La Conselleria de Sanidad ha creado la Oficina Autonómica de Ciberseguridad Sanitaria y la Oficina Autonómica del Dato de Salud, dos nuevas estructuras que han quedado adscritas al departamento y que deberán funcionar sin incrementar el gasto asignado, utilizando los medios personales y materiales ya disponibles.
Ambas oficinas han quedado formalmente constituidas mediante resoluciones firmadas el 5 de agosto por el conseller de Sanidad, Marciano Gómez, y se han publicado este jueves en el Diari Oficial de la Generalitat (DOGV), lo que permite su entrada en funcionamiento en toda la organización sanitaria de la Comunitat Valenciana.
Refuerzo frente a ciberataques en hospitales y centros de salud
La resolución sobre ciberseguridad subraya que los sistemas de información clínica, las infraestructuras tecnológicas hospitalarias, los dispositivos médicos conectados y los canales de comunicación digital sostienen hoy la atención sanitaria diaria.
Según detalla el texto, un ciberataque que afecte a estos sistemas no constituye solo un problema tecnológico. Se considera una amenaza directa para la continuidad asistencial, la integridad de los datos de salud y, en última instancia, para la vida de los pacientes.
Sanidad recuerda además que se ha producido un incremento sostenido de incidentes de ciberseguridad en el sector sanitario, tanto a escala europea como nacional. Este aumento se ha visto acelerado por la digitalización de los procesos clínicos y administrativos y por la proliferación de dispositivos médicos conectados.
La resolución añade que la creciente sofisticación de los ataques de ‘ransomware’ y de otras amenazas persistentes avanzadas contra hospitales y centros sanitarios ha puesto de manifiesto la necesidad de contar con estructuras organizativas especializadas y dedicadas en exclusiva a la gestión integral de la ciberseguridad sanitaria.
Para responder a este escenario, la Conselleria ha considerado necesaria la creación de un órgano específico que actúe de forma transversal en toda la organización sanitaria valenciana. Este órgano asumirá la gobernanza integral de la ciberseguridad, desde la definición de la estrategia hasta la gestión de incidentes.
Entre sus funciones se incluye la definición y seguimiento de la estrategia de seguridad, la supervisión del cumplimiento del Esquema Nacional de Seguridad (ENS) y de las obligaciones derivadas de la normativa NIS2. También se ocupará de la formación del personal y de la coordinación con los organismos nacionales y europeos competentes.
La resolución cita de manera expresa la colaboración con el Centro Criptológico Nacional (CCN-CERT) y con el INCIBE-CERT, que actúan como referentes estatales en materia de ciberseguridad.
La Oficina Autonómica de Ciberseguridad Sanitaria dependerá directamente de la persona titular de la secretaría autonómica con competencias en Planificación, Información y Transformación Digital de la conselleria responsable en materia de sanidad.
Su objetivo será impulsar, coordinar y supervisar el modelo corporativo de seguridad de los sistemas de información, las infraestructuras tecnológicas y los activos digitales del Sistema Valenciano de Salud.
A través de la gestión integral y permanente de la ciberseguridad sanitaria, esta oficina deberá contribuir a asegurar la disponibilidad, integridad y confidencialidad de los servicios y de los datos sanitarios frente a cualquier amenaza o incidente de seguridad.
Gobernanza y reutilización de los datos de salud
Respecto a la Oficina Autonómica del Dato de Salud, la Conselleria destaca la complejidad y transversalidad de la salud digital. Este ámbito abarca la protección de datos, la interoperabilidad de los sistemas, la implementación de soluciones de inteligencia artificial y también la ciberseguridad.
El texto señala que esta realidad requiere una estructura organizativa especializada que coordine de manera integral todas las dimensiones relacionadas con el uso primario y secundario de los datos de salud.
Dicha coordinación deberá ajustarse al Reglamento (UE) 2025/327 y al resto de normativa aplicable, con el fin de garantizar un tratamiento de la información sanitaria alineado con las exigencias europeas en materia de protección de datos y de uso responsable del dato.
La Oficina Autonómica del Dato de Salud tiene como objetivo principal impulsar y coordinar el modelo de gobernanza, calidad y reutilización del dato sanitario en el conjunto del Sistema Valenciano de Salud.
Este trabajo abarcará tanto el uso primario del dato, vinculado a la asistencia directa a los pacientes, como el uso secundario, que incluye la investigación, la planificación sanitaria y la evaluación de políticas públicas.
Sanidad indica que esta nueva oficina complementa, desde la perspectiva de la gestión del dato, a la ya existente Oficina Autonómica para la Aplicación de la Inteligencia Artificial en la Salud de la Comunitat Valenciana.
Según la resolución, la combinación de estas oficinas configura un ecosistema de gobernanza digital sanitaria que se ha planteado como robusto, seguro y alineado con los estándares europeos más exigentes, sin necesidad de aumentar el gasto previsto en el departamento, ya que deberán operar con los recursos ya disponibles.
