18.08 - Ciberseguridad

1. Conceptos básicos

La ciberseguridad en el entorno prehospitalario protege la **información clínica** y los **sistemas de comunicación** que utiliza el TES durante la asistencia. Incluye dispositivos móviles, aplicaciones de registro, sistemas de historia clínica electrónica (HCE) y redes de comunicación de emergencias.

El TES maneja datos sensibles: identificación del paciente, constantes, medicación administrada y valoración clínica. Estos datos están protegidos por la normativa de protección de datos y el secreto profesional.

| Elemento | Riesgo principal |

|---|---|

| Dispositivos móviles | Pérdida, robo, acceso no autorizado |

| Apps clínicas | Instalación de software no verificado |

| HCE prehospitalaria | Acceso indebido a datos de pacientes |

| Comunicaciones (radio, TETRA) | Interceptación o suplantación |

La ciberseguridad no es solo técnica: depende de **hábitos seguros** del personal en cada turno.

2. Manejo prehospitalario

Indicaciones

Aplicar medidas de ciberseguridad siempre que se utilicen dispositivos corporativos, aplicaciones clínicas o sistemas de comunicación con datos de pacientes.

Procedimiento

1. **Acceso a dispositivos**: usar credenciales personales e intransferibles. Bloquear la sesión al alejarse del equipo.

2. **Uso de apps clínicas**: emplear únicamente aplicaciones autorizadas por el servicio. No instalar software de fuentes no verificadas.

3. **Registro en HCE**: cumplimentar los datos exclusivamente en los campos habilitados. No anotar credenciales en papel visible.

4. **Comunicaciones**: seguir los protocolos locales de comunicaciones de emergencias. No transmitir datos identificativos por canales no seguros.

5. **Incidencias**: comunicar de inmediato cualquier pérdida, robo o acceso sospechoso al responsable del servicio.

Criterios de decisión

| Situación | Actuación |

|---|---|

| Dispositivo perdido o robado | Notificar de inmediato; no intentar localizarlo por medios propios |

| App no autorizada solicitada | No instalarla; consultar al responsable |

| Credenciales comprometidas | Cambiar contraseña y notificar |

| Duda sobre seguridad de un canal | No transmitir datos clínicos; usar canal alternativo autorizado |

3. Errores críticos

**Compartir credenciales** entre compañeros o anotarlas en lugares accesibles.

**Instalar aplicaciones no autorizadas** en dispositivos corporativos.

**Transmitir datos identificativos** del paciente por canales no cifrados o no autorizados.

**Dejar sesiones abiertas** en dispositivos compartidos o en la tableta de la unidad.

**Ignorar una incidencia de seguridad** (pérdida, robo, acceso sospechoso) sin notificarla.

**Usar redes wifi públicas** para acceder a sistemas clínicos o transmitir datos asistenciales.

4. Checklist de repaso

[ ] Credenciales personales activas y no compartidas

[ ] Sesión bloqueada al abandonar el dispositivo

[ ] Solo apps autorizadas instaladas

[ ] Datos de paciente registrados únicamente en HCE oficial

[ ] Comunicaciones por canales seguros según protocolo local

[ ] Incidencias de seguridad notificadas sin demora

[ ] Sin datos clínicos en papel visible ni dispositivos personales

5. Recursos relacionados

**18.02 – Historia clínica electrónica prehospitalaria: integración con hospitales**: flujo de datos y acceso seguro a la HCE.

**18.03 – Aplicaciones móviles en emergencias**: criterios de uso seguro de apps clínicas.

**13.02 – Comunicaciones: Radio, TETRA, códigos y lenguaje claro**: protocolos de comunicación segura en emergencias.

**01.01 – Rol, competencias y marco legal RD 1397/2007**: marco normativo del TES y protección de datos en el ámbito sanitario.

[PENDIENTE DE FUENTE: normativa específica de ciberseguridad sanitaria aplicable al entorno prehospitalario en España]

Fuentes

[Guías Clínicas Internacionales de Medicina de Emergencias] Borrador generado sin fuentes verificadas.

Puntos pendientes de revisión clínica

Revisar dosis, umbrales, contraindicaciones y plazos contra guía vigente.

Sustituir los `[Guías Clínicas Internacionales de Medicina de Emergencias]` por fuentes con identificador resoluble (DOI/PMID/norma).

Validación por profesional antes de considerar el capítulo completado.