1. El puesto de trabajo
🎯 Idea clave
- El puesto de trabajo en el Servicio Andaluz de Salud (SAS) integra hardware, software y configuraciones lógicas para el desempeño profesional.
- Su diseño prioriza la integración con sistemas sanitarios corporativos como Diraya o Receta XXI.
- Incluye componentes físicos (hardware) y lógicos (software, perfiles de usuario y políticas de seguridad).
- Se clasifica según el perfil profesional y el ámbito de trabajo (atención primaria, hospitalaria, gestión administrativa o soporte técnico).
- Está sujeto a un marco normativo que garantiza la seguridad, protección de datos y cumplimiento del Esquema Nacional de Seguridad (ENS).
- Su gestión sigue directrices institucionales como el Plan de Transformación Digital del SAS.
📚 Desarrollo
Definición y alcance. El puesto de trabajo en el SAS se define como el conjunto de recursos tecnológicos que permiten a los profesionales desarrollar sus funciones de manera eficiente y segura. Este concepto abarca no solo los equipos físicos, sino también el software corporativo, las configuraciones lógicas y las políticas de seguridad que garantizan su correcto funcionamiento. Su diseño está orientado a facilitar la integración con los sistemas sanitarios clave de la organización, como Diraya para la gestión clínica o Receta XXI para la prescripción electrónica.
Componentes físicos. El hardware constituye la base material del puesto de trabajo e incluye elementos como la unidad central de procesamiento (CPU), la memoria RAM, el almacenamiento (SSD o HDD) y los periféricos. Entre estos últimos destacan teclados, ratones, escáneres, impresoras y lectores de códigos de barras, esenciales para la operativa diaria. En áreas especializadas, como radiología, se emplean monitores de alta resolución para garantizar la precisión en el diagnóstico. Estos componentes deben cumplir con los estándares técnicos establecidos por el SAS para asegurar su compatibilidad y rendimiento.
Software y aplicaciones corporativas. El software es un pilar fundamental del puesto de trabajo, con un sistema operativo base (generalmente Windows 10 o 11 Enterprise) y aplicaciones corporativas específicas. Entre estas destacan Diraya para la gestión de historiales clínicos, Receta XXI para la prescripción electrónica y el Sistema de Información Logística (SIL) para la gestión de recursos materiales. Además, se incluyen herramientas de productividad como Microsoft 365 y soluciones de seguridad, como antivirus y sistemas de cifrado de discos, para proteger la información sensible.
Configuración lógica y seguridad. La configuración lógica del puesto de trabajo incluye perfiles de usuario personalizados, políticas de seguridad y ajustes de red. Los perfiles de usuario determinan los permisos de acceso a aplicaciones y datos según el rol profesional, mientras que las políticas de seguridad establecen requisitos como la autenticación multifactor, el cifrado de datos y el control de acceso. La configuración de red, que abarca aspectos como la asignación de direcciones IP, el uso de proxies o la conexión mediante VPN, garantiza la conectividad segura con los sistemas corporativos.
Marco normativo aplicable. El puesto de trabajo en el SAS se rige por un marco normativo que incluye leyes como la Ley 39/2015 de Procedimiento Administrativo Común, la Ley 40/2015 de Régimen Jurídico del Sector Público, la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD) y el Real Decreto 3/2010, que regula el Esquema Nacional de Seguridad (ENS). Este último establece los principios básicos y requisitos mínimos para garantizar la seguridad de los sistemas de información, especialmente en entornos sanitarios donde la confidencialidad de los datos es crítica.
Clasificación por función. Los puestos de trabajo en el SAS se clasifican según la función desempeñada por el profesional. En el ámbito clínico, incluyen roles como médicos, enfermería o farmacia, que requieren acceso a sistemas de historia clínica y prescripción. En el ámbito administrativo, abarcan tareas de admisión, gestión económica o recursos humanos, mientras que en el ámbito técnico se centran en el soporte informático, la bioinformática o la gestión de infraestructuras TIC. Esta clasificación permite adaptar los recursos tecnológicos a las necesidades específicas de cada perfil.
Documentación institucional. La gestión del puesto de trabajo se apoya en documentos institucionales como la Gestión de la Configuración de Activos TIC (CMS), el servicio ayudaDIGITAL y el Plan de Transformación Digital del SAS. Estos documentos establecen directrices para la implementación, mantenimiento y evolución de los puestos de trabajo, asegurando su alineación con los objetivos estratégicos de la organización. Además, definen procedimientos para la actualización de software, la resolución de incidencias y la optimización de recursos.
🧩 Elementos esenciales
- Hardware: Conjunto de componentes físicos como CPU, memoria RAM, almacenamiento, periféricos (teclado, ratón, escáner, impresora) y monitores especializados para áreas como radiología.
- Software corporativo: Aplicaciones esenciales como Diraya (gestión clínica), Receta XXI (prescripción electrónica) y SIL (gestión logística), junto con herramientas de productividad y seguridad.
- Configuración lógica: Perfiles de usuario, políticas de seguridad (autenticación, cifrado, control de acceso) y ajustes de red (IP, proxy, VPN) para garantizar la operatividad y protección de los datos.
- Marco normativo: Leyes como la Ley 39/2015, Ley 40/2015, LOPDGDD y Real Decreto 3/2010 (ENS), que regulan el funcionamiento y seguridad de los sistemas de información.
- Clasificación funcional: Puestos clínicos (médicos, enfermería), administrativos (admisión, gestión económica) y técnicos (informática, bioinformática), cada uno con requisitos tecnológicos específicos.
- Documentación institucional: Directrices como la Gestión de la Configuración de Activos TIC (CMS), el servicio ayudaDIGITAL y el Plan de Transformación Digital del SAS para la gestión y evolución de los puestos.
- Integración con sistemas sanitarios: Conexión con plataformas como Diraya o Receta XXI, fundamentales para la operativa asistencial y administrativa del SAS.
- Políticas de seguridad: Medidas como autenticación multifactor, cifrado de datos y control de acceso para proteger la información sensible y cumplir con el ENS.
🧠 Recuerda
- El puesto de trabajo en el SAS combina hardware, software y configuraciones lógicas para el desempeño profesional.
- Incluye periféricos específicos según el ámbito de trabajo (clínico, administrativo o técnico).
- El software corporativo, como Diraya o Receta XXI, es esencial para la operativa diaria.
- Las políticas de seguridad y la configuración de red garantizan la protección de los datos y el cumplimiento normativo.
- El marco normativo aplicable incluye leyes como la LOPDGDD y el Esquema Nacional de Seguridad (ENS).
- Los puestos se clasifican según la función del profesional, adaptando los recursos tecnológicos a sus necesidades.
- La documentación institucional, como el Plan de Transformación Digital, guía la gestión y evolución de los puestos.
- La integración con sistemas sanitarios es clave para la eficiencia y coordinación en el SAS.
2. La movilidad en el puesto de trabajo: dispositivos móviles
🎯 Idea clave
- La movilidad en el puesto de trabajo permite acceder a recursos corporativos desde dispositivos móviles en cualquier ubicación, garantizando seguridad y continuidad asistencial.
- Los dispositivos móviles corporativos en el SAS incluyen portátiles, tabletas y smartphones, cada uno con funciones específicas en el ámbito sanitario.
- El marco normativo que regula la movilidad se basa en el Esquema Nacional de Seguridad (ENS) y la LOPDGDD, entre otras normativas.
- Las herramientas de gestión como MDM, MAM y EMM son esenciales para administrar dispositivos móviles de forma segura y eficiente.
- La conectividad segura se logra mediante VPN corporativa y autenticación multifactor (2FA), evitando redes no seguras.
- La aplicación de la movilidad en el SAS exige un enfoque prudente para evitar riesgos como accesos no autorizados o pérdida de trazabilidad.
📚 Desarrollo
Definición y alcance. La movilidad en el puesto de trabajo se define como la capacidad de acceder a recursos corporativos desde dispositivos móviles —portátiles, tabletas y smartphones— en cualquier ubicación, sin comprometer la seguridad o la continuidad asistencial. En el ámbito sanitario, esta movilidad es crítica para garantizar el acceso a información clínica en tiempo real, especialmente en entornos como la atención primaria o domiciliaria.
Dispositivos móviles en el SAS. En el Servicio Andaluz de Salud, los dispositivos móviles corporativos se clasifican en tres categorías principales. Los portátiles permiten el acceso a la historia clínica electrónica y sistemas de gestión sanitaria. Las tabletas se utilizan para consultar historias clínicas, prescripción electrónica y registro de atención domiciliaria. Los smartphones facilitan el acceso al correo corporativo, alertas clínicas y aplicaciones como Salud Andalucía, optimizando la comunicación y la respuesta asistencial.
Marco normativo. La movilidad en el SAS se rige por un marco normativo que asegura la protección de datos y la seguridad de la información. El Real Decreto 311/2022 (ENS) establece requisitos como el cifrado de datos, la autenticación robusta y la gestión remota de dispositivos. La Ley Orgánica 3/2018 (LOPDGDD) regula la protección de datos personales en dispositivos móviles, mientras que la Resolución de 22 de octubre de 2020 define el código de conducta en el uso de tecnologías de la información para profesionales públicos.
Herramientas de gestión. Para administrar los dispositivos móviles de forma segura, el SAS emplea herramientas como MDM (Mobile Device Management), que permite la gestión remota de dispositivos, incluyendo inventario, configuración, seguridad y borrado remoto. El MAM (Mobile Application Management) se centra en la gestión de aplicaciones corporativas y contenedores seguros, mientras que el EMM (Enterprise Mobility Management) integra ambos enfoques para ofrecer una solución integral de seguridad y movilidad.
Conectividad segura. El acceso a recursos corporativos desde dispositivos móviles requiere medidas de seguridad adicionales. La VPN corporativa y la autenticación multifactor (2FA) son esenciales para proteger la información sensible. Además, se prohíbe el uso de redes Wi-Fi no seguras, ya que podrían exponer los datos a riesgos de interceptación o acceso no autorizado.
Aplicación en el SAS. La movilidad en el SAS no se limita a la implementación técnica, sino que exige un enfoque institucional prudente. Cualquier fallo en la configuración o gestión de los dispositivos puede afectar a profesionales, pacientes, trámites y la continuidad asistencial. Por ello, se prioriza la trazabilidad, el soporte técnico y la minimización de riesgos, evitando accesos excesivos o copias dispersas de información.
Prudencia institucional. En el entorno sanitario, la movilidad debe aplicarse con especial cuidado para evitar vulnerabilidades. El SAS se apoya en fuentes verificables como ayudaDIGITAL para el soporte TIC y Diraya como sistema asistencial, evitando inventar procedimientos o flujos internos no publicados. La seguridad y la privacidad son prioritarias, y cualquier solución debe alinearse con los principios de interoperabilidad y administración electrónica.
🧩 Elementos esenciales
- Movilidad en el puesto de trabajo: Capacidad de acceder a recursos corporativos desde dispositivos móviles en cualquier ubicación, garantizando seguridad y continuidad asistencial.
- Dispositivos móviles corporativos: Portátiles, tabletas y smartphones utilizados en el SAS para funciones clínicas y administrativas específicas.
- ENS (Real Decreto 311/2022): Norma que establece requisitos de seguridad para dispositivos móviles, como cifrado, autenticación robusta y gestión remota.
- LOPDGDD (Ley Orgánica 3/2018): Regula la protección de datos personales en dispositivos móviles, adaptando el RGPD al ámbito estatal.
- MDM (Mobile Device Management): Herramienta para gestionar dispositivos móviles de forma remota, incluyendo configuración, seguridad y borrado.
- MAM (Mobile Application Management): Sistema para administrar aplicaciones corporativas y contenedores seguros en dispositivos móviles.
- EMM (Enterprise Mobility Management): Enfoque integral que combina MDM y MAM para garantizar seguridad y movilidad.
- VPN corporativa: Conexión segura para acceder a recursos corporativos desde dispositivos móviles, protegiendo la información sensible.
- Autenticación multifactor (2FA): Método de verificación que añade una capa adicional de seguridad al acceso a sistemas corporativos.
- Redes Wi-Fi no seguras: Conexiones prohibidas en el SAS para evitar riesgos de interceptación o acceso no autorizado.
- Trazabilidad: Registro de accesos y acciones en dispositivos móviles para garantizar la transparencia y la seguridad.
- Soporte TIC: Servicio como ayudaDIGITAL que proporciona asistencia técnica para la movilidad en el SAS.
🧠 Recuerda
- La movilidad en el puesto de trabajo permite el acceso a recursos corporativos desde cualquier ubicación, pero siempre con seguridad.
- Los dispositivos móviles en el SAS incluyen portátiles, tabletas y smartphones, cada uno con funciones específicas.
- El ENS y la LOPDGDD son las normas clave que regulan la movilidad y la protección de datos.
- Las herramientas MDM, MAM y EMM son esenciales para gestionar dispositivos móviles de forma segura.
- La VPN corporativa y la autenticación multifactor (2FA) son medidas obligatorias para conectividad segura.
- El SAS prohíbe el uso de redes Wi-Fi no seguras para evitar riesgos de seguridad.
- La movilidad en el SAS exige prudencia para evitar accesos no autorizados o pérdida de trazabilidad.
- La aplicación de la movilidad debe alinearse con fuentes verificables como ayudaDIGITAL y Diraya.
- La continuidad asistencial depende de una gestión segura y eficiente de los dispositivos móviles.
- La seguridad y la privacidad son prioritarias en cualquier solución de movilidad implementada.
3. Los puestos de trabajo pesados y ligeros
🎯 Idea clave
- Los puestos de trabajo pesados y ligeros representan dos modelos arquitectónicos opuestos para la provisión de entornos informáticos en el ámbito sanitario.
- La diferenciación entre ambos modelos determina aspectos críticos como capacidad de procesamiento, dependencia de red, costes y seguridad.
- En el Servicio Andaluz de Salud (SAS), ambos modelos coexisten según las necesidades específicas de cada perfil profesional y área asistencial.
- El puesto pesado opera de forma autónoma con procesamiento y almacenamiento local, mientras que el ligero depende de servidores centralizados.
- La elección entre uno u otro modelo se basa en criterios técnicos, económicos y de seguridad, adaptados al contexto sanitario.
- La implementación en el SAS prioriza la optimización de recursos, la protección de datos y la continuidad asistencial.
📚 Desarrollo
Definición conceptual. Los puestos de trabajo pesados y ligeros constituyen dos modelos arquitectónicos para la provisión de entornos informáticos a usuarios finales. Su diferencia fundamental radica en la distribución del procesamiento, almacenamiento y gestión de recursos entre el dispositivo local y un servidor centralizado. Esta distinción no es meramente técnica, sino que impacta en aspectos como seguridad, escalabilidad y adecuación a distintos perfiles profesionales dentro del SAS.
Puesto de trabajo pesado. Un puesto pesado, también denominado fat client o thick client, es un equipo autónomo con capacidad de procesamiento local, memoria, almacenamiento persistente y un sistema operativo completo instalado localmente. Realiza la mayor parte del procesamiento de datos sin depender de un servidor remoto, aunque puede interactuar con servidores para acceder a recursos compartidos. Su principal ventaja es la capacidad de operar de forma independiente, incluso sin conectividad, y ejecutar aplicaciones complejas que requieren alto rendimiento.
Puesto de trabajo ligero. En contraste, un puesto ligero depende de servidores centralizados para la ejecución de aplicaciones y el almacenamiento de datos. Este modelo prioriza la administración centralizada, la reducción de costes de mantenimiento y la minimización de la superficie de ataque. Es especialmente útil en entornos donde la movilidad y la accesibilidad a aplicaciones corporativas son prioritarias, como en áreas administrativas o de gestión del SAS.
Aplicación en el SAS. La implementación de estos modelos en el Servicio Andaluz de Salud responde a la diversidad de perfiles profesionales, la dispersión geográfica de centros y los requisitos de seguridad y protección de datos. Aunque no existe una estrategia pública detallada sobre el porcentaje de uso de cada modelo, la práctica habitual en administraciones sanitarias sugiere un enfoque híbrido. Este enfoque permite adaptar la solución a las necesidades concretas de cada área asistencial.
Criterios de elección. La decisión entre un puesto pesado o ligero en el SAS se basa en criterios como el coste total de propiedad, la seguridad, la disponibilidad de red, la carga de trabajo y los requisitos de movilidad. Por ejemplo, en puestos administrativos con aplicaciones centralizadas, se tiende a usar puestos ligeros, mientras que en áreas clínicas con necesidades intensivas de procesamiento, como la visualización de imágenes médicas, se mantienen puestos pesados.
Centralización y virtualización. La tendencia en el SAS es avanzar hacia la virtualización y el uso de terminales ligeros, especialmente en entornos donde la centralización de recursos y la gestión unificada son prioritarias. Esto permite una administración más eficiente, una mayor seguridad y una reducción de costes, sin sacrificar la funcionalidad necesaria para cada perfil profesional.
Enfoque práctico. En el ámbito sanitario, el valor de una herramienta informática no depende solo de su funcionamiento, sino de su capacidad para operar con seguridad, continuidad, trazabilidad y respeto al dato tratado. Por ello, la elección entre puestos pesados y ligeros debe alinearse con los requisitos específicos de cada servicio, garantizando siempre la protección de la información y la eficiencia operativa.
🧩 Elementos esenciales
- Puesto pesado (fat client o thick client): Equipo autónomo con procesamiento local, almacenamiento persistente y sistema operativo completo. Ideal para aplicaciones que requieren alto rendimiento gráfico o computacional.
- Puesto ligero: Terminal dependiente de servidores centralizados para la ejecución de aplicaciones y almacenamiento. Reduce costes de mantenimiento y mejora la seguridad.
- Centralización: Estrategia clave en el SAS para optimizar recursos, especialmente en áreas administrativas o de gestión con aplicaciones corporativas.
- Criterios de elección: Coste total de propiedad, seguridad, disponibilidad de red, carga de trabajo y movilidad del profesional.
- Procesamiento local: Característica distintiva del puesto pesado, que permite operar sin dependencia de conectividad.
- Virtualización: Tendencia en el SAS para desplegar terminales ligeros conectados a entornos de escritorio virtualizado, mejorando la administración y la seguridad.
- Seguridad: Factor crítico en la elección del modelo, especialmente en entornos sanitarios donde la protección de datos es prioritaria.
- Escalabilidad: Capacidad de adaptar el modelo a las necesidades cambiantes de los centros sanitarios, garantizando flexibilidad y eficiencia.
- Mantenimiento: Los puestos ligeros reducen la carga de mantenimiento al centralizar la gestión en servidores.
- Movilidad: Requisito clave en áreas donde los profesionales necesitan acceder a recursos corporativos desde distintos dispositivos o ubicaciones.
- Trazabilidad: Capacidad de registrar y auditar las acciones realizadas en el puesto de trabajo, esencial para garantizar la seguridad y la continuidad asistencial.
- Protección de datos: Principio fundamental en el SAS, que condiciona la elección del modelo de puesto de trabajo para evitar riesgos innecesarios.
🧠 Recuerda
- Los puestos pesados y ligeros no son herramientas aisladas, sino parte de un ecosistema digital sanitario.
- La elección entre ambos modelos debe basarse en criterios técnicos, económicos y de seguridad, adaptados al contexto del SAS.
- Un puesto pesado ofrece autonomía y alto rendimiento, pero con mayores costes de mantenimiento.
- Un puesto ligero reduce costes y mejora la seguridad, pero depende de la conectividad y servidores centralizados.
- En el SAS, la tendencia es avanzar hacia la virtualización y el uso de terminales ligeros en áreas administrativas.
- La protección de datos y la continuidad asistencial son prioritarias en la implementación de cualquier modelo.
- La decisión final debe garantizar utilidad, seguridad, accesibilidad y trazabilidad en el puesto de trabajo.
- Los conceptos clave como cliente, servidor, sesión y centralización son esenciales para entender la diferencia entre ambos modelos.
- La aplicación concreta de estos modelos debe adaptarse al riesgo y al servicio específico dentro del SAS.
- El Técnico Especialista en Informática debe registrar, diagnosticar y documentar cada implementación para garantizar su correcto funcionamiento.
4. Los dispositivos personales en entornos corporativos (BYOD)
🎯 Idea clave
- El BYOD (Bring Your Own Device) permite a los empleados utilizar sus dispositivos personales para acceder a recursos corporativos, integrándolos en la infraestructura tecnológica de la organización.
- En el Servicio Andaluz de Salud (SAS), su aplicación está altamente restringida debido a los estrictos requisitos de confidencialidad, integridad y disponibilidad de los datos sanitarios.
- La implementación efectiva de BYOD requiere una política corporativa clara que defina derechos, obligaciones y medidas de seguridad tanto para la organización como para los empleados.
- Los dispositivos personales en entornos sanitarios solo pueden acceder a información no crítica, excluyendo sistemas como la historia clínica electrónica (Diraya).
- El SAS prioriza el uso de dispositivos corporativos para garantizar la seguridad y el cumplimiento normativo en el acceso a datos sensibles.
- La separación entre información personal y corporativa es esencial para preservar la privacidad y la seguridad en entornos BYOD.
📚 Desarrollo
Definición y alcance del BYOD. El término Bring Your Own Device (BYOD) se refiere a la práctica organizativa que permite a los empleados utilizar sus dispositivos personales —como smartphones, tabletas u ordenadores portátiles— para acceder a recursos, aplicaciones y datos corporativos. Esta modalidad no se limita al uso físico del dispositivo, sino que implica su integración en la infraestructura tecnológica de la organización, facilitando el acceso a sistemas internos, correo electrónico, aplicaciones empresariales y redes corporativas. Su aplicación varía según el sector, siendo especialmente restrictiva en ámbitos con altos requisitos de seguridad, como el sanitario.
Restricciones en el Servicio Andaluz de Salud. En el SAS, el modelo BYOD está altamente restringido debido a la naturaleza sensible de los datos manejados, como historias clínicas, resultados de pruebas o información personal de pacientes. Estos datos están sujetos a un nivel de protección superior al de otros sectores, lo que limita severamente el uso de dispositivos personales para acceder a sistemas críticos. La prioridad del SAS es garantizar la confidencialidad, integridad y disponibilidad de la información, lo que justifica la preferencia por dispositivos corporativos gestionados directamente por la organización.
Dispositivos corporativos vs. BYOD en el SAS. El SAS proporciona dispositivos corporativos —como tablets y smartphones con sistemas operativos Android o iOS— para acceder a herramientas clave como Diraya (historia clínica electrónica), el Sistema de Información de Citas o aplicaciones de telemedicina como Zoom for Healthcare. Estos dispositivos están configurados y gestionados bajo estrictas políticas de seguridad, lo que reduce los riesgos asociados al acceso a datos sensibles. En contraste, el uso de dispositivos personales (BYOD) se permite únicamente en casos excepcionales y con políticas de seguridad reforzadas, como la creación de perfiles de trabajo (Work Profile en Android o Managed Apple ID en iOS).
Política corporativa para BYOD. La implementación de BYOD en cualquier organización, incluido el SAS, requiere una política corporativa detallada que establezca los derechos y obligaciones de ambas partes. Esta política debe definir el ámbito de aplicación, especificando qué dispositivos están permitidos, qué empleados pueden acogerse al programa y qué aplicaciones o datos pueden accederse desde dispositivos personales. En el SAS, el acceso desde dispositivos personales se limita a información no crítica, como el correo electrónico corporativo o la intranet, excluyendo sistemas que manejen datos sanitarios sensibles.
Requisitos técnicos y responsabilidades. La política BYOD debe incluir requisitos técnicos mínimos para garantizar la seguridad, como versiones actualizadas de sistemas operativos, cifrado de almacenamiento, uso de contraseñas robustas o autenticación biométrica, e instalación de software de gestión (MDM/UEM). Además, los empleados deben asumir responsabilidades como mantener el dispositivo libre de malware, no rootearlo o jailbreakearlo, notificar inmediatamente la pérdida o robo, y aceptar que la organización pueda borrar datos corporativos de forma remota. La organización, por su parte, debe garantizar la seguridad de los datos y la privacidad del empleado.
Separación de información personal y corporativa. Un principio fundamental del BYOD es la separación clara entre la información personal del empleado y los datos corporativos. Esto se logra mediante el uso de contenedores o perfiles de trabajo que aíslan los datos de la organización del resto del dispositivo. Esta medida no solo protege la privacidad del empleado, sino que también facilita el cumplimiento de normativas como el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales.
Enfoque prudente en el SAS. En el contexto del SAS, la aplicación de BYOD debe ser especialmente prudente, apoyándose en herramientas verificables como ayudaDIGITAL (soporte TIC), LeTSAS (entorno de terminal ligero) o Diraya (sistema asistencial). La prudencia no limita la profundidad de la respuesta, sino que evita atribuir al SAS decisiones internas no publicadas. El enfoque debe priorizar la disponibilidad, confidencialidad, integridad, experiencia de usuario, accesibilidad y soporte, sin inventar procedimientos o flujos no documentados.
🧩 Elementos esenciales
- BYOD (Bring Your Own Device): Práctica que permite a los empleados utilizar sus dispositivos personales para acceder a recursos corporativos, integrándolos en la infraestructura tecnológica de la organización.
- Restricción en el SAS: El modelo BYOD está altamente limitado en el Servicio Andaluz de Salud debido a los estrictos requisitos de protección de datos sanitarios.
- Dispositivos corporativos: Tablets y smartphones proporcionados por el SAS para acceder a sistemas críticos como Diraya, gestionados bajo políticas de seguridad estrictas.
- Política corporativa: Documento que define el ámbito de aplicación, requisitos técnicos, responsabilidades del empleado y de la organización, y medidas de seguridad en entornos BYOD.
- Ámbito de aplicación: En el SAS, el BYOD se limita a empleados no clínicos o con acceso a información no sensible, excluyendo sistemas de historia clínica.
- Requisitos técnicos: Versiones mínimas de sistemas operativos, cifrado de almacenamiento, contraseñas robustas, autenticación biométrica e instalación de software MDM/UEM.
- Responsabilidades del empleado: Mantener el dispositivo actualizado, no rootearlo, notificar pérdidas o robos, y aceptar el borrado remoto de datos corporativos.
- Separación de datos: Uso de contenedores o perfiles de trabajo para aislar la información corporativa de la personal, garantizando privacidad y seguridad.
- Normativa aplicable: Cumplimiento del RGPD, la Ley Orgánica 3/2018 y el Esquema Nacional de Seguridad (ENS) en la gestión de dispositivos móviles.
- Herramientas del SAS: ayudaDIGITAL (soporte TIC), LeTSAS (terminal ligero) y Diraya (historia clínica electrónica) como referentes en la gestión de dispositivos.
- Enfoque prudente: Evitar atribuir al SAS decisiones internas no publicadas, priorizando hechos verificables y herramientas oficiales.
🧠 Recuerda
- El BYOD en el SAS está restringido debido a la sensibilidad de los datos sanitarios.
- Los dispositivos corporativos son la opción prioritaria para acceder a sistemas críticos como Diraya.
- Una política corporativa clara es esencial para implementar BYOD de forma segura y controlada.
- Los dispositivos personales solo pueden acceder a información no crítica en el SAS.
- La separación entre datos personales y corporativos es clave para garantizar privacidad y seguridad.
- Los empleados deben cumplir requisitos técnicos y responsabilidades para participar en programas BYOD.
- El SAS utiliza herramientas como ayudaDIGITAL y LeTSAS para gestionar dispositivos de forma segura.
- La prudencia en la aplicación de BYOD evita atribuir al SAS decisiones no documentadas.
- El cumplimiento normativo (RGPD, LOPDGDD, ENS) es fundamental en la gestión de dispositivos móviles.
- El BYOD no es un derecho, sino una práctica controlada sujeta a políticas y restricciones.
5. La virtualización en el puesto de trabajo: implantación on premise o en cloud (Daas - Desktop as a service)
🎯 Idea clave
- La virtualización en el puesto de trabajo permite centralizar la gestión de escritorios y aplicaciones, mejorando la flexibilidad y seguridad en el Servicio Andaluz de Salud (SAS).
- La implantación on premise se realiza en infraestructura local, mientras que el modelo cloud (DaaS) externaliza la gestión a proveedores externos bajo suscripción.
- El SAS combina soluciones como Citrix Virtual Apps and Desktops y Microsoft Azure Virtual Desktop para adaptarse a diferentes necesidades asistenciales.
- La virtualización facilita el acceso remoto a aplicaciones críticas como Diraya o Receta XXI, garantizando continuidad en la atención sanitaria.
- Los modelos on premise y cloud presentan ventajas y desafíos en términos de control, coste, escalabilidad y dependencia de conectividad.
- La migración a entornos virtualizados exige garantizar el cumplimiento normativo, especialmente en protección de datos de salud.
📚 Desarrollo
Definición y propósito. La virtualización en el puesto de trabajo consiste en desplegar escritorios y aplicaciones en servidores centrales, en lugar de ejecutarlos localmente en dispositivos físicos. En el SAS, esta estrategia busca mejorar la movilidad asistencial, optimizar recursos y garantizar el acceso seguro a herramientas clínicas desde cualquier ubicación. La centralización permite reducir costes de mantenimiento y simplificar la gestión de actualizaciones.
Modelos de implantación. Existen dos enfoques principales: on premise e in cloud. La implantación on premise se realiza en infraestructura propia del SAS, ofreciendo mayor control sobre los datos y cumpliendo con requisitos normativos estrictos, como la Ley 41/2002. Por su parte, el modelo cloud (DaaS) externaliza la gestión a proveedores como Microsoft Azure o AWS, permitiendo escalabilidad y reducción de inversiones en hardware.
Soluciones tecnológicas. El SAS utiliza plataformas como Citrix Virtual Apps and Desktops para acceder a escritorios virtuales desde cualquier dispositivo, y Microsoft Azure Virtual Desktop (AVD) para desplegar entornos en la nube. Estas herramientas facilitan el acceso a aplicaciones corporativas como Diraya o Receta XXI sin necesidad de instalarlas localmente, mejorando la eficiencia operativa.
Ventajas de la virtualización. Entre los beneficios destacan la centralización de la gestión, la reducción de costes de hardware y la posibilidad de acceder a los recursos desde cualquier ubicación. Además, al ejecutar aplicaciones en servidores centrales, se minimizan riesgos de seguridad asociados a dispositivos locales. La virtualización también permite adaptar rápidamente los recursos a picos de demanda, como durante campañas de vacunación.
Desafíos y limitaciones. La dependencia de la conectividad es uno de los principales inconvenientes, especialmente en zonas con cobertura limitada. La latencia puede afectar al rendimiento de aplicaciones gráficas o de alta demanda. En entornos sanitarios, la migración a cloud exige garantizar que los datos de salud se alojen en servidores dentro de la UE, cumpliendo con normativas como el Reglamento General de Protección de Datos (RGPD).
Clientes ligeros y movilidad. El SAS emplea thin clients como los modelos HP t530/t628/t730, optimizados para entornos VDI. Estos dispositivos, junto con tablets corporativas como Samsung Galaxy Tab Active, permiten a los profesionales acceder a Diraya mediante Citrix Workspace durante visitas domiciliarias, registrando información clínica en tiempo real.
Estrategia de migración. El SAS explora un modelo de cloud híbrida, combinando infraestructura local para datos sensibles con servicios cloud para entornos no críticos. Este enfoque ofrece resiliencia mediante redundancia geográfica y permite ajustar los costes según la demanda, pasando de inversiones en hardware (CapEx) a un modelo de pago por uso (OpEx).
Requisitos normativos. La virtualización en el ámbito sanitario debe garantizar la confidencialidad, integridad y disponibilidad de los datos. La Ley 41/2002 exige que los datos de salud se alojen en servidores bajo jurisdicción española, lo que condiciona la elección de proveedores cloud y la ubicación de los centros de datos.
🧩 Elementos esenciales
- Virtualización on premise: Despliegue de escritorios y aplicaciones en infraestructura local del SAS, con mayor control sobre datos sensibles.
- DaaS (Desktop as a Service): Modelo cloud en el que un proveedor gestiona la infraestructura, permitiendo acceso a escritorios virtuales bajo suscripción.
- Citrix Virtual Apps and Desktops: Plataforma utilizada por el SAS para proporcionar acceso remoto a escritorios y aplicaciones corporativas.
- Microsoft Azure Virtual Desktop (AVD): Solución cloud para desplegar escritorios virtuales en la nube de Microsoft, con centros de datos en la UE.
- Clientes ligeros (thin clients): Dispositivos como HP t530/t628/t730, optimizados para entornos VDI y con sistemas operativos como HP ThinPro.
- Aplicaciones publicadas: Acceso a herramientas como Diraya o Receta XXI sin instalación local, mediante plataformas como Citrix Virtual Apps.
- Cloud híbrida: Combinación de infraestructura local y servicios cloud para equilibrar control, escalabilidad y coste.
- Conectividad 5G: Pilotos en centros de salud para mejorar el acceso en zonas rurales o con alta demanda de movilidad.
- Cumplimiento normativo: Requisito de alojar datos de salud en servidores dentro de la UE, según la Ley 41/2002.
- Escalabilidad: Capacidad de adaptar recursos a la demanda, como durante campañas de vacunación o refuerzos temporales.
- Latencia: Posible impacto en el rendimiento de aplicaciones gráficas o de alta demanda en entornos virtualizados.
- Soporte a la movilidad: Uso de tablets corporativas con acceso seguro a sistemas clínicos mediante Citrix Workspace.
🧠 Recuerda
- La virtualización centraliza la gestión de escritorios y aplicaciones, mejorando la seguridad y flexibilidad en el SAS.
- On premise ofrece mayor control sobre los datos, mientras que cloud (DaaS) externaliza la gestión y reduce costes de hardware.
- El SAS utiliza soluciones como Citrix y Microsoft Azure Virtual Desktop para desplegar entornos virtualizados.
- La dependencia de la conectividad y la latencia son desafíos clave en la virtualización.
- Los thin clients y dispositivos móviles facilitan el acceso remoto a aplicaciones clínicas como Diraya.
- La migración a cloud exige cumplir con normativas de protección de datos, especialmente en el ámbito sanitario.
- El modelo de cloud híbrida permite combinar lo mejor de ambos enfoques: control local y escalabilidad cloud.
- La virtualización no es una solución universal; su aplicación depende del contexto, los riesgos y los requisitos de cada servicio.
- La estrategia del SAS prioriza la disponibilidad, confidencialidad e integridad de los datos de salud.
- La evolución hacia entornos virtualizados forma parte de la transformación digital del SAS, pero siempre con prudencia en entornos asistenciales.
6. Sistemas de impresión y digitalización
🎯 Idea clave
- Los sistemas de impresión y digitalización en el Servicio Andaluz de Salud (SAS) se integran con plataformas corporativas para garantizar la continuidad asistencial.
- La digitalización de documentos permite su vinculación a la historia clínica electrónica mediante identificadores únicos como el Código de Identificación Personal Autonómico (CIPA).
- Los terminales ligeros del SAS, equipados con el sistema operativo LeTSAS, facilitan el acceso a los aplicativos corporativos y la gestión de documentos escaneados.
- El Archivo Electrónico Único (AEU) actúa como repositorio centralizado para la conservación de documentos electrónicos conforme al Esquema Nacional de Interoperabilidad (ENI).
- Los sistemas de impresión y digitalización en admisión capturan documentos de identificación y los asocian automáticamente a las citas de los pacientes.
- La interoperabilidad con sistemas como Diraya y la receta electrónica asegura la trazabilidad y el acceso seguro a la información sanitaria.
📚 Desarrollo
Integración con sistemas sanitarios. Los sistemas de impresión y digitalización en el SAS no operan de forma aislada, sino que se integran con plataformas corporativas como Diraya, el sistema de historia clínica electrónica de Andalucía. Esta integración permite que los documentos digitalizados, como informes de laboratorio o consentimientos informados, se vinculen directamente a los registros de los pacientes, garantizando la coherencia y accesibilidad de la información asistencial.
Terminales ligeros y acceso corporativo. El sistema operativo LeTSAS, desarrollado por el SAS, se instala en los terminales ligeros corporativos utilizados por los profesionales sanitarios. Desde estos dispositivos, los usuarios acceden a los aplicativos y servicios TIC del SAS, incluyendo la gestión de documentos escaneados. Esta infraestructura centralizada facilita el mantenimiento y la actualización de los sistemas, mejorando la eficiencia operativa.
Archivo Electrónico Único (AEU). Los documentos digitalizados en el SAS se almacenan en el Archivo Electrónico Único (AEU), un repositorio centralizado de la Junta de Andalucía. Este sistema asegura la preservación y el acceso a los documentos conforme al Esquema Nacional de Interoperabilidad (ENI), garantizando su autenticidad, integridad y disponibilidad a lo largo del tiempo. La gestión centralizada reduce riesgos de pérdida o duplicidad de información.
Digitalización en admisión. En los procesos de admisión, los sistemas de digitalización capturan documentos de identificación, como el DNI o la tarjeta sanitaria, y los vinculan automáticamente a la cita del paciente. Esta automatización agiliza los trámites administrativos y reduce errores asociados a la gestión manual de documentos, mejorando la experiencia del usuario y la eficiencia del servicio.
Interoperabilidad con Diraya. La integración de los sistemas de impresión y digitalización con Diraya permite que los documentos generados o escaneados se asocien a la historia clínica electrónica del paciente. Diraya gestiona módulos específicos para atención primaria, hospitalaria, urgencias y receta electrónica, asegurando que la información esté disponible en tiempo real para los profesionales sanitarios autorizados.
Seguridad y confidencialidad. La gestión de documentos en el SAS debe cumplir con los requisitos de seguridad establecidos en el Esquema Nacional de Seguridad (ENS) y el Reglamento General de Protección de Datos (RGPD). Los sistemas de impresión y digitalización incorporan medidas como el cifrado de datos, el control de accesos y la trazabilidad de las operaciones para proteger la confidencialidad e integridad de la información sanitaria.
Soporte y continuidad. El SAS garantiza la disponibilidad y el soporte técnico de los sistemas de impresión y digitalización mediante servicios como ayudaDIGITAL. Estos servicios proporcionan asistencia a los profesionales, asegurando que los dispositivos y aplicaciones funcionen correctamente y minimizando el impacto de posibles incidencias en la atención sanitaria.
🧩 Elementos esenciales
- Diraya: Sistema de historia clínica electrónica del SAS que integra información de atención primaria, hospitalaria y sociosanitaria, permitiendo la vinculación de documentos digitalizados.
- LeTSAS: Sistema operativo corporativo del SAS instalado en terminales ligeros, desde el que se accede a aplicativos y servicios TIC, incluyendo la gestión de documentos escaneados.
- Archivo Electrónico Único (AEU): Repositorio centralizado de la Junta de Andalucía para la conservación de documentos electrónicos, garantizando su preservación conforme al Esquema Nacional de Interoperabilidad (ENI).
- Código de Identificación Personal Autonómico (CIPA): Identificador único utilizado para vincular documentos digitalizados a los registros de pacientes en Diraya.
- Digitalización en admisión: Proceso automatizado de captura de documentos de identificación (DNI, tarjeta sanitaria) y su asociación a las citas de los pacientes.
- Receta electrónica: Sistema integrado con Diraya que permite la prescripción y dispensación de medicamentos, vinculando el historial farmacológico del paciente.
- Interoperabilidad semántica: Uso de estándares como HL7 FHIR y SNOMED CT para garantizar la coherencia y comprensión de la información entre distintos sistemas sanitarios.
- Esquema Nacional de Seguridad (ENS): Marco normativo que establece las medidas de seguridad para proteger los sistemas de información del sector público, incluyendo los del SAS.
- ayudaDIGITAL: Plataforma de soporte TIC del SAS que proporciona asistencia técnica a los profesionales en el uso de sistemas de impresión y digitalización.
- Terminales ligeros: Dispositivos corporativos del SAS equipados con LeTSAS, diseñados para acceder a aplicaciones clínicas y administrativas de forma centralizada.
🧠 Recuerda
- Los sistemas de impresión y digitalización en el SAS están integrados con plataformas corporativas como Diraya y el Archivo Electrónico Único.
- La digitalización de documentos permite su vinculación a la historia clínica electrónica mediante identificadores únicos como el CIPA.
- Los terminales ligeros con LeTSAS facilitan el acceso a los aplicativos corporativos y la gestión de documentos escaneados.
- El Archivo Electrónico Único garantiza la preservación y accesibilidad de los documentos conforme al Esquema Nacional de Interoperabilidad.
- La digitalización en admisión agiliza los trámites y reduce errores en la gestión de citas y documentos de identificación.
- La interoperabilidad con sistemas como Diraya y la receta electrónica asegura la trazabilidad y el acceso seguro a la información sanitaria.
- El cumplimiento del Esquema Nacional de Seguridad y el RGPD es esencial para proteger la confidencialidad de los datos.
- ayudaDIGITAL proporciona soporte técnico a los profesionales para garantizar la continuidad de los servicios.
7. Puesto de trabajo en atención primaria y estrategia de evolución en el Servicio Andaluz de Salud
🎯 Idea clave
- El puesto de trabajo en atención primaria del SAS es el entorno tecnológico donde los profesionales sanitarios gestionan la historia clínica electrónica, prescriben medicamentos y realizan tareas administrativas con enfoque en movilidad y seguridad.
- Se basa en la plataforma corporativa Diraya, que integra módulos como HSAP, Receta XXI y ClicSalud+, garantizando interoperabilidad entre niveles asistenciales.
- Los componentes clave incluyen hardware como thin clients (HP t530/t628/t730), software clínico y herramientas de seguridad como autenticación multifactor y cifrado AES-256.
- La estrategia de evolución (2024-2028) prioriza la virtualización con Citrix Virtual Apps and Desktops y la exploración de modelos cloud híbrida para entornos no críticos.
- La movilidad en atención domiciliaria y la centralización de la gestión son ejes fundamentales para mejorar la experiencia profesional y la eficiencia operativa.
- El sistema LETSAS actúa como solución especializada para gestionar terminales ligeros en el SAS, optimizando el acceso a aplicaciones corporativas.
📚 Desarrollo
Definición y alcance. El puesto de trabajo en atención primaria del Servicio Andaluz de Salud (SAS) constituye el núcleo operativo donde médicos de familia, pediatras, enfermeros y personal administrativo desarrollan su actividad asistencial. Este entorno se caracteriza por la gestión de información clínica sensible, como la historia clínica electrónica (HSAP), y la necesidad de integración con sistemas corporativos que aseguren la continuidad asistencial entre niveles de atención. La movilidad, especialmente en atención domiciliaria, y la estabilidad en consultas presenciales condicionan su arquitectura tecnológica.
Plataforma Diraya. La plataforma Diraya es el sistema corporativo que integra los módulos esenciales del puesto de trabajo en atención primaria. Incluye la HSAP para la gestión de historiales clínicos, Receta XXI para la prescripción electrónica, y ClicSalud+ como portal de interacción con el ciudadano. Diraya garantiza la interoperabilidad entre atención primaria y hospitalaria mediante estándares como HL7 FHIR y SNOMED CT, asegurando la coherencia y accesibilidad de los datos clínicos.
Componentes hardware. El hardware del puesto de trabajo en atención primaria combina thin clients (modelos HP t530, t628 y t730) para entornos de consulta, ordenadores con sistemas operativos Windows 10/11, impresoras, lectores de tarjetas sanitarias y dispositivos móviles para atención domiciliaria. Estos equipos están diseñados para soportar aplicaciones críticas con eficiencia, minimizando la complejidad de gestión local y priorizando la seguridad y el rendimiento.
Software y herramientas. El software corporativo incluye, además de Diraya, Microsoft Office 365 para tareas administrativas, Citrix Virtual Apps and Desktops para la virtualización de aplicaciones, y herramientas de telemedicina. La seguridad se refuerza con autenticación multifactor, VPN corporativa, cifrado AES-256 y perfiles de acceso basados en roles (RBAC), junto con auditorías de accesos para garantizar la trazabilidad.
Estrategia de evolución (2024-2028). La estrategia del SAS para modernizar el puesto de trabajo en atención primaria se centra en dos ejes principales: la virtualización y la cloud híbrida. La migración a entornos VDI (Virtual Desktop Infrastructure) con Citrix permite centralizar la gestión, mejorar la seguridad y optimizar el rendimiento de las aplicaciones. Paralelamente, se explora el modelo DaaS (Desktop as a Service) para entornos no críticos, combinando infraestructura on-premise con soluciones en la nube.
Sistema LETSAS. El sistema LETSAS es una solución especializada desarrollada por el SAS para gestionar terminales ligeros. Diseñado como un sistema operativo ligero, optimiza el acceso a aplicaciones corporativas, priorizando la eficiencia en entornos con recursos limitados. LETSAS se integra con la infraestructura de virtualización del SAS, facilitando la gestión centralizada de miles de terminales distribuidos en centros de salud y mejorando la experiencia de usuario en aplicaciones críticas.
Enfoque en movilidad y centralización. La evolución del puesto de trabajo en atención primaria busca equilibrar la movilidad, esencial para la atención domiciliaria, con la centralización de la gestión. Esto permite reducir costes operativos, mejorar la seguridad y garantizar la disponibilidad de los servicios, independientemente de la ubicación del profesional. La estrategia también incluye la mejora de la experiencia profesional, asegurando que las herramientas tecnológicas sean intuitivas y eficientes.
🧩 Elementos esenciales
- Puesto de trabajo en atención primaria: Entorno tecnológico donde los profesionales sanitarios gestionan la historia clínica electrónica, prescriben medicamentos y realizan tareas administrativas, con enfoque en movilidad y seguridad.
- Plataforma Diraya: Sistema corporativo que integra módulos como HSAP, Receta XXI y ClicSalud+, garantizando interoperabilidad entre niveles asistenciales mediante estándares como HL7 FHIR y SNOMED CT.
- Hardware: Incluye thin clients (HP t530/t628/t730), ordenadores con Windows 10/11, impresoras, lectores de tarjetas sanitarias y dispositivos móviles para atención domiciliaria.
- Software: Comprende HSAP, Receta XXI, ClicSalud+, Microsoft Office 365, Citrix Virtual Apps and Desktops y herramientas de telemedicina.
- Seguridad: Autenticación multifactor, VPN corporativa, cifrado AES-256, perfiles de acceso basados en roles (RBAC) y auditoría de accesos.
- Estrategia de evolución (2024-2028): Prioriza la virtualización con Citrix y la exploración de modelos cloud híbrida (DaaS) para entornos no críticos.
- LETSAS: Sistema operativo ligero desarrollado por el SAS para gestionar terminales ligeros, optimizando el acceso a aplicaciones corporativas y centralizando la gestión.
- Movilidad: Enfoque en atención domiciliaria y consultas externas, garantizando acceso a herramientas clínicas desde cualquier ubicación.
- Centralización: Reducción de costes operativos y mejora de la seguridad mediante la gestión unificada de terminales y aplicaciones.
- Experiencia profesional: Mejora de la usabilidad y eficiencia de las herramientas tecnológicas para los profesionales sanitarios.
- Interoperabilidad: Garantía de coherencia y accesibilidad de los datos clínicos entre atención primaria y hospitalaria.
- Virtualización (VDI): Migración a entornos virtualizados con Citrix para centralizar la gestión y optimizar el rendimiento.
🧠 Recuerda
- El puesto de trabajo en atención primaria del SAS se centra en la gestión de la historia clínica electrónica y la prescripción de medicamentos.
- La plataforma Diraya es clave para la integración de módulos como HSAP, Receta XXI y ClicSalud+.
- Los thin clients (HP t530/t628/t730) son componentes hardware esenciales en este entorno.
- La seguridad se garantiza con autenticación multifactor, cifrado AES-256 y perfiles de acceso basados en roles.
- La estrategia de evolución (2024-2028) prioriza la virtualización con Citrix y la cloud híbrida.
- LETSAS es el sistema operativo ligero desarrollado por el SAS para gestionar terminales ligeros.
- La movilidad y la centralización son ejes fundamentales para mejorar la eficiencia operativa.
- La interoperabilidad entre niveles asistenciales se asegura mediante estándares como HL7 FHIR y SNOMED CT.
- La experiencia profesional se mejora con herramientas intuitivas y eficientes.
- La virtualización (VDI) permite centralizar la gestión y optimizar el rendimiento de las aplicaciones.
8. Sistema LETSAS
🎯 Idea clave
- LETSAS es un sistema operativo ligero de desarrollo propio del Servicio Andaluz de Salud (SAS) para gestionar terminales ligeros en su red corporativa.
- Su diseño prioriza la seguridad, estandarización y acceso centralizado a aplicaciones sanitarias críticas como Diraya y ClicSalud+.
- Se integra con infraestructuras de virtualización como Citrix Virtual Apps and Desktops y VMware Horizon para optimizar recursos.
- Cumple con el Esquema Nacional de Seguridad (ENS) y normativas de protección de datos como GDPR/LOPDGDD.
- Su despliegue abarca atención primaria, hospitales y entornos con alta rotación de usuarios, incluyendo soporte para teletrabajo.
- El técnico especialista en informática del SAS desempeña un papel clave en su configuración, mantenimiento y soporte.
📚 Desarrollo
Definición y propósito. LETSAS (Ligero Terminal SAS) es un sistema operativo especializado desarrollado por el SAS para gestionar terminales ligeros (thin clients) en su red corporativa. Su objetivo principal es proporcionar un entorno de trabajo seguro, estandarizado y centralizado, optimizado para el acceso a aplicaciones y servicios TIC del SAS, reduciendo la complejidad de gestión local en cada puesto.
Arquitectura y hardware. LETSAS opera sobre thin clients de HP (modelos t520, t530, t628, t730) sin almacenamiento local, lo que garantiza un entorno controlado y minimiza riesgos de seguridad. Su arquitectura se basa en un kernel Linux personalizado, integrado nativamente con soluciones de virtualización como Citrix Workspace App y VMware Horizon, utilizando el protocolo HDX para optimizar la transmisión de gráficos y datos.
Integración con servicios corporativos. El sistema está diseñado para acceder a aplicaciones críticas del SAS, como Diraya (historia clínica electrónica), ClicSalud+ (portal de salud ciudadano), Receta XXI y herramientas de ofimática como Microsoft Office. Además, incorpora enlaces directos a servicios corporativos como DIRAYAbierto, facilitando la interoperabilidad y la experiencia de usuario.
Gestión centralizada. LETSAS se administra mediante herramientas como Symantec Altiris, que permite el inventario, despliegue de software, control remoto y gestión de políticas. También incluye un panel web para la administración centralizada, simplificando tareas como actualizaciones, configuraciones y monitorización de terminales distribuidos en centros sanitarios de Andalucía.
Seguridad y cumplimiento normativo. El sistema cumple con el Esquema Nacional de Seguridad (ENS) y la normativa de protección de datos (GDPR/LOPDGDD), garantizando la confidencialidad, integridad y disponibilidad de la información. La autenticación se realiza mediante DMSAS, sincronizado con AGESCON, y no permite el almacenamiento local de datos sensibles, reduciendo riesgos de fugas o pérdidas.
Casos de uso. LETSAS se implementa en entornos con alta demanda de seguridad y eficiencia, como puestos de trabajo en atención primaria y hospitales, áreas con alta rotación de usuarios (admisión, farmacia) y para facilitar el teletrabajo mediante el Servicio de Acceso Remoto a Aplicaciones Corporativas (SARAC), que combina VPN y Citrix Workspace.
Marco normativo e institucional. El sistema se enmarca en el Plan de Transformación Digital del Sistema Sanitario Público de Andalucía (SSPA), alineado con normativas como la Ley 2/1998 de Salud de Andalucía y el Decreto 105/2019, que regula los servicios TIC en el SAS. Su desarrollo responde a la estrategia de modernización de puestos de trabajo, priorizando arquitecturas ligeras y acceso remoto seguro.
🧩 Elementos esenciales
- LETSAS: Sistema operativo ligero de desarrollo propio del SAS para thin clients, basado en Linux y optimizado para entornos sanitarios.
- Terminales ligeros: Dispositivos HP sin almacenamiento local (t520, t530, t628, t730) que ejecutan LETSAS para acceder a aplicaciones corporativas.
- Virtualización: Integración con Citrix Virtual Apps and Desktops y VMware Horizon mediante el protocolo HDX para transmisión eficiente de datos.
- Aplicaciones clave: Diraya, ClicSalud+, Receta XXI, Microsoft Office y enlaces a servicios como DIRAYAbierto.
- Gestión centralizada: Herramientas como Symantec Altiris y el panel web de LETSAS para administración remota, inventario y despliegue de software.
- Seguridad: Cumplimiento del ENS y GDPR/LOPDGDD, autenticación mediante DMSAS y sincronización con AGESCON, sin almacenamiento local de datos sensibles.
- Acceso remoto: SARAC permite el teletrabajo mediante VPN y Citrix Workspace, garantizando conectividad segura desde fuera de la red corporativa.
- Casos de uso: Puestos en atención primaria, hospitales, áreas con alta rotación de usuarios y entornos de teletrabajo.
- Marco normativo: Alineado con la Ley 2/1998 de Salud de Andalucía, el Decreto 105/2019 y la Estrategia de Transformación Digital del SSPA (2021-2026).
- Rol del técnico especialista: Configuración, mantenimiento, soporte y aplicación de políticas de seguridad en el despliegue de LETSAS.
🧠 Recuerda
- LETSAS es una solución especializada del SAS, no un sistema operativo genérico como Windows o Linux estándar.
- Su arquitectura se basa en thin clients sin almacenamiento local, lo que refuerza la seguridad y simplifica la gestión.
- La virtualización (Citrix/VMware) y el protocolo HDX son clave para su funcionamiento eficiente.
- Cumple con normativas de seguridad y protección de datos, esenciales en entornos sanitarios.
- Se integra con aplicaciones críticas del SAS como Diraya y ClicSalud+, facilitando el trabajo de los profesionales.
- La gestión centralizada mediante Symantec Altiris y el panel web reduce la carga de mantenimiento local.
- El acceso remoto (SARAC) permite el teletrabajo sin comprometer la seguridad.
- Su despliegue abarca atención primaria, hospitales y áreas con alta rotación de usuarios.
- El técnico especialista en informática del SAS es responsable de su configuración, actualización y soporte.
- LETSAS forma parte de la estrategia de transformación digital del SSPA, priorizando la modernización de puestos de trabajo.