1. Los Sistemas Informáticos
🎯 Idea clave
- Un sistema informático es un conjunto estructurado de hardware, software y componente humano diseñado para procesar, almacenar y transmitir información de manera automatizada.
- Su finalidad principal es facilitar la gestión de datos, optimizar procesos y apoyar la toma de decisiones en entornos organizativos, como el Servicio Andaluz de Salud (SAS).
- Integra elementos físicos (servidores, redes), lógicos (programas, bases de datos) y humanos (usuarios, técnicos) en una arquitectura coordinada.
- En el SAS, estos sistemas son esenciales para la gestión administrativa, clínica y logística, garantizando interoperabilidad y trazabilidad.
- El ciclo PIAE (Procesamiento, Almacenamiento, Entrada y Salida) describe las funciones básicas de un sistema informático.
- La interoperabilidad permite que los sistemas intercambien información en niveles técnico, semántico y organizativo.
📚 Desarrollo
Definición y alcance. Un sistema informático es un conjunto organizado de componentes interrelacionados que trabajan de forma coordinada para recopilar, procesar, almacenar y distribuir información. No se limita a un ordenador aislado, sino que abarca infraestructuras físicas, programas, redes y personas. En el ámbito del SAS, su función es crítica para la atención al ciudadano, la gestión de citas o la historia clínica electrónica, como el sistema Diraya.
Componentes fundamentales. Todo sistema informático se estructura en tres pilares: hardware (elementos físicos como CPU, memoria o periféricos), software (programas, sistemas operativos y aplicaciones) y el componente humano (usuarios, técnicos y administradores). Estos elementos interactúan para garantizar el flujo de información, desde la entrada de datos hasta su procesamiento y salida.
Ciclo de tratamiento de la información. El modelo PIAE (Procesamiento, Almacenamiento, Entrada y Salida) describe las fases por las que pasa la información en un sistema informático. La entrada recoge datos mediante dispositivos como teclados o escáneres; el procesamiento los transforma en información útil; el almacenamiento los guarda en soportes físicos o lógicos; y la salida los presenta al usuario a través de pantallas, impresoras u otros periféricos.
Clasificaciones principales. Los sistemas informáticos se clasifican según su tamaño (supercomputadoras, mainframes, microcomputadoras), su arquitectura (cliente-servidor, capas) o su uso (propósito general o específico). En el SAS, predominan arquitecturas en capas y sistemas de propósito específico, como los destinados a la receta electrónica o la atención al ciudadano (SAC).
Interoperabilidad y normativa. La capacidad de los sistemas para intercambiar información de manera efectiva se denomina interoperabilidad, y se regula en tres niveles: técnico (protocolos de comunicación), semántico (significado de los datos) y organizativo (procesos alineados). Normativas como el Esquema Nacional de Interoperabilidad (ENI) y el Esquema Nacional de Seguridad (ENS) establecen los requisitos para garantizarla en el sector público.
Aplicación en el SAS. En el Servicio Andaluz de Salud, los sistemas informáticos soportan procesos clave como la historia clínica electrónica (Diraya), la gestión de citas previas o la infraestructura de red. Estos sistemas deben cumplir con estándares de seguridad y protección de datos, como los establecidos en el RGPD y la Ley Orgánica 3/2018, para asegurar la confidencialidad y la integridad de la información sanitaria.
Límites y responsabilidades. Los usuarios, como los telefonistas del SAS, deben manejar estos sistemas respetando los perfiles de acceso, la trazabilidad de las acciones y la confidencialidad de los datos. Su uso está orientado a consultar, comunicar y orientar, siempre dentro de los límites establecidos para garantizar la continuidad asistencial y administrativa.
🧩 Elementos esenciales
- Hardware: Componentes físicos del sistema, como CPU, memoria RAM, discos duros, periféricos (teclado, ratón, impresora) y redes de comunicación.
- Software: Programas y aplicaciones que permiten el funcionamiento del sistema, incluyendo sistemas operativos, bases de datos y herramientas específicas como Diraya o la receta electrónica.
- Componente humano: Usuarios finales, técnicos y administradores que interactúan con el sistema para realizar tareas específicas.
- Ciclo PIAE: Fases de Procesamiento, Almacenamiento, Entrada y Salida de la información, que describen el flujo básico de datos en un sistema informático.
- Interoperabilidad: Capacidad de los sistemas para intercambiar información de manera efectiva, dividida en niveles técnico, semántico y organizativo.
- Clasificación por tamaño: Incluye supercomputadoras, mainframes, minicomputadoras, microcomputadoras, estaciones de trabajo y terminales ligeros.
- Clasificación por arquitectura: Modelos como cliente-servidor o arquitectura en capas (3 capas, n capas), comunes en entornos sanitarios como el SAS.
- Clasificación por uso: Sistemas de propósito general (para múltiples tareas) o específico (diseñados para funciones concretas, como la gestión clínica).
- Normativa aplicable: Leyes como la LPACAP, LRJSP, ENI, ENS y RGPD, que regulan la administración electrónica, la seguridad y la protección de datos.
- Sistemas del SAS: Herramientas como Diraya (historia clínica electrónica), SAC (atención al ciudadano), receta electrónica y sistemas de citas previas.
- Seguridad integral: Medidas para proteger la información, incluyendo autenticación, control de accesos y cumplimiento de normativas como el ENS y el RGPD.
🧠 Recuerda
- Un sistema informático no es solo un ordenador, sino un conjunto integrado de hardware, software y personas.
- El ciclo PIAE (Procesamiento, Almacenamiento, Entrada y Salida) describe las funciones básicas de cualquier sistema informático.
- La interoperabilidad es clave para que los sistemas del SAS puedan comunicarse entre sí y con otras administraciones.
- Los sistemas informáticos del SAS están regulados por normativas como el ENI, el ENS y el RGPD.
- El componente humano es esencial: los usuarios deben respetar los perfiles de acceso y la confidencialidad de los datos.
- Herramientas como Diraya, la receta electrónica o el SAC son ejemplos concretos de sistemas informáticos en el ámbito sanitario.
- La clasificación de los sistemas informáticos puede realizarse por tamaño, arquitectura o uso.
- La seguridad de la información es responsabilidad de todos los usuarios, especialmente en entornos sanitarios.
2. Conceptos básicos, estructura, manejo, componentes, clasificación, codificación y almacenamiento de la información
🎯 Idea clave
- La información en el Servicio Andaluz de Salud (SAS) se gestiona mediante sistemas como Diraya, Receta XXI y ClicSalud+, que manejan datos sensibles sujetos a normativas de protección.
- Los conceptos básicos de información incluyen su estructura, codificación y almacenamiento, esenciales para el manejo eficiente de datos sanitarios.
- La codificación de caracteres (como UTF-8) evita problemas de visualización en documentos, especialmente con caracteres como la "ñ" o los acentos.
- La capacidad de almacenamiento se mide en unidades como MiB (mebibytes) y GiB (gibibytes), distintas de los MB y GB tradicionales.
- La clasificación de la información en el SAS distingue entre datos clínicos, administrativos y de gestión, cada uno con requisitos específicos de seguridad.
- El manejo de la información implica su transmisión, procesamiento y protección, garantizando confidencialidad e integridad según el Esquema Nacional de Seguridad y el RGPD.
📚 Desarrollo
Información en el SAS. En el Servicio Andaluz de Salud, la información se estructura en torno a sistemas corporativos como Diraya (historia clínica electrónica), Receta XXI (prescripción electrónica) y ClicSalud+ (portal de salud). Estos sistemas gestionan datos de salud, considerados categorías especiales de datos personales según el artículo 9 del Reglamento General de Protección de Datos (RGPD). Su manejo requiere medidas técnicas reforzadas para garantizar confidencialidad, integridad y disponibilidad.
Estructura y componentes. La información se organiza en ficheros, bases de datos y documentos electrónicos, cada uno con una estructura definida. Por ejemplo, la historia clínica en Diraya sigue un formato estandarizado que incluye datos demográficos, diagnósticos, tratamientos y evoluciones. Los componentes básicos de la información son los datos (valores brutos), la metainformación (datos sobre los datos, como fechas o autores) y los formatos (PDF, XML, JSON, etc.).
Codificación de la información. La codificación es el proceso de representar la información en un formato legible por sistemas informáticos. En el SAS, se utiliza principalmente UTF-8, un estándar de codificación de caracteres que evita problemas de visualización, como la incorrecta representación de acentos o la "ñ". La codificación incorrecta puede generar errores en documentos antiguos o en sistemas no actualizados, afectando a la comunicación con pacientes o entre profesionales.
Unidades de almacenamiento. La capacidad de almacenamiento se mide en unidades binarias, como mebibytes (MiB) o gibibytes (GiB), en lugar de las unidades decimales tradicionales (MB o GB). Esta distinción es relevante para el telefonista, ya que los límites de ficheros adjuntos en correos electrónicos o la capacidad real de un disco duro (que suele mostrar menos espacio del anunciado) dependen de esta diferencia. Por ejemplo, un disco de "1 TB" puede mostrar solo 931 GiB de espacio usable debido a la conversión entre sistemas de medida.
Clasificación de la información. En el SAS, la información se clasifica según su naturaleza y sensibilidad. Los datos clínicos (historias clínicas, resultados de pruebas) son los más sensibles y requieren mayores niveles de protección. Los datos administrativos (citas, facturación) y de gestión (recursos humanos, logística) también están sujetos a normativas, pero con requisitos distintos. Esta clasificación determina las medidas de seguridad aplicables, como el cifrado o el acceso restringido.
Almacenamiento y seguridad. El almacenamiento de la información en el SAS debe cumplir con el Esquema Nacional de Seguridad (ENS) y el RGPD. Esto implica el uso de sistemas seguros, copias de seguridad periódicas y protocolos de acceso controlado. Los datos de salud, al ser especialmente sensibles, requieren medidas adicionales, como el cifrado de extremo a extremo y la auditoría de accesos. El telefonista debe conocer estos principios para manejar la información de forma responsable y segura.
Manejo práctico. Para el telefonista del SAS, el manejo de la información incluye tareas como la generación de documentos administrativos (notas internas, comunicados), la gestión de citas mediante hojas de cálculo o sistemas específicos, y la resolución de problemas básicos de codificación o capacidad. Por ejemplo, al adjuntar ficheros en correos electrónicos, debe respetar los límites de tamaño y verificar que los documentos se visualicen correctamente en distintos dispositivos.
🧩 Elementos esenciales
- Datos sensibles: Información de salud gestionada por el SAS, sujeta a protección reforzada según el RGPD y el ENS.
- Codificación UTF-8: Estándar utilizado para evitar errores de visualización en caracteres especiales (acentos, "ñ").
- Unidades binarias: MiB (mebibytes) y GiB (gibibytes) como medidas reales de almacenamiento, distintas de MB y GB.
- Diraya: Sistema corporativo de historia clínica electrónica del SAS, que estructura la información sanitaria de los pacientes.
- Receta XXI: Plataforma de prescripción electrónica que gestiona datos de medicación y tratamientos.
- ClicSalud+: Portal de salud para ciudadanos, que permite el acceso a información clínica y administrativa.
- Clasificación de la información: Distinción entre datos clínicos, administrativos y de gestión, cada uno con requisitos de seguridad específicos.
- Esquema Nacional de Seguridad (ENS): Marco normativo que establece medidas técnicas para proteger los sistemas de información del sector público.
- Almacenamiento seguro: Uso de cifrado, copias de seguridad y control de accesos para garantizar la integridad y confidencialidad de los datos.
- Manejo de ficheros: Conocimiento de límites de tamaño en correos electrónicos y formatos de documentos (PDF, XML, etc.).
- Metainformación: Datos adicionales que describen la información principal, como fechas, autores o versiones.
- Accesibilidad: Aplicación de estilos semánticos y alternativas textuales en documentos para garantizar su uso por personas con discapacidad.
🧠 Recuerda
- La información en el SAS está sujeta a normativas estrictas de protección, como el RGPD y el ENS.
- Los datos de salud son categorías especiales y requieren medidas de seguridad reforzadas.
- La codificación UTF-8 es clave para evitar errores en la visualización de caracteres especiales.
- Las unidades de almacenamiento MiB y GiB son distintas de MB y GB, y afectan a la capacidad real de los dispositivos.
- La historia clínica electrónica (Diraya) es el sistema central para la gestión de datos sanitarios en Andalucía.
- La clasificación de la información determina las medidas de seguridad aplicables (cifrado, acceso restringido, etc.).
- El telefonista debe conocer los límites de tamaño en ficheros adjuntos y los formatos de documentos más utilizados.
- El almacenamiento seguro incluye copias de seguridad, cifrado y control de accesos.
- La metainformación (datos sobre los datos) es esencial para la organización y recuperación de la información.
- La accesibilidad en los documentos es un requisito legal y ético en el SAS.
3. El ordenador
🎯 Idea clave
- Un ordenador es una máquina programable capaz de recibir datos, ejecutar instrucciones y producir resultados de forma automatizada.
- Se distingue del hardware, que engloba sus componentes físicos, y del sistema informático, que integra hardware, software, datos y personas.
- Su utilidad radica en ser electrónico, digital y programable, lo que permite modificar su comportamiento sin alterar su estructura física.
- En el Servicio Andaluz de Salud (SAS), los ordenadores son herramientas clave para la gestión administrativa, clínica y logística.
- Existen diferentes tipos de ordenadores según su tamaño y capacidad de procesamiento, adaptados a distintas necesidades operativas.
- La definición funcional del ordenador no exige autonomía total, sino capacidad para ejecutar instrucciones predefinidas.
📚 Desarrollo
Definición y alcance. Un ordenador es una máquina programable diseñada para procesar información de manera automatizada. Según estándares técnicos como la ISO/IEC 2382, su función principal es recibir datos, ejecutar instrucciones almacenadas y generar resultados. Esta definición no implica que todas sus operaciones sean autónomas, sino que actúa como núcleo físico de sistemas más complejos.
Diferenciación conceptual. Es fundamental distinguir entre tres conceptos relacionados pero distintos: el ordenador como máquina física programable, el hardware como conjunto de componentes físicos que lo constituyen, y el sistema informático, que integra hardware, software, datos, personas y procedimientos. El ordenador, por sí solo, no es un sistema informático completo, sino una parte esencial de él.
Propiedades fundamentales. La utilidad del ordenador se basa en tres características clave: es electrónico, lo que le permite procesar señales a alta velocidad; es digital, representando la información en código binario (bits); y es programable, lo que significa que su comportamiento puede modificarse cargando distintos programas en memoria sin necesidad de alterar su hardware físico.
Clasificación por tamaño y capacidad. Los ordenadores se clasifican según su potencia y uso en: supercomputadoras (para tareas complejas como simulaciones epidemiológicas), mainframes (para gestionar grandes volúmenes de datos en centros sanitarios), minicomputadoras (usadas en departamentos específicos como laboratorios), microcomputadoras (ordenadores personales para usuarios finales), estaciones de trabajo (para tareas técnicas como radiología) y terminales ligeros (dispositivos dependientes de servidores centrales, comunes en atención al público).
Aplicación en el SAS. En el Servicio Andaluz de Salud, los ordenadores son herramientas esenciales para la gestión diaria. Los PCs con Windows son los más utilizados por personal administrativo y telefonistas, conectados a la red corporativa para acceder a sistemas de citas, historia clínica electrónica (como Diraya) o herramientas ofimáticas. Los terminales ligeros son frecuentes en entornos donde prima la seguridad y el control centralizado.
Relación con el sistema informático. El ordenador actúa como núcleo físico dentro de un sistema informático más amplio. Su correcto funcionamiento depende de la interacción con el software, los periféricos y los usuarios. En el SAS, esta integración garantiza la interoperabilidad entre centros sanitarios, la trazabilidad de procesos y la eficiencia en la atención al ciudadano.
Limitaciones y precisión terminológica. No debe confundirse el ordenador con el sistema de información completo. Mientras el ordenador es el equipo físico, el sistema informático incluye además el software, los datos, los procedimientos y el componente humano. Esta distinción es crucial para entender su papel en entornos organizativos como el SAS.
🧩 Elementos esenciales
- Máquina programable: Dispositivo capaz de ejecutar instrucciones almacenadas para procesar datos y generar resultados.
- Hardware: Conjunto de componentes físicos del ordenador, como procesador, memoria o periféricos.
- Sistema informático: Integración de hardware, software, datos, personas y procedimientos para gestionar información.
- Electrónico y digital: Procesa señales eléctricas y representa la información en código binario (bits).
- Programable: Su comportamiento puede modificarse mediante la carga de distintos programas en memoria.
- Supercomputadoras: Ordenadores de alto rendimiento para tareas complejas, como simulaciones científicas.
- Mainframes: Equipos de gran capacidad para gestionar grandes volúmenes de datos en entornos corporativos.
- Microcomputadoras: Ordenadores personales utilizados por usuarios finales en el SAS.
- Terminales ligeros: Dispositivos con capacidades limitadas que dependen de un servidor central.
- ISO/IEC 2382: Estándar técnico que define la terminología relacionada con los ordenadores y sistemas informáticos.
- Diraya: Sistema de historia clínica electrónica utilizado en el Servicio Andaluz de Salud.
- Interoperabilidad: Capacidad de los ordenadores para comunicarse y compartir datos entre distintos centros sanitarios.
🧠 Recuerda
- El ordenador es una máquina programable, no un sistema informático completo.
- Se diferencia del hardware (componentes físicos) y del sistema informático (integración de hardware, software y personas).
- Es electrónico, digital y programable, lo que le permite adaptarse a distintas tareas.
- En el SAS, los ordenadores personales (PCs) son los más utilizados por el personal administrativo.
- Los terminales ligeros son comunes en entornos donde prima la seguridad y el control centralizado.
- La clasificación por tamaño y capacidad incluye supercomputadoras, mainframes, minicomputadoras, microcomputadoras y estaciones de trabajo.
- El ordenador actúa como núcleo físico dentro de un sistema informático más amplio.
- Su correcto funcionamiento depende de la interacción con el software, los periféricos y los usuarios.
- No debe confundirse el ordenador con el sistema de información completo.
- La historia clínica electrónica Diraya es un ejemplo de aplicación en el SAS.
4. Hardware, estructura funcional de un ordenador, componentes físicos y periféricos
🎯 Idea clave
- El hardware comprende todos los componentes físicos de un ordenador, esenciales para procesar, almacenar y comunicar información.
- La estructura funcional de un ordenador sigue el modelo de von Neumann, basado en cinco componentes interconectados.
- Los componentes principales incluyen la CPU, memoria, placa base, almacenamiento y fuente de alimentación.
- Los periféricos se clasifican en dispositivos de entrada, salida y mixtos, según su función en la interacción con el sistema.
- En el ámbito del SAS, el hardware debe garantizar la continuidad material del puesto, evitando manipulaciones técnicas no autorizadas.
- La descripción de incidencias debe limitarse a síntomas físicos, sin realizar intervenciones internas.
📚 Desarrollo
Definición y alcance del hardware. El hardware se define como el conjunto de componentes físicos que permiten al ordenador realizar funciones básicas: procesar datos, almacenarlos, comunicarlos y presentarlos. Incluye tanto el hardware principal (CPU, memoria, almacenamiento) como el hardware complementario (periféricos). Su estudio se centra en elementos con utilidad práctica para el usuario, descartando aquellos sin relevancia funcional en el puesto de trabajo.
Estructura funcional según von Neumann. La arquitectura funcional de un ordenador se basa en el modelo de von Neumann, que distingue cinco componentes esenciales: la Unidad Central de Procesamiento (CPU), la memoria principal, las unidades de entrada, las unidades de salida y el almacenamiento masivo. Estos elementos se interconectan mediante buses (de datos, direcciones y control), que facilitan la transferencia de información entre ellos.
Componentes críticos del hardware. La CPU actúa como el cerebro del ordenador, integrando la Unidad de Control (UC), la ALU (Unidad Aritmético-Lógica), registros y memoria caché. La placa base sirve como soporte físico para estos componentes, alojando también el chipset, la BIOS/UEFI y los slots de expansión. La memoria RAM almacena temporalmente los datos en ejecución, mientras que la memoria ROM guarda el firmware necesario para el arranque del sistema.
Almacenamiento y alimentación. El almacenamiento masivo incluye dispositivos como discos duros (HDD), unidades de estado sólido (SSD) y soluciones híbridas (SSHD), que permiten guardar datos de forma permanente. La fuente de alimentación (PSU) convierte la corriente alterna en continua, garantizando el suministro eléctrico estable. En entornos profesionales como el SAS, se priorizan fuentes con certificaciones de eficiencia, como la norma 80 PLUS.
Periféricos y su clasificación. Los periféricos se dividen en tres categorías según su función: entrada (teclado, ratón, escáner), salida (monitor, impresora, altavoces) y mixtos (pantallas táctiles, discos externos). En el ámbito sanitario, destacan dispositivos como teléfonos IP o sistemas de comunicación VoIP, que integran funciones de entrada y salida para facilitar la interacción con los sistemas de información.
Limitaciones y buenas prácticas. El personal usuario debe evitar manipular componentes internos, limitándose a describir síntomas físicos de incidencias (ej.: una impresora que no responde). La intervención técnica corresponde exclusivamente al soporte especializado, garantizando la trazabilidad y la protección de datos. En el SAS, esta premisa asegura la continuidad operativa y minimiza riesgos asociados a manipulaciones no autorizadas.
Aplicación en el entorno del SAS. El hardware en el Servicio Andaluz de Salud debe adaptarse a las necesidades de los puestos de trabajo, priorizando periféricos críticos como impresoras o pantallas. La descripción de incidencias debe ser precisa, evitando atribuir al usuario tareas técnicas que excedan su competencia. Esta aproximación funcional garantiza la eficiencia y la seguridad en el manejo de los equipos.
🧩 Elementos esenciales
- Hardware: Conjunto de componentes físicos que permiten procesar, almacenar y comunicar información en un ordenador.
- Modelo de von Neumann: Arquitectura funcional basada en CPU, memoria, unidades de entrada/salida y almacenamiento masivo, interconectados por buses.
- CPU: Unidad Central de Procesamiento, compuesta por UC, ALU, registros y caché, responsable de ejecutar instrucciones.
- Placa base: Circuito impreso que integra CPU, memoria, chipset, BIOS/UEFI y conectores para periféricos.
- Memoria RAM: Memoria volátil que almacena datos en ejecución; la ROM guarda el firmware necesario para el arranque.
- Almacenamiento masivo: Dispositivos como HDD, SSD o SSHD que almacenan datos de forma permanente.
- Fuente de alimentación (PSU): Convierte corriente alterna en continua, con certificaciones como 80 PLUS para garantizar eficiencia.
- Periféricos de entrada: Dispositivos como teclado, ratón o escáner que introducen datos en el sistema.
- Periféricos de salida: Dispositivos como monitor o impresora que muestran o plasman información procesada.
- Periféricos mixtos: Dispositivos como pantallas táctiles o discos externos que combinan funciones de entrada y salida.
- Continuidad material del puesto: Principio que evita manipular componentes internos, limitando la actuación del usuario a describir síntomas.
- Trazabilidad: Requisito para registrar incidencias en periféricos críticos, garantizando la seguridad y el seguimiento de los equipos.
🧠 Recuerda
- El hardware incluye componentes físicos con utilidad práctica en el puesto de trabajo.
- La estructura funcional del ordenador sigue el modelo de von Neumann, con cinco componentes interconectados.
- La CPU, la memoria y la placa base son elementos centrales del hardware.
- Los periféricos se clasifican en entrada, salida y mixtos según su función.
- En el SAS, el usuario debe describir síntomas sin manipular componentes internos.
- La intervención técnica corresponde exclusivamente al soporte especializado.
- La fuente de alimentación y el almacenamiento son críticos para el funcionamiento estable del sistema.
- Los periféricos como impresoras o pantallas son esenciales en entornos sanitarios.
- Evita nombrar componentes sin relacionarlos con su función práctica.
- La trazabilidad y la protección de datos son prioritarias en la gestión de incidencias.
5. Software, soporte lógico de un ordenador, componentes y sistemas operativos
🎯 Idea clave
- El software es el conjunto de programas, instrucciones y datos que permiten ejecutar tareas en un sistema informático.
- Se diferencia del hardware por su naturaleza intangible y su función de intermediario entre el usuario y los componentes físicos.
- El sistema operativo es el software principal que gestiona los recursos del ordenador y facilita la ejecución de aplicaciones.
- Los sistemas operativos más utilizados incluyen Windows, macOS y Linux, cada uno con características específicas.
- El software se clasifica en categorías como software de sistema, software de aplicación y software de programación.
- La relación entre hardware y software es complementaria e indispensable para el funcionamiento del ordenador.
📚 Desarrollo
Definición de software. El software, también denominado soporte lógico, comprende los programas, procedimientos, reglas y documentación asociada que permiten realizar tareas en un sistema informático. Según la norma internacional ISO/IEC 2382:2015, esta definición está normalizada y se diferencia explícitamente del hardware, que constituye la parte física del ordenador. El CCN-STIC 401 del Centro Criptológico Nacional recoge una definición equivalente en español, incluyendo programas, rutinas, datos y documentación necesaria para el funcionamiento del sistema.
Función del software. El software actúa como intermediario entre el usuario y el hardware, traduciendo las órdenes humanas a lenguaje máquina que el procesador puede ejecutar. Sin software, un ordenador no podría realizar operaciones básicas como iniciar el sistema, gestionar periféricos o ejecutar aplicaciones. Esta relación de complementariedad se conoce como dicotomía hardware-software, donde ambos elementos son indispensables para el funcionamiento del sistema informático.
Clasificación del software. Tradicionalmente, el software se divide en tres categorías principales. El software de sistema gestiona los recursos del hardware y proporciona servicios básicos a otros programas. El software de programación incluye herramientas para desarrollar, depurar y mantener aplicaciones. Finalmente, el software de aplicación permite a los usuarios realizar tareas específicas, como procesamiento de textos, gestión de bases de datos o navegación web.
Sistema operativo. El sistema operativo es el programa principal que controla y coordina el uso del hardware entre los distintos programas. Sus funciones clave incluyen la gestión de procesos, la gestión de memoria, la gestión de archivos y la gestión de dispositivos mediante controladores. Además, proporciona una interfaz de usuario que facilita la comunicación entre el usuario y el ordenador, ya sea mediante interfaz gráfica o línea de comandos.
Ejemplos de sistemas operativos. Entre los sistemas operativos más utilizados destacan Windows, desarrollado por Microsoft y ampliamente implantado en entornos empresariales y sanitarios. macOS, de Apple, destaca por su integración con el ecosistema Apple y su enfoque en diseño y seguridad. Linux, de código abierto, cuenta con distribuciones populares como Ubuntu, orientada a usuarios finales, y Debian, utilizada en servidores. Cada sistema operativo tiene características específicas que determinan su uso en distintos contextos.
Componentes del sistema operativo. El sistema operativo gestiona la memoria RAM y el espacio de intercambio (swap), asignando recursos a los procesos en ejecución. También organiza y controla el acceso a los datos almacenados en dispositivos de almacenamiento, como discos duros o SSD. Otra función esencial es la seguridad y control de acceso, autenticando usuarios y gestionando permisos para garantizar la protección de la información.
Importancia en entornos profesionales. En el ámbito del Servicio Andaluz de Salud (SAS), el software desempeña un papel crítico en la gestión sanitaria, la atención al paciente y la administración de recursos. Los sistemas operativos y las aplicaciones utilizadas deben garantizar la eficiencia, la seguridad y la continuidad asistencial, alineándose con normativas como el Esquema Nacional de Seguridad (ENS) y el Plan de Transformación Digital de la Junta de Andalucía.
🧩 Elementos esenciales
- Software: Conjunto de programas, instrucciones y datos que permiten ejecutar tareas en un sistema informático.
- Hardware vs. software: El hardware es la parte física; el software es intangible y se almacena en dispositivos de memoria.
- Sistema operativo: Programa principal que gestiona recursos del hardware y facilita la ejecución de aplicaciones.
- Interfaz de usuario: Medio de comunicación entre el usuario y el ordenador, ya sea gráfica o por línea de comandos.
- Gestión de procesos: Control de la ejecución de programas, asignando tiempo de CPU y prioridades.
- Gestión de memoria: Administración de la memoria RAM y el espacio de intercambio (swap).
- Gestión de archivos: Organización y control del acceso a los datos almacenados en dispositivos.
- Gestión de dispositivos: Comunicación con periféricos mediante controladores (drivers).
- Seguridad y control de acceso: Autenticación de usuarios y gestión de permisos para proteger la información.
- Windows: Sistema operativo de Microsoft, ampliamente utilizado en entornos profesionales.
- macOS: Sistema operativo de Apple, destacado por su integración y seguridad.
- Linux: Sistema operativo de código abierto con distribuciones como Ubuntu y Debian.
🧠 Recuerda
- El software es indispensable para el funcionamiento del ordenador, actuando como intermediario entre el usuario y el hardware.
- El sistema operativo es el software principal que gestiona los recursos del ordenador y facilita la ejecución de aplicaciones.
- Los sistemas operativos más utilizados son Windows, macOS y Linux, cada uno con características específicas.
- El software se clasifica en software de sistema, software de programación y software de aplicación.
- La gestión de procesos, memoria, archivos y dispositivos es fundamental en un sistema operativo.
- La seguridad y el control de acceso son funciones clave del sistema operativo para proteger la información.
- En entornos profesionales como el SAS, el software debe garantizar eficiencia, seguridad y continuidad asistencial.
- La relación entre hardware y software es complementaria e indispensable para el funcionamiento del sistema.
6. Mantenimiento básico de los ordenadores
🎯 Idea clave
- El mantenimiento básico de los ordenadores en el SAS garantiza el funcionamiento óptimo y la seguridad de los equipos informáticos.
- Incluye acciones preventivas y correctivas para evitar fallos y prolongar la vida útil de los dispositivos.
- Se alinea con normativas como el Esquema Nacional de Seguridad (ENS) y políticas internas del SAS.
- Los usuarios deben colaborar en tareas como la limpieza física, las copias de seguridad y la detección de incidencias.
- La gestión centralizada de actualizaciones y parches es clave para mantener la seguridad de los sistemas.
- El registro de incidencias en sistemas de tickets facilita la resolución eficiente de problemas.
📚 Desarrollo
Política de actualizaciones. En el Servicio Andaluz de Salud, los ordenadores reciben actualizaciones automáticas de seguridad y parches críticos gestionados centralmente por los servicios de TI. Estas actualizaciones incluyen sistemas operativos, navegadores, suites ofimáticas y software antivirus, priorizando aquellos que mitigan vulnerabilidades conocidas. La gestión centralizada asegura que todos los equipos cumplan con los estándares de seguridad establecidos, evitando brechas por obsolescencia o configuraciones inadecuadas.
Mantenimiento preventivo. El SAS establece calendarios de mantenimiento preventivo para garantizar el correcto funcionamiento de los equipos. Este incluye la limpieza física de componentes en zonas de alto tráfico, como mostradores de atención al usuario, para evitar acumulación de polvo y sobrecalentamiento. También se realizan análisis antivirus periódicos y comprobaciones de integridad de los discos duros. Los equipos críticos, como terminales de gestión de citas, pueden tener protocolos más estrictos, con revisiones más frecuentes.
Limpieza y conservación. La limpieza física de los ordenadores es una tarea básica pero esencial. Se recomienda utilizar productos específicos para equipos electrónicos, evitando líquidos que puedan dañar los componentes. Las pantallas, teclados y ratones deben limpiarse regularmente para prevenir la acumulación de suciedad y bacterias, especialmente en entornos sanitarios. Además, se debe verificar que los equipos estén ubicados en espacios con buena ventilación y alejados de fuentes de calor o humedad.
Copias de seguridad. La realización de copias de seguridad es una práctica fundamental para proteger la información crítica. En el SAS, los usuarios deben asegurarse de que los datos de su área, como registros de llamadas o citas, se guarden en ubicaciones seguras y se realicen copias de seguridad según la política corporativa. Es responsabilidad del personal verificar que estas copias se completen correctamente y estén accesibles en caso de fallos o pérdidas de datos.
Gestión de incidencias. Las incidencias en los ordenadores se registran en sistemas de gestión de tickets, como GLPI o ServiceNow, utilizados en la administración pública. Este proceso permite documentar el problema, asignar prioridades y realizar un seguimiento hasta su resolución. Los usuarios deben proporcionar información clara y detallada para facilitar el diagnóstico, incluyendo mensajes de error, pasos para reproducir el fallo y capturas de pantalla si es necesario.
Colaboración del usuario. Los usuarios del SAS tienen un papel activo en el mantenimiento básico de los ordenadores. Además de reportar incidencias, deben colaborar en la protección de los equipos evitando la instalación de software no autorizado o la descarga de archivos de fuentes no seguras. También es importante cerrar sesión al abandonar el puesto de trabajo para prevenir accesos no autorizados y cumplir con las políticas de seguridad establecidas.
Cumplimiento normativo. El mantenimiento de los ordenadores en el SAS se enmarca en directrices como el Esquema Nacional de Seguridad (ENS) y las políticas internas de la organización. Esto implica utilizar únicamente software autorizado, evitar la instalación de aplicaciones no aprobadas y seguir protocolos de seguridad para proteger la información sensible. El incumplimiento de estas normas puede comprometer la integridad de los sistemas y la confidencialidad de los datos.
🧩 Elementos esenciales
- Actualizaciones automáticas: Gestión centralizada de parches y actualizaciones de seguridad para sistemas operativos y software crítico.
- Limpieza física: Uso de productos adecuados para limpiar pantallas, teclados y componentes internos, evitando daños por líquidos o polvo.
- Análisis antivirus: Realización periódica de escaneos para detectar y eliminar malware en los equipos.
- Copias de seguridad: Almacenamiento seguro de datos críticos en ubicaciones corporativas y verificación de su correcta ejecución.
- Registro de incidencias: Uso de sistemas de tickets para documentar y gestionar fallos en los equipos, priorizando según su impacto.
- Software autorizado: Prohibición de instalar aplicaciones no aprobadas para evitar riesgos de seguridad.
- Cierre de sesión: Práctica obligatoria al abandonar el puesto de trabajo para prevenir accesos no autorizados.
- Ventilación adecuada: Ubicación de los equipos en espacios con buena circulación de aire para evitar sobrecalentamiento.
- Protección de datos: Cumplimiento de normativas como el RGPD y la LOPDGDD en el manejo de información sensible.
- Colaboración del usuario: Responsabilidad del personal en la detección y reporte de incidencias, así como en el cumplimiento de protocolos.
🧠 Recuerda
- El mantenimiento básico incluye tanto acciones preventivas como correctivas para garantizar el funcionamiento de los equipos.
- Las actualizaciones de seguridad son gestionadas centralmente para proteger los sistemas contra vulnerabilidades.
- La limpieza física regular evita problemas de sobrecalentamiento y acumulación de suciedad.
- Las copias de seguridad son esenciales para proteger la información crítica ante fallos o pérdidas.
- Los usuarios deben reportar incidencias con información detallada para facilitar su resolución.
- Está prohibido instalar software no autorizado o descargar archivos de fuentes no seguras.
- El cierre de sesión al abandonar el puesto de trabajo es una medida básica de seguridad.
- Los equipos deben ubicarse en espacios con buena ventilación y alejados de fuentes de calor.
- El cumplimiento de normativas como el ENS y el RGPD es obligatorio en el manejo de información.
- La colaboración del usuario es clave para mantener la seguridad y el buen estado de los ordenadores.
7. Nociones básicas de seguridad informática y seguridad de la información (amenazas y riesgos cibernéticos, sistema de prevención y detección de intrusos, mecanismos de protección y técnicas de seguridad)
🎯 Idea clave
- La seguridad informática en el Servicio Andaluz de Salud (SAS) es fundamental para proteger datos sensibles de pacientes y garantizar la continuidad de los servicios sanitarios.
- Las amenazas cibernéticas más comunes incluyen el phishing, el ransomware y los accesos no autorizados a sistemas de información.
- Los mecanismos de protección incluyen autenticación fuerte, cifrado de datos y copias de seguridad periódicas para prevenir pérdidas de información.
- La prevención y detección de intrusos se basa en sistemas de monitorización continua y protocolos de respuesta ante incidentes.
- Los profesionales del SAS, incluidos los telefonistas, tienen la obligación de cumplir las normas de seguridad y reportar cualquier incidente detectado.
- La formación en competencias digitales y ciberseguridad es clave para minimizar riesgos y garantizar un uso seguro de las tecnologías.
📚 Desarrollo
Importancia de la seguridad informática en el SAS. En el ámbito sanitario, la seguridad de los sistemas de información es crítica debido a la sensibilidad de los datos manejados, como historias clínicas, datos personales de pacientes e información administrativa. El SAS, como entidad pública, debe garantizar la confidencialidad, integridad y disponibilidad de estos datos, cumpliendo con normativas como el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 [8].
Amenazas cibernéticas más frecuentes. Entre las principales amenazas a las que se enfrenta el SAS destacan el phishing, que consiste en engañar a los usuarios para obtener información confidencial; el ransomware, que cifra los datos y exige un rescate para su liberación; y los accesos no autorizados, que pueden comprometer la privacidad de los pacientes. Estas amenazas pueden tener consecuencias graves, como la interrupción de servicios sanitarios o la filtración de datos sensibles [8].
Mecanismos de protección básicos. Para mitigar estos riesgos, el SAS implementa medidas técnicas y organizativas, como la autenticación fuerte, que requiere múltiples factores para acceder a los sistemas; el cifrado de datos, que protege la información durante su transmisión y almacenamiento; y las copias de seguridad, que permiten recuperar los datos en caso de pérdida o ataque. Además, se emplean sistemas de monitorización continua para detectar actividades sospechosas [3].
Sistema de prevención y detección de intrusos. El SAS cuenta con un SOC (Security Operations Center) que opera las 24 horas del día para supervisar los sistemas y detectar posibles intrusiones. Este centro utiliza herramientas avanzadas de análisis de tráfico y comportamiento para identificar patrones anómalos y responder de manera inmediata. La detección temprana de incidentes es clave para minimizar su impacto y garantizar la continuidad de los servicios [1].
Responsabilidades de los profesionales. Todos los empleados del SAS, incluidos los telefonistas, tienen la obligación de cumplir con las normas de seguridad establecidas en la Política de Seguridad TIC del SAS, aprobada por la Resolución de 8 de abril de 2021. Esto incluye el uso responsable de credenciales, la protección de la información y la notificación inmediata de cualquier incidente de seguridad. La formación en ciberseguridad es un requisito fundamental para concienciar a los profesionales sobre los riesgos y las buenas prácticas [3].
Plan de Continuidad de Negocio (PCN). El SAS dispone de un Plan de Continuidad de Negocio que incluye protocolos de recuperación ante incidentes graves, como ciberataques o fallos técnicos. Este plan establece centros de respaldo y procedimientos para restaurar los sistemas en el menor tiempo posible, asegurando que los servicios sanitarios no se vean interrumpidos. La existencia de este plan refleja la importancia que el SAS otorga a la resiliencia de sus sistemas [1].
Formación y concienciación. El SAS ofrece cursos de competencias digitales y ciberseguridad para su plantilla, con el objetivo de mejorar el conocimiento sobre amenazas y medidas de protección. Estos cursos abordan temas como la identificación de correos fraudulentos, el uso seguro de contraseñas y la gestión de incidentes. La formación continua es esencial para adaptarse a las nuevas amenazas y garantizar un entorno digital seguro [1].
🧩 Elementos esenciales
- Phishing: Técnica de engaño que busca obtener información confidencial, como contraseñas o datos bancarios, mediante mensajes fraudulentos.
- Ransomware: Tipo de malware que cifra los datos del sistema y exige un pago para su liberación, poniendo en riesgo la disponibilidad de la información.
- Autenticación fuerte: Método de verificación que requiere múltiples factores (contraseña, código SMS, huella dactilar) para acceder a los sistemas.
- Cifrado de datos: Proceso que transforma la información en un formato ilegible para protegerla durante su transmisión o almacenamiento.
- Copias de seguridad: Duplicados de los datos almacenados en ubicaciones seguras para garantizar su recuperación en caso de pérdida o ataque.
- SOC (Security Operations Center): Centro de operaciones de seguridad que monitoriza los sistemas en tiempo real para detectar y responder a incidentes.
- Política de Seguridad TIC del SAS: Normativa aprobada en 2021 que establece los objetivos, responsabilidades y medidas de seguridad para los sistemas del SAS.
- Plan de Continuidad de Negocio (PCN): Conjunto de protocolos y recursos para garantizar la recuperación de los servicios tras un incidente grave.
- RGPD y Ley Orgánica 3/2018: Normativas que regulan la protección de datos personales y establecen obligaciones para las entidades públicas.
- Formación en ciberseguridad: Cursos y actividades destinados a concienciar a los profesionales sobre los riesgos y las buenas prácticas en seguridad informática.
- Reportar incidentes: Obligación de los profesionales de notificar cualquier sospecha de incidente de seguridad a la Unidad de Seguridad de los Sistemas de Información (USSI).
- Protección de datos sensibles: Medidas específicas para garantizar la confidencialidad de la información sanitaria y personal de los pacientes.
🧠 Recuerda
- La seguridad informática en el SAS es responsabilidad de todos los profesionales, incluidos los telefonistas.
- El phishing y el ransomware son amenazas comunes que pueden comprometer la seguridad de los sistemas.
- La autenticación fuerte y el cifrado son medidas básicas para proteger la información.
- El SOC del SAS monitoriza los sistemas las 24 horas para detectar y responder a incidentes.
- La Política de Seguridad TIC del SAS establece las normas que deben cumplir los profesionales.
- El Plan de Continuidad de Negocio garantiza la recuperación de los servicios en caso de incidente grave.
- La formación en ciberseguridad es clave para prevenir riesgos y garantizar un uso seguro de las tecnologías.
- Reportar incidentes de seguridad es una obligación de todos los empleados del SAS.
- La protección de datos sensibles es una prioridad en el ámbito sanitario.
- Cumplir con el RGPD y la Ley Orgánica 3/2018 es esencial para evitar sanciones y garantizar la privacidad.
8. Conceptos básicos de dispositivos de movilidad
🎯 Idea clave
- Los dispositivos de movilidad son equipos portátiles diseñados para ser utilizados en movimiento, con capacidades de procesamiento, almacenamiento y conexión inalámbrica.
- Se caracterizan por su tamaño reducido, autonomía energética mediante baterías recargables y la capacidad de ejecutar aplicaciones específicas o generales.
- Priorizan la portabilidad, la conectividad inalámbrica y la interacción táctil o mediante interfaces adaptadas a entornos dinámicos.
- En el ámbito sanitario, facilitan el acceso a información clínica, la comunicación entre profesionales y la ejecución de tareas fuera de entornos fijos.
- Requieren medidas de seguridad específicas debido a los riesgos asociados a su uso en desplazamiento, como pérdida, robo o acceso no autorizado.
- No deben confundirse con dispositivos embebidos o equipos especializados sin capacidades generales de computación.
📚 Desarrollo
Definición y características. Los dispositivos de movilidad son equipos informáticos portátiles que permiten trabajar, comunicar y acceder a información desde distintos lugares. Se distinguen por combinar cuatro rasgos fundamentales: portabilidad real (batería y tamaño reducido), conectividad inalámbrica como modo principal de red, sensores integrados (pantalla táctil, GPS, cámara, acelerómetro) y un sistema operativo móvil específico, como Android o iOS.
Diferenciación con otros dispositivos. A diferencia de los ordenadores de sobremesa o portátiles convencionales, estos dispositivos priorizan la movilidad y la adaptabilidad a entornos no fijos. No deben confundirse con sistemas embebidos o equipos especializados, ya que mantienen un equilibrio entre funcionalidad y facilidad de transporte, permitiendo su manejo con una sola mano o en un bolso.
Uso en el ámbito sanitario. En el Servicio Andaluz de Salud (SAS), los dispositivos de movilidad son herramientas clave para el personal sanitario. Se utilizan para acceder a aplicaciones clínicas como Diraya o la receta electrónica, facilitar la comunicación entre profesionales mediante correo o mensajería segura, y realizar teleconsultas. Su diseño permite su empleo en unidades móviles, como ambulancias, para registrar datos clínicos o acceder a protocolos en tiempo real.
Riesgos asociados. El uso de estos dispositivos conlleva riesgos específicos derivados de su movilidad, como la pérdida, el robo, el acceso a redes inseguras o la sincronización de datos en entornos no controlados. Estos riesgos exigen medidas de protección adicionales, como el bloqueo de acceso, la protección de credenciales y la comunicación inmediata de incidencias, para evitar el acceso no autorizado a información sensible.
Requisitos de seguridad. La movilidad segura implica el uso de canales institucionales autorizados y la protección de la información mediante autenticación, cifrado y copias de seguridad. Los dispositivos deben configurarse con perfiles de seguridad y gestionarse mediante herramientas como MDM (Mobile Device Management) para garantizar su trazabilidad y minimizar la exposición a amenazas.
Sistemas operativos y conectividad. Los dispositivos de movilidad funcionan con sistemas operativos móviles específicos, como Android o iOS, o con sistemas de escritorio adaptados a la movilidad. Su conectividad inalámbrica, mediante redes 4G/5G o Wi-Fi, es esencial para su funcionamiento, permitiendo la transmisión de datos en tiempo real y el acceso a servicios corporativos desde cualquier ubicación.
Delimitación conceptual. Estos dispositivos no deben tratarse como soportes de movilidad personal, sino como puntos de acceso a información institucional, credenciales y servicios corporativos. Su uso fuera del puesto fijo exige una actuación prudente, evitando la exposición innecesaria de datos sensibles y garantizando su protección en todo momento.
🧩 Elementos esenciales
- Portabilidad: Característica fundamental que permite el transporte y manejo del dispositivo con una sola mano o en un bolso, gracias a su tamaño reducido y autonomía energética.
- Conectividad inalámbrica: Modo principal de conexión a redes de datos, mediante tecnologías como 4G/5G, Wi-Fi o Bluetooth, esencial para su funcionamiento en movilidad.
- Sensores integrados: Componentes como pantalla táctil, GPS, acelerómetro, cámara o micrófono, que permiten interactuar con el entorno y ejecutar aplicaciones específicas.
- Sistema operativo móvil: Software base que gestiona el dispositivo, como Android, iOS o iPadOS, adaptado a las necesidades de movilidad y seguridad.
- Aplicaciones sanitarias: Herramientas específicas para el ámbito clínico, como Diraya, receta electrónica o sistemas de telemedicina, accesibles desde estos dispositivos.
- Riesgos de movilidad: Amenazas asociadas al uso en desplazamiento, como pérdida, robo, acceso a redes inseguras o sincronización no autorizada de datos.
- Medidas de seguridad: Acciones para proteger la información, como bloqueo de acceso, protección de credenciales, cifrado y comunicación de incidencias.
- Canales institucionales: Redes y servicios autorizados por el SAS para garantizar la seguridad y trazabilidad en el acceso a datos corporativos.
- Gestión de dispositivos (MDM): Herramientas para administrar y supervisar los dispositivos móviles, asegurando su configuración y protección.
- Autonomía energética: Capacidad de funcionamiento mediante baterías recargables, esencial para su uso en entornos no fijos.
- Interacción táctil: Método principal de manejo, adaptado a entornos dinámicos y a la necesidad de rapidez en la ejecución de tareas.
- Uso seguro fuera del puesto fijo: Actuación prudente para evitar la exposición de información sensible y garantizar la protección de datos en movilidad.
🧠 Recuerda
- Los dispositivos de movilidad son equipos portátiles conectados que permiten trabajar y acceder a información desde cualquier lugar.
- Su principal ventaja es la combinación de portabilidad, conectividad inalámbrica y capacidad de procesamiento.
- En el SAS, se utilizan para acceder a aplicaciones clínicas, comunicarse entre profesionales y realizar teleconsultas.
- Su uso conlleva riesgos específicos, como pérdida, robo o acceso a redes no seguras, que requieren medidas de protección adicionales.
- Deben configurarse con perfiles de seguridad y gestionarse mediante herramientas como MDM para garantizar su trazabilidad.
- No deben tratarse como dispositivos personales, sino como puntos de acceso a información y servicios institucionales.
- La protección de credenciales y la comunicación inmediata de incidencias son esenciales para la movilidad segura.
- Su sistema operativo móvil y sensores integrados los diferencian de otros equipos informáticos.
- La conectividad 4G/5G o Wi-Fi es fundamental para su funcionamiento en entornos no fijos.
- El uso fuera del puesto fijo exige una actuación prudente y el cumplimiento de normas de seguridad.
