El Consejo Interterritorial del Sistema Nacional de Salud ha aprobado la Estrategia de Ciberseguridad del Sistema Nacional de Salud 2025-2028. Este documento es clave para afrontar los retos de la digitalización sanitaria desde un enfoque integral, preventivo y colaborativo. En concreto, ha sido elaborado con la participación activa de las comunidades autónomas, especialmente Andalucía, Cataluña, Comunidad Valenciana, Galicia e Islas Baleares, cuyas experiencias en la protección de activos digitales han contribuido de forma significativa a su definición.
La iniciativa, impulsada por el Ministerio de Sanidad, se enmarca en la Estrategia de Salud Digital y responde a un contexto marcado por el creciente número de ataques cibernéticos dirigidos a infraestructuras sanitarias, tanto a nivel nacional como internacional. En los últimos años, desde el Ministerio de Sanidad reconocen que se ha producido un aumento significativo de incidentes como ataques de ransomware, intentos de robo de datos clínicos o de accesos no autorizados a sistemas críticos que han puesto en riesgo la operatividad de servicios asistenciales y la confidencialidad de millones de historiales médicos. Unas amenazas, cada vez más sofisticadas, que suponen un desafío estructural para la continuidad y seguridad del Sistema Nacional de Salud.
De hecho, según datos del Instituto Nacional de Ciberseguridad, los ataques más frecuentes al sector sanitario en 2024 fueron malware, intrusiones, robo de datos y ransomware, afectando a centros de atención primaria y hospitales. A ello se suma la necesaria interconexión entre servicios sanitarios y el creciente despliegue de tecnologías digitales, lo que incrementa la superficie de exposición ante posibles vulnerabilidades. Esta situación ha impulsado la necesidad de dotar al Sistema Nacional de Salud de un marco robusto y preventivo que asegure la resiliencia operativa, el cumplimiento normativo y la confianza ciudadana en un entorno sanitario cada vez más digital, según apuntan desde el mencionado Ministerio.
Ejes estratégicos de ciberseguridad
El documento establece ocho objetivos estratégicos, entre los que destacan: crear una red nacional de colaboración sobre ciberincidentes, garantizar la integridad y disponibilidad de los datos sanitarios, promover la formación continua en ciberseguridad para el personal sanitario, asegurar la continuidad asistencial frente a incidentes y fomentar el cumplimiento normativo con estándares europeos como la Directiva NIS2 o el Esquema Nacional de Seguridad.
Además, se persigue posicionar al Sistema Nacional de Salud como referente en Europa en ciberseguridad sanitaria mediante el impulso a la innovación, la vigilancia tecnológica y la cooperación institucional.
La Estrategia se articula a través de 12 ejes estratégicos, que abarcan desde la gobernanza del modelo de ciberseguridad hasta la gestión de crisis, la protección de la cadena de suministro, la creación de un observatorio de madurez cibernética y la contratación segura de tecnologías y servicios. Cada eje incluye programas y proyectos concretos que los entes involucrados implementarán gradualmente, según una hoja de ruta nacional.
Esta Estrategia está alineada con la Estrategia Nacional de Ciberseguridad y las directrices europeas para sectores críticos. La Secretaría General de Salud Digital Información e Innovación coordinará su gobernanza, con la creación de una subcomisión específica de ciberseguridad en el seno de la Comisión de Salud Digital.
Archivado en:
