1. El puesto de trabajo
🎯 Idea clave
- El puesto de trabajo en el Servicio Andaluz de Salud (SAS) es el entorno tecnológico que permite a los profesionales acceder a los sistemas de información asistenciales y de gestión.
- Incluye hardware, software, periféricos y conexiones necesarias para desarrollar las funciones sanitarias y administrativas.
- Su diseño debe garantizar la continuidad asistencial, la seguridad de los datos y la interoperabilidad entre niveles asistenciales.
- En el SAS, el puesto de trabajo evoluciona hacia modelos digitales que integran movilidad, virtualización y acceso multicanal.
- La estrategia del SAS prioriza la adaptación a las necesidades específicas de atención primaria y especializada.
- Los sistemas de información del SAS son el soporte tecnológico esencial para el funcionamiento del puesto de trabajo.
📚 Desarrollo
Definición y alcance. El puesto de trabajo en el Servicio Andaluz de Salud (SAS) se define como el conjunto de recursos tecnológicos que permiten a los profesionales sanitarios y administrativos desempeñar sus funciones. Este entorno incluye equipos informáticos, aplicaciones, redes y dispositivos periféricos, diseñados para dar soporte a los procesos asistenciales, de gestión de recursos humanos y económico-financieros, así como a la relación con el ciudadano. Su configuración debe responder a las necesidades específicas de cada nivel asistencial, desde la atención primaria hasta la especializada.
Integración con sistemas de información. Los sistemas de información del SAS constituyen el núcleo tecnológico del puesto de trabajo. Estos sistemas no operan de forma aislada, sino que forman un ecosistema integrado que facilita la toma de decisiones clínicas, la gestión eficiente de recursos y la mejora de la experiencia del paciente. La Ley 2/1998, de Salud de Andalucía, establece la obligación de dotar al sistema sanitario de instrumentos para su planificación, evaluación y control, lo que incluye la implementación de estos sistemas como base del puesto de trabajo.
Adaptación a niveles asistenciales. El SAS estructura su actividad en dos niveles asistenciales principales: atención primaria y atención especializada. El puesto de trabajo debe adaptarse a las particularidades de cada uno. En atención primaria, los centros de salud requieren configuraciones que permitan el acceso rápido a historiales clínicos, herramientas de diagnóstico básico y comunicación con otros niveles asistenciales. En atención especializada, los hospitales y centros de especialidades necesitan puestos con mayor capacidad de procesamiento para gestionar pruebas complejas, imágenes médicas y sistemas de monitorización.
Estrategia de evolución tecnológica. El SAS impulsa una estrategia de evolución del puesto de trabajo orientada a la digitalización, la movilidad y la virtualización. Esta estrategia busca mejorar la eficiencia operativa, reducir costes y garantizar la accesibilidad a los servicios sanitarios. La implementación de modelos como Desktop as a Service (DaaS) o la virtualización on premise permite centralizar la gestión de los puestos, facilitando actualizaciones, mantenimiento y seguridad. Además, se promueve el uso de dispositivos móviles para profesionales que requieren movilidad, como médicos de familia o personal de urgencias.
Seguridad y accesibilidad. La seguridad de los datos y la accesibilidad son pilares fundamentales en el diseño del puesto de trabajo del SAS. Los sistemas deben cumplir con los estándares de protección de datos personales y confidencialidad de la información sanitaria. Asimismo, deben ser accesibles para todos los profesionales, independientemente de su ubicación geográfica o nivel asistencial, garantizando la continuidad asistencial y la coordinación entre equipos. La infraestructura tecnológica del SAS, proporcionada por la Junta de Andalucía, asegura la robustez y escalabilidad necesarias para estos fines.
Soporte a la atención multicanal. El puesto de trabajo en el SAS no se limita a entornos físicos, sino que se extiende a plataformas digitales que permiten la atención multicanal. Esto incluye portales corporativos, aplicaciones móviles y herramientas de telemedicina, que facilitan la interacción entre profesionales y pacientes. La heterogeneidad de usuarios —ciudadanía, pacientes, personal sanitario y técnico— exige que los puestos de trabajo incorporen soluciones flexibles, seguras y actualizadas, capaces de adaptarse a diferentes perfiles y necesidades.
Papel de la Dirección General de Sistemas de Información. La Dirección General de Sistemas de Información y Comunicaciones del SAS es el órgano responsable de definir y ejecutar la estrategia tecnológica del puesto de trabajo. Entre sus competencias se incluye la gestión de las plataformas corporativas, la implantación de nuevas soluciones digitales y el mantenimiento de la infraestructura necesaria para garantizar el funcionamiento óptimo de los puestos. Su labor es clave para alinear la tecnología con los objetivos asistenciales y de gestión del SAS.
🧩 Elementos esenciales
- Puesto de trabajo: Entorno tecnológico que integra hardware, software y periféricos para el desarrollo de funciones sanitarias y administrativas en el SAS.
- Sistemas de información: Conjunto de aplicaciones y plataformas que dan soporte a los procesos asistenciales, de gestión y relación con el ciudadano.
- Atención primaria: Nivel asistencial que requiere puestos con acceso rápido a historiales clínicos y herramientas de diagnóstico básico.
- Atención especializada: Nivel asistencial que demanda puestos con mayor capacidad para gestionar pruebas complejas y sistemas de monitorización.
- Virtualización: Modelo tecnológico que permite centralizar la gestión de puestos, facilitando actualizaciones y seguridad (on premise o cloud).
- Movilidad: Uso de dispositivos móviles para profesionales que necesitan acceder a sistemas desde diferentes ubicaciones.
- Seguridad: Cumplimiento de estándares de protección de datos y confidencialidad en el acceso a información sanitaria.
- Accesibilidad: Garantía de acceso a los sistemas para todos los profesionales, independientemente de su ubicación o nivel asistencial.
- Atención multicanal: Integración de portales, aplicaciones móviles y herramientas de telemedicina en el puesto de trabajo.
- Dirección General de Sistemas de Información: Órgano responsable de la estrategia tecnológica y gestión de infraestructuras del SAS.
- Ecosistema integrado: Conjunto de sistemas interconectados que facilitan la toma de decisiones y la continuidad asistencial.
- Estrategia de evolución: Plan del SAS para modernizar los puestos de trabajo mediante digitalización, movilidad y virtualización.
🧠 Recuerda
- El puesto de trabajo en el SAS es el entorno tecnológico que soporta las funciones asistenciales y administrativas.
- Los sistemas de información del SAS son la base tecnológica del puesto de trabajo.
- La atención primaria y especializada requieren configuraciones distintas del puesto de trabajo.
- La estrategia del SAS prioriza la digitalización, movilidad y virtualización de los puestos.
- La seguridad y accesibilidad son requisitos fundamentales en el diseño del puesto de trabajo.
- La Dirección General de Sistemas de Información gestiona la infraestructura tecnológica del SAS.
- El puesto de trabajo debe adaptarse a las necesidades de profesionales y pacientes.
- La virtualización permite centralizar la gestión y mejorar la eficiencia operativa.
- Los dispositivos móviles son clave para profesionales con necesidades de movilidad.
- La atención multicanal amplía el alcance del puesto de trabajo más allá de los entornos físicos.
2. La movilidad en el puesto de trabajo: dispositivos móviles
🎯 Idea clave
- La movilidad en el puesto de trabajo permite extender las funciones corporativas más allá de los equipos fijos tradicionales.
- En el Servicio Andaluz de Salud (SAS), implica acceder a sistemas de información desde dispositivos móviles con seguridad y conectividad ubicua.
- No se limita al traslado físico de dispositivos, sino a la continuidad funcional del puesto de trabajo en cualquier ubicación.
- Requiere cumplir con el Esquema Nacional de Seguridad (ENS) y el Reglamento General de Protección de Datos (RGPD).
- La diversidad de centros y perfiles profesionales en el SAS exige adaptar las soluciones de movilidad a distintos niveles de riesgo.
- Los dispositivos móviles deben integrarse en un entorno técnico controlado para garantizar la protección de datos sensibles.
📚 Desarrollo
Concepto de movilidad. La movilidad en el puesto de trabajo trasciende la mera portabilidad de dispositivos. En el Servicio Andaluz de Salud, consiste en que los profesionales puedan acceder a las funciones corporativas desde cualquier ubicación, manteniendo la operatividad y seguridad de los sistemas. Esto actualiza el concepto tradicional de puesto de trabajo, que ya no se limita a un equipo fijo conectado a una red local, sino que se extiende a entornos funcionales accesibles de forma ubicua.
Marco normativo. La gestión de dispositivos móviles en el SAS está sujeta a normativas estrictas, como el RGPD y el ENS. El RGPD exige garantizar la seguridad de los datos personales, especialmente los de salud, que son categoría especial. El ENS establece requisitos técnicos como el cifrado de la información, la autenticación de usuarios y la gestión remota de dispositivos. Además, la Ley Orgánica 3/2018 regula el derecho a la privacidad digital de los trabajadores en el uso de dispositivos móviles.
Soluciones tecnológicas. El SAS implementa un conjunto de tecnologías, aplicaciones y plataformas que permiten el acceso seguro a sus sistemas desde dispositivos móviles. Estas soluciones deben asegurar la conectividad, el cumplimiento normativo y la protección de los datos clínicos. La infraestructura técnica incluye servidores de alta gama, virtualización y sistemas de almacenamiento SAN, que soportan las aplicaciones corporativas accesibles desde dispositivos móviles.
Diversidad de perfiles. El SAS cuenta con una amplia variedad de centros —hospitales, centros de salud, servicios de emergencias— y perfiles profesionales, cada uno con necesidades y niveles de riesgo distintos. Esta diversidad dificulta la aplicación de políticas de movilidad uniformes, por lo que se recomienda diseñar soluciones segmentadas. Por ejemplo, el acceso a sistemas clínicos desde dispositivos móviles puede requerir el uso de clientes de acceso remoto como RDP o Citrix, que aíslan los datos corporativos del dispositivo personal.
Seguridad y protección de datos. La sensibilidad de los datos tratados en el SAS —historias clínicas, informes diagnósticos, identificadores de pacientes— exige medidas técnicas y organizativas rigurosas. Los dispositivos móviles deben cumplir requisitos mínimos de seguridad, como el cifrado de la información, el bloqueo de pantalla con contraseña robusta y la ausencia de modificaciones no autorizadas (root o jailbreak). Además, el acceso a recursos corporativos debe producirse dentro de entornos controlados, como contenedores o perfiles de trabajo.
Integración con sistemas heredados. Muchas aplicaciones clínicas del SAS, como los módulos de Diraya o los sistemas de laboratorio, fueron diseñadas para entornos de escritorio y no están optimizadas para dispositivos móviles. Esto obliga a implementar soluciones intermedias, como clientes de acceso remoto, que permiten utilizar estas aplicaciones sin comprometer la seguridad de los datos. Estas herramientas añaden complejidad, pero son necesarias para garantizar la compatibilidad y el aislamiento de la información corporativa.
Políticas de uso. La movilidad en el SAS requiere políticas claras que definan los dispositivos admitidos, los recursos accesibles y los requisitos de seguridad. Estas políticas deben ser comprensibles y operativamente efectivas, estableciendo procesos de autorización, verificación de requisitos y separación de entornos personales y corporativos. El acceso a sistemas clínicos desde dispositivos móviles suele estar restringido o prohibido, mientras que el acceso a formación en línea puede estar permitido bajo condiciones controladas.
🧩 Elementos esenciales
- Movilidad funcional: Extensión del puesto de trabajo más allá de los equipos fijos, permitiendo el acceso a funciones corporativas desde cualquier ubicación.
- Cumplimiento normativo: Adhesión al RGPD, ENS y LOPDGDD para garantizar la seguridad de los datos, especialmente los de salud.
- Infraestructura técnica: Uso de servidores de alta gama, virtualización y almacenamiento SAN para soportar el acceso móvil a aplicaciones corporativas.
- Diversidad de centros: Adaptación de soluciones de movilidad a hospitales, centros de salud y servicios de emergencias, con distintos niveles de riesgo.
- Clientes de acceso remoto: Herramientas como RDP o Citrix para acceder a aplicaciones clínicas no optimizadas para móviles, aislando los datos corporativos.
- Requisitos de seguridad: Cifrado de información, autenticación de usuarios, bloqueo de pantalla y gestión remota de dispositivos.
- Políticas de uso: Definición de dispositivos admitidos, recursos accesibles y procesos de autorización para garantizar un uso seguro.
- Separación de entornos: Uso de contenedores o perfiles de trabajo para aislar los datos corporativos de los personales en dispositivos móviles.
- Restricciones de acceso: Limitación del acceso a sistemas clínicos desde dispositivos móviles, priorizando el acceso a formación en línea.
- Sistemas heredados: Adaptación de aplicaciones diseñadas para escritorio mediante soluciones intermedias que garanticen la seguridad.
🧠 Recuerda
- La movilidad en el SAS no es solo llevar un dispositivo de un lugar a otro, sino garantizar la continuidad funcional del puesto de trabajo.
- Los datos de salud son categoría especial según el RGPD y requieren medidas de seguridad reforzadas.
- El ENS exige cifrado, autenticación y gestión remota de dispositivos móviles.
- La diversidad de centros y perfiles en el SAS dificulta la aplicación de políticas uniformes.
- Los clientes de acceso remoto son esenciales para utilizar aplicaciones clínicas no optimizadas para móviles.
- Las políticas de uso deben definir claramente qué dispositivos y recursos son accesibles.
- La separación de entornos personales y corporativos es clave para proteger los datos sensibles.
- El acceso a sistemas clínicos desde dispositivos móviles suele estar restringido o prohibido.
- La infraestructura técnica del SAS soporta la movilidad mediante servidores, virtualización y almacenamiento SAN.
- La movilidad debe integrarse en un marco de gestión de seguridad integral.
3. Los puestos de trabajo pesados y ligeros
🎯 Idea clave
- Los puestos de trabajo pesados y ligeros son modelos arquitectónicos que determinan dónde reside la capacidad de procesamiento, almacenamiento y ejecución de aplicaciones.
- El puesto pesado concentra localmente el sistema operativo, las aplicaciones y los datos, funcionando con autonomía respecto a la red.
- El puesto ligero delega procesamiento y aplicaciones en servicios centrales, reduciendo la dependencia del hardware local.
- La elección entre ambos modelos afecta a mantenimiento, seguridad, coste y experiencia del usuario en entornos corporativos como el SAS.
- En sanidad, el puesto ligero facilita homogeneidad, actualización y control operativo, clave para la continuidad asistencial.
- La distinción no se basa en el tamaño físico del dispositivo, sino en su grado de dependencia de recursos centralizados.
📚 Desarrollo
Definición conceptual. Los puestos de trabajo pesados y ligeros representan dos enfoques opuestos en la gestión de la infraestructura tecnológica. El criterio definitorio no es el hardware, sino la ubicación de la ejecución de aplicaciones, el almacenamiento y la administración del sistema. Esta decisión arquitectónica es especialmente relevante en organizaciones de gran escala, como el Servicio Andaluz de Salud (SAS), donde impacta directamente en la continuidad asistencial, la seguridad de datos clínicos y la eficiencia operativa.
Puesto de trabajo pesado. También denominado fat client o cliente gordo, este modelo se caracteriza por concentrar en el dispositivo local la mayor parte de la capacidad de procesamiento, almacenamiento y ejecución de aplicaciones. El sistema operativo, las aplicaciones y los datos residen y se ejecutan en el equipo del usuario, lo que permite trabajar con autonomía incluso si la conexión de red se interrumpe. El servidor proporciona servicios complementarios, como autenticación o almacenamiento compartido, pero no es crítico para el funcionamiento básico del puesto.
Puesto de trabajo ligero. En este modelo, el dispositivo final (thin client) actúa como un terminal que depende de servidores o plataformas corporativas para ejecutar aplicaciones y procesar datos. La mayor parte de la complejidad funcional reside en infraestructuras centralizadas, lo que reduce la carga local y facilita la gestión remota. Este enfoque es especialmente útil en entornos sanitarios, donde la homogeneidad, el mantenimiento centralizado y el control operativo son prioritarios para garantizar la calidad asistencial.
Implicaciones prácticas en el SAS. La elección entre puestos pesados y ligeros no es neutral: afecta a la experiencia del profesional, la trazabilidad de las acciones, la seguridad de los datos y la continuidad del servicio. En el ámbito sanitario, el puesto ligero ofrece ventajas como la actualización simultánea de aplicaciones, la reducción de costes de mantenimiento y la simplificación de la gestión del parque tecnológico. Sin embargo, requiere una infraestructura de red robusta y servicios centrales altamente disponibles para evitar interrupciones.
Criterios de decisión. El Técnico Especialista en Informática debe evaluar factores como el tipo de usuario, las necesidades de movilidad, los requisitos de seguridad y el coste total de propiedad. Por ejemplo, un puesto pesado puede ser más adecuado para profesionales que requieren autonomía o aplicaciones con alta demanda de recursos, mientras que un puesto ligero es ideal para entornos con perfiles de usuario estandarizados y necesidades de control centralizado.
Errores confundibles. Es frecuente asociar el puesto ligero con dispositivos de menor capacidad física, pero la distinción clave radica en la dependencia de recursos centralizados. Otro error común es considerar que el puesto pesado es siempre más seguro: aunque ofrece autonomía, su gestión descentralizada puede aumentar los riesgos de vulnerabilidades no parcheadas o configuraciones inconsistentes. En el SAS, la seguridad se refuerza con políticas de acceso controlado y virtualización, independientemente del modelo elegido.
Aplicación en entornos sanitarios. En el SAS, la adopción de puestos ligeros se alinea con estrategias de movilidad, eficiencia y seguridad. La centralización facilita la implementación de políticas corporativas, como el sistema LeTSAS, y garantiza que los profesionales accedan a un entorno homogéneo, actualizado y trazable. Además, reduce la complejidad en la gestión de dispositivos heterogéneos, un aspecto crítico en una organización con miles de puestos distribuidos en centros de salud y hospitales.
🧩 Elementos esenciales
- Puesto pesado (fat client): Modelo en el que el dispositivo local ejecuta sistema operativo, aplicaciones y almacenamiento, con autonomía respecto a la red.
- Puesto ligero (thin client): Modelo que delega procesamiento y aplicaciones en servidores centrales, reduciendo la complejidad local.
- Criterio definitorio: No es el tamaño físico, sino el grado de dependencia de recursos centralizados para la ejecución de tareas.
- Ventajas del puesto pesado: Autonomía operativa, capacidad para trabajar sin conexión y flexibilidad en el uso de aplicaciones locales.
- Ventajas del puesto ligero: Homogeneidad, mantenimiento centralizado, actualizaciones simultáneas y reducción de costes de gestión.
- Impacto en el SAS: El puesto ligero facilita la continuidad asistencial, la seguridad de datos clínicos y la eficiencia en la gestión del parque tecnológico.
- Riesgos del puesto pesado: Mayor complejidad en la gestión de actualizaciones, vulnerabilidades por configuraciones descentralizadas y costes de mantenimiento elevados.
- Riesgos del puesto ligero: Dependencia de la disponibilidad de la red y los servicios centrales, lo que puede afectar a la operatividad en caso de fallos.
- Aplicación en sanidad: El puesto ligero es preferible para entornos con perfiles de usuario estandarizados y necesidades de control operativo.
- Herramientas relacionadas: Virtualización, escritorios remotos y sistemas de acceso controlado, como LeTSAS en el SAS.
- Trazabilidad y seguridad: El puesto ligero permite un mayor control sobre las acciones de los usuarios y la protección de datos sensibles.
- Experiencia del profesional: El modelo elegido influye en la usabilidad, la velocidad de acceso a aplicaciones y la capacidad de respuesta del sistema.
🧠 Recuerda
- La distinción entre puestos pesados y ligeros se basa en la ubicación del procesamiento y almacenamiento, no en el hardware.
- El puesto pesado ofrece autonomía, pero aumenta la complejidad de gestión y los costes de mantenimiento.
- El puesto ligero centraliza la ejecución de aplicaciones, facilitando la homogeneidad y el control operativo.
- En el SAS, el puesto ligero es clave para garantizar continuidad asistencial y seguridad de datos clínicos.
- La elección del modelo afecta a la experiencia del usuario, la trazabilidad y la eficiencia del servicio.
- El Técnico Especialista en Informática debe evaluar las necesidades específicas de cada perfil de usuario antes de decidir.
- La virtualización y los sistemas de acceso controlado son herramientas complementarias para ambos modelos.
- El puesto ligero reduce la dependencia del hardware local, pero requiere una infraestructura de red robusta.
- En entornos sanitarios, la homogeneidad y la actualización simultánea son ventajas críticas del puesto ligero.
- La seguridad no depende exclusivamente del modelo, sino de las políticas de acceso y gestión implementadas.
4. Los dispositivos personales en entornos corporativos (BYOD)
🎯 Idea clave
- BYOD es el modelo que permite a los empleados utilizar sus dispositivos personales para acceder a recursos corporativos.
- Su rasgo distintivo no es la movilidad, sino la convivencia entre propiedad personal del dispositivo y uso profesional de los datos.
- Este modelo introduce tensiones entre flexibilidad para el usuario, protección de activos corporativos y respeto a la privacidad.
- Requiere políticas específicas y controles técnicos para mitigar riesgos de seguridad y cumplimiento normativo.
- No implica un control total del dispositivo por parte de la organización, sino una gestión equilibrada de aplicaciones y datos.
- En el Servicio Andaluz de Salud, su implementación progresiva exige adaptar las políticas a entornos con datos sensibles.
📚 Desarrollo
Definición y alcance. BYOD (Bring Your Own Device) se define como el modelo en el que los empleados utilizan dispositivos de su propiedad —como smartphones, tablets o portátiles— para acceder a recursos, aplicaciones o datos corporativos. Esta práctica no se limita a la movilidad, sino que introduce una superposición entre el ámbito personal y el profesional en un mismo terminal. La organización no ejerce un control originario sobre el dispositivo, a diferencia de los equipos corporativos gestionados directamente.
Origen y expansión. El fenómeno BYOD surgió a principios de la década de 2010, impulsado por la popularización de dispositivos de consumo con mayor usabilidad que los corporativos. Profesionales del sector, incluidos los del Servicio Andaluz de Salud (SAS), comenzaron a demandar el uso de sus propios dispositivos para acceder a comunicaciones internas, protocolos clínicos o sistemas corporativos. Esta tendencia se consolidó por las ventajas en productividad y flexibilidad, aunque también planteó desafíos técnicos y organizativos.
Riesgos asociados. La convivencia de datos personales y corporativos en un mismo dispositivo incrementa riesgos como la pérdida o robo del terminal, la exposición a malware, el parcheo desigual de software o el acceso a redes inseguras. Además, genera conflictos entre el control corporativo y la privacidad del usuario. Normativas como NIST SP 800-124 Rev. 2 subrayan que los dispositivos móviles no están configurados por defecto para uso empresarial, lo que exige políticas y controles específicos.
Medidas de mitigación. Para gestionar estos riesgos, se recomienda integrar BYOD en la política corporativa, exigiendo el cumplimiento de medidas de seguridad como cifrado, uso de PIN, soluciones MDM (Mobile Device Management) o MAM (Mobile Application Management), y borrado remoto de datos corporativos. ENISA destaca la necesidad de aplicar controles centrados en aplicaciones y datos, sin requerir necesariamente la gestión total del dispositivo, especialmente en escenarios BYOD.
Modelos de control. La organización puede optar por gestionar el dispositivo completo (MDM), proteger solo las aplicaciones y datos corporativos (MAM), o incluso segmentar el acceso sin controlar el terminal. Esta flexibilidad permite adaptar el modelo a diferentes niveles de sensibilidad de los datos. En entornos sanitarios como el SAS, donde se manejan datos de alta sensibilidad, se priorizan controles estrictos, aunque sin perder de vista el equilibrio entre seguridad y usabilidad.
Diferenciación con otros modelos. BYOD se distingue de modelos como COPE (Corporate Owned, Personally Enabled) o COBO (Corporate Owned, Business Only). Mientras que en COPE la organización proporciona el dispositivo pero permite uso personal, y en COBO el uso es exclusivamente corporativo, en BYOD el dispositivo es propiedad del empleado. Esta diferencia condiciona el nivel de control y los riesgos asociados, siendo BYOD el modelo con mayor complejidad en la gestión de la privacidad.
Aplicación en el SAS. En el Servicio Andaluz de Salud, la extensión de BYOD ha sido progresiva, con profesionales utilizando sus dispositivos para acceder a sistemas corporativos, consultar protocolos o participar en grupos de trabajo. La gestión de esta realidad requiere políticas claras que definan requisitos mínimos de seguridad, como la separación de datos personales y corporativos, y la implementación de soluciones técnicas para garantizar el cumplimiento normativo en entornos con información sensible.
🧩 Elementos esenciales
- BYOD (Bring Your Own Device): Modelo en el que los empleados usan dispositivos personales para acceder a recursos corporativos, combinando propiedad personal y uso profesional.
- Rasgo distintivo: No es la movilidad, sino la superposición de ámbitos personal y corporativo en un mismo terminal, lo que genera tensiones entre control y privacidad.
- Origen: Surgió por la demanda de profesionales de utilizar dispositivos de consumo más intuitivos que los corporativos, impulsado por la proliferación de smartphones y tablets.
- Riesgos principales: Mezcla de datos personales y corporativos, pérdida o robo del dispositivo, malware, parcheo desigual, redes inseguras y conflicto entre control corporativo y privacidad del usuario.
- Normativas de referencia: NIST SP 800-124 Rev. 2 (requiere políticas y controles específicos para dispositivos móviles) y recomendaciones de ENISA (integración en políticas corporativas y medidas de seguridad).
- Controles técnicos: Cifrado, PIN, MDM (gestión del dispositivo), MAM (protección de aplicaciones y datos), y borrado remoto de datos corporativos.
- Modelos de gestión: Desde el control total del dispositivo hasta la protección exclusiva de aplicaciones o datos, adaptándose a diferentes niveles de sensibilidad.
- Diferenciación con COPE y COBO: En BYOD el dispositivo es propiedad del empleado, en COPE es corporativo pero con uso personal permitido, y en COBO es corporativo con uso exclusivo profesional.
- Aplicación en el SAS: Uso progresivo para acceder a comunicaciones internas, protocolos clínicos o sistemas corporativos, con políticas adaptadas a entornos con datos sensibles.
- Equilibrio clave: Flexibilidad para el usuario, protección de activos corporativos y respeto a la privacidad del dispositivo personal.
🧠 Recuerda
- BYOD no es sinónimo de movilidad, sino de convivencia entre propiedad personal y uso corporativo.
- Los dispositivos personales no están configurados por defecto para uso empresarial, lo que exige políticas específicas.
- Los principales riesgos incluyen la mezcla de datos, pérdida del dispositivo y exposición a amenazas de seguridad.
- Las soluciones técnicas como MDM y MAM permiten gestionar los riesgos sin controlar todo el dispositivo.
- En entornos sanitarios como el SAS, la implementación de BYOD requiere controles estrictos por la sensibilidad de los datos.
- BYOD se diferencia de COPE y COBO por la propiedad del dispositivo y el nivel de control corporativo.
- La política BYOD debe equilibrar utilidad para el usuario, protección de activos y respeto a la privacidad.
- La virtualización del puesto y BYOD son conceptos distintos: uno se centra en el terminal, el otro en la ubicación del escritorio.
- La gestión adecuada de BYOD en el SAS es un reto clave para los departamentos de informática sanitaria.
5. La virtualización en el puesto de trabajo: implantación on premise o en cloud (Daas - Desktop as a service)
🎯 Idea clave
- La virtualización del puesto de trabajo permite centralizar la gestión de escritorios y aplicaciones desde infraestructuras propias o en la nube.
- La implantación on premise ofrece control total sobre la infraestructura, pero exige inversión en mantenimiento y dimensionamiento.
- El modelo cloud (DaaS) externaliza la infraestructura, facilitando escalabilidad y acceso remoto sin gestionar hardware físico.
- El Servicio Andaluz de Salud (SAS) puede optar por ambas modalidades según necesidades de seguridad, rendimiento y flexibilidad.
- Una plataforma virtual mal dimensionada afecta al rendimiento, especialmente en entornos asistenciales con alta demanda.
- DaaS transforma el escritorio en un servicio gestionado, optimizando recursos y automatizando procesos.
📚 Desarrollo
Definición y propósito. La virtualización del puesto de trabajo consiste en entregar escritorios o aplicaciones desde una infraestructura centralizada, ya sea local (on premise) o en la nube (cloud). Este modelo facilita la administración, mejora la continuidad del servicio y permite un control más eficiente de los recursos, aunque requiere un dimensionamiento adecuado y una conectividad estable para garantizar el rendimiento.
Implantación on premise. En este modelo, la plataforma de virtualización se despliega en infraestructuras controladas directamente por la organización, como centros de procesamiento de datos locales o redes corporativas. El SAS puede asociar esta modalidad a sus propios sistemas de cómputo, gestionados por equipos TIC internos. La principal ventaja radica en el control absoluto sobre la ubicación, la red, la integración con sistemas internos y las políticas de seguridad, lo que resulta clave en entornos con aplicaciones heredadas o periféricos específicos.
Requisitos y desafíos on premise. La implantación local exige una inversión significativa en hardware, licenciamiento, almacenamiento y sistemas de respaldo. Además, requiere capacidad técnica para el mantenimiento, la actualización y la monitorización continua de la infraestructura. Un dimensionamiento incorrecto puede degradar el rendimiento, especialmente en entornos sanitarios donde retrasos en aplicaciones clínicas o en la impresión de documentos afectan directamente a la calidad del servicio.
Modelo cloud y DaaS. La implantación en cloud traslada la infraestructura a servicios alojados en nubes públicas o plataformas gestionadas, donde la organización define políticas y configuraciones sin necesidad de gestionar el hardware subyacente. DaaS (Desktop as a Service) va un paso más allá, ofreciendo el escritorio como un servicio empaquetado y automatizado. Proveedores como Microsoft Azure Virtual Desktop, Amazon WorkSpaces o Citrix DaaS permiten acceder a escritorios virtuales desde cualquier dispositivo, con modalidades persistentes o no persistentes según las necesidades.
Ventajas del modelo cloud. El modelo cloud elimina la necesidad de poseer infraestructura física, reduciendo costes de mantenimiento y facilitando la escalabilidad. La organización conserva el control sobre usuarios, imágenes y configuraciones, mientras el proveedor se encarga de la disponibilidad y la operatividad. Esto resulta especialmente útil para entornos con alta movilidad o para el SAS, donde la heterogeneidad de usuarios y dispositivos exige flexibilidad y acceso remoto seguro.
Integración y seguridad. Tanto en on premise como en cloud, la virtualización debe garantizar la integración con sistemas corporativos y el cumplimiento de políticas de seguridad. En el SAS, esto incluye la compatibilidad con aplicaciones sanitarias críticas, la gestión de perfiles de usuario y la protección de datos sensibles. La elección entre ambos modelos dependerá de factores como la criticidad de los servicios, los requisitos de latencia y la capacidad de gestión interna.
Rendimiento en entornos asistenciales. En el ámbito sanitario, el rendimiento de la virtualización no es un aspecto secundario. Demoras en la apertura de aplicaciones clínicas, la consulta de historiales o la impresión de informes pueden comprometer la atención al paciente. Por ello, tanto en on premise como en cloud, es fundamental planificar recursos como CPU, memoria, almacenamiento y redes, así como implementar mecanismos de alta disponibilidad y recuperación ante desastres.
🧩 Elementos esenciales
- Virtualización on premise: Infraestructura local gestionada por la organización, con control total sobre seguridad y configuración.
- Virtualización en cloud: Infraestructura externalizada en nubes públicas, con escalabilidad y acceso remoto simplificado.
- DaaS (Desktop as a Service): Modelo de escritorio virtual consumido como servicio, con gestión automatizada y empaquetada.
- Dimensionamiento: Planificación de recursos (CPU, memoria, almacenamiento) para evitar degradación del rendimiento.
- Alta disponibilidad: Mecanismos para garantizar la continuidad del servicio ante fallos o picos de demanda.
- Recuperación ante desastres: Estrategias para restaurar el servicio en caso de incidencias graves.
- Integración con sistemas internos: Compatibilidad con aplicaciones heredadas y periféricos específicos del SAS.
- Seguridad: Políticas de acceso, protección de datos y cumplimiento normativo en entornos sanitarios.
- Broker de conexiones: Componente que gestiona el acceso de los usuarios a los escritorios virtuales.
- Balanceadores de carga: Herramientas para distribuir el tráfico y optimizar el rendimiento en entornos virtualizados.
- Licenciamiento: Gestión de licencias de software en entornos virtuales, especialmente en modelos cloud.
- Rendimiento en entornos asistenciales: Prioridad en la fluidez de aplicaciones clínicas y servicios críticos para el SAS.
🧠 Recuerda
- La virtualización centraliza la gestión de escritorios, mejorando la administración y la seguridad.
- On premise ofrece control total, pero exige inversión en infraestructura y mantenimiento.
- Cloud y DaaS externalizan la gestión del hardware, facilitando la escalabilidad y el acceso remoto.
- Un dimensionamiento incorrecto afecta al rendimiento, especialmente en entornos sanitarios.
- El SAS debe garantizar la integración con aplicaciones clínicas y la protección de datos sensibles.
- La elección entre on premise y cloud depende de factores como criticidad, latencia y capacidad técnica.
- DaaS transforma el escritorio en un servicio gestionado, optimizando recursos y automatizando procesos.
- La alta disponibilidad y la recuperación ante desastres son críticas en entornos virtualizados.
- El rendimiento en aplicaciones clínicas no es negociable en el ámbito sanitario.
- La virtualización debe adaptarse a las particularidades operativas de los centros del SAS.
6. Sistemas de impresión y digitalización
🎯 Idea clave
- Los sistemas de impresión y digitalización son infraestructuras fundamentales en el puesto de trabajo del Servicio Andaluz de Salud (SAS), especialmente en el ámbito sanitario.
- Estos sistemas permiten la producción de documentos físicos y la conversión de documentos en papel a formatos digitales, integrándose en los flujos de trabajo corporativos.
- En el SAS, la gestión de impresión y digitalización es crítica debido al volumen de documentación clínica y la necesidad de confidencialidad de los datos de salud.
- La transición hacia la historia clínica digital no elimina la necesidad de impresión y digitalización, sino que redefine su papel en los procesos asistenciales y administrativos.
- El Técnico Especialista en Informática es responsable de la instalación, configuración, mantenimiento y soporte de estos sistemas, así como de su integración con los sistemas de gestión documental.
- La digitalización de documentos en el SAS debe ser fiable, trazable y con validez legal para garantizar la integridad y confidencialidad de la información.
📚 Desarrollo
Definición y alcance. Los sistemas de impresión y digitalización corporativos comprenden dispositivos, infraestructura software y procedimientos que permiten producir documentos en papel e convertir documentos físicos en archivos digitales. En el SAS, estos sistemas son esenciales para gestionar documentación clínica, informes médicos, consentimientos informados y registros administrativos, integrándose en los flujos de trabajo de manera segura y eficiente [2].
Relevancia en el entorno sanitario. En el Servicio Andaluz de Salud, la impresión y digitalización adquieren una dimensión crítica debido al volumen de documentación generada y a la sensibilidad de los datos tratados. Muchos documentos contienen información de salud sujeta a protección reforzada, lo que exige procesos de digitalización fiables, trazables y con validez legal para evitar brechas de confidencialidad o pérdida de integridad documental [4].
Integración con sistemas corporativos. La impresión corporativa en el SAS se realiza mediante impresoras y dispositivos multifunción conectados a la red corporativa. Estos sistemas están gestionados de forma centralizada, con servidores de impresión que controlan colas, controladores y soluciones avanzadas para optimizar el uso y auditar el gasto. La digitalización, por su parte, está vinculada a la migración de documentación histórica al sistema Diraya y a la incorporación de documentos físicos al expediente electrónico del paciente [2][3].
Responsabilidades del Técnico Especialista en Informática. Este profesional participa en el mantenimiento del parque de impresoras y escáneres, la resolución de incidencias y la gestión de la infraestructura de servidores de impresión. Además, asegura la integración de estos sistemas con los sistemas de gestión documental y de información clínica, garantizando su correcto funcionamiento y alineación con los objetivos de transformación digital del SAS [1][3].
Estrategia de modernización. La Estrategia de Salud Digital de Andalucía 2030 busca mejorar los servicios digitales, optimizar el uso de datos y fortalecer las capacidades tecnológicas de la organización. En este marco, la impresión se orienta hacia un modelo más controlado, mientras que la digitalización se enfoca en procesos más fiables, especialmente para documentos con datos de salud, consentimientos o informes clínicos [3].
Riesgos y exigencias de seguridad. Un dispositivo multifunción mal administrado o una cola de impresión sin control de acceso puede generar brechas de confidencialidad o pérdida de trazabilidad. Por ello, el SAS, como organismo sujeto al Esquema Nacional de Seguridad (ENS) y al Reglamento General de Protección de Datos (RGPD), debe garantizar que estos sistemas cumplan con los máximos estándares de seguridad y protección de datos [4][5].
Contexto institucional. La Dirección General de Sistemas de Información Sanitaria (DGSIS) y las unidades de seguridad del SAS son los órganos competentes en materia de seguridad de los sistemas de información. La gestión de impresión y digitalización se enmarca en una estrategia más amplia de interoperabilidad, colaboración digital y gobierno del dato, donde la informática sanitaria no se limita a la infraestructura, sino que también abarca la protección de derechos y la continuidad del servicio [5][6].
🧩 Elementos esenciales
- Impresión corporativa: Producción de documentos en papel mediante impresoras o dispositivos multifunción conectados a la red corporativa del SAS, gestionados de forma centralizada [2].
- Digitalización: Conversión de documentos físicos en archivos digitales para su incorporación a sistemas como Diraya, garantizando trazabilidad y validez legal [2].
- Gestión centralizada: Uso de servidores de impresión para administrar colas, controladores y auditorías, optimizando el uso de recursos y controlando el gasto [3].
- Integración con Diraya: Proceso activo de migración de documentación histórica al sistema de historia clínica digital del SAS, asegurando la incorporación de documentos físicos al expediente electrónico [3].
- Confidencialidad y seguridad: Exigencia de protección reforzada para datos de salud, sujetos al RGPD y al ENS, evitando brechas de confidencialidad o pérdida de integridad [4][5].
- Soporte técnico: Responsabilidad del Técnico Especialista en Informática en el mantenimiento, configuración y resolución de incidencias de impresoras, escáneres y servidores de impresión [1][3].
- Estrategia de Salud Digital 2030: Marco institucional que orienta la impresión hacia un modelo más controlado y la digitalización hacia procesos más fiables y seguros [3].
- Validez legal: Requisito esencial en la digitalización de documentos clínicos, como consentimientos informados o informes médicos, para garantizar su autenticidad y trazabilidad [2].
- Interoperabilidad: Capacidad de los sistemas de impresión y digitalización para integrarse con otros sistemas corporativos, facilitando la colaboración entre centros y unidades [6].
- Riesgos operativos: Posibles brechas de seguridad derivadas de una gestión inadecuada de dispositivos multifunción o colas de impresión sin control de acceso [4].
🧠 Recuerda
- Los sistemas de impresión y digitalización son clave en el SAS para gestionar documentación clínica y administrativa.
- La digitalización debe ser fiable, trazable y con validez legal para garantizar la confidencialidad de los datos de salud.
- El Técnico Especialista en Informática es responsable del mantenimiento y soporte de estos sistemas.
- La impresión corporativa en el SAS está gestionada de forma centralizada mediante servidores de impresión.
- La Estrategia de Salud Digital 2030 busca optimizar la impresión y digitalización en el marco de la transformación digital.
- Los datos de salud están sujetos a protección reforzada según el RGPD y el ENS.
- La integración con Diraya es un proceso activo para migrar documentación histórica al expediente electrónico.
- Un dispositivo multifunción mal gestionado puede generar brechas de confidencialidad o pérdida de trazabilidad.
- La digitalización en el SAS debe cumplir con estándares de seguridad y validez legal.
- La colaboración digital en el SAS depende de sistemas corporativos bien integrados y seguros.
7. Puesto de trabajo en atención primaria y estrategia de evolución en el Servicio Andaluz de Salud
🎯 Idea clave
- El puesto de trabajo en atención primaria del SAS no se limita al hardware físico, sino que integra medios tecnológicos, acceso a sistemas y medidas de seguridad para garantizar la actividad asistencial.
- Incluye terminales físicos o virtuales, credenciales, conexión a la red corporativa, aplicaciones asistenciales y administrativas, y herramientas de soporte.
- Su diseño funcional debe adaptarse a las necesidades clínicas, administrativas y organizativas específicas de la atención primaria andaluza.
- La estrategia de evolución del SAS prioriza terminales ligeros, gestión centralizada, accesos homogéneos y soporte remoto especializado.
- La movilidad, la telemedicina y la redefinición de agendas son ejes clave para modernizar estos puestos de trabajo.
- La continuidad asistencial y la seguridad en el manejo de información clínica son objetivos centrales en su configuración.
📚 Desarrollo
Definición integral. El puesto de trabajo en atención primaria del Servicio Andaluz de Salud (SAS) es un conjunto organizado de medios tecnológicos que permite a los profesionales desarrollar su actividad en centros de salud, consultorios locales, dispositivos de atención urgente y otros entornos del primer nivel asistencial. No se reduce a un ordenador físico, sino que abarca el terminal (físico o virtual), el sistema operativo, periféricos, credenciales de acceso, conexión a la red corporativa y herramientas de seguridad.
Componentes esenciales. Este puesto incluye el acceso a aplicaciones asistenciales y administrativas, mecanismos de impresión y digitalización, y soporte técnico especializado. Su valor reside en facilitar la consulta de información clínica, el registro de actividad, la coordinación de procesos, la solicitud de pruebas, la citación de pacientes y la gestión de incidencias, garantizando continuidad asistencial con eficiencia y seguridad.
Contexto asistencial. En atención primaria, los puestos de trabajo están orientados a funciones como la consulta médica, la gestión de citas, el manejo de historias clínicas y el uso de servicios corporativos. El SAS estructura su red en distritos de atención primaria, con centros de salud y consultorios como unidades básicas, donde estos puestos son fundamentales para la operativa diaria.
Estrategia de evolución. La modernización del puesto de trabajo en el SAS se centra en la adopción de terminales ligeros, la gestión centralizada de recursos y la homogeneización de accesos. La movilidad y los servicios digitales son prioridades, reduciendo la dependencia de equipos locales y facilitando el soporte remoto. Esta evolución se alinea con el Plan Estratégico de Atención Primaria, que promueve mejoras en la accesibilidad y la eficiencia.
Adaptación a nuevas demandas. La estrategia del SAS incluye la redefinición de agendas, la incorporación de modalidades de atención presencial, domiciliaria, telefónica y de telemedicina. Estos cambios exigen que el puesto de trabajo evolucione para soportar nuevas formas de interacción con los pacientes, garantizando flexibilidad y capacidad de respuesta ante demandas variables.
Seguridad y continuidad. La gestión de información clínica real requiere medidas de seguridad robustas, integradas en el diseño del puesto de trabajo. La virtualización y la centralización de recursos permiten mantener la continuidad asistencial, incluso en entornos con alta movilidad o en situaciones de emergencia.
Soporte especializado. El SAS apuesta por un soporte técnico remoto y especializado, que permita resolver incidencias de manera ágil y minimizar el tiempo de inactividad. Esta aproximación refuerza la eficiencia operativa y reduce la dependencia de intervenciones presenciales, optimizando los recursos disponibles.
🧩 Elementos esenciales
- Terminal físico o virtual: Dispositivo desde el que el profesional accede a los sistemas corporativos, ya sea en formato físico o mediante soluciones virtualizadas.
- Credenciales de acceso: Identidad profesional que habilita el uso de aplicaciones y sistemas, garantizando la trazabilidad y seguridad en el manejo de datos.
- Red corporativa: Conexión segura a la infraestructura tecnológica del SAS, esencial para el acceso a información y servicios en tiempo real.
- Aplicaciones asistenciales: Herramientas informáticas para la gestión de historias clínicas, prescripción electrónica, solicitud de pruebas y coordinación asistencial.
- Aplicaciones administrativas: Sistemas para la gestión de citas, agendas, registros de actividad y comunicación interna.
- Mecanismos de impresión y digitalización: Dispositivos que permiten la generación de documentos físicos y su conversión a formatos digitales, integrados en el flujo de trabajo.
- Herramientas de soporte: Recursos técnicos para la resolución de incidencias, mantenimiento preventivo y correctivo, y asistencia al profesional.
- Medidas de seguridad: Protocolos y tecnologías para proteger la información clínica, incluyendo cifrado, autenticación y control de accesos.
- Terminales ligeros: Dispositivos con menor capacidad de procesamiento local, que dependen de soluciones centralizadas o en la nube para su funcionamiento.
- Gestión centralizada: Modelo de administración de recursos tecnológicos desde servidores corporativos, facilitando la actualización y el mantenimiento.
- Accesos homogéneos: Uniformidad en la experiencia de usuario y en los protocolos de acceso, independientemente del dispositivo o ubicación.
- Soporte remoto especializado: Asistencia técnica proporcionada a distancia, optimizando la resolución de incidencias y reduciendo tiempos de inactividad.
🧠 Recuerda
- El puesto de trabajo en atención primaria del SAS es un sistema integral, no solo un ordenador.
- Incluye hardware, software, credenciales, conectividad y herramientas de seguridad.
- Su diseño debe adaptarse a las necesidades específicas de la atención primaria andaluza.
- La estrategia de evolución prioriza terminales ligeros, gestión centralizada y movilidad.
- La telemedicina y la redefinición de agendas son ejes clave en su modernización.
- La continuidad asistencial y la seguridad en el manejo de datos son objetivos fundamentales.
- El soporte remoto especializado es esencial para garantizar la operatividad.
- La virtualización y la centralización reducen la dependencia de equipos locales.
- La homogeneización de accesos facilita la operativa en diferentes entornos asistenciales.
- La adaptación a nuevas formas de atención (domiciliaria, telefónica) exige flexibilidad tecnológica.
8. Sistema LETSAS
🎯 Idea clave
- LETSAS es el acrónimo de Linux Embebido en Terminales del SAS, un sistema operativo corporativo basado en Linux desarrollado por el Servicio Andaluz de Salud.
- Su finalidad es proporcionar un entorno de trabajo homogéneo, seguro y gestionado centralizadamente para los profesionales del SAS.
- No es una aplicación clínica ni una plataforma de gestión de incidencias, sino la capa base que permite el acceso a herramientas y servicios TIC corporativos.
- LETSAS opera en terminales ligeros, integrándose en la red corporativa y facilitando el acceso a aplicaciones como DIRAYA o el correo electrónico.
- Es una solución corporativa diseñada específicamente para entornos sanitarios públicos, con exigencias de disponibilidad, seguridad y soporte.
- El sistema LETSAS (en mayúsculas) también puede referirse al sistema de gestión de solicitudes de soporte técnico del SAS, centralizando incidencias y peticiones.
📚 Desarrollo
Definición institucional. LETSAS, en su acepción más relevante para el Técnico Especialista en Informática del SAS, es el sistema operativo basado en Linux desarrollado e implantado en los terminales ligeros del Servicio Andaluz de Salud. Su denominación oficial, Linux Embebido en Terminales del SAS, refleja su naturaleza como solución corporativa diseñada para estandarizar el entorno de trabajo de los profesionales sanitarios. No se trata de una distribución Linux genérica, sino de una plataforma específica adaptada a las necesidades de una organización sanitaria pública grande y distribuida.
Funcionalidad principal. La finalidad de LETSAS es proporcionar un acceso controlado, seguro y homogéneo a los aplicativos y servicios TIC corporativos necesarios para la actividad asistencial o administrativa. Desde el terminal ligero, el profesional puede acceder a herramientas como el navegador corporativo, el correo electrónico, la historia clínica electrónica (DIRAYA) o las aplicaciones de soporte, todo ello sobre una base tecnológica gestionada centralizadamente. Esta homogeneidad reduce la dispersión de configuraciones locales y facilita el mantenimiento y la actualización remota.
Ámbito de aplicación. LETSAS no sustituye todo el ecosistema de puesto de trabajo del SAS, sino que se centra en los terminales ligeros. Su valor reside en su integración con la red corporativa, las aplicaciones asistenciales y el modelo de soporte del SAS. La solución está diseñada para garantizar altos niveles de disponibilidad y seguridad, requisitos críticos en un entorno sanitario donde la interrupción del servicio puede tener consecuencias graves. Además, su desarrollo propio permite adaptaciones específicas a las necesidades institucionales.
Modelo organizativo. Más allá del software base, LETSAS representa un modelo organizativo y técnico que incluye actualizaciones remotas, documentación oficial, formación y soporte integrado. Este enfoque reduce la dependencia de configuraciones locales y minimiza los riesgos asociados a la heterogeneidad de equipos. Para el Técnico Especialista en Informática, LETSAS es un ejemplo concreto de cómo el SAS materializa su estrategia de puesto de trabajo, alineando tecnología y procesos en una solución verificable y operativa.
Sistema de gestión de solicitudes. Bajo la misma denominación (LETSAS, en mayúsculas), el SAS también utiliza una plataforma de gestión de solicitudes de soporte técnico. Este sistema centraliza la tramitación de incidencias y peticiones relacionadas con los sistemas de información, permitiendo su registro, seguimiento y resolución de forma ordenada y trazable. Es la herramienta corporativa que sustituye a canales informales, facilitando la priorización y medición del soporte técnico en todos los niveles del sistema sanitario.
Marco de referencia. El sistema de gestión de solicitudes LETSAS opera bajo el paradigma del IT Service Management (ITSM), siguiendo las buenas prácticas del marco ITIL. Esto implica una gestión estructurada de los servicios de TI, con procesos definidos para la atención de incidencias, la gestión de cambios y la mejora continua. Para el Técnico Especialista en Informática, el uso correcto de esta herramienta es una competencia esencial, ya que es la vía formal para comunicar incidencias y solicitar servicios en el SAS.
Integración transversal. Ambos sistemas —el sistema operativo LETSAS y la plataforma de gestión de solicitudes LETSAS— son herramientas transversales que abarcan todos los niveles del SAS: hospitales, centros de salud, servicios centrales y unidades administrativas. Su implantación refleja la estrategia institucional de centralizar y estandarizar la gestión tecnológica, mejorando la eficiencia y la calidad del servicio prestado a los profesionales y, en última instancia, a los pacientes.
🧩 Elementos esenciales
- Linux Embebido en Terminales del SAS (LETSAS): Sistema operativo corporativo basado en Linux, desarrollado para terminales ligeros del SAS.
- Entorno homogéneo: Proporciona una interfaz de trabajo estandarizada para todos los profesionales del SAS.
- Acceso controlado: Permite el acceso a aplicaciones y servicios TIC corporativos de forma segura y gestionada.
- Terminales ligeros: Diseñado específicamente para equipos con menores requisitos de hardware, optimizando recursos.
- Gestión centralizada: Facilita la actualización remota, el soporte integrado y la reducción de configuraciones locales.
- Seguridad y disponibilidad: Prioriza estos aspectos, críticos en entornos sanitarios públicos.
- Sistema de gestión de solicitudes (LETSAS): Plataforma corporativa para la tramitación de incidencias y peticiones de soporte técnico.
- ITSM e ITIL: Marco de referencia para la gestión de servicios de TI, aplicado en la plataforma de soporte.
- Vía formal de comunicación: Sustituye canales informales, garantizando trazabilidad y seguimiento de incidencias.
- Transversalidad: Utilizado en hospitales, centros de salud, servicios centrales y unidades administrativas del SAS.
- Competencia profesional: Herramienta esencial para el Técnico Especialista en Informática en su trabajo diario.
- Desarrollo propio: Solución adaptada a las necesidades específicas del SAS, no una distribución Linux genérica.
🧠 Recuerda
- LETSAS puede referirse tanto al sistema operativo corporativo como a la plataforma de gestión de solicitudes de soporte.
- No es una aplicación clínica, sino la base tecnológica que permite el acceso a estas aplicaciones.
- Su implantación en terminales ligeros refleja la estrategia de homogeneización y gestión centralizada del SAS.
- La plataforma de soporte LETSAS sigue las buenas prácticas de ITIL, mejorando la eficiencia del servicio técnico.
- Es una herramienta transversal, utilizada en todos los niveles del sistema sanitario andaluz.
- Su uso correcto es una competencia clave para el Técnico Especialista en Informática del SAS.
- LETSAS no es una distribución Linux genérica, sino una solución corporativa adaptada al entorno sanitario.
- La seguridad y la disponibilidad son pilares fundamentales en su diseño e implementación.
- Facilita la reducción de la heterogeneidad en los puestos de trabajo, mejorando el soporte y el mantenimiento.
- Su desarrollo propio permite personalizaciones específicas para las necesidades del SAS.
