La ciberseguridad de los sistemas de información en el ámbito de la asistencia sanitaria

• Carlos Galán Cordero ^[1]
  1. [1] Universidad Carlos III de Madrid

     Universidad Carlos III de Madrid

     Madrid, España

     
• Localización: DS : Derecho y salud, ISSN 1133-7400, Nº. Extra 1, 2023, págs. 129-139
• Idioma: español
• Texto completo no disponible (Saber más ...)
• Resumen
  • español

    En la era digital, donde la interconexión y la inmediatez en la gestión de la información prevalecen, los sistemas de información se han convertido en activos esenciales para diversas instituciones, y entre ellas, destaca el sistema sanitario. En España, este sistema almacena una ingente cantidad de datos sensibles que van desde historiales clínicos hasta investigaciones biomédicas, y que resultan ser de interés no solo para profesionales de la salud, sino también para actores malintencionados. Por ello, garantizar la ciberseguridad de estos sistemas no es una opción, sino una imperiosa necesidad. Para enfrentar estos desafíos, el Esquema Nacional de Seguridad (ENS) en España establece una serie de medidas, protocolos y buenas prácticas destinadas a proteger la información y las infraestructuras críticas, incluyendo las sanitarias. Este artículo tiene por objetivo analizar la importancia de la ciberseguridad en el sistema sanitario español, destacando la relevancia y aplicabilidad del ENS en este contexto. Abordaremos las principales amenazas, los desafíos actuales y cómo las directrices del ENS ofrecen un marco robusto para una defensa eficaz

  • English

    In the digital era, where interconnection and immediacy in information management prevail, information systems have become essential assets for various institutions, and among them, the healthcare system stands out. In Spain, this system stores an enormous amount of sensitive data, ranging from clinical records to biomedical research, which are of interest not only to health professionals, but also to malicious actors. Ensuring the cybersecurity of these systems is therefore not an option, but an absolute necessity. To face these challenges, the National Security Scheme (ENS) in Spain establishes a series of measures, protocols and good practices aimed at protecting information and critical infrastructures, including healthcare infrastructures. This article aims to analyse the importance of cybersecurity in the Spanish healthcare system, highlighting the relevance and applicability of the ENS in this context. We will address the main threats, the current challenges and how the ENS guidelines provide a robust framework for effective defence.

• Referencias bibliográficas
  • Documentos de referencia del Centro Criptológico Nacional.
  • MAGERIT versión 3: Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información.
  • Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
  • Ley 11/2002, de 6 de mayo, reguladora del Centro Nacional de Inteligencia.
  • Ley 8/2011, de 28 abril, de medidas para la Protección de las Infraestructuras Críticas.
  • Ley 36/2015, de 28 de septiembre, de Seguridad Nacional.
  • Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas.
  • Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.
  • Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (ENS).
  • Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información.
  • Real Decreto 43/2021, de 26 de enero, por el que se desarrolla el Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes...
  • Real Decreto 1150/2021, de 28 de diciembre, por el que se aprueba la Estrategia de Seguridad Nacional 2021.