1. Internet: estado actual y tendencias
🎯 Idea clave
- Internet es una red global descentralizada de redes interconectadas basada en protocolos comunes.
- Su evolución tecnológica y social la ha convertido en el eje central de actividades como la comunicación, la educación, la sanidad y la administración pública.
- Las tendencias actuales incluyen la expansión del 5G, el desarrollo del 6G, la consolidación de la fibra óptica y la adopción de IPv6.
- El Internet de las Cosas (IoT) plantea retos en direccionamiento y seguridad debido al crecimiento exponencial de dispositivos conectados.
- La inteligencia artificial y la computación en el borde (edge computing) están transformando la gestión de redes y la experiencia de usuario.
- La seguridad y la privacidad son prioridades, con avances en cifrado, autenticación multifactor y normativas más estrictas.
📚 Desarrollo
Definición y arquitectura. Internet es una red global de redes informáticas interconectadas que permite el intercambio de información entre millones de dispositivos. Su arquitectura descentralizada se basa en la interconexión voluntaria de redes independientes que utilizan protocolos estandarizados. Esta estructura garantiza resiliencia y escalabilidad, evitando la dependencia de un único punto de control.
Conectividad y tecnologías emergentes. La conectividad actual se caracteriza por la expansión del 5G, que ofrece mayor velocidad y menor latencia, y el desarrollo previsto del 6G, que promete avances en integración con inteligencia artificial y computación cuántica. La fibra óptica y los enlaces Ethernet de alta velocidad siguen siendo la columna vertebral de las infraestructuras de red, mientras que el Wi-Fi 7 mejora la conectividad inalámbrica en entornos densos.
Internet de las Cosas (IoT). El crecimiento de dispositivos conectados, que se estima en decenas de miles de millones, plantea desafíos significativos en direccionamiento y seguridad. La adopción de IPv6 es clave para resolver la escasez de direcciones IP, mientras que la gestión de estos dispositivos requiere soluciones avanzadas en autenticación, cifrado y monitorización para evitar vulnerabilidades.
Protocolos y gestión de red. La estandarización de protocolos como HTTP/3 y la adopción de IPv6 son tendencias clave en la evolución de Internet. Las redes definidas por software (SDN) y la virtualización de funciones de red (NFV) permiten una gestión más flexible y eficiente, mientras que el acceso seguro en el borde (SASE) y la computación en el borde (edge computing) optimizan la latencia y la seguridad en entornos distribuidos.
Inteligencia artificial. La IA se ha convertido en un protagonista esencial en Internet, mejorando la eficiencia de buscadores, asistentes virtuales, atención al cliente y ciberseguridad. Sin embargo, su adopción también plantea retos éticos y de fiabilidad, especialmente en entornos críticos como la sanidad pública, donde la precisión y la transparencia son fundamentales.
Web 3.0 y descentralización. La Web 3.0 representa una tendencia hacia la descentralización mediante tecnologías como blockchain y aplicaciones descentralizadas (dApps). Aunque aún en fase de maduración, este modelo busca reducir la dependencia de intermediarios y aumentar la autonomía de los usuarios, aunque su implementación a gran escala enfrenta desafíos técnicos y regulatorios.
Seguridad y privacidad. La protección de datos y la ciberseguridad son prioridades en la evolución de Internet. El cifrado de comunicaciones, la autenticación multifactor y la detección de amenazas con IA son herramientas clave para mitigar riesgos. Normativas como el Reglamento General de Protección de Datos (RGPD) y el Esquema Nacional de Seguridad (ENS) establecen marcos estrictos para garantizar la privacidad y la seguridad en entornos públicos y privados.
Impacto social. Internet ha transformado la sociedad, consolidando el teletrabajo, la educación a distancia y el comercio electrónico. El crecimiento del tráfico de datos y la reducción de la brecha digital mediante conectividad satelital son tendencias que reflejan su papel como facilitador de la inclusión y la igualdad de oportunidades.
🧩 Elementos esenciales
- Red descentralizada: Internet no es una infraestructura única, sino una interconexión voluntaria de redes independientes que comparten protocolos comunes.
- 5G y 6G: El 5G ya está desplegado, ofreciendo mayor velocidad y menor latencia, mientras que el 6G se encuentra en fase de desarrollo con avances en IA y computación cuántica.
- Fibra óptica y Wi-Fi 7: Tecnologías clave para la conectividad de alta velocidad, tanto en redes cableadas como inalámbricas.
- IoT: Crecimiento exponencial de dispositivos conectados, con retos en direccionamiento (IPv6) y seguridad.
- IPv6: Protocolo esencial para resolver la escasez de direcciones IP y soportar el crecimiento de dispositivos conectados.
- HTTP/3: Nueva versión del protocolo HTTP que mejora la velocidad y la seguridad en la transferencia de datos.
- SDN y NFV: Redes definidas por software y virtualización de funciones de red que permiten una gestión más flexible y eficiente.
- SASE y edge computing: Modelos que optimizan la seguridad y la latencia en entornos distribuidos, clave para aplicaciones en tiempo real.
- Inteligencia artificial: Mejora la eficiencia en buscadores, asistentes virtuales y ciberseguridad, pero plantea retos éticos y de fiabilidad.
- Web 3.0: Tendencia hacia la descentralización mediante blockchain y dApps, aunque aún en fase de maduración.
- Cifrado y autenticación multifactor: Herramientas clave para garantizar la seguridad y la privacidad en Internet.
- Normativas de protección de datos: El RGPD y el ENS establecen marcos legales para la privacidad y la seguridad en entornos digitales.
🧠 Recuerda
- Internet es una red global descentralizada basada en protocolos comunes.
- La conectividad actual se sustenta en tecnologías como 5G, fibra óptica y Wi-Fi 7.
- El IoT plantea retos en direccionamiento (IPv6) y seguridad debido al crecimiento de dispositivos conectados.
- La inteligencia artificial mejora la eficiencia pero requiere abordar retos éticos y de fiabilidad.
- La Web 3.0 busca descentralizar Internet mediante blockchain y dApps.
- La seguridad y la privacidad son prioridades, con herramientas como el cifrado y la autenticación multifactor.
- Normativas como el RGPD y el ENS regulan la protección de datos en entornos públicos y privados.
- Internet ha transformado la sociedad, facilitando el teletrabajo, la educación a distancia y el comercio electrónico.
- La reducción de la brecha digital es un objetivo clave para garantizar la inclusión social.
- La evolución de Internet sigue marcada por la innovación tecnológica y su impacto en la vida cotidiana.
2. Servicios tradicionales de Internet: correo, transferencia de ficheros
🎯 Idea clave
- El correo electrónico en Internet se articula mediante protocolos especializados que gestionan el envío, recepción y acceso a los mensajes.
- SMTP es el protocolo estándar para el envío de correos electrónicos entre servidores y desde clientes a servidores.
- POP3 permite descargar mensajes del servidor al dispositivo local, eliminándolos por defecto del servidor tras la descarga.
- IMAP facilita el acceso y gestión de correos directamente en el servidor, manteniendo sincronización entre múltiples dispositivos.
- La transferencia de ficheros en entornos corporativos y administrativos prioriza protocolos seguros como SFTP, que opera sobre SSH.
- FTP es un protocolo heredado que carece de cifrado nativo, lo que lo hace inadecuado para entornos con requisitos de seguridad elevados.
📚 Desarrollo
Protocolo SMTP. El Simple Mail Transfer Protocol (SMTP), definido en el RFC 5321, es el protocolo responsable del envío y entrega de correos electrónicos. Los clientes de correo lo utilizan para enviar mensajes al servidor de correo saliente (MTA, Mail Transfer Agent), mientras que los servidores MTA se comunican entre sí mediante SMTP para entregar el mensaje al servidor del destinatario. Opera en los puertos 25 (tráfico entre servidores MTA, frecuentemente con filtros antispam), 587 (envío autenticado desde cliente a servidor, con STARTTLS para cifrado TLS) y 465 (SMTPS, cifrado TLS desde el inicio de la conexión).
Funcionamiento de SMTP. El proceso de envío de un correo ilustra su cadena de protocolos: el cliente se conecta al servidor SMTP del dominio remitente en el puerto 587 con autenticación; el servidor consulta el DNS del dominio destinatario para obtener el registro MX; se conecta al MTA del dominio destinatario en el puerto 25 y le entrega el mensaje; finalmente, el servidor del dominio destinatario almacena el mensaje en el buzón del usuario. SMTP no gestiona la recepción de correos, función que corresponde a POP3 o IMAP.
Protocolo POP3. El Post Office Protocol version 3 (POP3), definido en el RFC 1939, permite a los clientes descargar correos del servidor al dispositivo local. Opera en los puertos 110 (sin cifrado) y 995 (con SSL/TLS). Su principal característica es que, por defecto, descarga los mensajes y los elimina del servidor, lo que limita su utilidad en entornos donde se accede al correo desde múltiples dispositivos. Es adecuado para usuarios que necesitan acceder a sus mensajes sin conexión.
Protocolo IMAP. El Internet Message Access Protocol (IMAP), definido en el RFC 3501, permite acceder y gestionar correos directamente en el servidor, manteniendo sincronización entre dispositivos. Opera en los puertos 143 (sin cifrado) y 993 (con SSL/TLS). A diferencia de POP3, IMAP no descarga los mensajes de forma predeterminada, sino que los mantiene en el servidor, lo que facilita el acceso desde diferentes ubicaciones y dispositivos. Es el protocolo preferido en entornos profesionales y corporativos.
Protocolo FTP. El File Transfer Protocol (FTP), definido en el RFC 959, es el protocolo histórico para la transferencia de ficheros en Internet. Establece una arquitectura cliente-servidor con dos canales TCP separados: el canal de control (puerto 21), que se mantiene abierto durante toda la sesión para enviar comandos y recibir respuestas, y el canal de datos, utilizado para la transferencia efectiva de ficheros y listados de directorios. FTP puede operar en modo activo (el servidor inicia la conexión de datos hacia el cliente) o en modo pasivo (el cliente inicia la conexión de datos hacia el servidor), siendo este último el preferido actualmente por resolver problemas de NAT y firewalls.
Limitaciones de FTP. FTP transmite credenciales y datos en texto claro, lo que lo hace inseguro para entornos que requieren altos niveles de protección. Aunque sigue siendo compatible con sistemas heredados, su uso está en desuso para datos sensibles. Para superar estas limitaciones, se desarrollaron extensiones como FTPS (FTP sobre SSL/TLS), que añade cifrado a las conexiones, y SFTP (SSH File Transfer Protocol), que opera sobre SSH y ofrece cifrado total desde el inicio de la conexión.
Protocolo SFTP. SFTP es el protocolo de transferencia de ficheros recomendado para entornos corporativos y de administración pública, como el Servicio Andaluz de Salud. A diferencia de FTP, SFTP no es una extensión de este, sino un protocolo completamente diferente desarrollado como subsistema de SSH (Secure Shell). Opera sobre el puerto 22 y ofrece ventajas significativas: usa un único canal TCP, simplificando la configuración de firewalls; proporciona cifrado total de credenciales y datos; y soporta autenticación por clave pública SSH, además de usuario y contraseña. SFTP es la opción de referencia para transferencias seguras entre sistemas del SAS y otras administraciones.
🧩 Elementos esenciales
- SMTP: Protocolo para el envío de correos electrónicos, definido en el RFC 5321, que opera en los puertos 25, 587 y 465.
- POP3: Protocolo para descargar correos del servidor al dispositivo local, definido en el RFC 1939, que opera en los puertos 110 y 995.
- IMAP: Protocolo para gestionar correos directamente en el servidor, definido en el RFC 3501, que opera en los puertos 143 y 993.
- FTP: Protocolo heredado para transferencia de ficheros, definido en el RFC 959, que usa los puertos 21 (control) y 20 o dinámico (datos).
- FTPS: Extensión de FTP que incorpora cifrado SSL/TLS, disponible en modalidades implícita (puerto 990) y explícita (puerto 21).
- SFTP: Protocolo de transferencia segura sobre SSH, que opera en el puerto 22 y ofrece cifrado total desde el inicio.
- Puerto 25: Puerto tradicional de SMTP para tráfico entre servidores MTA, frecuentemente con filtros antispam.
- Puerto 587: Puerto de SMTP para envíos autenticados desde cliente a servidor, con STARTTLS para cifrado.
- Puerto 465: Puerto de SMTPS, con cifrado TLS desde el inicio de la conexión.
- Modo activo FTP: El servidor inicia la conexión de datos hacia el cliente, problemático con firewalls y NAT.
- Modo pasivo FTP: El cliente inicia la conexión de datos hacia el servidor, resolviendo problemas de NAT.
- Autenticación SFTP: Soporta métodos como clave pública SSH, además de usuario y contraseña, para mayor seguridad.
🧠 Recuerda
- SMTP es el protocolo de envío de correos, mientras que POP3 e IMAP gestionan la recepción.
- POP3 descarga los mensajes y los elimina del servidor por defecto, limitando su uso en entornos multidispositivo.
- IMAP mantiene los mensajes en el servidor, facilitando la sincronización entre dispositivos.
- FTP es un protocolo inseguro por transmitir datos en texto claro, lo que lo hace inadecuado para entornos sensibles.
- FTPS y SFTP son alternativas seguras a FTP, con cifrado SSL/TLS y SSH, respectivamente.
- SFTP opera sobre el puerto 22 y es la opción recomendada para transferencias seguras en entornos corporativos.
- Los puertos 587 y 465 son los más utilizados para envíos autenticados y seguros con SMTP.
- El modo pasivo de FTP es el preferido actualmente por resolver problemas de NAT y firewalls.
- La autenticación por clave pública SSH en SFTP añade una capa adicional de seguridad.
- IMAP es el protocolo más adecuado para entornos profesionales donde se requiere acceso desde múltiples dispositivos.
3. Lenguajes, herramientas y protocolos para utilización en Internet
🎯 Idea clave
- Los protocolos HTTP/1.1, HTTP/2 y HTTP/3 constituyen la base técnica para la transferencia de datos en Internet, evolucionando para mejorar rendimiento y seguridad.
- QUIC, como protocolo de transporte sobre UDP, elimina el bloqueo de cabeza de línea propio de TCP y reduce la latencia en las conexiones.
- TLS 1.3 es el estándar criptográfico actual para garantizar la confidencialidad e integridad de las comunicaciones en Internet.
- La compresión de cabeceras mediante HPACK (HTTP/2) y QPACK (HTTP/3) optimiza el ancho de banda y acelera la carga de recursos.
- La multiplexación en HTTP/2 y HTTP/3 permite gestionar múltiples peticiones simultáneas sobre una única conexión, mejorando la eficiencia.
- La integración de TLS 1.3 en QUIC simplifica el handshake, reduciendo los tiempos de establecimiento de conexión a 0-RTT o 1-RTT.
📚 Desarrollo
Protocolos HTTP. Los protocolos HTTP definen las reglas para la comunicación entre clientes y servidores en Internet. HTTP/1.1, especificado por los RFC 9110 y 9112, introdujo conexiones persistentes que evitan la apertura repetida de sockets TCP, aunque mantiene limitaciones como el procesamiento en serie de peticiones. HTTP/2, regulado por el RFC 9113, supera estas restricciones mediante la multiplexación de flujos sobre una única conexión TCP, la compresión de cabeceras con HPACK y el server push, que permite al servidor enviar recursos antes de que el cliente los solicite.
HTTP/3 y QUIC. HTTP/3, definido en el RFC 9114, representa un cambio arquitectónico al sustituir TCP por QUIC (RFC 9000), un protocolo de transporte sobre UDP. QUIC integra funciones de fiabilidad, control de congestión y cifrado, eliminando el bloqueo de cabeza de línea a nivel de transporte. Esta innovación permite que la pérdida de un paquete afecte solo al flujo correspondiente, sin interferir en el resto de peticiones. Además, QUIC incorpora TLS 1.3 en su handshake, reduciendo la latencia a 1-RTT en conexiones nuevas y a 0-RTT en reanudaciones.
TLS 1.3. El protocolo TLS 1.3, especificado en el RFC 8446, es el estándar actual para la protección criptográfica de las comunicaciones en Internet. Su diseño simplifica el handshake, eliminando algoritmos obsoletos y reduciendo la exposición a ataques. Aunque TLS 1.3 está ampliamente recomendado, su adopción no garantiza automáticamente la seguridad de un servicio, ya que esta depende también de la correcta configuración de certificados, algoritmos y parámetros de red. El RFC 8996 depreca formalmente las versiones TLS 1.0 y TLS 1.1, prohibiendo su uso en nuevas negociaciones.
Compresión de cabeceras. La compresión de cabeceras es una optimización clave en los protocolos modernos. HTTP/2 emplea HPACK para reducir el tamaño de las cabeceras mediante técnicas de codificación y tablas de referencia. HTTP/3, por su parte, utiliza QPACK (RFC 9204), una evolución de HPACK adaptada a las características de QUIC. Estas técnicas minimizan la sobrecarga en cada petición, mejorando el rendimiento en redes con alta latencia o ancho de banda limitado.
Formato de datos. HTTP/1.1 y HTTP/1.0 emplean un formato de texto legible, lo que facilita la depuración pero incrementa el tamaño de los mensajes. HTTP/2 y HTTP/3 adoptan un formato binario, más eficiente para el procesamiento automático y menos susceptible a errores de interpretación. Este cambio permite una mayor compactación de los datos y una gestión más ágil de los flujos multiplexados.
Migración de conexión. Una de las ventajas de QUIC es su capacidad para mantener conexiones activas ante cambios de red, como la transición de Wi-Fi a 4G/5G. Esto se logra mediante el uso de un Connection ID (CID), que identifica la conexión independientemente de la tupla IP:puerto. Esta característica es especialmente relevante en entornos móviles, donde la movilidad del usuario puede provocar interrupciones en conexiones basadas en TCP.
Rendimiento y adopción. El rendimiento de HTTP/3 y QUIC depende de múltiples factores, como la implementación del protocolo, la configuración de la red y la carga del servicio. No existe un porcentaje universal de mejora, ya que los beneficios varían según el contexto. La adopción de estos protocolos en el sector público, incluido el Servicio Andaluz de Salud, debe evaluarse caso por caso, considerando tanto las ventajas técnicas como los requisitos de seguridad y compatibilidad.
🧩 Elementos esenciales
- HTTP/1.1: Protocolo base con conexiones persistentes, pero limitado por el procesamiento en serie de peticiones y la ausencia de compresión de cabeceras.
- HTTP/2: Introduce multiplexación, compresión HPACK y server push, mejorando el rendimiento sobre TCP pero manteniendo el bloqueo de cabeza de línea a nivel de transporte.
- HTTP/3: Utiliza QUIC sobre UDP, eliminando el bloqueo de cabeza de línea y reduciendo la latencia mediante handshakes optimizados.
- QUIC: Protocolo de transporte sobre UDP que integra fiabilidad, control de congestión y cifrado, estandarizado por el IETF en el RFC 9000.
- TLS 1.3: Protocolo de seguridad actual (RFC 8446) que simplifica el handshake y elimina algoritmos inseguros, integrado en QUIC para reducir latencia.
- HPACK: Mecanismo de compresión de cabeceras en HTTP/2, basado en tablas de referencia para minimizar la sobrecarga.
- QPACK: Evolución de HPACK para HTTP/3, adaptada a las características de QUIC y definida en el RFC 9204.
- Multiplexación: Capacidad de gestionar múltiples peticiones simultáneas sobre una única conexión, presente en HTTP/2 y optimizada en HTTP/3.
- Server push: Funcionalidad opcional en HTTP/2 y HTTP/3 que permite al servidor enviar recursos al cliente antes de que sean solicitados.
- Connection ID (CID): Identificador de conexión en QUIC que permite la migración entre redes sin interrupciones.
- 0-RTT y 1-RTT: Modos de handshake en QUIC que reducen la latencia a cero o una ronda de viaje, respectivamente.
- Formato binario: Característica de HTTP/2 y HTTP/3 que mejora la eficiencia en el procesamiento de datos frente al formato de texto de HTTP/1.x.
🧠 Recuerda
- HTTP/3 representa un cambio arquitectónico al sustituir TCP por QUIC sobre UDP.
- QUIC elimina el bloqueo de cabeza de línea de transporte y reduce la latencia con handshakes 0-RTT o 1-RTT.
- TLS 1.3 es el estándar criptográfico actual, integrado en QUIC para mayor seguridad y eficiencia.
- La compresión de cabeceras (HPACK en HTTP/2 y QPACK en HTTP/3) optimiza el uso del ancho de banda.
- La multiplexación permite gestionar múltiples peticiones simultáneas, mejorando el rendimiento en redes congestionadas.
- El formato binario de HTTP/2 y HTTP/3 es más eficiente que el formato de texto de HTTP/1.x.
- La migración de conexión en QUIC es clave para entornos móviles con cambios frecuentes de red.
- La adopción de HTTP/3 y QUIC debe evaluarse en función del contexto específico, sin asumir mejoras universales.
- El RFC 8996 depreca TLS 1.0 y TLS 1.1, prohibiendo su uso en nuevas negociaciones.
- La seguridad de un servicio no depende solo del protocolo, sino también de su correcta implementación y configuración.
4. Intranets y extranets
🎯 Idea clave
- Las intranets son redes privadas internas diseñadas para mejorar la comunicación y gestión del conocimiento dentro de una organización, accesibles solo para empleados y colaboradores autorizados.
- Las extranets extienden el acceso controlado a usuarios externos, como proveedores o socios, facilitando la colaboración interorganizacional sin comprometer la seguridad.
- El Servicio Andaluz de Salud (SAS) utiliza intranets para centralizar información asistencial, económica y profesional, optimizando la productividad de sus trabajadores.
- La Intranet del SAS se estructura en áreas funcionales específicas, como Servicios Sanitarios, Gestión Económica o Profesionales, cada una con permisos de acceso diferenciados.
- Las diferencias clave entre intranet y extranet radican en el tipo de usuarios, el nivel de acceso y la finalidad de uso, con medidas de seguridad adaptadas a cada entorno.
- La implementación de estas redes en el SAS se enmarca en normativas de administración electrónica y seguridad de la información, como la Ley 39/2015 y el Esquema Nacional de Seguridad.
📚 Desarrollo
Definición y propósito. Las intranets son redes privadas internas que centralizan información, aplicaciones y servicios corporativos, accesibles únicamente por empleados y colaboradores autorizados. Su objetivo principal es mejorar la productividad, la gestión del conocimiento y la comunicación interna, operando sobre infraestructuras de red local (LAN) o extendida (WAN) con medidas de seguridad restrictivas. En el ámbito sanitario, como el del SAS, estas redes facilitan el acceso a herramientas clínicas, documentación interna y sistemas de gestión.
Extranets y colaboración externa. Las extranets representan una extensión controlada de las intranets, permitiendo el acceso seguro a usuarios externos, como proveedores, socios estratégicos o administraciones colaboradoras. Este modelo garantiza la confidencialidad y segmentación de la información mediante autenticación robusta y permisos granulares. En el SAS, las extranets se emplean para gestionar pedidos con proveedores, compartir datos anonimizados con universidades o colaborar con otras administraciones sanitarias en proyectos de investigación.
Estructura de la Intranet del SAS. La Intranet del SAS está organizada en cinco áreas funcionales: Servicios Sanitarios, Gestión Económica, Profesionales, Tecnologías de la Información e Información General. Cada área agrupa contenidos y herramientas específicas, como protocolos clínicos, nóminas, formación o soporte TIC. Esta segmentación permite un acceso personalizado según el perfil del usuario, mejorando la eficiencia y reduciendo la complejidad en la gestión de credenciales y URLs.
Aplicaciones prácticas en el SAS. En el SAS, la intranet actúa como punto de acceso centralizado a aplicaciones corporativas, como el sistema de historia clínica electrónica Diraya, herramientas de laboratorio o plataformas de formación continua. Por su parte, las extranets facilitan la interacción con agentes externos, como portales para proveedores o espacios de colaboración con universidades. Estas soluciones tecnológicas optimizan procesos internos y externos, alineándose con la estrategia de digitalización del sistema sanitario público andaluz.
Seguridad y normativa aplicable. La implementación de intranets y extranets en el SAS se rige por normativas como la Ley 39/2015, que obliga a garantizar la seguridad y confidencialidad de los datos, y el Esquema Nacional de Seguridad (ENS), que establece requisitos mínimos para la protección de los sistemas de información. Las extranets, al permitir acceso externo, requieren medidas adicionales, como autenticación multifactor o zonas desmilitarizadas (DMZ), para mitigar riesgos de ciberseguridad.
Diferencias operativas. Mientras las intranets operan en entornos controlados, como redes locales o VPN, las extranets utilizan Internet con protocolos de cifrado avanzados, como TLS 1.3, para proteger las comunicaciones. En el SAS, esta distinción se refleja en ejemplos como el Portal del Empleado (intranet) frente a portales para proveedores o derivaciones a otros centros (extranet). La segmentación de usuarios y la gestión de permisos son clave para mantener la integridad de los datos.
Comunidades virtuales y colaboración. La Intranet del SAS incluye espacios privados denominados comunidades virtuales, donde profesionales pueden compartir información y colaborar en temas específicos. Estos espacios, visibles solo para sus miembros, fomentan el intercambio de conocimiento y la coordinación entre equipos multidisciplinares, mejorando la calidad asistencial y la eficiencia operativa.
🧩 Elementos esenciales
- Intranet: Red privada interna para empleados, con acceso a información y aplicaciones corporativas, como el Portal del Empleado del SAS.
- Extranet: Extensión controlada de la intranet para usuarios externos, como proveedores o socios, con autenticación reforzada.
- Áreas funcionales del SAS: Estructura de la Intranet en cinco bloques: Servicios Sanitarios, Gestión Económica, Profesionales, Tecnologías de la Información e Información General.
- Diraya: Sistema de historia clínica electrónica accesible desde la intranet del SAS para profesionales sanitarios.
- Comunidades virtuales: Espacios privados en la intranet para colaboración entre profesionales, con acceso restringido a miembros autorizados.
- Autenticación multifactor: Medida de seguridad obligatoria en extranets para garantizar el acceso solo a usuarios autorizados.
- Normativa aplicable: Ley 39/2015, Ley 40/2015 y Esquema Nacional de Seguridad (ENS) como marcos regulatorios para la implementación de estas redes.
- DMZ (Zona Desmilitarizada): Arquitectura de red utilizada en extranets para aislar servicios accesibles desde Internet y proteger la red interna.
- TLS 1.3: Protocolo de cifrado empleado en extranets para asegurar las comunicaciones entre el SAS y usuarios externos.
- Portal del empleado: Plataforma interna del SAS que centraliza información laboral, como nóminas, formación o turnos.
- Colaboración interorganizacional: Uso de extranets para compartir datos con universidades, administraciones sanitarias u otros socios estratégicos.
- Gestión de permisos: Mecanismo clave en intranets y extranets para segmentar el acceso según el perfil del usuario y garantizar la confidencialidad.
🧠 Recuerda
- Las intranets son redes internas para empleados, mientras que las extranets permiten el acceso controlado a usuarios externos.
- El SAS estructura su intranet en cinco áreas funcionales, cada una con contenidos y herramientas específicas.
- La seguridad en las extranets es más estricta, con medidas como autenticación multifactor y cifrado TLS 1.3.
- La Ley 39/2015 y el Esquema Nacional de Seguridad regulan la implementación de estas redes en el sector público.
- Diraya es un ejemplo de aplicación accesible desde la intranet del SAS para la gestión clínica.
- Las comunidades virtuales en la intranet del SAS fomentan la colaboración entre profesionales.
- Las extranets del SAS facilitan la interacción con proveedores, universidades y otras administraciones sanitarias.
- La segmentación de usuarios y permisos es esencial para mantener la confidencialidad de los datos.
- Las intranets operan en redes locales o VPN, mientras que las extranets utilizan Internet con protocolos de seguridad avanzados.
- La centralización de aplicaciones en la intranet mejora la experiencia del usuario y reduce la complejidad en el acceso.
5. Accesibilidad y usabilidad
🎯 Idea clave
- La accesibilidad garantiza que cualquier persona, independientemente de sus capacidades, pueda percibir, comprender e interactuar con sistemas digitales.
- La usabilidad mide la eficacia, eficiencia y satisfacción con la que los usuarios alcanzan sus objetivos en un entorno digital.
- Ambos conceptos son complementarios: un sistema accesible mejora su usabilidad para todos los usuarios, y viceversa.
- El diseño universal busca crear soluciones digitales que sean simultáneamente accesibles y usables para el mayor rango posible de usuarios.
- En el Servicio Andaluz de Salud (SAS), la accesibilidad y usabilidad son requisitos esenciales para garantizar el acceso equitativo a servicios públicos sanitarios.
- Los principios POUR (Perceptible, Operable, Comprensible y Robusto) estructuran los requisitos técnicos de accesibilidad.
📚 Desarrollo
Definición de accesibilidad. La accesibilidad digital se define como el conjunto de principios, técnicas y prácticas orientadas a eliminar barreras que impidan el acceso a contenidos y funcionalidades de sistemas digitales. Su objetivo es asegurar que cualquier persona, con independencia de sus capacidades físicas, sensoriales, cognitivas o tecnológicas, pueda interactuar con los servicios digitales. Esto incluye no solo a personas con discapacidad permanente, sino también a usuarios con limitaciones temporales, contextuales o tecnológicas.
Definición de usabilidad. La usabilidad, según la norma ISO 9241-11:2018, se refiere al grado en que un sistema puede ser utilizado por usuarios específicos para alcanzar objetivos con eficacia, eficiencia y satisfacción en un contexto determinado. La eficacia mide la capacidad de lograr el objetivo; la eficiencia, los recursos empleados para ello; y la satisfacción, la ausencia de incomodidad y la actitud positiva hacia el uso del producto. En el ámbito sanitario, una usabilidad deficiente puede traducirse en errores en trámites, abandono de gestiones o dificultad para acceder a información crítica.
Relación entre accesibilidad y usabilidad. Aunque son conceptos distintos, la accesibilidad y la usabilidad se refuerzan mutuamente. Un sistema diseñado con criterios de accesibilidad —como alternativas textuales para imágenes o navegación por teclado— suele ser más usable para todos los usuarios, ya que reduce la complejidad y mejora la experiencia global. A su vez, un sistema con alta usabilidad facilita la interacción de personas con discapacidad, al minimizar la carga cognitiva y los pasos necesarios para completar tareas. El diseño universal busca integrar ambos enfoques desde la fase inicial de desarrollo.
Principios POUR de accesibilidad. Los requisitos de accesibilidad se organizan en cuatro dimensiones fundamentales: Perceptible, Operable, Comprensible y Robusto. El principio Perceptible exige que la información se presente de manera que los usuarios puedan percibirla a través de sus sentidos, como mediante textos alternativos para imágenes o subtítulos para vídeos. El principio Operable garantiza que la interfaz pueda ser utilizada con diferentes dispositivos de entrada, como teclados o lectores de pantalla. El principio Comprensible requiere que la información y el funcionamiento de la interfaz sean claros y predecibles. Finalmente, el principio Robusto asegura la compatibilidad con una amplia variedad de tecnologías, incluyendo las actuales y futuras.
Normativa y estándares aplicables. En el ámbito del SAS, los portales y aplicaciones digitales deben cumplir con estándares como WCAG 2.1 nivel AA, que establece criterios técnicos para garantizar la accesibilidad. Además, la normativa europea y española, como el Real Decreto 1112/2018 y la Directiva (UE) 2016/2102, exige que los servicios públicos digitales sean accesibles. La norma UNE-EN 301 549 complementa estos requisitos con especificaciones técnicas para productos y servicios TIC. El SAS también aplica su propia Guía de Estilo, que incluye pautas de diseño coherente, navegación intuitiva y adaptación a dispositivos móviles (responsive design).
Herramientas para evaluación y cumplimiento. Para garantizar el cumplimiento de los estándares, el SAS utiliza herramientas como WAVE y axe, que analizan el cumplimiento de WCAG y generan informes detallados con sugerencias de corrección. También se emplean validadores como TAW, desarrollado por el Gobierno de España, para evaluar la accesibilidad de los portales web. Además, se aplican estándares de metadatos como Schema.org y Dublin Core para estructurar contenidos y mejorar su visibilidad y reutilización. Estas herramientas se integran en los procesos de desarrollo y mantenimiento de plataformas como el Portal de Salud del SAS.
Importancia en el contexto sanitario. En el SAS, la accesibilidad y usabilidad no son meras mejoras técnicas, sino requisitos esenciales para garantizar el derecho de acceso en condiciones de igualdad a servicios públicos sanitarios. Un portal inaccesible o poco usable puede impedir que un usuario consulte su historial clínico, gestione una cita o acceda a información crítica. Por ello, plataformas como ClicSalud+ y la App Salud Andalucía están diseñadas para ser accesibles y usables, integrándose con sistemas como Diraya y garantizando una identificación segura. La falta de accesibilidad o usabilidad no solo incumple normativas, sino que puede tener consecuencias directas en la salud y bienestar de los ciudadanos.
🧩 Elementos esenciales
- Accesibilidad: Conjunto de principios y técnicas que garantizan el acceso universal a contenidos y funcionalidades digitales, eliminando barreras para personas con discapacidad o limitaciones contextuales.
- Usabilidad: Medida de eficacia, eficiencia y satisfacción con la que los usuarios alcanzan objetivos en un sistema digital, según la norma ISO 9241-11:2018.
- Diseño universal: Enfoque que busca crear soluciones digitales accesibles y usables para el mayor rango posible de usuarios, sin necesidad de adaptaciones posteriores.
- Principios POUR: Marco conceptual de accesibilidad compuesto por cuatro dimensiones: Perceptible, Operable, Comprensible y Robusto.
- WCAG 2.1 nivel AA: Estándar técnico que establece criterios de accesibilidad para sistemas digitales, aplicable en el SAS y exigido por normativa europea y española.
- UNE-EN 301 549: Norma técnica que especifica requisitos para productos y servicios TIC accesibles, complementaria a WCAG.
- Real Decreto 1112/2018: Normativa española que transpone la Directiva (UE) 2016/2102 y exige accesibilidad en servicios públicos digitales.
- Guía de Estilo del SAS: Documento interno que establece pautas de diseño coherente, navegación intuitiva y adaptación a dispositivos móviles para portales y aplicaciones del SAS.
- WAVE y axe: Herramientas automatizadas para evaluar el cumplimiento de WCAG y generar informes de accesibilidad con sugerencias de corrección.
- TAW: Validador de accesibilidad desarrollado por el Gobierno de España, utilizado para evaluar portales web del SAS.
- Schema.org y Dublin Core: Estándares de metadatos aplicados en el SAS para estructurar contenidos y mejorar su visibilidad y reutilización.
- ClicSalud+ y App Salud Andalucía: Plataformas oficiales del SAS diseñadas para ser accesibles y usables, integradas con sistemas como Diraya y con identificación segura.
🧠 Recuerda
- La accesibilidad y usabilidad son requisitos legales y funcionales en los servicios digitales del SAS.
- Un sistema accesible no siempre es usable, y un sistema usable no siempre es accesible.
- Los principios POUR (Perceptible, Operable, Comprensible, Robusto) estructuran los requisitos técnicos de accesibilidad.
- WCAG 2.1 nivel AA es el estándar de referencia para la accesibilidad en el SAS.
- La norma UNE-EN 301 549 complementa los requisitos de accesibilidad con especificaciones técnicas.
- Herramientas como WAVE, axe y TAW son clave para evaluar y garantizar el cumplimiento de accesibilidad.
- El diseño responsive asegura la adaptación de los portales a diferentes dispositivos y tamaños de pantalla.
- La usabilidad se mide en términos de eficacia, eficiencia y satisfacción del usuario.
- En el ámbito sanitario, la falta de accesibilidad o usabilidad puede tener consecuencias directas en la salud de los ciudadanos.
- Plataformas como ClicSalud+ y la App Salud Andalucía están diseñadas para ser accesibles, usables e integradas con sistemas internos del SAS.