Tema 10. Tecnologías de la información y comunicaciones en el Servicio Andaluz

1. Tecnologías de la información y comunicaciones en el Servicio Andaluz de Salud

🎯 Idea clave

• Las Tecnologías de la Información y Comunicaciones (TIC) en el SAS constituyen un conjunto organizado de infraestructuras, sistemas y procedimientos que sustentan la prestación sanitaria en Andalucía.
• Su finalidad principal es garantizar la disponibilidad de información sanitaria en el momento y lugar necesarios para cada paciente.
• Facilitan la continuidad asistencial entre atención primaria, hospitalaria, urgencias y otros niveles del Sistema Sanitario Público de Andalucía (SSPA).
• Permiten una gestión eficiente y trazable de citas, pruebas, prescripciones, informes y recursos humanos.
• Incluyen sistemas corporativos, redes de comunicación, aplicaciones, dispositivos y medidas de seguridad bajo un modelo de gobernanza del dato.
• La Dirección General de Tecnologías de la Información y Comunicaciones (DGTIC-SAS) es el órgano responsable de su planificación y desarrollo.

📚 Desarrollo

Definición y alcance. Las Tecnologías de la Información y Comunicaciones (TIC) en el Servicio Andaluz de Salud (SAS) comprenden el conjunto de recursos tecnológicos diseñados para gestionar, procesar, almacenar y proteger la información sanitaria y administrativa. No se limitan a herramientas aisladas, sino que forman una capa estructural que sostiene el funcionamiento asistencial, logístico, directivo y de relación con la ciudadanía en un servicio sanitario distribuido territorialmente y con actividad continuada.

Finalidad asistencial. Las TIC del SAS tienen como objetivo principal asegurar que la información sanitaria esté disponible para cada persona en el momento oportuno, independientemente del centro, nivel asistencial o profesional que intervenga. Esto garantiza la continuidad asistencial entre atención primaria, hospitalaria, urgencias, salud mental y otros recursos del SSPA, evitando duplicidades y mejorando la coordinación entre profesionales.

Gestión eficiente. Además de su función asistencial, las TIC permiten una gestión eficiente y trazable de procesos clave como citas, pruebas diagnósticas, prescripción electrónica, informes clínicos, recursos humanos y compras. Esta capacidad de gestión facilita la evaluación de la actividad clínica y administrativa, optimizando el uso de recursos y mejorando la calidad del servicio.

Componentes principales. El concepto de TIC en el SAS abarca sistemas informáticos, redes de comunicación, marcos normativos, estándares técnicos, protocolos de seguridad y modelos de gobernanza. Incluye herramientas como la historia clínica electrónica (Diraya), sistemas de citación, plataformas de telemedicina, soluciones de inteligencia de negocio y aplicaciones de administración electrónica, todas ellas integradas para garantizar interoperabilidad y accesibilidad.

Marco normativo. La regulación de las TIC en el SAS se enmarca en normativa autonómica como la Ley 2/1998 de Salud de Andalucía, que establece el derecho de los ciudadanos a acceder a su información clínica y a la confidencialidad de sus datos. El Decreto 183/2003 regula la relación electrónica entre ciudadanos y administración, mientras que el Decreto 204/2015 atribuye a la Dirección General de Tecnologías de la Información y Comunicaciones (DGTIC-SAS) las competencias en planificación y desarrollo de sistemas.

Estructura organizativa. La DGTIC-SAS se estructura en áreas especializadas como la Subdirección de Sistemas de Información, responsable de sistemas corporativos como Diraya o la Historia Digital de Salud, y la Subdirección de Infraestructuras y Comunicaciones, encargada de redes, centros de datos y seguridad. Esta organización garantiza la coherencia y el mantenimiento de los sistemas tecnológicos en todo el SAS.

Transformación digital. Las TIC en el SAS forman parte de la Estrategia de Salud Digital de Andalucía, que busca modernizar los procesos asistenciales y organizativos mediante la digitalización. Esto incluye el desarrollo de herramientas como ClicSalud+ o la App Salud Andalucía, que mejoran la accesibilidad de los ciudadanos a los servicios sanitarios y promueven una sanidad más conectada y eficiente.

🧩 Elementos esenciales

• Infraestructuras TIC: Conjunto de hardware, redes y centros de datos que soportan los sistemas del SAS.
• Sistemas corporativos: Aplicaciones como Diraya (historia clínica electrónica) o la Historia Digital de Salud, que centralizan la información sanitaria.
• Redes de comunicación: Estructuras que permiten la transmisión de datos entre centros sanitarios y niveles asistenciales.
• Seguridad de la información: Protocolos y medidas para proteger los datos sanitarios y garantizar su confidencialidad.
• Gobernanza del dato: Modelos y procedimientos que regulan el acceso, uso y gestión de la información en el SAS.
• Interoperabilidad: Capacidad de los sistemas para compartir y utilizar información de manera coordinada entre distintos niveles asistenciales.
• Dirección General de TIC (DGTIC-SAS): Órgano responsable de la planificación, desarrollo y mantenimiento de las TIC en el SAS.
• Subdirección de Sistemas de Información: Área encargada de los sistemas corporativos y aplicaciones asistenciales.
• Subdirección de Infraestructuras y Comunicaciones: Área responsable de redes, centros de datos y ciberseguridad.
• Ley 2/1998 de Salud de Andalucía: Normativa que regula el derecho a la información clínica y la confidencialidad de los datos.
• Decreto 183/2003: Regula la relación electrónica entre ciudadanos y administración, incluyendo el SAS.
• Decreto 204/2015: Define la estructura orgánica de la DGTIC-SAS y sus competencias.

🧠 Recuerda

• Las TIC en el SAS no son herramientas aisladas, sino un sistema integrado que sustenta toda la actividad sanitaria.
• Su finalidad principal es garantizar la disponibilidad y continuidad de la información sanitaria.
• Incluyen infraestructuras, sistemas corporativos, redes, seguridad y gobernanza del dato.
• La DGTIC-SAS es el órgano responsable de su planificación y desarrollo.
• La normativa autonómica regula aspectos como el acceso a la información y la relación electrónica con los ciudadanos.
• La interoperabilidad es clave para la coordinación entre niveles asistenciales.
• Las TIC permiten una gestión eficiente y trazable de procesos sanitarios y administrativos.
• La Estrategia de Salud Digital de Andalucía impulsa la modernización tecnológica del SAS.
• Herramientas como Diraya o ClicSalud+ son ejemplos concretos de aplicación de las TIC.
• La seguridad y confidencialidad de los datos son prioridades fundamentales en el uso de las TIC.

2. Sistemas de información corporativos

🎯 Idea clave

• Los sistemas de información corporativos del SAS integran herramientas tecnológicas para gestionar datos sanitarios y administrativos en Andalucía.
• Su finalidad es mejorar la calidad asistencial, optimizar recursos y garantizar la interoperabilidad entre niveles asistenciales.
• Estos sistemas abarcan desde la historia clínica electrónica hasta plataformas de gestión de recursos humanos y logísticos.
• El SAS dispone de un ecosistema propio de sistemas verificados en fuentes oficiales como el portal sspa.juntadeandalucia.es.
• Los auxiliares administrativos interactúan con módulos específicos de estos sistemas según sus funciones y permisos.
• La transformación digital del SAS se alinea con estrategias autonómicas, estatales y europeas de salud digital.

📚 Desarrollo

Definición y alcance. Los sistemas de información corporativos del Servicio Andaluz de Salud (SAS) constituyen un conjunto estructurado de recursos tecnológicos, procesos y datos diseñados para gestionar información sanitaria y administrativa. Su alcance incluye atención primaria, hospitalaria y sociosanitaria, integrando herramientas como la historia clínica electrónica, gestión de citas, facturación y análisis de datos. Estos sistemas no son meras aplicaciones informáticas, sino que incorporan componentes organizativos y normativos para garantizar su funcionamiento eficiente.

Finalidad principal. La finalidad de estos sistemas es doble: por un lado, mejorar la calidad asistencial mediante el acceso rápido y seguro a la información clínica; por otro, optimizar la gestión de recursos sanitarios, facilitando la toma de decisiones basada en datos. Además, promueven la interoperabilidad entre los distintos niveles asistenciales, asegurando la continuidad de cuidados y el cumplimiento de los principios de administración electrónica en el ámbito sanitario.

Ecosistema corporativo. El SAS dispone de un ecosistema propio de sistemas de información, verificados en fuentes oficiales como el portal sspa.juntadeandalucia.es y ayudaDIGITAL. Estos sistemas dan soporte a funciones asistenciales, administrativas, logísticas y económicas, articulándose bajo la estrategia de transformación digital de la Junta de Andalucía. Su desarrollo se enmarca en normativas como la Ley 55/2003 del SAS y el Decreto 180/2003, que regulan su implementación y uso.

Sistemas clave para auxiliares administrativos. Entre los sistemas más relevantes para el personal administrativo destacan Diraya, GERHONTE, ClicSalud+ y Hospitales 2030. Diraya gestiona la historia clínica electrónica e incluye módulos como Cita Previa y Receta Electrónica, esenciales para la organización de agendas y prescripciones. GERHONTE se centra en la gestión de recursos humanos, abarcando nóminas, turnos y expedientes de personal.

Acceso y roles. El acceso a estos sistemas se realiza mediante credenciales corporativas, con roles diferenciados según las funciones del usuario. Los auxiliares administrativos acceden a módulos específicos, como la gestión de citas o la emisión de documentos, pero no a datos clínicos sensibles. Esta segmentación garantiza la confidencialidad y el cumplimiento de la normativa de protección de datos.

Integración con herramientas ofimáticas. Además de los sistemas sanitarios, el SAS emplea herramientas ofimáticas como Microsoft Office 365 o LibreOffice para tareas administrativas. Estas aplicaciones permiten la redacción de documentos, gestión de inventarios o comunicación interna, complementando el uso de los sistemas corporativos. La elección entre herramientas propietarias o libres depende de criterios presupuestarios y de seguridad.

Seguridad y normativa. La implementación de estos sistemas se rige por normativas autonómicas y estatales, como la Ley 55/2003 y el Decreto 180/2003. Además, se alinean con estrategias europeas de salud digital, como el Espacio Europeo de Datos Sanitarios (EHDS). La seguridad de la información es prioritaria, con medidas como antivirus corporativos (McAfee Endpoint Security) y plataformas de firma electrónica (@firma).

🧩 Elementos esenciales

• Diraya: Sistema de historia clínica electrónica del SAS, con módulos como Cita Previa y Receta Electrónica para gestión asistencial y administrativa.
• GERHONTE: Plataforma de gestión de recursos humanos, que incluye nóminas, turnos y expedientes de personal.
• ClicSalud+: Portal ciudadano para trámites digitales, como citas médicas o consulta de información sanitaria.
• Hospitales 2030: Herramienta para gestión de recursos hospitalarios, como camas o quirófanos, optimizando su ocupación.
• Microsoft Office 365: Suite ofimática utilizada para tareas administrativas, como redacción de documentos o gestión de correos.
• LibreOffice: Alternativa libre a Microsoft Office, empleada en puestos con restricciones presupuestarias.
• Alfresco: Plataforma de gestión documental para almacenar y compartir protocolos, circulares u otros documentos.
• @firma: Sistema de firma electrónica del Ministerio de Asuntos Económicos, utilizado para validar documentos administrativos.
• McAfee Endpoint Security: Antivirus corporativo del SAS, con funciones como detección de malware en tiempo real.
• Interoperabilidad: Capacidad de los sistemas para compartir datos entre niveles asistenciales, garantizando la continuidad de cuidados.
• Roles diferenciados: Acceso segmentado según funciones, limitando el acceso a datos sensibles para perfiles no clínicos.
• Normativa aplicable: Regulación mediante leyes como la Ley 55/2003 y el Decreto 180/2003, que establecen el marco legal de estos sistemas.

🧠 Recuerda

• Los sistemas de información corporativos del SAS integran datos sanitarios y administrativos para mejorar la asistencia y la gestión.
• Diraya es el sistema central de historia clínica electrónica, con módulos clave como Cita Previa y Receta Electrónica.
• GERHONTE gestiona recursos humanos, incluyendo nóminas y turnos del personal.
• ClicSalud+ y la App Salud Andalucía facilitan el acceso ciudadano a servicios digitales de salud.
• El acceso a estos sistemas requiere credenciales corporativas y se rige por roles diferenciados.
• Herramientas como Microsoft Office 365 o LibreOffice complementan las tareas administrativas.
• La seguridad es prioritaria, con medidas como antivirus corporativos y firma electrónica.
• Estos sistemas se alinean con normativas autonómicas, estatales y europeas de salud digital.
• Los auxiliares administrativos interactúan con módulos específicos según sus funciones.
• La interoperabilidad entre sistemas garantiza la continuidad asistencial en todos los niveles.

3. Puesto de trabajo digital

🎯 Idea clave

• El puesto de trabajo digital en el Servicio Andaluz de Salud (SAS) es un entorno tecnológico y organizativo que integra herramientas digitales para desarrollar funciones administrativas, asistenciales y de gestión.
• Su finalidad es centralizar el acceso a la información clínica y administrativa de forma segura, normalizada y eficiente.
• Se despliega según el perfil profesional y el ámbito de trabajo, adaptándose a necesidades específicas como atención primaria, hospitalaria o gestión administrativa.
• Incluye componentes como hardware, software corporativo, sistemas de seguridad y soporte técnico, superando la mera dotación de equipos físicos.
• Se rige por normativas como la Ley 39/2015, la Ley 40/2015 y el Esquema Nacional de Seguridad (ENS).
• Facilita la interoperabilidad y reduce la dependencia de soportes físicos en los procesos sanitarios y administrativos.

📚 Desarrollo

Definición y alcance. El puesto de trabajo digital del SAS es un entorno tecnológico que permite a los profesionales desempeñar sus funciones mediante herramientas digitales integradas. No se limita a la provisión de hardware, sino que abarca aplicaciones corporativas, sistemas de información, servicios en la nube, protocolos de seguridad y soporte técnico. Su objetivo es garantizar operatividad, interoperabilidad y eficiencia en los procesos sanitarios y administrativos.

Finalidad principal. Su propósito es facilitar el acceso centralizado, seguro y normalizado a la información clínica y administrativa. Esto optimiza los flujos de trabajo y minimiza la dependencia de documentos físicos, alineándose con los principios de la Administración Electrónica y la Estrategia de Transformación Digital de la Junta de Andalucía.

Marco normativo. El puesto de trabajo digital se enmarca en normativas como la Ley 39/2015 de Procedimiento Administrativo Común, la Ley 40/2015 de Régimen Jurídico del Sector Público, el Decreto 622/2019 de la Junta de Andalucía y el Esquema Nacional de Seguridad (ENS). Estas normas regulan aspectos como la seguridad, la accesibilidad y la gestión de la información.

Componentes básicos. Incluye hardware como ordenadores de sobremesa o portátiles, periféricos y dispositivos de movilidad. El software abarca sistemas operativos (Windows 10/11 Enterprise), aplicaciones ofimáticas (Microsoft 365), herramientas sanitarias (Diraya, Receta XXI) y plataformas de comunicación (Teams, correo electrónico corporativo).

Acceso remoto y seguridad. Permite el acceso remoto mediante VPN (Cisco AnyConnect) y escritorios virtuales (Citrix), facilitando el teletrabajo. La seguridad se garantiza con autenticación multifactor, cifrado de discos, antivirus corporativo (McAfee) y gestión centralizada a través de Active Directory.

Aplicaciones corporativas clave. Destacan sistemas como Diraya (historia clínica digital con módulos para primaria, hospitalaria y urgencias), Receta XXI (prescripción electrónica), e-Sanidad (gestión de citas y agendas) y SAP (gestión económica). Estas herramientas son esenciales para la operativa diaria de los profesionales.

Perfiles profesionales. El despliegue del puesto de trabajo digital varía según el perfil. Por ejemplo, los auxiliares administrativos acceden a módulos administrativos de Diraya, e-Sanidad, Microsoft 365 y SAP, adaptando las herramientas a sus funciones específicas.

Diferenciación conceptual. Se distingue de otros conceptos como la simple dotación de equipos informáticos o el teletrabajo ocasional. El puesto de trabajo digital implica una integración completa de recursos tecnológicos, organizativos y de seguridad para soportar la actividad profesional de manera continua y segura.

🧩 Elementos esenciales

• Definición: Entorno tecnológico y organizativo que integra hardware, software, seguridad y soporte para desarrollar funciones administrativas y asistenciales en el SAS.
• Finalidad: Centralizar y normalizar el acceso a la información clínica y administrativa, optimizando flujos de trabajo y reduciendo soportes físicos.
• Marco normativo: Regulado por la Ley 39/2015, Ley 40/2015, Decreto 622/2019 de la Junta de Andalucía y el Esquema Nacional de Seguridad (ENS).
• Hardware: Ordenadores (sobremesa/portátiles), periféricos (monitores, impresoras) y dispositivos de movilidad (tablets).
• Software: Sistemas operativos (Windows 10/11 Enterprise), aplicaciones ofimáticas (Microsoft 365), sanitarias (Diraya, Receta XXI) y de comunicación (Teams, correo electrónico).
• Acceso remoto: VPN (Cisco AnyConnect), escritorio virtual (Citrix) y políticas de teletrabajo.
• Seguridad: Autenticación multifactor, cifrado de discos, antivirus corporativo (McAfee) y gestión centralizada (Active Directory).
• Aplicaciones clave: Diraya (historia clínica digital), Receta XXI (prescripción electrónica), e-Sanidad (gestión de citas) y SAP (gestión económica).
• Perfiles profesionales: Adaptación del entorno digital según el ámbito de trabajo (atención primaria, hospitalaria, gestión administrativa o soporte técnico).
• Auxiliares administrativos: Acceso a Diraya (módulo administrativo), e-Sanidad, Microsoft 365 y SAP.
• Interoperabilidad: Integración de sistemas para garantizar la comunicación y el intercambio de datos entre diferentes aplicaciones y servicios.
• Soporte técnico: Servicios de ayuda y mantenimiento para garantizar la operatividad del entorno digital.

🧠 Recuerda

• El puesto de trabajo digital va más allá de la dotación de equipos físicos.
• Su objetivo es centralizar y normalizar el acceso a la información de forma segura.
• Se rige por normativas como la Ley 39/2015, Ley 40/2015 y el ENS.
• Incluye hardware, software, seguridad y soporte técnico integrados.
• Las aplicaciones clave son Diraya, Receta XXI, e-Sanidad y Microsoft 365.
• La seguridad se garantiza con autenticación multifactor y cifrado de discos.
• El acceso remoto se facilita mediante VPN y escritorios virtuales.
• Los auxiliares administrativos utilizan módulos específicos de Diraya y SAP.
• El despliegue varía según el perfil profesional y el ámbito de trabajo.
• La interoperabilidad es esencial para la eficiencia en los procesos.

4. Ayuda Digital

🎯 Idea clave

• La Ayuda Digital del Servicio Andaluz de Salud (SAS) es un espacio web diseñado para facilitar el acceso a herramientas, aplicaciones y recursos tecnológicos destinados a profesionales y usuarios.
• Incluye documentación, guías y soporte para sistemas corporativos como Diraya, Receta Electrónica o SIGLO, entre otros.
• Su objetivo es mejorar la eficiencia en la gestión administrativa y asistencial mediante soluciones digitales integradas.
• Está estructurada para ofrecer información clara y actualizada sobre procedimientos, normativa y funcionalidades de las aplicaciones del SAS.
• Permite resolver dudas técnicas y operativas relacionadas con el uso de plataformas digitales en el ámbito sanitario.
• Es una herramienta clave para el personal auxiliar administrativo en tareas de apoyo a la gestión documental y atención al usuario.

📚 Desarrollo

Definición y alcance. La Ayuda Digital del SAS es un portal de referencia que centraliza recursos tecnológicos para profesionales y ciudadanos. Su diseño responde a la necesidad de simplificar el acceso a sistemas de información complejos, garantizando que los usuarios puedan resolver incidencias o consultar procedimientos sin depender de soporte presencial. Este espacio es especialmente relevante para el personal auxiliar administrativo, que debe manejar múltiples aplicaciones en su día a día.

Estructura y contenidos. El portal se organiza en secciones temáticas que abarcan desde guías de usuario hasta manuales técnicos. Entre sus contenidos destacan los relacionados con sistemas de información corporativos, como Diraya Profesional o Receta Electrónica, así como herramientas de gestión económico-financiera como SIGLO. Cada apartado incluye documentación detallada, vídeos explicativos y enlaces a aplicaciones específicas, lo que facilita la formación autónoma del personal.

Acceso y usuarios. La Ayuda Digital está dirigida tanto a profesionales del SAS como a ciudadanos, aunque con niveles de acceso diferenciados. Los profesionales sanitarios y administrativos pueden consultar información técnica, protocolos internos y actualizaciones normativas, mientras que los ciudadanos acceden a recursos más básicos, como guías para gestionar citas o consultar informes clínicos. Esta segmentación asegura que cada usuario encuentre información adaptada a sus necesidades.

Soporte a sistemas corporativos. Uno de los pilares de la Ayuda Digital es su función de soporte a los sistemas corporativos del SAS. Por ejemplo, ofrece asistencia para el uso de Diraya, el sistema de historia clínica digital, o ClicSalud+, la plataforma de gestión de citas y trámites sanitarios. También incluye recursos para aplicaciones móviles como App Salud Andalucía, detallando sus funcionalidades y requisitos de acceso.

Actualización y dinamismo. El portal se actualiza de forma periódica para reflejar cambios en las aplicaciones, nuevas normativas o mejoras en los procedimientos. Esta actualización constante es fundamental para garantizar que los profesionales dispongan de información veraz y útil en su trabajo diario. Además, incorpora novedades tecnológicas, como la integración de herramientas de inteligencia artificial o sistemas de identificación digital, que optimizan la gestión administrativa.

Herramientas para auxiliares administrativos. Para el personal auxiliar administrativo, la Ayuda Digital es una herramienta esencial en tareas como la gestión documental, el registro de expedientes o la atención a usuarios. Proporciona guías paso a paso para el uso de aplicaciones como BandeJA, el sistema de comunicaciones electrónicas de la Junta de Andalucía, o SIGLO, que gestiona aspectos económico-financieros. Estas guías incluyen ejemplos prácticos y soluciones a problemas comunes, lo que reduce errores y agiliza los trámites.

Integración con la Sede Electrónica. La Ayuda Digital está vinculada a la Sede Electrónica del SAS, lo que permite a los usuarios acceder directamente a trámites con efectos jurídicos, como la solicitud de tarjetas sanitarias o la gestión de incapacidades temporales. Esta integración asegura que los profesionales puedan resolver consultas técnicas y, al mismo tiempo, orientar a los ciudadanos en la realización de gestiones oficiales de manera segura y eficiente.

🧩 Elementos esenciales

• Portal de Ayuda Digital: Espacio web del SAS que centraliza recursos tecnológicos para profesionales y ciudadanos.
• Sistemas soportados: Incluye herramientas como Diraya, Receta Electrónica, SIGLO y ClicSalud+.
• Guías y manuales: Documentación técnica y operativa para el uso de aplicaciones corporativas.
• Segmentación de usuarios: Contenidos diferenciados para profesionales (técnicos) y ciudadanos (básicos).
• Actualización continua: Refleja cambios normativos, nuevas funcionalidades y mejoras en los sistemas.
• Soporte a auxiliares administrativos: Recursos específicos para gestión documental, registro y atención al usuario.
• Integración con Sede Electrónica: Enlace directo a trámites oficiales con efectos jurídicos.
• Herramientas móviles: Guías para aplicaciones como App Salud Andalucía y sus funcionalidades.
• Vídeos explicativos: Contenidos multimedia para facilitar la formación autónoma.
• Protocolos internos: Información sobre procedimientos y normativas aplicables en el SAS.
• Sistemas de identificación: Explicación de métodos como Cl@ve, certificado electrónico o DNIE.
• Resolución de incidencias: Soluciones a problemas comunes en el uso de plataformas digitales.

🧠 Recuerda

• La Ayuda Digital es un portal clave para el manejo de herramientas tecnológicas en el SAS.
• Ofrece recursos diferenciados para profesionales y ciudadanos, adaptados a sus necesidades.
• Incluye guías, manuales y vídeos para facilitar el uso de sistemas corporativos.
• Es esencial para auxiliares administrativos en tareas de gestión documental y atención al usuario.
• Se actualiza periódicamente para reflejar cambios normativos y tecnológicos.
• Está integrada con la Sede Electrónica del SAS, permitiendo acceder a trámites oficiales.
• Proporciona soporte para aplicaciones como Diraya, SIGLO o App Salud Andalucía.
• Su objetivo es mejorar la eficiencia y reducir errores en los procedimientos administrativos.
• Incluye soluciones a problemas técnicos comunes en el uso de plataformas digitales.
• Es una herramienta de formación autónoma para el personal del SAS.

5. Ciberseguridad

🎯 Idea clave

• La ciberseguridad en el Servicio Andaluz de Salud (SAS) garantiza la protección de los sistemas de información y los datos sanitarios.
• El SAS implementa políticas y protocolos específicos para asegurar la confidencialidad, integridad y disponibilidad de la información.
• Los profesionales tienen la obligación de notificar incidencias de seguridad a través de canales oficiales como ayudaDIGITAL.
• La normativa autonómica y del SAS establece roles especializados para la gestión de ciberincidentes y la protección de datos.
• El uso de dispositivos móviles en el ámbito sanitario está regulado con medidas técnicas como el cifrado y la autenticación biométrica.
• La ciberseguridad se integra en la estrategia de transformación digital y administración electrónica de la Junta de Andalucía.

📚 Desarrollo

Marco normativo. La ciberseguridad en el SAS se enmarca en normativas autonómicas como el Decreto 204/2015, que obliga a garantizar la confidencialidad, integridad y disponibilidad de los sistemas de información sanitaria. Este decreto establece la necesidad de implementar protocolos de seguridad para el acceso a historias clínicas electrónicas, asegurando que los datos sensibles estén protegidos frente a accesos no autorizados o manipulaciones.

Plan de Seguridad de la Información. La Resolución de 10 de marzo de 2023 aprueba el Plan de Seguridad de la Información del SAS, alineado con el Esquema Nacional de Seguridad (ENS) y el Reglamento General de Protección de Datos (RGPD). Este plan define roles clave como el Responsable de Seguridad de la Información (RSI), encargado de supervisar el cumplimiento de las políticas de seguridad, y el Equipo de Respuesta a Incidentes (CSIRT), especializado en la gestión de ciberincidentes.

Política de Seguridad TIC. La Resolución de 8 de abril de 2021 aprueba la Política de Seguridad TIC del SAS, que establece objetivos como garantizar la seguridad de los sistemas de información y proteger los datos de salud. Esta política es de aplicación en todos los centros sanitarios y servicios centrales del SAS, y asigna responsabilidades específicas a la Dirección Gerencia, la Dirección General de Sistemas de Información y la Unidad de Seguridad de los Sistemas de Información (USSI).

Medidas técnicas y organizativas. El SAS implementa medidas como la gestión de accesos, la protección de datos y la formación de profesionales. En el ámbito de los dispositivos móviles, la Instrucción 1/2024 regula su uso seguro, exigiendo cifrado, autenticación biométrica o mediante PIN, y la prohibición de instalar aplicaciones no autorizadas. Además, establece protocolos para el borrado remoto en caso de pérdida o robo, minimizando riesgos de fuga de información.

Obligaciones de los profesionales. Los empleados públicos del SAS deben cumplir con las normas de seguridad y reportar cualquier incidencia a través de canales oficiales como ayudaDIGITAL. La notificación temprana de problemas de seguridad es fundamental para activar los protocolos de respuesta y mitigar posibles daños. La formación continua en ciberseguridad es un pilar esencial para concienciar a los profesionales sobre los riesgos y las buenas prácticas.

Protección de datos sanitarios. Los datos de salud son considerados una categoría especial según el RGPD, lo que exige medidas reforzadas de protección. El SAS aplica controles estrictos para el acceso a historias clínicas electrónicas, asegurando que solo personal autorizado pueda consultarlas. La confidencialidad de estos datos es prioritaria, y su gestión se rige por protocolos específicos que evitan filtraciones o usos indebidos.

Estructura organizativa. La ciberseguridad en el SAS no se gestiona de forma aislada, sino dentro de una estructura corporativa. La Dirección General de Tecnologías de la Información y Comunicaciones coordina la estrategia de salud digital, mientras que la Unidad de Seguridad de los Sistemas de Información (USSI) ejecuta las medidas técnicas y organiza la respuesta a incidentes. Esta estructura garantiza una gestión centralizada y coherente de la seguridad TIC.

🧩 Elementos esenciales

• Decreto 204/2015: Norma autonómica que obliga al SAS a garantizar la confidencialidad, integridad y disponibilidad de los sistemas de información sanitaria.
• Plan de Seguridad de la Información: Aprobado por Resolución de 10 de marzo de 2023, alinea las políticas del SAS con el ENS y el RGPD.
• Responsable de Seguridad de la Información (RSI): Supervisa el cumplimiento de las políticas de seguridad en el SAS.
• Equipo de Respuesta a Incidentes (CSIRT): Grupo especializado en la gestión de ciberincidentes y la activación de protocolos de emergencia.
• Política de Seguridad TIC: Aprobada por Resolución de 8 de abril de 2021, establece objetivos y responsabilidades en materia de seguridad de los sistemas de información.
• Instrucción 1/2024: Regula el uso seguro de dispositivos móviles en el ámbito sanitario, exigiendo cifrado y autenticación biométrica.
• Unidad de Seguridad de los Sistemas de Información (USSI): Ejecuta las medidas de seguridad y gestiona los incidentes en el SAS.
• ayudaDIGITAL: Canal oficial para la notificación de incidencias de seguridad por parte de los profesionales.
• Protección de datos sanitarios: Los datos de salud son una categoría especial según el RGPD, requiriendo medidas reforzadas de seguridad.
• Formación continua: Pilar esencial para concienciar a los profesionales sobre riesgos y buenas prácticas en ciberseguridad.

🧠 Recuerda

• La ciberseguridad en el SAS protege tanto los sistemas de información como los datos de salud de los ciudadanos.
• El Decreto 204/2015 y la Resolución de 10 de marzo de 2023 son normas clave en la regulación de la seguridad TIC.
• Los profesionales deben notificar incidencias de seguridad a través de ayudaDIGITAL.
• El uso de dispositivos móviles está regulado por la Instrucción 1/2024, que exige cifrado y autenticación.
• La Política de Seguridad TIC del SAS asigna responsabilidades específicas a distintos órganos y unidades.
• La confidencialidad de los datos sanitarios es prioritaria y está protegida por protocolos estrictos.
• La formación en ciberseguridad es obligatoria para todos los empleados públicos del SAS.
• La estructura organizativa del SAS garantiza una gestión centralizada y coherente de la seguridad TIC.

6. Código de Conducta en el uso de las Tecnologías de la Información y la Comunicación para profesionales públicos de la Administración de la Junta de Andalucía

🎯 Idea clave

• El Código de Conducta en el uso de las TIC es un instrumento normativo interno que regula el comportamiento de los profesionales públicos de la Junta de Andalucía, incluyendo al personal del SAS.
• Fue aprobado por la Resolución de 22 de octubre de 2020 de la Secretaría General para la Administración Pública y entró en vigor al día siguiente de su publicación en el BOJA.
• Establece pautas para el uso adecuado, seguro y profesional de los recursos TIC, orientado al servicio público y a la protección de la información.
• Se aplica a todo el personal de la Administración de la Junta de Andalucía, independientemente de su categoría, nivel de competencias digitales o modalidad de trabajo.
• Integra principios de legalidad, responsabilidad, seguridad, eficiencia y transparencia en el uso de las tecnologías corporativas.
• Obliga a los profesionales a comunicar incidencias de seguridad y a adoptar buenas prácticas en el manejo de credenciales y equipos.

📚 Desarrollo

Norma de aprobación y vigencia. El Código de Conducta en el uso de las Tecnologías de la Información y la Comunicación para profesionales públicos de la Administración de la Junta de Andalucía fue aprobado mediante la Resolución de 22 de octubre de 2020 de la Secretaría General para la Administración Pública. Su publicación en el Boletín Oficial de la Junta de Andalucía (BOJA núm. 208) el 27 de octubre de 2020 marcó su entrada en vigor al día siguiente. Esta norma derogó el anterior manual de comportamiento de 2004, actualizando el marco de actuación en un contexto tecnológico más complejo y exigente.

Naturaleza y finalidad. El Código no es un manual técnico ni un conjunto de recomendaciones opcionales, sino un instrumento normativo interno que fija directrices obligatorias para el uso de los recursos TIC. Su finalidad es garantizar un uso adecuado, seguro y profesional de las tecnologías, alineado con los principios de servicio público y protección de los derechos de la ciudadanía y de los propios profesionales. Además, busca mejorar la seguridad de la información y la eficiencia en la gestión de los recursos tecnológicos corporativos.

Ámbito subjetivo. El Código se aplica a todo el personal al servicio de la Administración de la Junta de Andalucía, sin excepciones por categoría profesional, nivel de competencias digitales o modalidad de prestación de servicio. Esto incluye al personal del Servicio Andaluz de Salud (SAS), tanto en modalidad presencial como en teletrabajo. Su alcance es universal dentro del ámbito autonómico, asegurando que todos los empleados públicos cumplan con las mismas pautas de comportamiento en el uso de las TIC.

Estructura y contenido. El Código se organiza en seis bloques temáticos que abordan aspectos clave como el objeto y ámbito de aplicación, el uso de equipamiento y aplicaciones corporativas, la gestión de la información y los datos, el uso de internet, correo electrónico, herramientas colaborativas y redes sociales, la seguridad de la información y las responsabilidades derivadas de su incumplimiento. Esta estructura permite una regulación integral, desde el acceso a sistemas hasta la protección de datos sensibles, especialmente relevantes en el ámbito sanitario.

Principios rectores. Los principios que guían el Código incluyen la legalidad, la responsabilidad, la seguridad, la eficiencia, la transparencia y la neutralidad tecnológica. Estos principios aseguran que el uso de las TIC se realice dentro del marco normativo vigente, con un enfoque proactivo en la protección de la información y la optimización de los recursos. La formación continua también se destaca como un elemento clave para garantizar el cumplimiento de estas directrices.

Obligaciones específicas. Entre las obligaciones más relevantes para los profesionales se encuentran el uso exclusivo de equipos y aplicaciones corporativas para fines laborales, salvo un uso moderado y ocasional de carácter personal. Está prohibido instalar software no autorizado en los equipos de la Administración, así como compartir credenciales de acceso o acceder a sistemas sin la debida autorización. Los profesionales deben proteger la información según su nivel de confidencialidad y notificar cualquier incidencia de seguridad a los canales designados, como ayudaDIGITAL en el ámbito del SAS.

Integración normativa. El Código se enmarca en un contexto normativo más amplio que incluye leyes como la Ley 39/2015 del Procedimiento Administrativo Común de las Administraciones Públicas (LPACAP), la Ley 40/2015 de Régimen Jurídico del Sector Público (LRJSP), el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y el Decreto 622/2019 de administración electrónica de la Junta de Andalucía. Esta integración asegura la coherencia con el marco legal estatal y autonómico en materia de administración electrónica y protección de datos.

Responsabilidades y consecuencias. El incumplimiento de las directrices establecidas en el Código puede derivar en responsabilidades disciplinarias, administrativas o incluso penales, dependiendo de la gravedad de la infracción. Los profesionales deben ser conscientes de que el uso inadecuado de los recursos TIC no solo compromete la seguridad de la información, sino que también puede afectar a la prestación del servicio público y a los derechos de la ciudadanía.

🧩 Elementos esenciales

• Aprobación y vigencia: Resolución de 22 de octubre de 2020 de la Secretaría General para la Administración Pública, publicada en el BOJA núm. 208 de 27 de octubre de 2020.
• Ámbito subjetivo: Todo el personal de la Junta de Andalucía, incluyendo al SAS, en modalidad presencial y teletrabajo.
• Finalidad: Uso adecuado, seguro y profesional de los recursos TIC, orientado al servicio público y a la protección de la información.
• Estructura: Seis bloques temáticos que abarcan desde el objeto y ámbito hasta las responsabilidades y conductas.
• Principios rectores: Legalidad, responsabilidad, seguridad, eficiencia, transparencia, neutralidad tecnológica y formación continua.
• Uso de equipos: Exclusivamente para fines laborales, con prohibición de instalar software no autorizado.
• Protección de credenciales: No compartir contraseñas ni acceder a sistemas sin autorización.
• Clasificación de la información: Protección según su nivel de confidencialidad (pública, interna, confidencial o reservada).
• Notificación de incidencias: Obligación de comunicar problemas de seguridad a los canales designados, como ayudaDIGITAL en el SAS.
• Integración normativa: Coherencia con LPACAP, LRJSP, RGPD, LOPDGDD y Decreto 622/2019.
• Responsabilidades: Posibles consecuencias disciplinarias, administrativas o penales por incumplimiento.
• Datos de salud: Especial protección como categoría especial de datos personales en el ámbito sanitario.

🧠 Recuerda

• El Código de Conducta TIC es de obligado cumplimiento para todo el personal de la Junta de Andalucía, sin excepciones.
• Fue aprobado en 2020 y derogó el anterior manual de 2004, actualizando las pautas de comportamiento.
• Su finalidad es garantizar un uso seguro, profesional y orientado al servicio público de los recursos TIC.
• Incluye al personal del SAS, tanto en modalidad presencial como en teletrabajo.
• Establece principios como legalidad, responsabilidad, seguridad y eficiencia en el uso de las tecnologías.
• Prohíbe instalar software no autorizado y compartir credenciales de acceso.
• Obliga a proteger la información según su nivel de confidencialidad y a notificar incidencias de seguridad.
• Se integra en un marco normativo más amplio que incluye leyes estatales y autonómicas.
• El incumplimiento puede derivar en responsabilidades disciplinarias, administrativas o penales.
• Los datos de salud requieren una protección especial como categoría de datos sensibles.