1. Servicios de datos corporativos
🎯 Idea clave
- Los servicios de datos corporativos son infraestructuras, plataformas y procedimientos diseñados para gestionar el ciclo de vida completo de los datos en el Servicio Andaluz de Salud (SAS).
- Su finalidad principal es facilitar la toma de decisiones basada en evidencias y optimizar procesos asistenciales y administrativos.
- Garantizan la calidad, seguridad e interoperabilidad de los datos en una organización compleja como el SAS.
- Abarcan desde la captura hasta la explotación de datos, incluyendo su normalización, protección y reutilización.
- Son transversales a toda la organización, evitando silos de información y promoviendo la coherencia y trazabilidad.
- Cumplen con marcos normativos europeos, estatales y autonómicos en materia de protección de datos y gobierno del dato.
📚 Desarrollo
Definición y alcance. Los servicios de datos corporativos en el SAS no se limitan al almacenamiento o transmisión de información, sino que integran infraestructuras, herramientas y procedimientos para gestionar todo el ciclo de vida del dato. Esto incluye su captura, integración, procesamiento, almacenamiento, distribución y explotación, asegurando su calidad, seguridad e interoperabilidad. Su diseño no se orienta a unidades aisladas, sino al conjunto de la organización, lo que garantiza que la información se registre una vez y se reutilice de forma controlada.
Finalidad estratégica. La principal función de estos servicios es facilitar la toma de decisiones basada en evidencias, optimizando tanto procesos administrativos como asistenciales. En el ámbito sanitario, adquieren una relevancia crítica debido a la sensibilidad de los datos de salud y a la necesidad de integrar distintos niveles asistenciales, como atención primaria, hospitalaria y sociosanitaria. Además, permiten cumplir con los principios de transparencia, eficiencia y gobierno del dato establecidos en normativas europeas, estatales y autonómicas.
Arquitectura multicapa. Los servicios de datos corporativos del SAS se estructuran en una arquitectura multicapa. La capa de fuentes de datos incluye sistemas sectoriales como Diraya (historia clínica electrónica), el Sistema de Información de Atención Primaria (SIAP), el Sistema de Información Hospitalaria (HIS) y bases de datos corporativas como la de ciudadanos o profesionales. La capa de integración y transporte actúa como intermediario entre las fuentes y los servicios que consumen los datos, facilitando la interoperabilidad.
Gobierno y calidad del dato. Una capa específica se dedica al gobierno y la calidad de los datos, incorporando elementos como catálogos de datos, linaje, glosarios de negocio y mecanismos para garantizar la calidad de la información. Esto asegura que los datos sean fiables, consistentes y trazables, lo que es esencial para su explotación en analítica avanzada, inteligencia de negocio o machine learning. La capa de explotación permite visualizar y analizar los datos mediante herramientas como Power BI o Tableau.
Marco normativo. Estos servicios operan bajo un marco normativo robusto que incluye el Reglamento General de Protección de Datos (RGPD) a nivel europeo, la Ley de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) a nivel estatal, y el Decreto 622/2019 de interoperabilidad de la Junta de Andalucía. También se alinean con la Estrategia de Gobierno del Dato de la Junta de Andalucía (2021-2025), que establece directrices para la gestión y reutilización de la información.
Tipología de servicios. Dentro de los servicios de datos corporativos, destacan el correo electrónico corporativo, los sistemas ERP (para gestión económica y de recursos humanos) y los sistemas CRM (para gestión de la relación con ciudadanos). En el SAS, herramientas como Salud Responde o el sistema de cita previa CIVITAS cumplen funciones equivalentes a los CRM, facilitando la atención multicanal y la gestión de la demanda.
Aplicación en el SAS. El SAS proporciona a sus empleados herramientas alineadas con este marco, como el correo corporativo bajo dominios como @sas.junta-andalucia.es y la suite Microsoft 365, que incluye aplicaciones de ofimática, almacenamiento en la nube (OneDrive, SharePoint) y colaboración (Teams). Estas herramientas están reguladas por el Código de Conducta TIC, que establece su uso exclusivo para fines profesionales y la gestión de la información como pública.
🧩 Elementos esenciales
- Definición: Conjunto de infraestructuras, plataformas y procedimientos para gestionar el ciclo de vida del dato en el SAS, garantizando calidad, seguridad e interoperabilidad.
- Finalidad: Facilitar la toma de decisiones basada en evidencias y optimizar procesos asistenciales y administrativos.
- Arquitectura multicapa: Estructura organizada en capas de fuentes de datos, integración, procesamiento, gobierno y explotación.
- Capa de fuentes de datos: Incluye sistemas sectoriales (Diraya, HIS) y bases de datos corporativas (ciudadanos, profesionales).
- Capa de integración: Actúa como intermediario entre fuentes y servicios consumidores, asegurando la interoperabilidad.
- Gobierno del dato: Mecanismos para garantizar calidad, trazabilidad y consistencia de la información.
- Explotación de datos: Herramientas como Power BI o Tableau para analítica avanzada y visualización.
- Marco normativo: RGPD, LOPDGDD, Decreto 622/2019 y Estrategia de Gobierno del Dato de la Junta de Andalucía.
- Tipología de servicios: Correo corporativo, sistemas ERP, CRM y herramientas equivalentes en el SAS (Salud Responde, CIVITAS).
- Herramientas del SAS: Correo corporativo, Microsoft 365 (Outlook, OneDrive, Teams) y regulación por el Código de Conducta TIC.
🧠 Recuerda
- Los servicios de datos corporativos gestionan todo el ciclo de vida del dato, no solo su almacenamiento.
- Su diseño es transversal, evitando silos de información y promoviendo la reutilización controlada.
- La interoperabilidad es clave para integrar niveles asistenciales y administraciones externas.
- El marco normativo incluye normativas europeas, estatales y autonómicas.
- La arquitectura multicapa organiza los datos desde su captura hasta su explotación.
- Herramientas como Diraya o Microsoft 365 son ejemplos concretos de aplicación en el SAS.
- El gobierno del dato asegura calidad, trazabilidad y consistencia de la información.
- La finalidad última es facilitar la toma de decisiones basada en evidencias.
- El correo corporativo y las suites ofimáticas están regulados por códigos de conducta.
- La Estrategia de Gobierno del Dato de la Junta de Andalucía guía su implementación.
2. Conceptos de intranets, extranets y redes privadas virtuales
🎯 Idea clave
- Una intranet es una red privada interna de una organización, accesible solo por sus miembros, que centraliza información y aplicaciones corporativas para mejorar la productividad y la comunicación.
- Una extranet extiende de forma controlada el acceso a la intranet a usuarios externos autorizados, como proveedores o socios, para facilitar la colaboración interorganizacional.
- Una red privada virtual (VPN) crea un canal cifrado sobre redes públicas, permitiendo el acceso seguro a recursos corporativos desde ubicaciones remotas.
- Estos conceptos se diferencian por su alcance: interno en la intranet, mixto en la extranet y remoto en la VPN.
- Su implementación en el SAS combina tecnologías como TCP/IP, autenticación centralizada y cifrado para garantizar seguridad y eficiencia.
- Intranet, extranet y VPN no son excluyentes, sino que se complementan en arquitecturas corporativas para cubrir distintas necesidades de conectividad.
📚 Desarrollo
Definición de intranet. Una intranet es una red privada diseñada exclusivamente para el uso interno de una organización, como el Servicio Andaluz de Salud (SAS). Emplea tecnologías estándar de Internet —como TCP/IP, HTTP/HTTPS y servicios web—, pero su acceso está restringido a empleados, colaboradores internos y sistemas autorizados. Su objetivo principal es centralizar información, aplicaciones y herramientas corporativas para mejorar la gestión del conocimiento, la comunicación interna y la eficiencia operativa.
Alcance y acceso en intranets. El acceso a una intranet está limitado a usuarios con credenciales válidas, generalmente autenticados mediante sistemas como Active Directory o LDAP. En el SAS, esto incluye a profesionales sanitarios y personal administrativo que acceden desde la red local (LAN) o, mediante VPN, desde ubicaciones remotas. La restricción de acceso garantiza que solo el personal autorizado pueda consultar o modificar recursos sensibles, como documentación clínica o datos de gestión.
Extranet: extensión controlada. La extranet es una extensión de la intranet que permite el acceso seguro a usuarios externos, como proveedores, clientes o socios estratégicos. A diferencia de la intranet, que es exclusivamente interna, la extranet utiliza autenticación federada (SAML, OAuth) y permisos granulares para segmentar la información y mantener la confidencialidad. En el ámbito sanitario, podría facilitar la colaboración con laboratorios o centros de investigación sin comprometer la seguridad de los datos internos.
Red privada virtual (VPN). Una VPN es una tecnología que establece un canal de comunicación cifrado sobre redes públicas, como Internet, permitiendo a usuarios remotos acceder a recursos corporativos como si estuvieran conectados físicamente a la red local. Su implementación en el SAS y en la Junta de Andalucía se basa en protocolos como IPsec y TLS, con autenticación centralizada y cifrado de extremo a extremo. Esto garantiza la confidencialidad e integridad de los datos transmitidos, especialmente en entornos sanitarios donde la protección de la información es crítica.
Diferencias clave. La intranet, la extranet y la VPN se distinguen por su alcance y finalidad. La intranet es interna y colaborativa, la extranet es mixta y transaccional, y la VPN es una solución técnica para el acceso remoto seguro. Mientras la intranet centraliza recursos para empleados, la extranet integra sistemas de socios externos, y la VPN habilita la conectividad remota sin exponer datos en redes no confiables.
Complementariedad en arquitecturas corporativas. Estos conceptos no son excluyentes, sino que se integran para cubrir distintas necesidades. Por ejemplo, una VPN puede utilizarse para acceder a la intranet del SAS desde fuera de las instalaciones, mientras que una extranet podría implementarse sobre una VPN para permitir el acceso controlado a proveedores. Esta combinación optimiza la seguridad, la eficiencia y la flexibilidad en la gestión de recursos corporativos.
Aplicación en el SAS. En el Servicio Andaluz de Salud, la intranet actúa como portal interno que agrupa herramientas clínicas, administrativas y de gestión documental. La extranet podría facilitar la interacción con entidades externas, como aseguradoras o centros de investigación, mientras que la VPN garantiza el acceso remoto seguro a profesionales en movilidad. Esta arquitectura refleja la adaptación de estas tecnologías a las necesidades específicas del sector sanitario público.
🧩 Elementos esenciales
- Intranet: Red privada interna de una organización, accesible solo por sus miembros, que centraliza información y aplicaciones corporativas para mejorar la productividad.
- Extranet: Extensión controlada de la intranet que permite el acceso seguro a usuarios externos autorizados, como proveedores o socios, mediante autenticación federada.
- VPN: Tecnología que crea un canal cifrado sobre redes públicas para acceder de forma segura a recursos corporativos desde ubicaciones remotas.
- Alcance interno: La intranet está restringida a empleados y sistemas autorizados, mientras que la extranet incluye a usuarios externos con permisos específicos.
- Autenticación: Las intranets suelen usar Active Directory o LDAP, las extranets emplean SAML u OAuth, y las VPN requieren autenticación centralizada con cifrado.
- Protocolos: Las intranets y extranets utilizan TCP/IP, HTTP/HTTPS y servicios web, mientras que las VPN se basan en IPsec o TLS para garantizar la seguridad.
- Finalidad: La intranet mejora la comunicación interna, la extranet facilita la colaboración interorganizacional, y la VPN habilita el acceso remoto seguro.
- Integración: Estos conceptos se complementan; por ejemplo, una VPN puede usarse para acceder a una intranet o extranet desde fuera de la red corporativa.
- Segmentación: La extranet permite segmentar la información para usuarios externos sin comprometer la seguridad de los datos internos.
- Aplicación en el SAS: La intranet centraliza herramientas clínicas y administrativas, la extranet podría integrar sistemas de socios externos, y la VPN garantiza el acceso remoto seguro.
🧠 Recuerda
- La intranet es una red privada interna, mientras que la extranet extiende su acceso de forma controlada a usuarios externos.
- La VPN no es una red en sí misma, sino una tecnología que permite el acceso seguro a recursos corporativos sobre redes públicas.
- La autenticación es clave: intranet (LDAP/Active Directory), extranet (SAML/OAuth), VPN (autenticación centralizada con cifrado).
- Estos conceptos se diferencian por su alcance: interno (intranet), mixto (extranet) y remoto (VPN).
- En el SAS, la intranet agrupa herramientas clínicas y administrativas, mientras que la VPN facilita el acceso remoto seguro.
- La extranet permite la colaboración con socios externos sin comprometer la seguridad de los datos internos.
- La combinación de intranet, extranet y VPN optimiza la seguridad, la eficiencia y la flexibilidad en entornos corporativos.
- El uso de protocolos como IPsec o TLS en VPN garantiza la confidencialidad e integridad de los datos transmitidos.
- La segmentación de permisos en la extranet es esencial para mantener la seguridad de la información interna.
- Estos conceptos no son excluyentes, sino que se integran para cubrir distintas necesidades de conectividad en organizaciones como el SAS.
3. Sistemas y mecanismos que permiten dar soporte a estas soluciones
🎯 Idea clave
- Los sistemas de soporte a intranets, extranets y VPN integran tecnologías, protocolos y arquitecturas para garantizar conectividad segura en entornos corporativos.
- Su diseño sigue principios de seguridad multicapa, alineados con el Esquema Nacional de Seguridad (ENS) y las directrices del Centro Criptológico Nacional (CCN).
- Estos mecanismos aseguran autenticación robusta, confidencialidad de datos, integridad de comunicaciones y control de acceso en el Servicio Andaluz de Salud (SAS).
- La finalidad principal es habilitar entornos colaborativos, acceso remoto seguro y interconexión entre sedes, cumpliendo normativas como el RGPD y la Ley 41/2002.
- En el SAS, estos sistemas son críticos para la continuidad asistencial y la interoperabilidad entre centros sanitarios.
- La organización en áreas funcionales y el uso de comunidades virtuales optimizan la gestión de información y aplicaciones corporativas.
📚 Desarrollo
Arquitectura multicapa. Los sistemas de soporte a intranets, extranets y VPN se estructuran en una arquitectura de seguridad multicapa que abarca desde el nivel de red hasta el nivel de aplicación. Esta aproximación permite implementar controles de seguridad en cada capa, garantizando protección integral contra amenazas. El Esquema Nacional de Seguridad (ENS) y las directrices del Centro Criptológico Nacional (CCN) establecen los principios básicos que deben regir esta arquitectura, asegurando que las soluciones cumplan con los requisitos de confidencialidad, integridad y disponibilidad.
Autenticación y control de acceso. Uno de los pilares fundamentales de estos sistemas es la autenticación robusta, que verifica la identidad de usuarios y dispositivos antes de conceder acceso a los recursos corporativos. En el SAS, el acceso a áreas internas de la intranet exige mecanismos de autorización específicos, donde una credencial corporativa no otorga permisos universales. Esto se complementa con controles de acceso granulares, que limitan el alcance de lo que cada usuario puede visualizar o modificar según su perfil y funciones.
Protección de comunicaciones. La confidencialidad e integridad de las comunicaciones se aseguran mediante el uso de protocolos de cifrado, como los empleados en las redes privadas virtuales (VPN). El ENS establece medidas concretas, como la op.acc.7 para acceso remoto, que exige autenticación robusta y cifrado de las comunicaciones. Además, la medida mp.com.3 refuerza la protección de la integridad y autenticidad de los datos en tránsito, especialmente cuando la comunicación sale del dominio de seguridad corporativo.
Integración con aplicaciones corporativas. En el SAS, la intranet actúa como punto centralizado de acceso a aplicaciones corporativas, como sistemas de información clínica, herramientas de gestión y plataformas de apoyo asistencial. Esta centralización simplifica la experiencia del profesional, reduciendo la necesidad de recordar múltiples credenciales y URLs. La organización en áreas funcionales —como Asistencia Sanitaria, Gestión Económica, Profesionales, Tecnologías de la Información e Información General— facilita la navegación y el acceso a contenidos específicos según el ámbito de trabajo.
Comunidades virtuales. Un mecanismo clave en la intranet del SAS es la creación de comunidades virtuales, espacios privados donde profesionales pueden compartir información y colaborar en temas de interés relacionados con sus funciones. Estas comunidades son visibles únicamente para sus miembros y se gestionan mediante solicitudes de profesionales administradores. Este enfoque fomenta la colaboración multidisciplinar y el intercambio de conocimiento en un entorno controlado y seguro.
Cumplimiento normativo. La implementación de estos sistemas en el SAS debe alinearse con normativas como el Reglamento General de Protección de Datos (RGPD) y la Ley 41/2002 de autonomía del paciente. El marco jurídico, especialmente el Real Decreto 311/2022 (ENS), exige que los sistemas de información aseguren trazabilidad, autenticidad y conservación de los datos. Esto implica la adopción de medidas técnicas y organizativas que garanticen el cumplimiento de estos requisitos en todas las fases de diseño, implantación y operación.
Redes corporativas de soporte. La infraestructura de soporte incluye redes como la Red Corporativa de Telecomunicaciones de la Junta de Andalucía (RCJA) y las redes Sara y Nerea. Estas redes proporcionan la conectividad necesaria para interconectar administraciones y garantizar la interoperabilidad entre sistemas. En el caso del SAS, esta infraestructura es esencial para asegurar la comunicación entre centros sanitarios y la prestación de servicios asistenciales de manera eficiente y segura.
🧩 Elementos esenciales
- Arquitectura multicapa: Diseño de seguridad que abarca niveles de red, transporte y aplicación para proteger intranets, extranets y VPN.
- Autenticación robusta: Mecanismos que verifican la identidad de usuarios y dispositivos antes de conceder acceso a recursos corporativos.
- Control de acceso granular: Limitación de permisos según perfiles y funciones, evitando accesos no autorizados a áreas sensibles.
- Cifrado de comunicaciones: Uso de protocolos como VPN para proteger la confidencialidad e integridad de los datos en tránsito.
- Áreas funcionales: Organización de la intranet del SAS en módulos temáticos (Asistencia Sanitaria, Gestión Económica, Profesionales, etc.).
- Comunidades virtuales: Espacios privados para colaboración entre profesionales, gestionados por administradores designados.
- Centralización de aplicaciones: Punto único de acceso a sistemas clínicos, herramientas de gestión y plataformas de formación.
- Cumplimiento del ENS: Aplicación de medidas como op.acc.7 y mp.com.3 para garantizar seguridad en accesos remotos y comunicaciones.
- Interoperabilidad: Capacidad de los sistemas para comunicarse entre sí, facilitada por redes como Sara y Nerea.
- Trazabilidad: Registro de accesos y operaciones para cumplir con requisitos normativos y de auditoría.
- Redes corporativas: Infraestructuras como la RCJA y Nerea que soportan la conectividad entre sedes y administraciones.
- Normativa aplicable: RGPD, Ley 41/2002 y Real Decreto 311/2022 como marcos regulatorios clave.
🧠 Recuerda
- Los sistemas de soporte a intranets, extranets y VPN deben integrarse en una arquitectura multicapa para garantizar seguridad integral.
- La autenticación robusta y el control de acceso son pilares fundamentales para proteger los recursos corporativos.
- El cifrado de comunicaciones es esencial para asegurar la confidencialidad e integridad de los datos en tránsito.
- La intranet del SAS se organiza en áreas funcionales que facilitan el acceso a información y aplicaciones según el ámbito profesional.
- Las comunidades virtuales permiten la colaboración segura entre profesionales en entornos controlados.
- El cumplimiento del ENS y otras normativas es obligatorio en la implementación de estos sistemas.
- Las redes corporativas como Sara y Nerea son clave para la interoperabilidad y conectividad entre administraciones.
- La centralización de aplicaciones mejora la experiencia del usuario y reduce la complejidad de gestión.
- La trazabilidad y la auditoría son requisitos imprescindibles para cumplir con el marco jurídico.
- La seguridad no es un componente aislado, sino un proceso transversal en todas las fases de diseño e implantación.
4. Estrategias de implantación
🎯 Idea clave
- La implantación de intranets, extranets y VPN en el SAS debe alinearse con los marcos institucionales y las necesidades específicas del ámbito sanitario.
- La estrategia debe priorizar la seguridad, la eficiencia y la interoperabilidad dentro del Sistema Sanitario Público de Andalucía (SSPA).
- La organización en áreas funcionales facilita el acceso segmentado a información y herramientas según la actividad profesional.
- La centralización de aplicaciones corporativas mejora la experiencia del usuario y reduce la complejidad en la gestión de credenciales.
- El cumplimiento del Esquema Nacional de Seguridad (ENS) es un requisito esencial para garantizar la protección de los datos en tránsito.
- La colaboración con terceros, como proveedores o instituciones externas, exige mecanismos de autenticación robusta y control de acceso.
📚 Desarrollo
Alineación institucional. La estrategia de implantación en el SAS parte de la necesidad de integrar las soluciones tecnológicas con los objetivos institucionales de la Junta de Andalucía. Esto implica adaptar las intranets, extranets y VPN a los protocolos y normativas vigentes, asegurando que su despliegue responda a las demandas operativas del sistema sanitario. La coherencia con los marcos legales y técnicos evita solapamientos y garantiza la sostenibilidad de las infraestructuras.
Segmentación por áreas funcionales. La Intranet del SAS se estructura en cinco áreas diferenciadas: Servicios Sanitarios, Gestión Económica, Profesionales, Tecnologías de la Información e Información General. Esta segmentación permite que los profesionales accedan únicamente a los contenidos y herramientas relevantes para su actividad, optimizando la usabilidad y reduciendo riesgos de seguridad. Cada área exige mecanismos de autenticación específicos, evitando que una credencial corporativa otorgue acceso universal.
Centralización de aplicaciones. Una de las estrategias clave es la centralización del acceso a las aplicaciones corporativas a través de la intranet. Esto incluye sistemas de información clínica como Diraya, herramientas de gestión económica y plataformas de formación. La unificación de puntos de entrada simplifica la experiencia del usuario, elimina la necesidad de recordar múltiples URLs y credenciales, y facilita la gestión de permisos desde un único entorno.
Seguridad y cumplimiento normativo. La implantación de VPN en el SAS debe ajustarse al Real Decreto 311/2022 (ENS), que establece requisitos para el acceso remoto, la protección de datos y la trazabilidad. Las medidas como op.acc.7 (acceso remoto con autenticación robusta) y mp.com.3 (cifrado de comunicaciones) son obligatorias. Estas garantizan que las conexiones remotas sean seguras, auditables y limitadas a usuarios autorizados, protegiendo la confidencialidad e integridad de la información sanitaria.
Colaboración con terceros. Las extranets del SAS se diseñan para facilitar la interacción con agentes externos, como proveedores, otras administraciones o instituciones de investigación. La estrategia incluye portales específicos para la gestión de pedidos, facturación o proyectos colaborativos, siempre bajo mecanismos de autenticación fuerte y control de acceso. La diferenciación clara entre intranet y extranet —en términos de usuarios, finalidad y niveles de seguridad— es fundamental para evitar vulnerabilidades.
Formación y adopción. La implantación exitosa requiere planes de formación dirigidos a los profesionales, asegurando que conozcan las funcionalidades y los protocolos de uso. La creación de comunidades virtuales dentro de la intranet fomenta la colaboración entre equipos y la difusión de buenas prácticas. Estos espacios, visibles solo para sus miembros, permiten compartir información de manera segura y alineada con las necesidades operativas.
Escalabilidad y mantenimiento. Las estrategias deben prever la escalabilidad de las soluciones para adaptarse a futuras demandas, como el aumento de usuarios o la integración de nuevas aplicaciones. La gestión continua de las redes privadas virtuales incluye actualizaciones de seguridad, monitorización de accesos y auditorías periódicas para garantizar el cumplimiento normativo y la disponibilidad de los servicios.
🧩 Elementos esenciales
- Alineación institucional: Adaptación de las soluciones tecnológicas a los marcos legales y objetivos del SAS y la Junta de Andalucía.
- Segmentación funcional: Organización de la intranet en áreas específicas (asistencial, económica, profesional, TIC e información general) para optimizar el acceso.
- Centralización de aplicaciones: Unificación del acceso a sistemas clínicos, de gestión y formación desde un único portal.
- Cumplimiento del ENS: Aplicación de medidas como op.acc.7 (acceso remoto seguro) y mp.com.3 (cifrado de comunicaciones) en las VPN.
- Autenticación robusta: Mecanismos de verificación fuerte para accesos internos y externos, evitando credenciales universales.
- Colaboración externa: Diseño de extranets para interacción con proveedores, administraciones e instituciones, con controles de acceso estrictos.
- Comunidades virtuales: Espacios privados dentro de la intranet para compartir información entre profesionales, con visibilidad restringida.
- Formación continua: Planes para capacitar a los usuarios en el uso de las herramientas y protocolos de seguridad.
- Escalabilidad: Previsión de crecimiento en usuarios y aplicaciones, asegurando la adaptabilidad de las infraestructuras.
- Auditoría y monitorización: Seguimiento continuo de accesos, actualizaciones de seguridad y cumplimiento normativo.
- Diferenciación intranet/extranet: Separación clara entre entornos internos y externos en términos de usuarios, finalidad y seguridad.
- Interoperabilidad: Integración con sistemas externos, como el Ministerio de Sanidad o universidades, mediante accesos controlados.
🧠 Recuerda
- La estrategia de implantación en el SAS debe responder a las necesidades específicas del ámbito sanitario y al marco institucional.
- La segmentación por áreas funcionales mejora la eficiencia y reduce riesgos de seguridad.
- La centralización de aplicaciones simplifica el acceso y la gestión de credenciales para los profesionales.
- El cumplimiento del Real Decreto 311/2022 (ENS) es obligatorio para garantizar la seguridad en las VPN.
- Las extranets facilitan la colaboración con terceros, pero requieren autenticación fuerte y control de acceso.
- La formación y las comunidades virtuales son clave para la adopción exitosa de las herramientas.
- La escalabilidad y el mantenimiento continuo aseguran la sostenibilidad de las soluciones tecnológicas.
- La diferenciación entre intranet y extranet es esencial para gestionar usuarios y niveles de seguridad.
- Las auditorías periódicas y la monitorización son fundamentales para cumplir con la normativa.
- La interoperabilidad con otras administraciones debe realizarse bajo protocolos de seguridad estrictos.
5. Planificación, diseño y gestión de redes privadas virtuales
🎯 Idea clave
- La planificación de redes privadas virtuales (VPN) en el Servicio Andaluz de Salud (SAS) garantiza conexiones seguras sobre redes públicas, cumpliendo con normativas de protección de datos sanitarios.
- El diseño de una VPN debe priorizar la confidencialidad, integridad y disponibilidad de las comunicaciones, especialmente en entornos sanitarios con información sensible.
- La gestión de VPN incluye la monitorización continua, la autenticación multifactor y el cumplimiento del Esquema Nacional de Seguridad (ENS) en categoría alta.
- Los protocolos IPsec, SSL/TLS y WireGuard son los más utilizados en el SAS para implementar VPN de acceso remoto y sitio a sitio.
- La integración con la Red Corporativa de Telecomunicaciones de la Junta de Andalucía (RCTJA) facilita la interconexión segura entre centros sanitarios y otros organismos públicos.
- La planificación debe incluir fases claras: identificación de necesidades, diseño de arquitectura, selección de protocolos, implantación y gestión operativa.
📚 Desarrollo
Definición y alcance. Una red privada virtual (VPN) es una tecnología que permite establecer conexiones seguras y cifradas sobre redes públicas como Internet, simulando una red privada dedicada. En el SAS, su finalidad es garantizar la confidencialidad, integridad y disponibilidad de las comunicaciones entre centros sanitarios, profesionales y sistemas corporativos, como las historias clínicas electrónicas. Las VPN evitan el acceso no autorizado a datos sensibles, cumpliendo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Normativa aplicable. Las VPN del SAS deben ajustarse al Esquema Nacional de Seguridad (ENS), especialmente en su categoría alta, al manejar información sanitaria. Esto implica el uso de cifrado fuerte (AES-256 o superior), autenticación multifactor (MFA) y registros de acceso (logs). La Guía CCN-STIC 836 proporciona el marco específico para la planificación, diseño e implantación de VPN en el sector público, asegurando que las comunicaciones cumplan con los estándares de seguridad exigidos.
Fases de planificación. La planificación de una VPN en el SAS sigue un proceso estructurado: identificación de necesidades (ejemplo: acceso remoto a Diraya), diseño de la arquitectura de red, selección de protocolos (IPsec para sitio a sitio, SSL/TLS para acceso remoto), implantación y gestión continua. Cada fase debe documentarse y alinearse con los requisitos del ENS, incluyendo la segmentación de redes y el control de accesos basado en roles (RBAC).
Protocolos y tecnologías. Los protocolos más utilizados en el SAS son IPsec, para conexiones entre sedes (site-to-site), y SSL/TLS, para accesos remotos individuales. WireGuard emerge como alternativa moderna por su simplicidad y alto rendimiento. La elección del protocolo depende del uso: IPsec es ideal para interconectar hospitales, mientras que SSL/TLS facilita el teletrabajo de profesionales sanitarios. La Red Corporativa de Telecomunicaciones de la Junta de Andalucía (RCTJA) soporta estos protocolos, integrando al SAS con redes estatales como SARA y NEREA.
Seguridad y autenticación. La seguridad en las VPN del SAS se basa en tres pilares: cifrado robusto (AES-256), autenticación fuerte (certificados digitales y MFA) y control de accesos granular. Los firewalls y sistemas de detección de intrusos (IDS) complementan la protección, filtrando tráfico no autorizado. La monitorización continua y las auditorías periódicas son esenciales para detectar vulnerabilidades y garantizar el cumplimiento normativo, especialmente en sistemas que manejan datos de salud.
Integración con infraestructuras corporativas. El SAS forma parte de la RCTJA, una infraestructura que proporciona conectividad segura entre organismos autonómicos. Las VPN del SAS se integran en esta red para facilitar la comunicación entre centros sanitarios, sedes administrativas y otros servicios públicos. Esta integración permite la interoperabilidad con redes estatales como SARA, optimizando la colaboración entre administraciones y garantizando la continuidad del servicio en entornos críticos.
Gestión operativa. La gestión de una VPN en el SAS incluye la monitorización de conexiones, la actualización periódica de software y certificados, y la respuesta a incidentes de seguridad. Herramientas como SIEM (Security Information and Event Management) permiten registrar y analizar accesos, cumpliendo con la medida op.exp.9 del ENS. La formación del personal en el uso seguro de VPN y la revisión continua de políticas de acceso son clave para mantener la integridad del sistema.
🧩 Elementos esenciales
- Definición de VPN: Tecnología que cifra comunicaciones sobre redes públicas para simular una red privada, garantizando confidencialidad e integridad.
- Finalidad en el SAS: Interconectar centros sanitarios, permitir acceso remoto seguro a sistemas corporativos y proteger datos sensibles conforme al RGPD y LOPDGDD.
- Normativa clave: ENS (categoría alta), Guía CCN-STIC 836, RGPD y LOPDGDD, que exigen cifrado, autenticación multifactor y registros de acceso.
- Fases de planificación: Identificación de necesidades, diseño de arquitectura, selección de protocolos, implantación y gestión operativa.
- Protocolos principales: IPsec (site-to-site), SSL/TLS (acceso remoto) y WireGuard (alternativa moderna y ligera).
- Seguridad: Cifrado AES-256, autenticación multifactor, control de accesos basado en roles (RBAC) y monitorización continua.
- Integración con RCTJA: Las VPN del SAS se integran en la Red Corporativa de Telecomunicaciones de la Junta de Andalucía para garantizar conectividad segura entre organismos.
- Interoperabilidad: Conexión con redes estatales como SARA y NEREA para facilitar la colaboración entre administraciones públicas.
- Gestión operativa: Monitorización con SIEM, actualización de certificados, auditorías periódicas y formación del personal en seguridad.
- Aplicación práctica: Acceso remoto a Diraya mediante VPN con Cisco AnyConnect, cumpliendo con los estándares de seguridad del ENS.
🧠 Recuerda
- Una VPN en el SAS no es una intranet, sino una extensión segura de la red corporativa sobre Internet.
- El ENS exige cifrado AES-256 y autenticación multifactor para sistemas con datos de nivel alto, como las historias clínicas.
- IPsec es el protocolo estándar para conexiones entre sedes (site-to-site), mientras que SSL/TLS se usa para accesos remotos.
- La integración con la RCTJA permite al SAS conectarse de forma segura con otros organismos autonómicos y estatales.
- La monitorización continua y las auditorías son esenciales para cumplir con la medida op.exp.9 del ENS.
- WireGuard es una alternativa moderna a IPsec y SSL/TLS, destacando por su simplicidad y rendimiento.
- La gestión de una VPN incluye la actualización periódica de software, certificados y políticas de acceso.
- El control de accesos basado en roles (RBAC) limita el acceso a datos sensibles solo al personal autorizado.
- Las VPN del SAS deben cumplir con el RGPD y la LOPDGDD para proteger datos personales y sanitarios.
- La planificación debe documentarse y alinearse con los requisitos de seguridad y normativos aplicables.
6. Aplicaciones y tendencias
🎯 Idea clave
- Las intranets y extranets son herramientas clave para la colaboración y gestión documental en entornos corporativos como el Servicio Andaluz de Salud (SAS).
- Las redes privadas virtuales (VPN) permiten conexiones seguras entre sedes y profesionales, garantizando la confidencialidad de los datos sanitarios.
- La integración con sistemas backend y la personalización por roles son tendencias fundamentales en el diseño de estas soluciones.
- La autenticación robusta y los protocolos de cifrado avanzados son requisitos esenciales para cumplir con el Esquema Nacional de Seguridad.
- La Red Corporativa de Telecomunicaciones de la Junta de Andalucía (RCJA) actúa como infraestructura base para desplegar estas aplicaciones en el ámbito autonómico.
- La evolución hacia modelos híbridos y la interoperabilidad con redes como NEREA marcan las tendencias futuras en el sector público.
📚 Desarrollo
Aplicaciones en entornos sanitarios. Las intranets en el Servicio Andaluz de Salud (SAS) se utilizan principalmente para la gestión documental interna, la comunicación entre profesionales y el acceso a protocolos clínicos. Estas plataformas permiten centralizar información crítica, como guías de práctica clínica o circulares internas, facilitando su consulta en tiempo real y reduciendo la dispersión de datos. La personalización por roles garantiza que cada usuario acceda únicamente a la información relevante para su perfil, optimizando la eficiencia operativa.
Extranets para colaboración externa. Las extranets en el SAS se emplean para establecer canales seguros de comunicación con proveedores, socios externos y otras administraciones públicas. Estas redes permiten compartir información sensible, como historiales clínicos o datos epidemiológicos, bajo estrictos controles de acceso. La autenticación federada, mediante estándares como SAML u OAuth, asegura que solo usuarios autorizados puedan interactuar con los sistemas, cumpliendo con los requisitos del Esquema Nacional de Seguridad.
Redes privadas virtuales (VPN). Las VPN son fundamentales para garantizar la conectividad segura entre sedes del SAS, especialmente en entornos distribuidos geográficamente. Estas redes utilizan protocolos de cifrado avanzados, como TLS 1.3, para proteger las comunicaciones y evitar accesos no autorizados. Su implantación permite a los profesionales acceder a recursos corporativos desde ubicaciones remotas, manteniendo la confidencialidad de los datos sanitarios y cumpliendo con la normativa de protección de datos.
Integración con sistemas backend. Una tendencia clave en las aplicaciones corporativas es la integración con múltiples sistemas backend, como bases de datos clínicas, sistemas de gestión de pacientes o plataformas de telemedicina. Esta interoperabilidad permite ofrecer servicios transaccionales, como la solicitud de citas o la consulta de resultados, desde un único punto de acceso. La RCJA actúa como infraestructura de soporte, proporcionando la conectividad necesaria para que estos sistemas funcionen de manera coordinada y eficiente.
Personalización y experiencia de usuario. La adaptación de las intranets y extranets a las necesidades específicas de cada usuario es una tendencia en auge. Mediante el uso de perfiles basados en roles, estas plataformas pueden mostrar información relevante según el contexto, como alertas clínicas para médicos o notificaciones administrativas para gestores. Esta personalización mejora la productividad y reduce la sobrecarga de información, facilitando la toma de decisiones en entornos sanitarios complejos.
Seguridad y cumplimiento normativo. El cumplimiento del Esquema Nacional de Seguridad (ENS) y el Esquema Nacional de Interoperabilidad (ENI) es un requisito indispensable en el diseño de estas soluciones. Las aplicaciones deben incorporar medidas de seguridad como el cifrado de datos, la autenticación multifactor y la monitorización continua de accesos. La RCJA, al ser la red corporativa de la Junta de Andalucía, proporciona un marco seguro para desplegar estas soluciones, garantizando la protección de los datos y la continuidad de los servicios.
Tendencias futuras. La evolución hacia modelos híbridos, que combinan infraestructuras locales con servicios en la nube, es una de las principales tendencias en el ámbito corporativo. Además, la interoperabilidad con redes como NEREA, que conecta a diferentes administraciones públicas en Andalucía, permitirá una mayor colaboración entre organismos. La adopción de tecnologías emergentes, como la inteligencia artificial para la gestión de datos o el blockchain para la trazabilidad de información, también está ganando relevancia en el sector sanitario.
🧩 Elementos esenciales
- Intranets sanitarias: Plataformas internas para gestión documental, comunicación entre profesionales y acceso a protocolos clínicos.
- Extranets: Redes seguras para colaboración con proveedores y otras administraciones, con autenticación federada.
- VPN: Conexiones cifradas para acceso remoto a recursos corporativos, garantizando confidencialidad y seguridad.
- Integración backend: Conexión con sistemas clínicos y administrativos para ofrecer servicios transaccionales unificados.
- Personalización por roles: Adaptación de la información mostrada según el perfil del usuario, mejorando la eficiencia.
- Autenticación robusta: Uso de certificados digitales, SSO y MFA para cumplir con el Esquema Nacional de Seguridad.
- Cifrado avanzado: Protocolos como TLS 1.3 para proteger las comunicaciones en redes corporativas.
- Cumplimiento normativo: Adecuación al ENS y ENI en todas las soluciones desplegadas en el ámbito público.
- Modelos híbridos: Combinación de infraestructuras locales y servicios en la nube para mayor flexibilidad.
- Interoperabilidad: Conexión con redes como NEREA para facilitar la colaboración entre administraciones.
- Inteligencia artificial: Uso de tecnologías emergentes para optimizar la gestión de datos y procesos.
- Trazabilidad: Implementación de soluciones como blockchain para garantizar la integridad de la información.
🧠 Recuerda
- Las intranets y extranets son herramientas clave para la gestión documental y la colaboración en el SAS.
- Las VPN garantizan conexiones seguras entre sedes y profesionales, protegiendo datos sensibles.
- La personalización por roles mejora la eficiencia y reduce la sobrecarga de información.
- La autenticación robusta y el cifrado avanzado son requisitos indispensables para cumplir con el ENS.
- La RCJA proporciona la infraestructura base para desplegar estas soluciones en el ámbito autonómico.
- La integración con sistemas backend permite ofrecer servicios transaccionales unificados.
- Las tendencias futuras incluyen modelos híbridos, interoperabilidad con redes como NEREA y tecnologías emergentes.
- El cumplimiento normativo es esencial en todas las aplicaciones corporativas del sector público.
- La evolución tecnológica debe alinearse con las necesidades operativas y de seguridad del SAS.
- La colaboración entre administraciones se facilita mediante redes seguras y estandarizadas.
7. La Red Corporativa de Telecomunicaciones de la Junta de Andalucía
🎯 Idea clave
- La Red Corporativa de Telecomunicaciones de la Junta de Andalucía (RCJA) es la infraestructura tecnológica centralizada que integra servicios avanzados de telecomunicaciones para todos los organismos de la Administración autonómica andaluza, incluido el Servicio Andaluz de Salud (SAS).
- Su creación se remonta al Acuerdo del Consejo de Gobierno de 2 de junio de 1998, con objetivos de unificación, gestión común, mejora del servicio y reducción de costes.
- La RCJA no se limita a una red física, sino que engloba servicios de voz, transmisión de datos, vídeo y servicios de valor añadido como mensajería unificada o fax digital.
- El contrato RCJA5 (2024) establece conectividad mínima de 1 Gbps para el 98% de las sedes de la Junta, con hasta 10 Gbps en hospitales, e incluye tecnologías como SD-WAN y ciberseguridad gestionada.
- La Orden de 2 de junio de 2017 regula los requisitos técnicos para el diseño e implementación de infraestructuras de red locales, garantizando la adhesión a la RCJA.
- La RCJA se distingue de otras redes como NEREA (red privada interadministrativa) o SARA (red estatal), aunque todas comparten fines de interoperabilidad y seguridad.
📚 Desarrollo
Definición y alcance. La Red Corporativa de Telecomunicaciones de la Junta de Andalucía (RCJA) es un ecosistema integral que proporciona servicios avanzados de telecomunicaciones a los organismos de la Administración autonómica andaluza, incluyendo el Servicio Andaluz de Salud (SAS). Su finalidad es garantizar conectividad, interoperabilidad y eficiencia en las comunicaciones entre sedes, optimizando costes y mejorando la prestación de servicios públicos.
Origen institucional. La RCJA fue creada mediante el Acuerdo del Consejo de Gobierno de 2 de junio de 1998, con el objetivo de unificar la gestión de las telecomunicaciones en la Junta de Andalucía. Este acuerdo sentó las bases para una red centralizada que evitara duplicidades y redujera gastos, al tiempo que mejoraba la calidad de los servicios ofrecidos a los ciudadanos y a los propios organismos.
Servicios integrados. La RCJA no se limita a la transmisión de datos, sino que abarca múltiples servicios. Incluye telefonía fija y móvil, transmisión de datos mediante redes IP, señales de vídeo para videoconferencia o streaming, y servicios de valor añadido (SVA) como mensajería unificada, red inteligente o fax digital. Además, proporciona infraestructuras de soporte como centralitas digitales y sistemas de numeración privada.
Contrato RCJA5 (2024). El contrato vigente, adjudicado en julio de 2024, establece requisitos técnicos avanzados para la RCJA. Garantiza una conectividad mínima de 1 Gbps para el 98% de las aproximadamente 9.600 sedes de la Junta, con capacidades de hasta 10 Gbps en hospitales. Incorpora tecnologías como SD-WAN, una de las mayores implantaciones de Europa, y servicios de ciberseguridad gestionada (Be.Safe XDR) para proteger los sistemas frente a amenazas.
Marco normativo. La Orden de 2 de junio de 2017, publicada en el BOJA núm. 108, regula los requisitos técnicos para el diseño e implementación de infraestructuras de red locales, tanto cableadas como inalámbricas. Esta norma derogó disposiciones anteriores, como la Orden de 25 de septiembre de 2007 y la Instrucción 1/2006, unificando los criterios para garantizar la adhesión a la RCJA. Su aplicación es obligatoria para todos los organismos de la Junta de Andalucía.
Diferenciación con otras redes. La RCJA se distingue de otras redes institucionales como NEREA, una red privada que interconecta administraciones andaluzas de forma aislada de Internet, o la Red SARA, que conecta administraciones públicas españolas y está vinculada a la red sTESTA de la Unión Europea. Mientras la RCJA es una red corporativa autonómica, NEREA y SARA tienen un enfoque interadministrativo y estatal, respectivamente.
Operación técnica. La RCJA se estructura en capas diferenciadas: infraestructura física, servicios contratados, organismos usuarios y aplicaciones que consumen conectividad. Esta distinción es clave para evitar atribuir a la red funciones que corresponden a sistemas sectoriales o aplicaciones específicas. La gestión de la RCJA se acredita mediante documentación institucional, como descripciones de servicios, datos de operación y actividades de tratamiento.
🧩 Elementos esenciales
- RCJA: Red Corporativa de Telecomunicaciones de la Junta de Andalucía, infraestructura centralizada para servicios avanzados de telecomunicaciones en la Administración autonómica.
- Acuerdo de 1998: Base institucional de la RCJA, con objetivos de unificación, gestión común y reducción de costes.
- Servicios integrados: Incluye voz, datos, vídeo y servicios de valor añadido como mensajería unificada o fax digital.
- Contrato RCJA5 (2024): Establece conectividad mínima de 1 Gbps para el 98% de las sedes, con hasta 10 Gbps en hospitales, e incorpora SD-WAN y ciberseguridad gestionada.
- Orden de 2017: Norma que regula los requisitos técnicos para infraestructuras de red locales, garantizando la adhesión a la RCJA.
- SD-WAN: Tecnología implementada en la RCJA para optimizar la gestión de redes y mejorar la eficiencia.
- Be.Safe XDR: Servicio de ciberseguridad gestionada incluido en el contrato RCJA5 para proteger los sistemas frente a amenazas.
- NEREA: Red privada andaluza que interconecta administraciones de forma aislada de redes públicas, diferenciada de la RCJA.
- Red SARA: Red estatal que conecta administraciones públicas españolas y está vinculada a la red sTESTA de la UE.
- Infraestructura física: Capa base de la RCJA, que incluye centralitas digitales, sistemas de numeración privada y plataformas de gestión.
- Organismos usuarios: Entidades de la Junta de Andalucía, incluido el SAS, que utilizan los servicios de la RCJA.
- Aplicaciones consumidoras: Sistemas y herramientas que utilizan la conectividad proporcionada por la RCJA para funcionar.
🧠 Recuerda
- La RCJA es la red corporativa de la Junta de Andalucía, no una red sectorial del SAS.
- Su creación se remonta a 1998, con objetivos de unificación y reducción de costes.
- Incluye servicios de voz, datos, vídeo y valor añadido, no solo transmisión de datos.
- El contrato RCJA5 (2024) garantiza conectividad de 1 Gbps para el 98% de las sedes y hasta 10 Gbps en hospitales.
- La Orden de 2017 regula los requisitos técnicos para infraestructuras de red locales.
- SD-WAN y Be.Safe XDR son tecnologías clave en la RCJA actual.
- La RCJA se diferencia de NEREA (red privada interadministrativa) y SARA (red estatal).
- La operación técnica de la RCJA distingue infraestructura, servicios, usuarios y aplicaciones.
- La documentación institucional acredita la gestión y operación de la RCJA.
- La RCJA no certifica por sí sola la tecnología o disponibilidad en cada sede; requiere evidencia específica.
8. Redes Sara y Nerea
🎯 Idea clave
- Las redes SARA y NEREA son infraestructuras de telecomunicaciones diseñadas para garantizar la interoperabilidad y seguridad en las comunicaciones entre administraciones públicas.
- La Red SARA opera a nivel estatal y europeo, conectando administraciones españolas con instituciones de la Unión Europea.
- La Red NEREA es una red privada autonómica andaluza que interconecta administraciones locales y autonómicas dentro de Andalucía.
- Ambas redes son complementarias, integrándose jerárquicamente para asegurar la continuidad de las comunicaciones interadministrativas.
- El Servicio Andaluz de Salud (SAS) utiliza estas redes para acceder a servicios críticos y garantizar la interconexión segura de sus centros sanitarios.
- Su marco normativo incluye leyes como la Ley 40/2015 y el Real Decreto 4/2010, que regulan la interoperabilidad y el funcionamiento electrónico del sector público.
📚 Desarrollo
Definición y finalidad. Las redes SARA (Sistema de Aplicaciones y Redes para las Administraciones) y NEREA (Red Interadministrativa de Andalucía) son infraestructuras críticas de telecomunicaciones que facilitan el intercambio seguro de información entre administraciones públicas. Su objetivo principal es eliminar barreras técnicas y garantizar la interoperabilidad en el acceso a servicios electrónicos, cumpliendo con los principios de administración electrónica establecidos en la normativa vigente.
Ámbito de actuación. La Red SARA es una red de ámbito estatal que interconecta las administraciones públicas españolas entre sí y con las instituciones de la Unión Europea. Actúa como columna vertebral para la comunicación interadministrativa, permitiendo el acceso a servicios públicos digitales a nivel nacional y europeo. Por su parte, la Red NEREA es una red privada autonómica específica de Andalucía, que interconecta a las administraciones locales y autonómicas dentro de la comunidad, facilitando su conexión con la Red Corporativa de Telecomunicaciones de la Junta de Andalucía (RCJA) y, a través de esta, con la Red SARA.
Organismos responsables. La gestión de la Red SARA corresponde al Ministerio de Asuntos Económicos y Transformación Digital (MINECO) y a Red.es, mientras que la Red NEREA depende de la Consejería de la Presidencia, Administración Pública e Interior de la Junta de Andalucía y de la Agencia Digital de Andalucía (ADA). Estos organismos garantizan el mantenimiento, la seguridad y la evolución de las infraestructuras para adaptarse a las necesidades de las administraciones.
Arquitectura y componentes. La Red SARA se basa en una red troncal de fibra óptica de alta capacidad, con nodos principales que operan a 10 Gbps y conexiones de 100 Mbps para las comunidades autónomas. Incluye nodos de interconexión y áreas de conexión que facilitan el acceso a servicios estatales y europeos. La Red NEREA, por su parte, se integra con la RCJA y garantiza un ancho de banda mínimo de 100 Mbps para las administraciones locales andaluzas, asegurando la conectividad con la Red SARA.
Aplicación en el SAS. El Servicio Andaluz de Salud (SAS) es uno de los principales beneficiarios de estas redes, ya que permiten la interconexión segura de centros de salud, hospitales y distritos sanitarios. A través de la Red NEREA, los centros sanitarios andaluces se conectan con la RCJA, garantizando comunicaciones seguras y evitando la dependencia de redes públicas inseguras. Además, la conexión con la Red SARA facilita el acceso a servicios críticos de la Administración General del Estado (AGE), como el Sistema de Información del Sistema Nacional de Salud (SNS) o la Red Europea de Salud Electrónica (e-Health Network).
Marco normativo. Ambas redes se enmarcan en un conjunto de normativas que regulan la interoperabilidad y el funcionamiento electrónico del sector público. La Red SARA está regulada por la Ley 11/2007 (LAECSP), el Real Decreto 4/2010 (Esquema Nacional de Interoperabilidad, ENI) y la Norma Técnica de Interoperabilidad de requisitos de conexión a la red de comunicaciones de las Administraciones Públicas. La Red NEREA, aunque de ámbito autonómico, también se ajusta a estas normativas, así como a la estrategia de administración electrónica de la Junta de Andalucía.
Diferencias clave. Aunque ambas redes comparten objetivos similares, existen diferencias en su ámbito y arquitectura. La Red SARA opera a nivel estatal y europeo, mientras que la Red NEREA se centra en el ámbito autonómico andaluz. Además, la infraestructura troncal de la Red SARA es una red de fibra óptica de alta capacidad, mientras que la Red NEREA depende de la RCJA para su funcionamiento. Estas diferencias permiten una integración jerárquica que garantiza la continuidad y seguridad de las comunicaciones interadministrativas.
🧩 Elementos esenciales
- Red SARA: Red estatal que interconecta administraciones públicas españolas y europeas, garantizando interoperabilidad y acceso a servicios electrónicos.
- Red NEREA: Red privada autonómica andaluza que conecta administraciones locales y autonómicas, integrándose con la RCJA y la Red SARA.
- Organismo responsable de SARA: Ministerio de Asuntos Económicos y Transformación Digital (MINECO) y Red.es.
- Organismo responsable de NEREA: Consejería de la Presidencia, Administración Pública e Interior de la Junta de Andalucía y Agencia Digital de Andalucía (ADA).
- Infraestructura de SARA: Red troncal de fibra óptica con nodos principales a 10 Gbps y conexiones de 100 Mbps para comunidades autónomas.
- Infraestructura de NEREA: Depende de la RCJA, garantizando al menos 100 Mbps para administraciones locales andaluzas.
- Aplicación en el SAS: Interconexión segura de centros sanitarios y acceso a servicios estatales y europeos a través de SARA y NEREA.
- Marco normativo: Ley 40/2015, Real Decreto 4/2010 (ENI) y Ley 11/2007 (LAECSP), entre otros.
- Complementariedad: SARA y NEREA se integran jerárquicamente para asegurar la continuidad de las comunicaciones interadministrativas.
- Seguridad: Ambas redes evitan el uso de redes públicas inseguras, garantizando la protección de los datos.
- Servicios críticos: Acceso a sistemas como el SNS o la Red Europea de Salud Electrónica (e-Health Network) a través de SARA.
- Topología de NEREA: Incluye áreas de conexión, centro de servicios comunes e interconexión con la RCJA y la Red SARA.
🧠 Recuerda
- La Red SARA es de ámbito estatal y europeo, mientras que la Red NEREA es autonómica andaluza.
- Ambas redes son complementarias y se integran para garantizar la interoperabilidad entre administraciones.
- El SAS utiliza estas redes para conectar centros sanitarios y acceder a servicios críticos.
- La Red SARA está gestionada por el MINECO y Red.es, y la Red NEREA por la Junta de Andalucía y la ADA.
- La infraestructura de la Red SARA incluye fibra óptica de alta capacidad, mientras que la Red NEREA depende de la RCJA.
- El marco normativo incluye leyes como la Ley 40/2015 y el Real Decreto 4/2010 (ENI).
- La seguridad y la interoperabilidad son objetivos clave de ambas redes.
- La Red NEREA actúa como puente entre las administraciones locales andaluzas y la Red SARA.
- El SAS accede a servicios estatales y europeos a través de estas redes.
- La integración jerárquica de SARA y NEREA asegura la continuidad de las comunicaciones interadministrativas.