Tema 40. Los sistemas informáticos: Conceptos básicos, estructura, elementos

1. Los sistemas informáticos: Conceptos básicos, estructura, elementos, clasificación, funcionalidad y codificación de la información

🎯 Idea clave

• Un sistema informático integra hardware, software, datos, usuarios y procedimientos para procesar información de forma automatizada.
• Su estructura funcional sigue el modelo de Von Neumann, con CPU, memoria, sistema de entrada/salida y buses de comunicación.
• Los elementos esenciales incluyen componentes físicos, lógicos, datos, procedimientos, personas y comunicaciones.
• La clasificación puede realizarse por capacidad, arquitectura, función o ámbito de uso, entre otros criterios.
• Las funcionalidades básicas son entrada, procesamiento, almacenamiento y salida de información.
• La codificación permite representar datos mediante reglas binarias, como ASCII, Unicode o formatos específicos para imágenes, audio y vídeo.

📚 Desarrollo

Definición y alcance. Un sistema informático es un conjunto organizado de elementos físicos (hardware), lógicos (software), datos, procedimientos, comunicaciones y personas que interactúan para capturar, almacenar, procesar y emitir información de manera automatizada. Este concepto va más allá del ordenador como dispositivo aislado, ya que incluye también los procesos y usuarios que lo utilizan. En el ámbito del Servicio Andaluz de Salud (SAS), los sistemas informáticos soportan infraestructuras críticas como la historia clínica electrónica (Diraya) o plataformas de acceso ciudadano (ClicSalud+).

Estructura funcional. La estructura de un sistema informático se basa en el modelo de Von Neumann, que define los componentes fundamentales y su interacción. Este modelo incluye la Unidad Central de Proceso (CPU), compuesta por la Unidad Aritmético-Lógica (ALU) y la Unidad de Control, que ejecuta las instrucciones mediante el ciclo fetch-decode-execute-writeback. La memoria principal (RAM volátil y ROM no volátil) almacena datos e instrucciones temporalmente, mientras que los buses del sistema (de datos, direcciones y control) facilitan la comunicación entre los componentes. Los dispositivos de entrada/salida (E/S) permiten la interacción con el usuario y otros sistemas.

Elementos constitutivos. Los sistemas informáticos se componen de múltiples elementos interrelacionados. El hardware abarca los componentes físicos, como la CPU, la memoria, los dispositivos de almacenamiento secundario (discos duros, SSD) y los periféricos (teclado, ratón, impresora). El software incluye el sistema operativo, las aplicaciones, las utilidades y el firmware, diferenciándose entre software de sistema (gestión de recursos) y software de aplicación (tareas específicas). Además, los datos son la materia prima procesada, mientras que los procedimientos y las personas definen cómo se utiliza el sistema. Las comunicaciones y la documentación completan este ecosistema.

Criterios de clasificación. Los sistemas informáticos pueden clasificarse según diversos criterios. Por capacidad, se distinguen superordenadores (alta capacidad de cálculo en FLOPS), mainframes, servidores, equipos de sobremesa, portátiles y dispositivos móviles. Por arquitectura, destacan los modelos Von Neumann (memoria compartida para datos e instrucciones), Harvard (memorias separadas) y las arquitecturas paralelas. Por función, existen sistemas de propósito general, embebidos (integrados en otros dispositivos) y de tiempo real (respuesta inmediata). También se clasifican por ámbito de uso (personal, empresarial, científico) o por modo de tratamiento (batch o tiempo real).

Funcionalidades principales. Todo sistema informático cumple cuatro funcionalidades básicas: entrada (captura de datos mediante periféricos como teclados o escáneres), procesamiento (transformación de datos en información útil, ya sea en batch o en tiempo real), almacenamiento (en memoria primaria, secundaria o terciaria) y salida (presentación de resultados mediante pantallas, impresoras u otros dispositivos). Además, en entornos como el SAS, se añaden funcionalidades específicas como la comunicación entre sistemas (interoperabilidad) y el control de procesos sanitarios, garantizando la calidad y seguridad de los datos.

Codificación de la información. La codificación es el proceso de representar datos mediante reglas que permiten su tratamiento automático. El sistema binario (0 y 1) es la base, donde el bit es la unidad mínima y el byte (8 bits) la agrupación estándar. Los sistemas de codificación más utilizados son ASCII (7 u 8 bits para caracteres alfanuméricos) y Unicode (UTF-8, UTF-16, UTF-32), que asigna valores numéricos a caracteres de múltiples idiomas. Para tipos específicos de información, se emplean formatos como JPEG, PNG o GIF (imágenes raster), SVG (imágenes vectoriales), WAV, MP3 o FLAC (audio) y MPEG-4/H.264 (vídeo). En el ámbito sanitario, destacan estándares como DICOM (imágenes médicas), HL7/FHIR (intercambio de información clínica), CIE-10-ES (diagnósticos) y SNOMED CT (terminología clínica).

Relación con los sistemas de información. Aunque los sistemas informáticos y los sistemas de información están estrechamente relacionados, no son sinónimos. El sistema informático proporciona la infraestructura tecnológica (hardware, software, redes) que soporta al sistema de información, el cual incluye además los procesos organizativos, los procedimientos manuales y el factor humano. En el SAS, esta distinción es clave, ya que sistemas como Diraya o ClicSalud+ dependen de una base tecnológica robusta, pero su valor reside en cómo gestionan y facilitan el acceso a la información sanitaria.

🧩 Elementos esenciales

• Sistema informático: Conjunto integrado de hardware, software, datos, procedimientos, comunicaciones y personas para procesar información de forma automatizada.
• Modelo de Von Neumann: Arquitectura base de los sistemas informáticos, con CPU, memoria, sistema de E/S y buses de comunicación.
• Hardware: Componentes físicos del sistema, como CPU, memoria RAM/ROM, discos duros, periféricos y tarjetas de red.
• Software: Componentes lógicos, divididos en software de sistema (gestión de recursos) y software de aplicación (tareas específicas).
• Datos: Materia prima procesada por el sistema, almacenada en formatos binarios o codificados (ASCII, Unicode).
• Procedimientos: Normas y métodos que definen cómo se utiliza el sistema, incluyendo protocolos de seguridad y uso.
• Clasificación por capacidad: Superordenadores, mainframes, servidores, equipos de sobremesa, portátiles y dispositivos móviles.
• Clasificación por arquitectura: Von Neumann (memoria compartida), Harvard (memorias separadas) y paralela (múltiples procesadores).
• Funcionalidades básicas: Entrada, procesamiento, almacenamiento y salida de información.
• Codificación binaria: Representación de datos mediante bits (0 y 1), con estándares como ASCII, Unicode y formatos específicos para imágenes, audio y vídeo.
• Estándares sanitarios: DICOM (imágenes), HL7/FHIR (información clínica), CIE-10-ES (diagnósticos) y SNOMED CT (terminología).
• Diferencia con sistemas de información: El sistema informático es la infraestructura tecnológica que soporta al sistema de información, más amplio y centrado en procesos y usuarios.

🧠 Recuerda

• Un sistema informático no es solo un ordenador, sino un conjunto integrado de elementos físicos, lógicos y humanos.
• La estructura funcional sigue el modelo de Von Neumann, con CPU, memoria, buses y dispositivos de E/S.
• El hardware incluye componentes físicos, mientras que el software abarca desde el sistema operativo hasta las aplicaciones.
• Los sistemas se clasifican por capacidad, arquitectura, función o ámbito de uso, entre otros criterios.
• Las cuatro funcionalidades básicas son entrada, procesamiento, almacenamiento y salida de información.
• La codificación binaria (bits y bytes) es la base para representar datos en formatos como ASCII, Unicode o estándares sanitarios.
• En el SAS, los sistemas informáticos soportan infraestructuras críticas como Diraya o ClicSalud+, con estándares específicos para datos sanitarios.
• La interoperabilidad y la calidad del dato son condiciones esenciales en entornos como el sanitario.
• No confundas sistema informático (infraestructura tecnológica) con sistema de información (procesos y usuarios).
• La seguridad y el mantenimiento son aspectos clave para garantizar el funcionamiento óptimo de los sistemas.

2. Hardware, estructura funcional de un ordenador, componentes físicos, periféricos de entrada y salida

🎯 Idea clave

• El hardware constituye la parte física de un sistema informático, compuesta por todos los componentes tangibles que permiten su funcionamiento.
• La estructura funcional de un ordenador sigue el modelo de Von Neumann, basado en la interacción entre la CPU, la memoria principal, el sistema de entrada/salida y los buses de comunicación.
• Los componentes físicos principales incluyen la unidad central de proceso (CPU), la memoria RAM y ROM, y los dispositivos de almacenamiento secundario.
• Los periféricos de entrada capturan datos del exterior para su procesamiento, como teclados, ratones o escáneres.
• Los periféricos de salida muestran o transmiten la información procesada, como pantallas, impresoras o altavoces.
• Los buses del sistema actúan como vías de comunicación entre los distintos componentes, facilitando el intercambio de datos, direcciones y señales de control.

📚 Desarrollo

Definición de hardware. El hardware se refiere al conjunto de componentes físicos que integran un ordenador o sistema informático. Estos elementos son tangibles y permiten la ejecución de las operaciones básicas de entrada, procesamiento, almacenamiento y salida de información. Sin hardware, el software no podría ejecutarse ni interactuar con el usuario o el entorno.

Modelo de Von Neumann. La estructura funcional de un ordenador se basa en el modelo propuesto por John von Neumann, que establece una arquitectura compuesta por cinco elementos fundamentales: la unidad central de proceso (CPU), la memoria principal, el sistema de entrada/salida (E/S), los buses del sistema y los dispositivos periféricos. Este modelo permite que el ordenador ejecute instrucciones de forma secuencial mediante un ciclo de instrucción: búsqueda (fetch), decodificación (decode), ejecución (execute) y escritura (writeback).

Unidad central de proceso (CPU). La CPU es el cerebro del ordenador y se encarga de ejecutar las instrucciones de los programas. Está compuesta por dos subunidades principales: la unidad aritmético-lógica (ALU), que realiza operaciones matemáticas y lógicas, y la unidad de control, que coordina el flujo de datos entre la CPU, la memoria y los periféricos. La velocidad y capacidad de la CPU determinan en gran medida el rendimiento del sistema.

Memoria principal. La memoria principal es un componente esencial que almacena temporalmente los datos y las instrucciones que la CPU necesita para ejecutar las tareas. Se divide en dos tipos: la memoria RAM (Random Access Memory), que es volátil y pierde su contenido al apagar el ordenador, y la memoria ROM (Read-Only Memory), que es no volátil y almacena instrucciones permanentes, como el firmware. La RAM permite un acceso rápido a los datos, mientras que la ROM garantiza la inicialización del sistema.

Dispositivos de almacenamiento secundario. A diferencia de la memoria principal, el almacenamiento secundario es no volátil y permite guardar datos de forma permanente. Incluye discos duros (HDD), unidades de estado sólido (SSD), memorias USB y discos ópticos. Estos dispositivos son más lentos que la RAM, pero ofrecen mayor capacidad y persistencia de la información, siendo esenciales para el almacenamiento a largo plazo.

Periféricos de entrada. Los periféricos de entrada son dispositivos que permiten introducir datos en el sistema informático desde el exterior. Entre los más comunes se encuentran el teclado, el ratón, el escáner, los micrófonos y las cámaras digitales. Estos dispositivos convierten la información del mundo físico (como pulsaciones de teclas o imágenes) en señales digitales que el ordenador puede procesar.

Periféricos de salida. Los periféricos de salida muestran o transmiten la información procesada por el ordenador al usuario o a otros sistemas. Incluyen pantallas, impresoras, altavoces y proyectores. Estos dispositivos transforman los datos digitales en formatos comprensibles para las personas, como texto, imágenes o sonido, o los envían a otros equipos para su posterior uso.

Buses del sistema. Los buses son canales de comunicación que conectan los distintos componentes del ordenador, permitiendo el intercambio de datos, direcciones y señales de control. Se clasifican en tres tipos: el bus de datos, que transmite la información entre la CPU y la memoria o los periféricos; el bus de direcciones, que indica la ubicación de los datos en la memoria; y el bus de control, que coordina las operaciones y sincroniza los componentes.

🧩 Elementos esenciales

• Hardware: Conjunto de componentes físicos de un sistema informático, tangibles y necesarios para su funcionamiento.
• CPU (Unidad Central de Proceso): Componente que ejecuta instrucciones y realiza operaciones aritméticas y lógicas. Incluye la ALU y la unidad de control.
• Memoria RAM: Memoria volátil de acceso aleatorio que almacena temporalmente datos e instrucciones durante el procesamiento.
• Memoria ROM: Memoria no volátil que almacena instrucciones permanentes, como el firmware necesario para el arranque del sistema.
• Almacenamiento secundario: Dispositivos no volátiles (HDD, SSD, USB) que guardan datos de forma permanente.
• Periféricos de entrada: Dispositivos como teclados, ratones o escáneres que introducen datos en el sistema.
• Periféricos de salida: Dispositivos como pantallas, impresoras o altavoces que muestran o transmiten la información procesada.
• Buses del sistema: Canales de comunicación que conectan los componentes del ordenador. Incluyen el bus de datos, el bus de direcciones y el bus de control.
• Modelo de Von Neumann: Arquitectura funcional que define la interacción entre la CPU, la memoria, los periféricos y los buses.
• Ciclo de instrucción: Proceso secuencial (fetch, decode, execute, writeback) mediante el cual la CPU ejecuta las instrucciones de un programa.
• Firmware: Software almacenado en la memoria ROM que controla el hardware básico del sistema durante el arranque.
• Dispositivos de conectividad: Componentes como tarjetas de red o módems que permiten la comunicación entre ordenadores o con redes externas.

🧠 Recuerda

• El hardware es la parte física del ordenador, indispensable para la ejecución del software.
• La CPU es el componente central que procesa las instrucciones y coordina el resto de elementos.
• La memoria RAM es volátil y temporal, mientras que la ROM es no volátil y permanente.
• Los periféricos de entrada y salida permiten la interacción entre el usuario y el sistema.
• Los buses del sistema son esenciales para la comunicación entre los componentes del ordenador.
• El almacenamiento secundario garantiza la persistencia de los datos cuando el ordenador está apagado.
• El modelo de Von Neumann define la estructura funcional básica de la mayoría de los ordenadores actuales.
• La velocidad y capacidad de la CPU y la RAM determinan el rendimiento global del sistema.
• Los periféricos pueden ser internos (como discos duros) o externos (como impresoras).
• La memoria ROM almacena el firmware, necesario para el arranque inicial del ordenador.

3. Software, soporte lógico de un ordenador: conceptos básicos, elementos, clasificación y funcionalidades, sistemas operativos

🎯 Idea clave

• El software constituye el conjunto de componentes lógicos que permiten al hardware realizar tareas específicas y gestionar los recursos del sistema informático.
• Se clasifica principalmente en software de sistema, que gestiona el hardware, y software de aplicación, que resuelve necesidades concretas de los usuarios.
• Los sistemas operativos son el núcleo del software de sistema, actuando como intermediarios entre el hardware y las aplicaciones.
• El firmware es un tipo especial de software integrado en dispositivos hardware, encargado de controlar funciones básicas.
• La clasificación del software también incluye utilidades, lenguajes de programación y herramientas de desarrollo.
• Las funcionalidades del software abarcan desde la ejecución de programas hasta la gestión de archivos, procesos y comunicaciones.

📚 Desarrollo

Definición y alcance. El software es el soporte lógico de un ordenador, compuesto por instrucciones y datos que permiten al hardware ejecutar tareas automatizadas. A diferencia del hardware, el software no tiene presencia física, pero es esencial para el funcionamiento del sistema informático, ya que determina qué operaciones puede realizar la máquina y cómo interactúa con los usuarios y otros sistemas.

Clasificación principal. El software se divide en dos grandes categorías: software de sistema y software de aplicación. El primero incluye programas diseñados para gestionar los recursos del hardware, como sistemas operativos, controladores de dispositivos y utilidades de diagnóstico. El segundo engloba aplicaciones que satisfacen necesidades específicas de los usuarios, como procesadores de texto, hojas de cálculo, navegadores web o sistemas de gestión empresarial.

Sistemas operativos. El sistema operativo (SO) es el componente más crítico del software de sistema. Actúa como interfaz entre el hardware y las aplicaciones, gestionando la memoria, los procesos, los dispositivos de entrada/salida y los archivos. Entre sus funciones destacan la asignación de recursos, la ejecución de programas, la gestión de permisos de usuario y la provisión de una interfaz gráfica o de línea de comandos. Ejemplos comunes son Windows, Linux, macOS y Android.

Firmware. El firmware es un tipo de software embebido en dispositivos hardware, como placas base, tarjetas gráficas o discos duros. Su función es controlar operaciones básicas del dispositivo, como el arranque del sistema o la comunicación con otros componentes. A diferencia del software convencional, el firmware suele almacenarse en memorias no volátiles (ROM, EPROM o flash) y se actualiza con menos frecuencia.

Utilidades y herramientas. Además de los sistemas operativos, el software de sistema incluye utilidades que optimizan el rendimiento del ordenador, como antivirus, desfragmentadores de disco, compresores de archivos o herramientas de copia de seguridad. Estas aplicaciones complementan al SO, proporcionando funcionalidades adicionales para el mantenimiento, la seguridad y la gestión del sistema.

Lenguajes de programación. Los lenguajes de programación son herramientas que permiten desarrollar software. Se clasifican en lenguajes de bajo nivel (como ensamblador) y de alto nivel (como Python, Java o C++). Los primeros están más cerca del lenguaje máquina, mientras que los segundos son más cercanos al lenguaje humano y requieren compiladores o intérpretes para traducir el código a instrucciones ejecutables por el hardware.

Software en el ámbito sanitario. En el Servicio Andaluz de Salud (SAS), el software adquiere especial relevancia en la gestión de la información clínica. Se emplean estándares específicos como HL7/FHIR para el intercambio de datos clínicos, DICOM para imágenes médicas y SNOMED CT para terminología clínica. Estas herramientas garantizan la interoperabilidad, la calidad del dato y la seguridad en los sistemas de información sanitaria.

Licencias y distribución. El software puede distribuirse bajo diferentes modelos de licencia, como software propietario (con restricciones de uso y modificación), software libre (que permite su estudio, modificación y redistribución) o software de código abierto (similar al libre, pero con posibles restricciones en su uso comercial). La elección del modelo afecta a la accesibilidad, la personalización y los costes asociados al sistema informático.

🧩 Elementos esenciales

• Software de sistema: Programas que gestionan los recursos del hardware, como sistemas operativos, controladores y utilidades.
• Software de aplicación: Aplicaciones diseñadas para realizar tareas específicas, como procesadores de texto o sistemas de gestión.
• Sistema operativo: Núcleo del software de sistema que actúa como intermediario entre el hardware y las aplicaciones.
• Firmware: Software embebido en dispositivos hardware para controlar funciones básicas.
• Controladores de dispositivos: Programas que permiten la comunicación entre el sistema operativo y los periféricos.
• Utilidades: Herramientas complementarias al sistema operativo para mantenimiento, seguridad y optimización.
• Lenguajes de programación: Herramientas para desarrollar software, clasificados en bajo y alto nivel.
• Interfaz de usuario: Medio por el que los usuarios interactúan con el software, ya sea gráfica (GUI) o de línea de comandos (CLI).
• Procesos: Programas en ejecución gestionados por el sistema operativo, que asigna recursos como memoria y CPU.
• Gestión de archivos: Funcionalidad del sistema operativo para organizar, almacenar y recuperar datos en dispositivos de almacenamiento.
• Licencias de software: Modelos que regulan el uso, modificación y distribución del software (propietario, libre, código abierto).
• Software sanitario: Herramientas específicas para el SAS, como HL7/FHIR, DICOM y SNOMED CT, que garantizan interoperabilidad y seguridad.

🧠 Recuerda

• El software es el componente lógico del sistema informático, sin el cual el hardware no puede realizar tareas útiles.
• La clasificación básica del software distingue entre software de sistema y software de aplicación.
• El sistema operativo es el programa más importante del software de sistema, encargado de gestionar recursos y ejecutar aplicaciones.
• El firmware controla funciones básicas de dispositivos hardware y se almacena en memorias no volátiles.
• Las utilidades complementan al sistema operativo, proporcionando herramientas para mantenimiento y seguridad.
• Los lenguajes de programación permiten desarrollar software, existiendo opciones de bajo y alto nivel.
• En el ámbito sanitario, el software debe cumplir estándares específicos para garantizar interoperabilidad y seguridad.
• Las licencias de software determinan cómo puede usarse, modificarse y distribuirse un programa.
• La interfaz de usuario puede ser gráfica o de línea de comandos, según el tipo de software.
• La gestión de procesos y archivos es una función clave del sistema operativo.

4. Mantenimiento básico de los ordenadores (Preventivo y Correctivo)

🎯 Idea clave

• El mantenimiento de ordenadores se divide en dos tipos principales: preventivo y correctivo.
• El mantenimiento preventivo busca evitar fallos mediante revisiones periódicas y acciones planificadas.
• El mantenimiento correctivo actúa para solucionar averías o problemas ya existentes.
• Ambos tipos de mantenimiento son complementarios y esenciales para garantizar el funcionamiento óptimo de los equipos.
• En entornos profesionales como el SAS, el mantenimiento preventivo reduce riesgos operativos y costes a largo plazo.
• La ejecución del mantenimiento debe seguir protocolos establecidos para asegurar la continuidad del servicio.

📚 Desarrollo

Definición y objetivos. El mantenimiento básico de los ordenadores comprende el conjunto de acciones técnicas y organizativas destinadas a preservar el correcto funcionamiento de los equipos informáticos. Su objetivo principal es minimizar las interrupciones en el servicio, prolongar la vida útil de los componentes y garantizar la seguridad de los datos. En el ámbito del Servicio Andaluz de Salud (SAS), donde la disponibilidad de los sistemas es crítica, el mantenimiento adquiere una relevancia estratégica para la operatividad asistencial y administrativa.

Mantenimiento preventivo. Este tipo de mantenimiento se realiza de forma programada y periódica, incluso cuando los equipos funcionan correctamente. Incluye tareas como la limpieza física de componentes (teclados, ventiladores, unidades de almacenamiento), la actualización de software (sistemas operativos, controladores, aplicaciones), la verificación de la integridad de los datos y la comprobación del estado de los periféricos. También abarca la monitorización de parámetros como la temperatura, el uso de disco o la memoria, así como la realización de copias de seguridad para prevenir pérdidas de información.

Mantenimiento correctivo. A diferencia del preventivo, el mantenimiento correctivo se activa cuando se produce un fallo o avería en el equipo. Su finalidad es restaurar la funcionalidad del sistema en el menor tiempo posible. Puede implicar la reparación o sustitución de componentes hardware dañados (fuentes de alimentación, discos duros, tarjetas gráficas), la reinstalación de software afectado por virus o errores, o la recuperación de datos perdidos. En el SAS, este tipo de mantenimiento suele estar protocolizado para priorizar la resolución de incidencias en equipos críticos, como los utilizados en la gestión de historias clínicas o la prescripción electrónica.

Protocolos y responsabilidades. En organizaciones como el SAS, el mantenimiento de los ordenadores suele estar centralizado en unidades técnicas especializadas, aunque los usuarios también tienen un papel activo en tareas básicas, como la limpieza superficial o la notificación de incidencias. Los protocolos establecen plazos para revisiones preventivas, criterios para la escalada de incidencias y procedimientos para la gestión de repuestos. Además, se documentan todas las intervenciones realizadas, lo que permite analizar patrones de fallos y optimizar las acciones preventivas.

Herramientas y técnicas. Para el mantenimiento preventivo, se emplean herramientas de diagnóstico (software de monitorización, test de memoria, análisis de discos) y kits de limpieza específicos (aire comprimido, paños antiestáticos). En el correctivo, se utilizan herramientas de recuperación de datos, equipos de diagnóstico hardware y repuestos homologados. La formación continua del personal técnico es clave para adaptarse a las nuevas tecnologías y amenazas, como los ciberataques, que pueden requerir intervenciones urgentes.

Impacto en la seguridad informática. El mantenimiento no solo afecta al rendimiento de los equipos, sino también a la seguridad de la información. Un mantenimiento deficiente puede dejar vulnerabilidades abiertas a ataques externos o internos, como malware o accesos no autorizados. Por ello, las actualizaciones de seguridad y las revisiones de permisos de usuario forman parte integral de los protocolos de mantenimiento en

5. Nociones básicas de seguridad informática y seguridad de la información (Amenazas y riesgos cibernéticos, mecanismos de protección y técnicas de seguridad)

🎯 Idea clave

• La seguridad informática protege los sistemas y la información frente a amenazas que comprometen su confidencialidad, integridad o disponibilidad.
• Los tres pilares fundamentales de la seguridad de la información son confidencialidad, integridad y disponibilidad.
• Las amenazas cibernéticas más frecuentes en el sector sanitario incluyen ransomware, malware, intrusiones y robo de datos.
• Los mecanismos de protección abarcan desde medidas técnicas como cifrado y autenticación hasta políticas organizativas y formación del personal.
• El Esquema Nacional de Seguridad (ENS) establece el marco normativo para la seguridad en las administraciones públicas españolas.
• La formación en ciberseguridad es esencial para garantizar la protección de datos sensibles, especialmente en entornos sanitarios.

📚 Desarrollo

Concepto de seguridad informática. La seguridad informática se define como el conjunto de medidas técnicas, organizativas y legales diseñadas para proteger los sistemas informáticos y la información que manejan frente a amenazas internas o externas. Su objetivo principal es garantizar que los datos sean accesibles solo para quienes estén autorizados, que no sean alterados de forma no autorizada y que estén disponibles cuando se necesiten.

Pilares de la seguridad de la información. La seguridad de la información se sustenta en tres propiedades fundamentales: confidencialidad, que asegura que la información solo sea accesible para personas o sistemas autorizados; integridad, que garantiza que los datos no sean modificados de manera no autorizada o accidental; y disponibilidad, que asegura que la información y los sistemas estén operativos cuando se requieran. Estos principios son especialmente críticos en el ámbito sanitario, donde la protección de datos de salud es una prioridad legal y ética.

Amenazas y riesgos cibernéticos. En el sector sanitario, las amenazas más frecuentes incluyen el ransomware, que cifra los datos y exige un rescate para su liberación; el malware, que incluye virus, spyware o troyanos; las intrusiones, que buscan acceder a sistemas sin autorización; y el robo de datos, que puede comprometer información sensible de pacientes. Estas amenazas pueden tener consecuencias graves, como la interrupción de servicios asistenciales, la pérdida de confianza ciudadana o sanciones legales por incumplimiento de normativas como el RGPD.

Mecanismos de protección técnicos. Entre las técnicas más utilizadas para proteger los sistemas informáticos destacan el cifrado, que transforma la información en un formato ilegible para terceros no autorizados; la autenticación, que verifica la identidad de usuarios mediante contraseñas, tokens o biometría; las firmas digitales, que garantizan la autenticidad e integridad de los datos; y los sistemas de detección y prevención de intrusiones (IDS/IPS), que monitorizan el tráfico de red para identificar actividades sospechosas. Además, las copias de seguridad periódicas son esenciales para recuperar la información en caso de incidentes.

Marco normativo en las administraciones públicas. En España, el Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, establece los principios y requisitos mínimos para garantizar la seguridad de los sistemas de información en las administraciones públicas. El ENS clasifica los sistemas en tres niveles (básico, medio y alto) según su criticidad y exige medidas proporcionales a los riesgos identificados. En el ámbito sanitario, la Política de Seguridad TIC del SAS, aprobada por Resolución de 8 de abril de 2021, desarrolla estos principios y aplica medidas específicas para proteger los datos de salud.

Formación y concienciación. La seguridad informática no depende únicamente de herramientas técnicas, sino también de la formación y concienciación del personal. En el SAS, se promueve la formación en ciberseguridad a través de iniciativas como la Guía Básica de Ciberseguridad y el curso «Trabaja ciberseguro», disponible en la plataforma ayudaDIGITAL. Estas acciones buscan reducir riesgos derivados de errores humanos, como el phishing o el uso de contraseñas débiles, que son una de las principales vías de entrada para ciberataques.

Estrategias de ciberseguridad en el Sistema Nacional de Salud. La Estrategia de Ciberseguridad del SNS 2025-2028, aprobada en noviembre de 2025, establece un marco común para proteger los sistemas sanitarios en toda España. Esta estrategia incluye 12 ejes estratégicos y 8 objetivos, entre los que destacan la mejora de la resiliencia de los sistemas, la promoción de la interoperabilidad segura y el fortalecimiento de la colaboración entre comunidades autónomas. El SAS ha tenido un papel destacado en la elaboración de esta estrategia, reflejando su compromiso con la protección de la información sanitaria.

🧩 Elementos esenciales

• Confidencialidad: Propiedad que garantiza que la información solo sea accesible para personas o sistemas autorizados, mediante técnicas como el cifrado o el control de acceso.
• Integridad: Propiedad que asegura que los datos no sean alterados de forma no autorizada, utilizando herramientas como firmas digitales o funciones hash.
• Disponibilidad: Propiedad que garantiza que los sistemas y la información estén operativos cuando se necesiten, mediante redundancia, backups y planes de contingencia.
• Ransomware: Tipo de malware que cifra los datos de un sistema y exige un rescate para su liberación, siendo una de las principales amenazas en el sector sanitario.
• Esquema Nacional de Seguridad (ENS): Marco normativo español que regula la seguridad de los sistemas de información en las administraciones públicas, clasificando los sistemas en básico, medio y alto.
• Política de Seguridad TIC del SAS: Documento aprobado en 2021 que desarrolla los principios del ENS y establece medidas específicas para proteger los sistemas del Servicio Andaluz de Salud.
• Cifrado: Técnica que transforma la información en un formato ilegible para terceros no autorizados, protegiendo su confidencialidad durante el almacenamiento o transmisión.
• Autenticación: Proceso que verifica la identidad de un usuario o sistema, utilizando métodos como contraseñas, tokens, biometría o certificados digitales.
• Copias de seguridad: Copias periódicas de los datos que permiten su recuperación en caso de pérdida, corrupción o ciberataque, siendo una medida clave para garantizar la disponibilidad.
• Phishing: Técnica de ingeniería social que engaña a los usuarios para que revelen información confidencial, como contraseñas o datos bancarios, mediante correos o mensajes fraudulentos.
• Estrategia de Ciberseguridad del SNS 2025-2028: Plan nacional que establece objetivos y ejes estratégicos para proteger los sistemas sanitarios en España, con participación activa del SAS.
• Formación en ciberseguridad: Acciones dirigidas a concienciar y capacitar al personal en buenas prácticas, como el curso «Trabaja ciberseguro» del SAS, para reducir riesgos derivados de errores humanos.

🧠 Recuerda

• La seguridad informática protege los sistemas y la información frente a amenazas que afectan a su confidencialidad, integridad o disponibilidad.
• Los tres pilares de la seguridad de la información son confidencialidad, integridad y disponibilidad.
• Las amenazas más comunes en el sector sanitario incluyen ransomware, malware, intrusiones y robo de datos.
• El Esquema Nacional de Seguridad (ENS) es la norma central que regula la seguridad en las administraciones públicas españolas.
• La Política de Seguridad TIC del SAS desarrolla los principios del ENS y aplica medidas específicas para el ámbito sanitario.
• La formación del personal es clave para reducir riesgos derivados de errores humanos, como el phishing o el uso de contraseñas débiles.
• Las copias de seguridad son esenciales para garantizar la disponibilidad de la información en caso de incidentes.
• La Estrategia de Ciberseguridad del SNS 2025-2028 establece un marco común para proteger los sistemas sanitarios en España.
• El SAS tiene un papel destacado en la elaboración de estrategias y políticas de ciberseguridad a nivel nacional.
• La protección de datos de salud es una prioridad legal y ética, regulada por normativas como el RGPD y la LOPDGDD.

6. Conceptos básicos de dispositivos de movilidad (portátiles, tablets, móviles)

🎯 Idea clave

• Los dispositivos de movilidad son sistemas informáticos portátiles diseñados para facilitar el acceso a la información y la ejecución de tareas en cualquier ubicación.
• Incluyen portátiles, tablets y móviles, cada uno con características específicas de hardware y software adaptadas a su uso.
• Su estructura funcional sigue los principios básicos de los sistemas informáticos, pero con componentes optimizados para la movilidad y el bajo consumo energético.
• La conectividad inalámbrica es un elemento esencial en estos dispositivos, permitiendo la integración con redes y otros sistemas.
• En el ámbito sanitario, como el Servicio Andaluz de Salud, estos dispositivos soportan aplicaciones específicas para la gestión clínica y administrativa.
• La seguridad y la gestión de datos son aspectos críticos, especialmente cuando se manejan datos sensibles de pacientes.

📚 Desarrollo

Definición y propósito. Los dispositivos de movilidad son sistemas informáticos compactos y portátiles que permiten a los usuarios acceder a información, ejecutar aplicaciones y comunicarse desde cualquier lugar. Su diseño prioriza la autonomía, el peso reducido y la conectividad, lo que los diferencia de los equipos de sobremesa tradicionales. Estos dispositivos son fundamentales en entornos donde la movilidad es esencial, como el ámbito sanitario, donde facilitan el acceso a historias clínicas, la prescripción electrónica o la gestión de citas.

Clasificación principal. Los dispositivos de movilidad se clasifican principalmente en tres categorías: portátiles, tablets y móviles. Los portátiles son equipos con teclado físico, pantalla integrada y capacidad de ejecución similar a un ordenador de sobremesa, pero con mayor autonomía y menor tamaño. Las tablets carecen de teclado físico y se manejan mediante pantallas táctiles, siendo ideales para tareas de consulta o registro rápido de datos. Los móviles o smartphones son dispositivos de menor tamaño, con capacidades de comunicación avanzadas y aplicaciones optimizadas para su uso en movilidad.

Componentes físicos. El hardware de estos dispositivos incluye componentes adaptados a su portabilidad. La unidad central de proceso (CPU) está optimizada para bajo consumo energético, utilizando arquitecturas como ARM en lugar de las tradicionales x86. La memoria RAM y el almacenamiento interno (generalmente en formato SSD o eMMC) son limitados en comparación con equipos de sobremesa, pero suficientes para sus funciones. Las pantallas táctiles son comunes en tablets y móviles, mientras que los portátiles suelen incorporar pantallas tradicionales con teclado integrado. Los sensores (GPS, acelerómetro, giroscopio) son elementos clave en móviles y tablets para funciones como geolocalización o realidad aumentada.

Sistemas operativos. El software de estos dispositivos se basa en sistemas operativos específicos para movilidad, como Android, iOS o Windows en modo tablet. Estos sistemas están diseñados para gestionar recursos limitados, optimizar la autonomía de la batería y facilitar la interacción táctil. En el ámbito profesional, como el SAS, se utilizan versiones adaptadas o aplicaciones específicas que garantizan la compatibilidad con los sistemas de información sanitarios, como Diraya o ClicSalud+.

Conectividad. La capacidad de conexión inalámbrica es un pilar fundamental en estos dispositivos. Incorporan tecnologías como Wi-Fi, Bluetooth y redes móviles (4G/5G) para garantizar el acceso a internet y la comunicación con otros sistemas. En el entorno sanitario, esto permite la sincronización en tiempo real de datos clínicos, la consulta de historiales o la comunicación entre profesionales. La seguridad en las conexiones es crítica, especialmente cuando se manejan datos sensibles, por lo que se emplean protocolos de cifrado y autenticación robustos.

Aplicaciones en el SAS. En el Servicio Andaluz de Salud, los dispositivos de movilidad se utilizan para acceder a sistemas de información asistenciales, como la historia clínica electrónica Diraya, o plataformas de gestión como ClicSalud+. Los portátiles permiten a los profesionales sanitarios registrar información durante visitas domiciliarias o en consultas externas, mientras que las tablets y móviles facilitan la consulta rápida de datos o la comunicación con pacientes. La integración con estándares como HL7/FHIR o DICOM garantiza la interoperabilidad con otros sistemas sanitarios.

Seguridad y gestión de datos. La protección de la información es un aspecto crítico en estos dispositivos, especialmente en entornos sanitarios. Se implementan medidas como el cifrado de datos, la autenticación multifactor y la gestión remota de dispositivos para prevenir accesos no autorizados o pérdidas de información. En el SAS, el cumplimiento de normativas como el RGPD y la LOPDGDD es obligatorio, garantizando que los datos de los pacientes se manejen con las máximas garantías de confidencialidad y seguridad.

🧩 Elementos esenciales

• Portátiles: Dispositivos con teclado físico, pantalla integrada y capacidad de ejecución similar a un ordenador de sobremesa, pero optimizados para movilidad.
• Tablets: Dispositivos sin teclado físico, con pantalla táctil y diseño ligero, ideales para tareas de consulta o registro rápido de datos.
• Móviles (smartphones): Dispositivos compactos con capacidades de comunicación avanzadas, pantallas táctiles y aplicaciones optimizadas para movilidad.
• CPU optimizada: Procesadores diseñados para bajo consumo energético, como los basados en arquitectura ARM, comunes en tablets y móviles.
• Sistemas operativos móviles: Software como Android, iOS o Windows en modo tablet, adaptados para gestionar recursos limitados y facilitar la interacción táctil.
• Conectividad inalámbrica: Tecnologías como Wi-Fi, Bluetooth y redes móviles (4G/5G) que permiten el acceso a internet y la comunicación con otros sistemas.
• Pantallas táctiles: Interfaz de usuario principal en tablets y móviles, que permite la interacción directa con el dispositivo sin necesidad de periféricos.
• Sensores: Componentes como GPS, acelerómetro o giroscopio, que habilitan funciones como geolocalización o realidad aumentada.
• Aplicaciones sanitarias: Software específico para el SAS, como Diraya o ClicSalud+, que permite el acceso a historias clínicas o la gestión de citas.
• Seguridad de datos: Medidas como cifrado, autenticación multifactor y gestión remota para proteger la información sensible en entornos sanitarios.
• Interoperabilidad: Capacidad de los dispositivos para integrarse con estándares como HL7/FHIR o DICOM, garantizando la compatibilidad con otros sistemas.
• Autonomía: Característica clave en dispositivos de movilidad, que permite su uso prolongado sin necesidad de recarga frecuente.

🧠 Recuerda

• Los dispositivos de movilidad incluyen portátiles, tablets y móviles, cada uno con características adaptadas a su uso.
• Su hardware está optimizado para bajo consumo energético y portabilidad, con componentes como CPUs ARM y pantallas táctiles.
• Los sistemas operativos móviles, como Android o iOS, están diseñados para gestionar recursos limitados y facilitar la interacción táctil.
• La conectividad inalámbrica es esencial para su funcionamiento, permitiendo el acceso a redes y sistemas en cualquier ubicación.
• En el SAS, estos dispositivos se utilizan para acceder a sistemas de información asistenciales, como Diraya o ClicSalud+.
• La seguridad de los datos es crítica, especialmente en entornos sanitarios, donde se manejan datos sensibles de pacientes.
• Las medidas de protección incluyen cifrado, autenticación multifactor y gestión remota de dispositivos.
• La interoperabilidad con estándares como HL7/FHIR o DICOM garantiza la compatibilidad con otros sistemas sanitarios.
• La autonomía es una característica clave, que permite el uso prolongado sin necesidad de recarga frecuente.
• El cumplimiento de normativas como el RGPD y la LOPDGDD es obligatorio en el manejo de datos sanitarios.