27.08 - Ciberseguridad

1. Conceptos básicos

La ciberseguridad en el entorno prehospitalario protege la información clínica, los sistemas de comunicaciones y los dispositivos electrónicos utilizados durante la atención sanitaria. El TES maneja datos sensibles de pacientes, se comunica por redes de radio y telefonía, y utiliza equipos conectados a sistemas informáticos.

La competencia general del TES incluye actividades de teleoperación y teleasistencia sanitaria, lo que implica contacto directo con sistemas digitales. Una brecha de seguridad puede comprometer la privacidad del paciente, interrumpir las comunicaciones de emergencia o alterar la operativa de los centros de coordinación.

**Principios básicos:**

| Principio | Aplicación en el entorno TES |

|-----------|------------------------------|

| Confidencialidad | Solo acceder a datos del paciente cuando sea necesario para la atención |

| Integridad | No modificar registros ni informes ajenos |

| Disponibilidad | Mantener operativos los equipos de comunicación y registro |

2. Manejo prehospitalario

Indicaciones

Aplicar medidas de ciberseguridad cuando se utilicen terminales de datos, tabletas de registro clínico, equipos de telemedicina, sistemas de radio digital o cualquier dispositivo conectado a redes sanitarias.

Procedimiento

1. **Identificación segura:** usar credenciales personales e intransferibles en cada sistema.

2. **Bloqueo de sesión:** cerrar o bloquear la sesión al finalizar el uso del dispositivo.

3. **Verificación de destinatarios:** confirmar la identidad antes de transmitir datos clínicos por cualquier canal.

4. **Uso de redes autorizadas:** emplear únicamente redes y frecuencias oficiales del servicio de emergencias.

5. **Notificación de incidencias:** comunicar de inmediato cualquier anomalía, pérdida o acceso no autorizado al responsable designado.

Criterios de decisión

| Situación | Actuación |

|-----------|-----------|

| Dispositivo perdido o robado | Notificar de inmediato; no intentar localizarlo por medios no autorizados |

| Correo o mensaje sospechoso | No abrir enlaces ni archivos; reportar |

| Solicitud de datos por persona no identificada | Denegar y verificar por canal oficial |

| Sistema lento o con comportamiento anómalo | Desconectar de la red si procede y notificar |

3. Errores críticos

Compartir contraseñas o dejarlas anotadas en lugares visibles.

Transmitir datos clínicos por canales no autorizados o aplicaciones personales.

Conectar dispositivos externos no autorizados a equipos del servicio.

Ignorar avisos de seguridad o actualizaciones pendientes en equipos asignados.

Dejar sesiones abiertas en terminales compartidos.

Publicar en redes sociales imágenes o información del entorno asistencial.

4. Checklist de repaso

[ ] Uso credenciales personales y cierro sesión al terminar.

[ ] Verifico la identidad del destinatario antes de enviar datos clínicos.

[ ] Utilizo solo redes y canales oficiales del servicio.

[ ] No conecto dispositivos externos sin autorización.

[ ] Notifico de inmediato cualquier pérdida, robo o anomalía.

[ ] No comparto información de pacientes fuera del ámbito asistencial.

[ ] Conozco el protocolo local de notificación de incidentes de seguridad.

5. Recursos relacionados

Capítulo 16.01 – Marco Legal: competencias del TES según RD 1397/2007.

Capítulo 13.02 – Comunicaciones: Radio, TETRA, códigos y lenguaje claro.

Capítulo 18.08 – Ciberseguridad (Telemedicina y Tecnología).

Protocolos locales de seguridad informática del servicio de emergencias.

[PENDIENTE DE FUENTE: guías específicas de ciberseguridad sanitaria aplicables al ámbito prehospitalario en España].

Fuentes

[Guías Clínicas Internacionales de Medicina de Emergencias] Borrador generado sin fuentes verificadas.

Puntos pendientes de revisión clínica

Revisar dosis, umbrales, contraindicaciones y plazos contra guía vigente.

Sustituir los `[Guías Clínicas Internacionales de Medicina de Emergencias]` por fuentes con identificador resoluble (DOI/PMID/norma).

Validación por profesional antes de considerar el capítulo completado.