Gobernanza, ciberseguridady resiliencia operativa
A medida que aumenta la dependencia tecnológica del sistema sanitario, también lo hacen los riesgos asociados a la continuidad operativa y a la protección de la información sanitaria. Hoy, la capacidad asistencial del Sistema Nacional de Salud depende directamente de la disponibilidad de los sistemas clínicos, de la interoperabilidad entre niveles asistenciales, de las infraestructuras de comunicaciones y de la seguridad del dato sanitario.
Desde una perspectiva de gestión TIC, esto implica asumir que la sostenibilidad digital pasa necesariamente por reforzar tres capacidades clave: gobernanza, ciberseguridad y resiliencia operativa.
El sector sanitario se ha convertido en uno de los principales objetivos de ciberataques a nivel internacional, debido al alto valor de la información que gestiona y al impacto crítico que puede tener cualquier interrupción en la prestación asistencial. En este contexto, la ciberseguridad deja de ser un elemento de soporte para convertirse en un requisito estructural del sistema.
La aprobación de la Estrategia de Ciberseguridad del SNS 2025–2028 supone un avance relevante en esta dirección, al establecer un marco común, preventivo y colaborativo orientado a reforzar la protección del ecosistema digital sanitario, garantizar la continuidad asistencial y mejorar la resiliencia tecnológica del conjunto del sistema.A ello se suma la consolidación de estructuras de gobernanza compartida, como la Subcomisión de Ciberseguridad del SNS y sus grupos de trabajo, que están permitiendo reforzar capacidades comunes, homogeneizar indicadores de madurez, compartir información y coordinar la respuesta frente a amenazas cada vez más sofisticadas.
El reto ahora pasa por evolucionar hacia modelos integrales de seguridad basados en la monitorización continua, el gobierno del riesgo, la protección activa del dato y la capacidad coordinada de prevención, detección y respuesta ante incidentes. Endefinitiva, la ciberseguridad ya no puede considerarse un elemento accesorio dentro de la transformación digital sino que es una condición imprescindible para garantizar la continuidad de los servicios sanitarios y preservar la confianza de ciudadanos y profesionales en el entorno digital.
