediante símbolos o caracteres que los sistemas informáticos puedan procesar. Su finalidad es facilitar el almacenamiento, transmisión y recuperación eficiente de la información. Incluye sistemas de numeración como el binario (base 2) o el hexadecimal (base 16), códigos de caracteres como ASCII o Unicode, y formatos de archivo específicos para distintos tipos de datos, como texto, hojas de cálculo o imágenes médicas.

Relación con los sistemas de información. Un sistema informático no debe confundirse con un sistema de información. Mientras que el primero se centra en los recursos técnicos y lógicos, el segundo pone el acento en la información y los procesos organizativos que la generan y utilizan. En la práctica administrativa, los sistemas de información suelen estar informatizados, pero pueden incluir también soportes no automatizados. La calidad de ambos depende de la coherencia entre sus elementos y de su alineación con los objetivos de la organización.

🧩 Elementos esenciales

• Hardware: Componentes físicos que permiten la captura, procesamiento, almacenamiento y salida de datos. Sin ellos, no hay ejecución material.
• Software: Conjunto de instrucciones, programas y reglas que ordenan el funcionamiento del hardware. Sin software, el hardware no realiza tareas útiles.
• Datos: Materia prima que el sistema representa y trata. Sin datos, no hay información procesable ni resultados útiles.
• Personas: Usuarios, técnicos y responsables que operan, supervisan y toman decisiones sobre el sistema. Sin intervención humana, no hay uso ni control.
• Procedimientos: Normas, métodos y secuencias de trabajo que garantizan coherencia y trazabilidad en el uso del sistema. Sin reglas, el sistema pierde organización.
• Comunicaciones: Interconexión entre equipos y servicios que permite el intercambio estable de información. Sin red, no hay flujo de datos eficiente.
• Sistemas de uso general: Diseñados para tareas variadas, como redacción, consulta o comunicación. Flexibles pero menos especializados.
• Sistemas de propósito específico: Orientados a funciones concretas, como gestión de procesos técnicos o registros delimitados. Más eficientes en su ámbito.
• Sistemas centralizados: El tratamiento principal se concentra en un recurso común, simplificando la gestión pero aumentando la dependencia de un único punto.
• Sistemas distribuidos: Las tareas o datos se reparten entre varios elementos coordinados, mejorando la escalabilidad y la resistencia a fallos.
• Codificación binaria: Representación de datos en base 2 (0 y 1), fundamental para el procesamiento informático.
• Códigos de caracteres: Sistemas como ASCII o Unicode que permiten representar texto y símbolos en formatos digitales.

🧠 Recuerda

• Un sistema informático no es solo un ordenador, sino la combinación de hardware, software, datos, personas y procedimientos.
• La finalidad del sistema es transformar datos en información útil para la organización o el usuario.
• Hardware y software son interdependientes: uno no funciona sin el otro.
• Los procedimientos y las personas son tan importantes como los componentes técnicos.
• La clasificación de los sistemas ayuda a entender su especialización y ámbito de aplicación.
• La codificación de la información es clave para su procesamiento, almacenamiento y transmisión.
• Un sistema de información puede incluir componentes no informatizados, pero en la práctica administrativa suelen estar automatizados.
• La calidad del sistema depende de la coherencia entre todos sus elementos.
• La arquitectura (centralizada o distribuida) afecta a la forma en que se prestan los servicios, pero no a su finalidad.
• Sin datos, un sistema informático carece de materia prima para generar resultados.

2. Hardware, estructura funcional de un ordenador, componentes físicos, periféricos de entrada y salida

🎯 Idea clave

• El hardware es el conjunto de componentes físicos y tangibles que permiten el funcionamiento de un sistema informático, diferenciándose claramente del software.
• La estructura funcional de un ordenador se organiza en torno a cinco operaciones básicas: entrada, procesamiento, almacenamiento, salida y comunicación entre componentes.
• Los componentes físicos incluyen desde circuitos integrados hasta dispositivos periféricos, cada uno con una función específica dentro del sistema.
• Los periféricos amplían las capacidades del ordenador, clasificándose en dispositivos de entrada, salida o mixtos según su función.
• La arquitectura de von Neumann establece la base funcional de los ordenadores actuales, estructurada en CPU, memoria, sistema de entrada/salida y almacenamiento secundario.
• En entornos como el Servicio Andaluz de Salud (SAS), el hardware es la infraestructura física que soporta sistemas críticos como la historia clínica electrónica o la gestión de citas.

📚 Desarrollo

Definición de hardware. El hardware comprende todos los elementos físicos y tangibles de un sistema informático, desde los circuitos integrados de la placa base hasta los dispositivos periféricos externos. Su función principal es captar datos, procesarlos, almacenarlos y presentar resultados, sin incluir la información ni las instrucciones que maneja. Por ejemplo, un disco duro es hardware, pero los archivos que contiene no lo son.

Estructura funcional básica. La estructura funcional de un ordenador se articula en torno a cinco operaciones esenciales: entrada de datos, procesamiento, almacenamiento, salida y comunicación entre componentes. Este enfoque permite entender el hardware como un sistema coordinado, donde cada bloque cumple una función lógica. La entrada incorpora datos al sistema, el procesamiento los transforma, el almacenamiento los conserva, y la salida los presenta al usuario o a otros sistemas.

Modelo de von Neumann. La arquitectura de von Neumann, vigente desde 1945, define la estructura funcional de los ordenadores actuales mediante cuatro subsistemas interconectados: la Unidad Central de Procesamiento (CPU), la memoria principal (RAM y ROM), el sistema de entrada/salida (E/S) y las unidades de almacenamiento secundario. Estos subsistemas se comunican a través de buses de datos, direcciones y control, garantizando el flujo de información necesario para el funcionamiento del equipo.

Clasificación funcional del hardware. Para facilitar su estudio, el hardware se clasifica según su función principal. Entre las categorías destacan: hardware de proceso (CPU, ALU, Unidad de Control), hardware de memoria (RAM, ROM, caché), hardware de almacenamiento (HDD, SSD, memorias USB), hardware de interconexión (placa base, buses, puertos) y hardware de entrada/salida (teclado, monitor, impresora). Esta clasificación ayuda a identificar la función de cada componente y su relevancia en el sistema.

Periféricos de entrada y salida. Los periféricos son dispositivos externos que permiten la comunicación entre el usuario y el ordenador. Se clasifican en tres tipos: de entrada (teclado, ratón, escáner), de salida (monitor, impresora, altavoces) y mixtos (pantallas táctiles, unidades de almacenamiento externo). En el ámbito del SAS, estos dispositivos son esenciales para tareas como la digitalización de documentos, la impresión de etiquetas o la configuración de puestos de trabajo.

Importancia en entornos administrativos. En el Servicio Andaluz de Salud, el hardware no es solo un conjunto de componentes técnicos, sino la base física sobre la que se ejecutan sistemas críticos. Desde la gestión de citas hasta la dispensación de medicación o el diagnóstico por imagen, cada función depende de una infraestructura hardware adecuada y bien coordinada. Esto exige a los auxiliares administrativos conocer su estructura y funcionamiento para resolver incidencias básicas o colaborar en la configuración de equipos.

Diferenciación entre hardware e información. Un error común es confundir el hardware con la información que maneja. Por ejemplo, un documento guardado en un disco duro es información contenida en un soporte físico, no hardware. Del mismo modo, un programa instalado en un ordenador utiliza recursos físicos para ejecutarse, pero no forma parte del hardware. Esta distinción es fundamental para entender el alcance real de cada componente.

🧩 Elementos esenciales

• Hardware: Conjunto de componentes físicos y tangibles de un sistema informático, excluyendo la información y el software.
• Estructura funcional: Organización del hardware en cinco operaciones básicas: entrada, procesamiento, almacenamiento, salida y comunicación.
• Arquitectura de von Neumann: Modelo que estructura los ordenadores en CPU, memoria, sistema de E/S y almacenamiento secundario, interconectados por buses.
• CPU (Unidad Central de Procesamiento): Componente encargado de ejecutar instrucciones y coordinar el flujo de datos en el sistema.
• Memoria principal (RAM/ROM): Almacena datos e instrucciones temporalmente (RAM) o de forma permanente (ROM/firmware).
• Periféricos de entrada: Dispositivos como teclado, ratón o escáner que introducen datos en el sistema.
• Periféricos de salida: Dispositivos como monitor o impresora que presentan los resultados del procesamiento.
• Periféricos mixtos: Dispositivos que combinan funciones de entrada y salida, como pantallas táctiles o unidades de almacenamiento externo.
• Hardware de almacenamiento: Incluye discos duros (HDD), unidades SSD, memorias USB y otros soportes para conservar datos.
• Hardware de interconexión: Placa base, buses y puertos que permiten la comunicación entre los distintos componentes del sistema.
• Buses de datos: Canales físicos que transmiten información entre los subsistemas del ordenador.
• Soporte físico vs. información: El hardware es el soporte material, mientras que la información es el contenido que maneja.

🧠 Recuerda

• El hardware es la parte física del sistema informático, no incluye software ni datos.
• La estructura funcional se basa en cinco operaciones: entrada, procesamiento, almacenamiento, salida y comunicación.
• La arquitectura de von Neumann es el modelo fundamental de los ordenadores actuales.
• Los periféricos se clasifican en entrada, salida o mixtos según su función.
• Cada componente del hardware cumple una función específica dentro del sistema.
• En el SAS, el hardware soporta sistemas críticos como la historia clínica electrónica.
• No confundas hardware con la información o el software que maneja.
• La placa base y los buses son clave para la interconexión de los componentes.
• Los dispositivos de entrada introducen datos; los de salida los presentan.
• Los periféricos mixtos combinan ambas funciones, como las pantallas táctiles.

3. Software, soporte lógico de un ordenador: conceptos básicos, elementos, clasificación y funcionalidades, sistemas operativos

🎯 Idea clave

• El software es el conjunto de programas, instrucciones y datos que permiten al hardware realizar tareas específicas y gestionar recursos informáticos.
• Actúa como intermediario entre el usuario y el hardware, traduciendo necesidades humanas en instrucciones ejecutables por la máquina.
• Se clasifica según su función (sistemas operativos, aplicaciones) y su ámbito de uso (escritorio, servidor, móvil, embebido).
• Los sistemas operativos son un tipo de software esencial que gestiona procesos, memoria, archivos y dispositivos en un ordenador.
• En el Servicio Andaluz de Salud (SAS), el software facilita la gestión de historiales clínicos, recetas electrónicas y aplicaciones corporativas como Diraya.
• La elección del software en el SAS depende de criterios como compatibilidad, seguridad, coste y necesidades específicas de cada área.

📚 Desarrollo

Definición y naturaleza del software. El software constituye la parte intangible de un sistema informático, formada por programas, datos, instrucciones y procedimientos que permiten al hardware ejecutar tareas concretas. A diferencia del hardware, que es físico y tangible, el software se almacena en soportes como discos duros o servidores y se ejecuta para gestionar recursos, procesar información o facilitar la interacción con el usuario. Su función principal es traducir necesidades humanas en operaciones comprensibles para la máquina, haciendo posible que un ordenador sea una herramienta útil en entornos administrativos y sanitarios.

Relación con el hardware. El software y el hardware son componentes inseparables y complementarios. Mientras el hardware proporciona los recursos físicos (procesador, memoria, almacenamiento), el software aporta las instrucciones que organizan y dirigen su funcionamiento. Sin software, el hardware carecería de utilidad práctica, ya que no podría realizar tareas específicas como gestionar historiales clínicos o procesar recetas electrónicas. En el SAS, esta relación es crítica, pues sistemas como Diraya o Receta XXI dependen tanto de equipos físicos como de programas que los hagan operativos.

Clasificación por función. El software se clasifica principalmente en dos categorías: software de sistema y software de aplicación. El software de sistema incluye programas que gestionan los recursos del hardware y proporcionan servicios a otros programas, como sistemas operativos, controladores de dispositivos (drivers) y utilidades de mantenimiento. El software de aplicación, por su parte, está diseñado para realizar tareas específicas para el usuario, como procesadores de texto, navegadores web o aplicaciones sanitarias como Diraya. En el SAS, ambos tipos son esenciales para el funcionamiento diario de centros de salud y hospitales.

Sistemas operativos en el SAS. Los sistemas operativos (SO) son un tipo de software de sistema que actúa como intermediario entre el hardware y las aplicaciones. En el SAS, los SO más utilizados son Windows (en equipos administrativos y clínicos), Linux (en servidores y estaciones técnicas) y macOS (en áreas de gestión específicas). Windows destaca por su compatibilidad con aplicaciones sanitarias y administrativas, mientras que Linux se valora por su estabilidad, seguridad y bajo coste, especialmente en servidores que alojan bases de datos corporativas.

Funciones de los sistemas operativos. Los sistemas operativos desempeñan funciones clave como la gestión de procesos, que controla la ejecución de programas y asigna tiempo de CPU; la gestión de memoria, que distribuye la RAM entre aplicaciones; y la gestión de archivos, que organiza y protege los datos almacenados. También gestionan dispositivos periféricos mediante drivers y proporcionan interfaces de usuario, ya sean gráficas (GUI) o de línea de comandos (CLI). En el SAS, estas funciones son fundamentales para garantizar el acceso seguro y eficiente a aplicaciones como Diraya o Receta XXI.

Software según su ámbito de uso. Además de su función, el software se clasifica según el entorno en el que opera. Los sistemas operativos de escritorio (Windows, macOS) se utilizan en ordenadores personales y estaciones de trabajo, mientras que los sistemas operativos de servidor (Windows Server, Linux) gestionan redes y servicios en entornos corporativos. Los sistemas operativos móviles (Android, iOS) están diseñados para dispositivos como tablets y smartphones, y los sistemas embebidos se integran en equipos médicos o routers. En el SAS, esta diversidad permite adaptar el software a las necesidades específicas de cada área, desde la gestión administrativa hasta el diagnóstico por imagen.

Ventajas y desventajas en el SAS. La elección del software en el SAS depende de criterios como compatibilidad, seguridad y coste. Windows, por ejemplo, ofrece amplia compatibilidad con aplicaciones sanitarias, pero requiere licencias y parches frecuentes para mantener la seguridad. Linux, en cambio, es gratuito y estable, aunque su curva de aprendizaje es mayor y no siempre es compatible con software propietario. Android e iOS, utilizados en dispositivos móviles, facilitan el acceso a aplicaciones en movilidad, pero requieren medidas adicionales de seguridad para proteger datos sensibles.

🧩 Elementos esenciales

• Software: Conjunto de programas, datos e instrucciones que permiten al hardware realizar tareas específicas.
• Hardware vs. software: El hardware proporciona recursos físicos; el software aporta las instrucciones para utilizarlos.
• Software de sistema: Programas que gestionan recursos del hardware, como sistemas operativos y drivers.
• Software de aplicación: Programas diseñados para tareas específicas del usuario, como Diraya o Microsoft Office.
• Sistemas operativos (SO): Software que actúa como intermediario entre el hardware y las aplicaciones, gestionando procesos, memoria y dispositivos.
• Windows en el SAS: Sistema operativo utilizado en equipos administrativos y clínicos para acceder a aplicaciones como Diraya y Receta XXI.
• Linux en el SAS: Sistema operativo empleado en servidores y estaciones técnicas por su estabilidad, seguridad y bajo coste.
• macOS en el SAS: Sistema operativo con uso limitado en áreas de gestión, valorado por su interfaz intuitiva.
• Sistemas operativos móviles: Android e iOS, utilizados en tablets y smartphones para acceso móvil a aplicaciones sanitarias.
• Sistemas embebidos: Software integrado en dispositivos específicos, como equipos de diagnóstico por imagen.
• Gestión de procesos: Función del SO que controla la ejecución de programas y asigna recursos de CPU.
• Gestión de memoria: Función del SO que distribuye la RAM entre aplicaciones en ejecución.
• Gestión de archivos: Función del SO que organiza y protege los datos almacenados en discos o redes.

🧠 Recuerda

• El software es intangible y esencial para que el hardware realice tareas útiles.
• Sin software, un ordenador no podría gestionar historiales clínicos, recetas electrónicas o aplicaciones corporativas.
• Los sistemas operativos son el tipo de software más crítico, ya que gestionan recursos y permiten la ejecución de otras aplicaciones.
• En el SAS, Windows, Linux y macOS son los sistemas operativos más utilizados, cada uno con ventajas y desventajas específicas.
• La elección del software en el SAS depende de factores como compatibilidad, seguridad, coste y necesidades operativas.
• Los sistemas operativos móviles y embebidos tienen un papel creciente en entornos sanitarios, especialmente en movilidad y equipos médicos.
• La gestión de procesos, memoria y archivos es fundamental para el funcionamiento eficiente de los sistemas informáticos.
• El software de sistema y el de aplicación cumplen funciones distintas pero complementarias en un entorno como el SAS.

4. Mantenimiento básico de los ordenadores (Preventivo y Correctivo)

🎯 Idea clave

• El mantenimiento básico de ordenadores comprende acciones sistemáticas para preservar su funcionamiento, eficiencia y vida útil en entornos administrativos como el SAS.
• El mantenimiento preventivo actúa de forma proactiva para evitar fallos mediante revisiones periódicas y actualizaciones controladas.
• El mantenimiento correctivo interviene tras detectar una avería para restaurar el servicio y minimizar su impacto operativo.
• En el SAS, la disponibilidad de los sistemas es crítica para la atención sanitaria, lo que exige protocolos estandarizados y herramientas corporativas.
• Ambos tipos de mantenimiento son complementarios y esenciales para garantizar la continuidad operativa en administraciones públicas.
• Los protocolos del SAS se alinean con el Esquema Nacional de Seguridad y las directrices de la Junta de Andalucía.

📚 Desarrollo

Definición y propósito. El mantenimiento básico de ordenadores engloba el conjunto de acciones planificadas destinadas a conservar el correcto funcionamiento de los equipos informáticos. Su objetivo principal es minimizar fallos, optimizar el rendimiento y asegurar la disponibilidad de los sistemas, especialmente en entornos críticos como el Servicio Andaluz de Salud (SAS), donde la interrupción de servicios puede afectar directamente a la atención sanitaria y la gestión administrativa.

Tipos de mantenimiento. Este mantenimiento se clasifica en dos categorías fundamentales. El mantenimiento preventivo incluye acciones proactivas realizadas de forma periódica para evitar la degradación del hardware y software, como limpiezas físicas, actualizaciones de seguridad o copias de seguridad. El mantenimiento correctivo, en cambio, es reactivo y se activa tras detectar una avería o fallo, con el fin de diagnosticar, contener y resolver el problema para restaurar el servicio lo antes posible.

Protocolos estandarizados en el SAS. El SAS aplica protocolos de mantenimiento preventivo definidos por la Dirección General de Tecnologías de la Información y Comunicación en Salud (DGTICS). Estos protocolos establecen, entre otras medidas, la limpieza física de equipos cada seis meses en entornos clínicos, la gestión centralizada de actualizaciones de software y parches de seguridad, y la realización de copias de seguridad de datos críticos integradas en los sistemas corporativos. Estas acciones se alinean con el Esquema Nacional de Seguridad (ENS) y las directrices de la Junta de Andalucía en materia de administración electrónica.

Herramientas corporativas para la gestión. Para el mantenimiento correctivo, el SAS utiliza sistemas como GLPI o ServiceNow, que permiten registrar, priorizar y gestionar incidencias. Estos sistemas clasifican las incidencias según su impacto operativo, asignándoles prioridad en función de su criticidad. Por ejemplo, un fallo en un equipo de admisión tendrá mayor prioridad que un problema en un dispositivo de uso ocasional. Además, facilitan la asignación de incidencias a técnicos especializados y el seguimiento del tiempo de resolución, garantizando una respuesta eficiente y coordinada.

Impacto en la productividad y seguridad. En un entorno administrativo sanitario, el mantenimiento no solo busca alargar la vida útil de los equipos, sino también asegurar la disponibilidad de los trámites, proteger la integridad de los datos y evitar que incidencias menores se agraven por intervenciones improvisadas. La combinación de mantenimiento preventivo y correctivo reduce el riesgo de interrupciones prolongadas, optimiza el uso de recursos y contribuye a la seguridad de la información, un aspecto crítico en el ámbito sanitario.

Enfoque en la continuidad operativa. La alta exigencia operativa del SAS exige que los sistemas informáticos estén disponibles de forma continua. El mantenimiento preventivo, al actuar antes de que ocurran fallos, disminuye la probabilidad de incidencias graves. Por su parte, el mantenimiento correctivo asegura que, cuando se produzca un problema, este se resuelva de manera rápida y efectiva, minimizando su impacto en la atención al usuario y en los procesos administrativos.

Integración con normativas y estándares. Los protocolos de mantenimiento del SAS no operan de forma aislada, sino que se integran en un marco normativo más amplio. El cumplimiento del Esquema Nacional de Seguridad garantiza que las medidas adoptadas sean coherentes con los estándares de seguridad y protección de datos aplicables a las administraciones públicas. Esto refuerza la confianza en los sistemas y asegura que las actuaciones de mantenimiento cumplan con los requisitos legales y técnicos exigidos.

🧩 Elementos esenciales

• Mantenimiento preventivo: Acciones proactivas para evitar fallos, como limpieza física, actualizaciones de software y copias de seguridad.
• Mantenimiento correctivo: Intervenciones reactivas para solucionar averías o problemas ya manifestados en los equipos.
• Protocolos del SAS: Normas definidas por la DGTICS que establecen frecuencias de limpieza, gestión de actualizaciones y copias de seguridad.
• Esquema Nacional de Seguridad (ENS): Marco normativo que guía las medidas de mantenimiento en el SAS para garantizar seguridad y protección de datos.
• Herramientas corporativas: Sistemas como GLPI o ServiceNow para gestionar incidencias, priorizarlas y asignarlas a técnicos.
• Priorización de incidencias: Clasificación de fallos según su impacto operativo, dando prioridad a equipos críticos como los de admisión.
• Continuidad operativa: Objetivo principal del mantenimiento en el SAS, asegurando la disponibilidad de sistemas para la atención sanitaria.
• Actualizaciones centralizadas: Gestión unificada de parches de seguridad y actualizaciones de software para todos los equipos.
• Copias de seguridad: Medida preventiva para proteger datos críticos y garantizar su recuperación en caso de fallo.
• Entornos clínicos: Áreas con mayor exigencia de mantenimiento, donde la limpieza física se realiza cada seis meses.
• Seguimiento de incidencias: Proceso que incluye registro, asignación y control del tiempo de resolución de problemas.
• Integración normativa: Alineación de los protocolos del SAS con directrices de la Junta de Andalucía y estándares nacionales.

🧠 Recuerda

• El mantenimiento preventivo actúa antes de que ocurra un fallo para evitarlo o reducir su impacto.
• El mantenimiento correctivo interviene tras detectar una avería para restaurar el servicio.
• En el SAS, la disponibilidad de los sistemas es crítica para la atención sanitaria y la gestión administrativa.
• Los protocolos de mantenimiento del SAS están definidos por la DGTICS y se alinean con el Esquema Nacional de Seguridad.
• Las herramientas como GLPI o ServiceNow permiten gestionar incidencias de forma eficiente y priorizada.
• La limpieza física de equipos en entornos clínicos se realiza cada seis meses.
• Las actualizaciones de software y parches de seguridad se gestionan de forma centralizada.
• Las copias de seguridad son esenciales para proteger datos críticos y garantizar su recuperación.
• La priorización de incidencias se basa en su impacto operativo, dando preferencia a equipos críticos.
• El mantenimiento no solo alarga la vida útil de los equipos, sino que también protege la integridad de los datos.

5. Nociones básicas de seguridad informática y seguridad de la información (Amenazas y riesgos cibernéticos, mecanismos de protección y técnicas de seguridad)

🎯 Idea clave

• La seguridad informática en el Servicio Andaluz de Salud (SAS) es crítica por la sensibilidad de los datos sanitarios que maneja.
• Las amenazas cibernéticas pueden comprometer la continuidad asistencial, la privacidad de los pacientes y la integridad de los registros clínicos.
• El SAS aplica normativas específicas como el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 para garantizar la protección de datos.
• La Política de Seguridad TIC del SAS establece objetivos, responsabilidades y medidas técnicas para proteger los sistemas de información.
• Los profesionales del SAS tienen la obligación de cumplir las normas de seguridad y reportar incidentes.
• Los mecanismos de protección incluyen gestión de accesos, protección de datos, gestión de incidentes y formación continua.

📚 Desarrollo

Importancia de la seguridad informática. En el Servicio Andaluz de Salud (SAS), la seguridad informática y de la información es fundamental debido a la naturaleza sensible de los datos que gestiona, como historias clínicas, datos personales e información epidemiológica. La dependencia de sistemas interconectados, como el Sistema de Información Sanitaria de Andalucía (Diraya) o la Receta Electrónica, incrementa la exposición a riesgos que podrían afectar la continuidad asistencial o la privacidad de los pacientes [2].

Marco normativo aplicable. El SAS está sujeto a normativas específicas que regulan la protección de datos en el ámbito sanitario. Entre ellas destacan el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Estas normas establecen obligaciones para garantizar la confidencialidad, integridad y disponibilidad de la información, así como los derechos de los ciudadanos sobre sus datos personales [2].

Política de Seguridad TIC del SAS. La Resolución de 8 de abril de 2021 aprueba la Política de Seguridad TIC del SAS, que define los objetivos, el ámbito de aplicación y las responsabilidades en materia de seguridad. Esta política busca garantizar la protección de los sistemas de información y el cumplimiento de la normativa vigente. Su ámbito de aplicación incluye todos los sistemas del SAS, desde centros sanitarios hasta servicios centrales, y afecta tanto a profesionales como a usuarios [5].

Responsabilidades en seguridad. La Dirección Gerencia del SAS es la responsable última de la seguridad de los sistemas de información. La Dirección General de Sistemas de Información y Transformación Digital coordina la implementación de la política, mientras que la Unidad de Seguridad de los Sistemas de Información (USSI) ejecuta las medidas técnicas y gestiona los incidentes. Los profesionales del SAS tienen la obligación de cumplir las normas de seguridad y reportar cualquier incidente que detecten, contribuyendo así a la protección global de los sistemas [5].

Amenazas y riesgos cibernéticos. El SAS enfrenta amenazas cibernéticas que pueden comprometer la integridad, confidencialidad o disponibilidad de la información. Estas amenazas incluyen ataques de malware, phishing, ransomware o accesos no autorizados, que podrían afectar a la continuidad de los servicios sanitarios o a la privacidad de los pacientes. La exposición a estos riesgos exige la implementación de medidas técnicas y organizativas para mitigarlos [2].

Mecanismos de protección. La Política de Seguridad TIC del SAS establece medidas técnicas y organizativas para proteger los sistemas de información. Estas incluyen la gestión de accesos, que garantiza que solo personal autorizado pueda acceder a datos sensibles; la protección de datos, mediante cifrado y controles de confidencialidad; la gestión de incidentes, para detectar y responder a amenazas; y la formación continua de los profesionales, para concienciar sobre las buenas prácticas en seguridad [5].

Técnicas de seguridad. Entre las técnicas de seguridad aplicadas en el SAS destacan el uso de cortafuegos para proteger las redes, antivirus para detectar y eliminar malware, y sistemas de autenticación robusta para verificar la identidad de los usuarios. Además, se realizan auditorías periódicas y ejercicios de ciberseguridad, como el Ciber Europe 2022, para evaluar la capacidad de respuesta ante incidentes y mejorar la resiliencia de los sistemas [6].

Seguridad en dispositivos de movilidad. El SAS también extiende sus medidas de seguridad a dispositivos de movilidad, como portátiles, tablets y móviles, que son utilizados por los profesionales en su actividad diaria. Estos dispositivos deben cumplir con políticas de seguridad específicas, como el uso de contraseñas seguras, el cifrado de datos y la instalación de software de protección, para evitar riesgos asociados a su pérdida o robo [2].

🧩 Elementos esenciales

• Sensibilidad de los datos sanitarios: La información gestionada por el SAS, como historias clínicas o datos epidemiológicos, requiere un nivel elevado de protección debido a su carácter confidencial.
• Sistemas interconectados: El SAS depende de sistemas como Diraya o la Receta Electrónica, que aumentan la exposición a riesgos cibernéticos.
• Normativa aplicable: El RGPD y la LOPDGDD establecen obligaciones para la protección de datos personales en el ámbito sanitario.
• Política de Seguridad TIC: Documento aprobado en 2021 que define objetivos, ámbito y responsabilidades en materia de seguridad informática en el SAS.
• Responsabilidades: La Dirección Gerencia del SAS es la responsable última, mientras que la USSI ejecuta las medidas técnicas y gestiona incidentes.
• Amenazas cibernéticas: Incluyen malware, phishing, ransomware y accesos no autorizados, que pueden afectar a la continuidad asistencial.
• Gestión de accesos: Mecanismo que garantiza que solo personal autorizado acceda a información sensible.
• Protección de datos: Medidas como el cifrado y los controles de confidencialidad para salvaguardar la información.
• Gestión de incidentes: Proceso para detectar, responder y mitigar amenazas cibernéticas.
• Formación continua: Herramienta clave para concienciar a los profesionales sobre buenas prácticas en seguridad.
• Técnicas de seguridad: Incluyen cortafuegos, antivirus y sistemas de autenticación robusta para proteger los sistemas.
• Dispositivos de movilidad: Portátiles, tablets y móviles deben cumplir políticas de seguridad específicas para evitar riesgos.

🧠 Recuerda

• La seguridad informática en el SAS es crítica por la sensibilidad de los datos sanitarios.
• El SAS aplica normativas como el RGPD y la LOPDGDD para proteger los datos personales.
• La Política de Seguridad TIC del SAS establece objetivos, responsabilidades y medidas técnicas.
• La Dirección Gerencia del SAS es la responsable última de la seguridad de los sistemas.
• Los profesionales deben cumplir las normas de seguridad y reportar incidentes.
• Las amenazas cibernéticas incluyen malware, phishing y accesos no autorizados.
• Los mecanismos de protección incluyen gestión de accesos, protección de datos y formación.
• Los dispositivos de movilidad deben cumplir políticas de seguridad específicas.
• La USSI ejecuta las medidas técnicas y gestiona los incidentes de seguridad.
• La formación continua es esencial para concienciar sobre buenas prácticas en seguridad.

6. Conceptos básicos de dispositivos de movilidad (portátiles, tablets, móviles)

🎯 Idea clave

• Los dispositivos de movilidad son sistemas informáticos diseñados para utilizarse fuera de una ubicación fija, combinando capacidad de proceso, almacenamiento y conectividad.
• La portabilidad, autonomía y conectividad son rasgos comunes que definen su funcionalidad y limitaciones.
• Portátiles, tablets y smartphones comparten características técnicas, pero difieren en tamaño, capacidad de procesamiento y uso principal.
• La exposición física y los riesgos de seguridad aumentan debido a su facilidad de transporte y uso en entornos no controlados.
• La autenticación, el cifrado y las actualizaciones son medidas clave para proteger estos dispositivos y los datos que manejan.
• En el Servicio Andaluz de Salud (SAS), cada tipo de dispositivo tiene un uso específico según las necesidades operativas y clínicas.

📚 Desarrollo

Definición y propósito. Un dispositivo de movilidad es un equipo informático diseñado para trasladarse y utilizarse sin depender de una ubicación fija. Su valor radica en la combinación de capacidad de proceso, almacenamiento, batería, interfaces de usuario y comunicaciones, lo que permite acceder a información, ejecutar aplicaciones y comunicarse en distintos entornos. Sin embargo, la movilidad no garantiza un funcionamiento ilimitado, ya que factores como la autonomía, la cobertura de red o las políticas de seguridad condicionan su uso efectivo.

Rasgos comunes. Portátiles, tablets y smartphones comparten características esenciales que los diferencian de los equipos de escritorio. La portabilidad es su principal ventaja, al integrar en una carcasa compacta componentes que en un puesto fijo suelen estar separados. La autonomía depende de la batería, cuya duración varía según la carga, el uso de la pantalla, las comunicaciones activas y el estado de la batería. La conectividad incluye tecnologías como Wi-Fi, Bluetooth, red celular o NFC, aunque no todos los modelos incorporan todas las opciones disponibles.

Interfaz y sensores. La interfaz de usuario se adapta al formato del dispositivo: los portátiles priorizan el teclado y el puntero, mientras que tablets y smartphones utilizan pantallas táctiles. Además, estos dispositivos incorporan sensores como cámaras, micrófonos, acelerómetros, giroscopios o sistemas de posicionamiento, que amplían sus funcionalidades pero también introducen riesgos de privacidad y seguridad. Estos sensores permiten, por ejemplo, la geolocalización o la autenticación biométrica, pero requieren configuraciones específicas para evitar accesos no autorizados.

Comparativa técnica. Los portátiles destacan por su capacidad de procesamiento, ideal para tareas administrativas o acceso a sistemas corporativos como el SIGP en el SAS. Las tablets, con un tamaño intermedio, son útiles para consultar historias clínicas o firmar documentos digitales, mientras que los smartphones se emplean para comunicaciones rápidas o consultas de alertas clínicas. En cuanto a almacenamiento, los portátiles suelen ofrecer mayor capacidad (hasta 2 TB), frente a los 64 GB-1 TB de tablets y smartphones. La seguridad también varía: los portátiles pueden incluir TPM o BitLocker, mientras que tablets y móviles priorizan cifrado hardware y autenticación biométrica.

Riesgos y medidas de protección. La facilidad de transporte aumenta los riesgos de pérdida, robo o daños físicos, así como la exposición a accesos no autorizados. Para mitigarlos, es fundamental combinar medidas organizativas y técnicas. La organización debe establecer inventarios, definir aplicaciones autorizadas y configurar métodos de autenticación, mientras que los usuarios deben proteger sus credenciales, evitar conexiones no seguras y comunicar incidencias. El bloqueo de pantalla, las actualizaciones y la gestión de aplicaciones son medidas complementarias que refuerzan la seguridad.

Uso en el SAS. En el ámbito sanitario, los dispositivos de movilidad facilitan la atención al paciente y la gestión administrativa. Los portátiles se emplean para acceder a sistemas corporativos desde consultas externas, las tablets permiten la firma digital de consentimientos informados, y los smartphones agilizan la comunicación entre profesionales. Cada dispositivo se adapta a necesidades específicas, optimizando la eficiencia sin comprometer la seguridad de los datos sensibles.

Limitaciones de la movilidad. Aunque estos dispositivos ofrecen flexibilidad, su uso está condicionado por factores como la autonomía limitada, la dependencia de redes externas o la necesidad de políticas de seguridad estrictas. La movilidad no implica omnipotencia: un equipo puede quedarse sin batería, perder cobertura o ser vulnerable en redes públicas. Por ello, es esencial planificar su uso considerando estas limitaciones y aplicando medidas preventivas.

🧩 Elementos esenciales

• Portabilidad: Integración de componentes en una carcasa compacta para facilitar el transporte y uso en distintos entornos.
• Autonomía: Duración de la batería, condicionada por el uso de pantalla, comunicaciones y estado de la batería.
• Conectividad: Tecnologías como Wi-Fi, Bluetooth, red celular o NFC, aunque no todos los modelos las incorporan.
• Sensores: Cámaras, micrófonos, acelerómetros o sistemas de posicionamiento que amplían funcionalidades pero introducen riesgos de privacidad.
• Interfaz adaptada: Teclado y puntero en portátiles; pantalla táctil en tablets y smartphones.
• Exposición física: Mayor riesgo de pérdida, robo o daños debido a su facilidad de transporte.
• Portátiles: Dispositivos con alta capacidad de procesamiento, ideales para tareas administrativas y acceso a sistemas corporativos.
• Tablets: Equipos intermedios, optimizados para consulta de información y firma digital en entornos clínicos.
• Smartphones: Dispositivos ligeros para comunicaciones rápidas y acceso a alertas o datos críticos.
• Seguridad: Medidas como autenticación, cifrado, bloqueo de pantalla y gestión de aplicaciones para proteger datos sensibles.
• Uso en el SAS: Cada dispositivo tiene un propósito específico según las necesidades operativas y clínicas del servicio.
• Limitaciones: Autonomía, cobertura de red y políticas de seguridad condicionan su funcionamiento efectivo.

🧠 Recuerda

• Los dispositivos de movilidad no son versiones reducidas de ordenadores de escritorio, sino equipos con ventajas y limitaciones específicas.
• La portabilidad y la autonomía son clave, pero no garantizan un uso ilimitado o seguro en cualquier entorno.
• Portátiles, tablets y smartphones comparten rasgos comunes, pero difieren en capacidad, interfaz y uso principal.
• Los sensores amplían funcionalidades, pero también introducen riesgos de privacidad que deben gestionarse.
• La seguridad en estos dispositivos requiere medidas organizativas, técnicas y hábitos de uso responsables.
• En el SAS, cada tipo de dispositivo se adapta a necesidades concretas, desde la gestión administrativa hasta la atención al paciente.
• El bloqueo de pantalla, las actualizaciones y la gestión de aplicaciones son medidas básicas para proteger los datos.
• La movilidad no elimina las limitaciones técnicas, como la autonomía o la dependencia de redes externas.
• La exposición física aumenta los riesgos de pérdida o robo, por lo que es esencial aplicar políticas de seguridad estrictas.
• La eficacia de las medidas de protección depende de la configuración, los permisos y la actuación del usuario.