Las herramientas informáticas desempeñan un papel crucial en la gestión moderna de los servicios sanitarios, especialmente en el Servicio Andaluz de Salud (SAS), donde la conectividad, la colaboración y el acceso a la información son esenciales para garantizar una atención de calidad.

Este tema aborda en profundidad Internet, Intranet y Correo Electrónico, así como las herramientas de la web social, con un enfoque práctico, adaptado específicamente a las necesidades de los profesionales del SAS y opositores al Técnico de Función Administrativa en Informática (OPE 2025).

🔹 1. Internet, Intranet y Correo Electrónico

1.1. Conceptos básicos

• Internet: Red global de computadoras interconectadas que permite acceder a información, comunicación y servicios mediante protocolos (TCP/IP, HTTP, HTTPS).
  Aplicación en SAS: Acceso a recursos externos, normativas sanitarias y plataformas de telemedicina.
• Intranet: Red privada que utiliza tecnologías web, restringida a usuarios autorizados de una organización.
  Aplicación en SAS: Portal interno para compartir recursos, políticas y sistemas corporativos específicos (Diraya, GERHONTE).
• Correo Electrónico: Sistema digital para enviar y recibir mensajes, archivos y notificaciones.
  Aplicación en SAS: Comunicación efectiva entre profesionales, pacientes y administraciones.

1.2. Navegadores

Aplicaciones para interpretar y mostrar contenidos web (HTML, CSS, JavaScript):

• Google Chrome: Rápido y compatible con herramientas del SAS.
• Mozilla Firefox: Personalizable y seguro.
• Microsoft Edge: Integrado con Office 365, ampliamente usado en entornos administrativos.

Funcionalidades específicas en SAS:

• Acceso a plataformas internas como ayudaDIGITAL del SAS.
• Consulta normativa oficial a través del BOJA (Boletín Oficial de la Junta de Andalucía).

1.3. Búsquedas y acceso a la información

• Motores de búsqueda: Google, Bing, DuckDuckGo, permiten localizar información sanitaria, artículos científicos y protocolos.
• Técnicas de búsqueda avanzada:
  • Comillas para frases exactas («protocolo diabetes SAS»).
  • Operadores específicos (site:sas.junta-andalucia.es) para búsqueda dentro del dominio del SAS.
• Uso práctico en SAS:
  • Médicos: Guías clínicas en bases científicas (PubMed).
  • Personal administrativo: Acceso a documentos y circulares internas.

1.4. Aplicaciones prácticas en el SAS

• Internet: Recursos externos como el Sistema Nacional de Salud (SNS) o formación online.
• Intranet: Acceso remoto mediante aplicaciones internas como mGerhonte.
• Correo Electrónico: Citaciones de pacientes, recordatorios y comunicación interdepartamental.

🔸 2. Herramientas de la web social (Web 2.0)

Herramientas que fomentan interacción, colaboración y compartición de contenidos:

2.1. Plataformas para compartir recursos

• Concepto: Almacenamiento y compartición de archivos en la nube.
• Ejemplos: Google Drive, Dropbox, OneDrive.
• Funcionalidades en SAS:
  • Compartir guías clínicas actualizadas.
  • Informes de auditorías accesibles al personal autorizado.
• Seguridad: Uso de cifrado AES-256 y autenticación multifactor conforme al RGPD.

2.2. Wikis

• Concepto: Plataformas colaborativas de creación y edición colectiva de contenidos.
• Ejemplos: Wikipedia, MediaWiki.
• Funcionalidades en SAS:
  • Wiki interna para procesos asistenciales (triaje en urgencias).
  • Base de conocimiento sobre enfermedades prevalentes en Andalucía.
• Ventaja: Fomenta colaboración profesional con actualización rápida por expertos.

2.3. Redes sociales

• Concepto: Plataformas online para interacción y difusión de información.
• Ejemplos: Twitter, LinkedIn, Instagram.
• Aplicación en SAS:
  • Twitter: Campañas de salud pública (#SASalud).
  • LinkedIn: Conexión entre profesionales.
  • WhatsApp: Coordinación interna en grupos cerrados (turnos de guardia).
• Consideraciones de seguridad: Políticas estrictas alineadas al RGPD para evitar difusión de datos sensibles.

2.4. Plataformas virtuales de teleformación

• Concepto: Sistemas online de formación a distancia con contenidos, evaluaciones y foros.
• Ejemplos: Moodle, Blackboard, Aula Virtual SAS.
• Aplicaciones en SAS:
  • Formación continua (Diraya, normativas sanitarias, técnicas clínicas).
  • Cursos específicos para Técnicos de Función Administrativa sobre sistemas internos (GERHONTE, SICPRO).
• Ventaja principal: Flexibilidad y accesibilidad para profesionales con horarios variables.

🔒 3. Integración y seguridad en el SAS

Integración con sistemas corporativos

• Acceso integrado en la Intranet del SAS a plataformas de formación y recursos compartidos.
• Notificaciones automáticas desde sistemas corporativos (INIHOS, GERHONTE) a través del correo.

Seguridad informática

• Protocolos: HTTPS, VPN, autenticación mediante CL@VE o certificados digitales.
• Cumplimiento normativo: Protección rigurosa bajo el RGPD y Esquema Nacional de Seguridad (ENS).
• Ejemplo práctico: Correos cifrados para envío de resultados médicos sensibles.

✅ 4. Beneficios y desafíos para los profesionales del SAS

Beneficios

• Eficiencia operativa: Acceso inmediato a información.
• Colaboración efectiva: Trabajo en equipo optimizado con herramientas digitales.
• Formación continua: Actualización constante sin desplazamientos físicos.

Desafíos

• Ciberseguridad: Riesgo de phishing o filtraciones en plataformas públicas.
• Curva de aprendizaje: Necesidad de formación específica para aprovechar herramientas avanzadas.
• Acceso desigual: Desafíos de conectividad en áreas rurales andaluzas.

📌 5. Conclusión

Las herramientas informáticas (Internet, Intranet, correo electrónico y web social) son fundamentales en el SAS para mejorar comunicación, gestión del conocimiento y formación continua, impactando directamente en la calidad asistencial. Para los opositores al Técnico de Función Administrativa en Informática (OPE 2025), dominar estas herramientas resulta esencial debido a que su uso eficiente y seguro contribuye significativamente a la operatividad del SAS y al cumplimiento de sus objetivos estratégicos.

📝 Cuestionario Tipo Test – Tema 44: Herramientas informáticas en el SAS

Pregunta 1 (Actualizada 2025)
¿Cuál de los siguientes protocolos de comunicación es utilizado en el SAS para el envío seguro de correos electrónicos con información sensible como resultados médicos?

A) SMTP sin cifrado
B) HTTP
C) HTTPS
D) SMTP con cifrado (Respuesta Correcta)

✅ Respuesta correcta: D

📌 Explicación:

El protocolo SMTP con cifrado es utilizado para el envío seguro de correos electrónicos, especialmente aquellos que incluyen información sensible, cumpliendo así con los requisitos de seguridad que marca el RGPD y el Esquema Nacional de Seguridad (ENS).

• Opción A (Incorrecta): SMTP sin cifrado no proporciona seguridad y expone datos sensibles.
• Opción B (Incorrecta): HTTP es un protocolo web inseguro para navegación web, no para correos electrónicos.
• Opción C (Incorrecta): HTTPS es para navegación segura, no para envío de correos electrónicos específicamente.

📌 Referencia normativa:
Reglamento General de Protección de Datos (RGPD – UE 2016/679), Esquema Nacional de Seguridad (ENS – RD 311/2022).

Pregunta 2 (Actualizada 2025)
¿En qué situación sería más adecuado para un profesional del SAS usar una plataforma Wiki interna?

A) Enviar citaciones urgentes a pacientes
B) Realizar teleconsultas en tiempo real
C) Documentar y actualizar colaborativamente protocolos asistenciales (Respuesta Correcta)
D) Almacenar historiales clínicos personales de pacientes

✅ Respuesta correcta: C

📌 Explicación:

Las plataformas Wiki internas permiten a múltiples profesionales colaborar activamente en la creación, edición y actualización de documentación y protocolos asistenciales de manera ágil y colaborativa, mejorando así la gestión del conocimiento en el SAS.

• Opción A (Incorrecta): Las citaciones urgentes deben ser gestionadas mediante sistemas específicos o correo electrónico seguro.
• Opción B (Incorrecta): Las teleconsultas requieren plataformas específicas de videoconferencia segura.
• Opción D (Incorrecta): Los historiales clínicos deben almacenarse en sistemas específicos como Diraya, que garantizan seguridad y cumplimiento normativo.

📌 Referencia normativa:
Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales.

Pregunta 3 (Actualizada 2025)
¿Cuál es la principal ventaja del uso de plataformas virtuales de teleformación como Moodle o Aula Virtual SAS en el ámbito del Servicio Andaluz de Salud?

A) Facilitan únicamente formación presencial
B) Permiten el acceso remoto y flexibilidad horaria para la formación continua (Respuesta Correcta)
C) Se utilizan exclusivamente para compartir documentos administrativos
D) Su uso está restringido únicamente al personal administrativo del SAS

✅ Respuesta correcta: B

📌 Explicación:

Las plataformas virtuales de teleformación (como Moodle o Aula Virtual SAS) permiten la formación continua del personal sanitario y administrativo desde cualquier ubicación, adaptándose a las necesidades horarias del personal sanitario que trabaja en turnos variables, mejorando así su capacitación profesional constante.

• Opción A (Incorrecta): No se limitan a formación presencial, sino que fomentan la formación a distancia.
• Opción C (Incorrecta): Se usan ampliamente para formación integral, no únicamente para compartir documentos.
• Opción D (Incorrecta): El acceso es generalizado para todo tipo de personal del SAS, no solo administrativo.

📌 Referencia normativa:
Plan de Formación Continuada del Servicio Andaluz de Salud (BOJA actualizado).

Pregunta 4 (Actualizada 2025)
¿Qué herramienta de búsqueda avanzada es especialmente útil para profesionales del SAS que necesitan localizar información exclusivamente dentro del dominio «sas.junta-andalucia.es»?

A) Uso de comillas para frases exactas
B) Uso del operador «site:» seguido del dominio específico (Respuesta Correcta)
C) Búsqueda estándar en Google
D) Uso del operador «OR» entre términos

✅ Respuesta correcta: B

📌 Explicación:

El operador de búsqueda avanzada «site:» permite limitar los resultados a un dominio concreto, en este caso, «site:sas.junta-andalucia.es», lo que facilita localizar información específica, relevante y confiable dentro de los recursos oficiales del SAS.

• Opción A (Incorrecta): Comillas permiten frases exactas, pero no limitan el dominio.
• Opción C (Incorrecta): Una búsqueda estándar no garantiza resultados exclusivos del SAS.
• Opción D (Incorrecta): El operador «OR» combina términos pero no limita la búsqueda al dominio.

📌 Referencia:
Guía de búsqueda avanzada de Google, documentación técnica SAS.

Pregunta 5 (Actualizada 2025)
Según las políticas internas del SAS y el RGPD, ¿cuál de las siguientes opciones representa la práctica más segura al compartir documentos clínicos mediante plataformas en la nube (Google Drive, Dropbox, OneDrive)?

A) Compartir mediante enlaces públicos
B) Almacenamiento sin cifrado, únicamente protegido por contraseña
C) Almacenamiento con cifrado AES-256 y autenticación multifactor (Respuesta Correcta)
D) Compartición indiscriminada con todo el personal del SAS

✅ Respuesta correcta: C

📌 Explicación:

El cifrado AES-256 y la autenticación multifactor proporcionan una doble capa de seguridad, garantizando que solo el personal autorizado pueda acceder a información sensible, cumpliendo así con las exigencias del RGPD.

• Opción A (Incorrecta): Enlaces públicos exponen información sensible.
• Opción B (Incorrecta): Contraseña sin cifrado fuerte es insuficiente.
• Opción D (Incorrecta): Compartir indiscriminadamente vulnera normativas de privacidad.

📌 Referencia normativa:
Reglamento General de Protección de Datos (RGPD – UE 2016/679), Esquema Nacional de Seguridad (ENS).

Pregunta 6 (Actualizada 2025)
En relación con las redes sociales en el ámbito del SAS, ¿cuál es la política adecuada respecto a la difusión de información sanitaria o administrativa sensible?

A) Difusión libre de cualquier tipo de información
B) Uso restringido a campañas autorizadas, evitando compartir datos sensibles y personales (Respuesta Correcta)
C) Publicación exclusiva de resultados clínicos específicos
D) Creación de grupos públicos sin control administrativo

✅ Respuesta correcta: B

📌 Explicación:

Las políticas internas del SAS exigen un uso responsable y controlado de las redes sociales, limitándose exclusivamente a información autorizada y campañas sanitarias sin incluir datos personales o clínicos sensibles, conforme a lo establecido por el RGPD.

• Opción A (Incorrecta): Difusión libre puede vulnerar privacidad.
• Opción C (Incorrecta): Nunca deben publicarse datos clínicos personales específicos en redes sociales abiertas.
• Opción D (Incorrecta): Grupos públicos sin control violan la normativa de privacidad.

📌 Referencia normativa:
Protocolo interno de uso de redes sociales del SAS, Reglamento General de Protección de Datos (RGPD).

Pregunta 7 (Actualizada 2025)
En el contexto del SAS, ¿cuál es la herramienta informática interna que permite al personal acceder a información laboral, como turnos o nóminas, desde dispositivos móviles?

A) Diraya
B) SICPRO
C) mGerhonte (Respuesta Correcta)
D) INIHOS

✅ Respuesta correcta: C

📌 Explicación:

mGerhonte es la aplicación móvil derivada del sistema GERHONTE, diseñada específicamente para que los profesionales del SAS puedan consultar información laboral esencial, como turnos, nóminas o notificaciones internas, directamente desde dispositivos móviles.

• Opción A (Incorrecta): Diraya se usa principalmente para gestión clínica, no administrativa laboral.
• Opción B (Incorrecta): SICPRO gestiona información relativa al Contrato Programa, no aspectos laborales individuales.
• Opción D (Incorrecta): INIHOS es un sistema hospitalario, no enfocado a información laboral personal.

📌 Referencia interna:
Manual operativo de GERHONTE y documentación interna del SAS.

Pregunta 8 (Actualizada 2025)
¿Cuál de las siguientes acciones sería contraria a las buenas prácticas recomendadas por el SAS para el uso seguro del correo electrónico corporativo?

A) Utilizar autenticación multifactor
B) Cifrar correos con información clínica
C) Abrir adjuntos no solicitados de remitentes desconocidos (Respuesta Correcta)
D) Usar contraseñas robustas y actualizadas periódicamente

✅ Respuesta correcta: C

📌 Explicación:

Abrir adjuntos no solicitados procedentes de remitentes desconocidos representa una grave amenaza de ciberseguridad (ej. ataques de phishing o ransomware). El SAS recomienda explícitamente evitar esta práctica para proteger la integridad de sus sistemas.

• Opción A (Incorrecta): Autenticación multifactor es recomendada.
• Opción B (Incorrecta): El cifrado es esencial según normativa RGPD.
• Opción D (Incorrecta): Las contraseñas robustas son obligatorias según las directrices internas del SAS.

📌 Referencia normativa:
Esquema Nacional de Seguridad (ENS), Política de Seguridad del SAS.

Pregunta 9 (Actualizada 2025)
¿Cuál de los siguientes navegadores web es especialmente recomendado por el SAS debido a su integración directa con el entorno administrativo de Microsoft Office 365?

A) Mozilla Firefox
B) Google Chrome
C) Safari
D) Microsoft Edge (Respuesta Correcta)

✅ Respuesta correcta: D

📌 Explicación:

Microsoft Edge está optimizado específicamente para trabajar con herramientas administrativas integradas en Microsoft Office 365, facilitando una mejor experiencia en tareas administrativas en el entorno del SAS.

• Opción A y B (Incorrectas): Aunque compatibles, no poseen una integración tan estrecha como Edge con Office 365.
• Opción C (Incorrecta): Safari está limitado al ecosistema Apple y menos optimizado para herramientas Microsoft usadas en el SAS.

📌 Referencia técnica:
Recomendaciones técnicas internas del SAS sobre navegadores web (ayudaDIGITAL SAS).

Pregunta 10 (Actualizada 2025)
Para garantizar la protección de datos personales según el RGPD, ¿qué protocolo web debe ser obligatoriamente utilizado en la navegación dentro de las aplicaciones internas del SAS?

A) FTP
B) HTTP
C) HTTPS (Respuesta Correcta)
D) IMAP

✅ Respuesta correcta: C

📌 Explicación:

HTTPS es un protocolo seguro y cifrado obligatorio para el manejo y protección de datos sensibles, como historiales clínicos y datos personales, en todas las aplicaciones internas y portales del SAS, garantizando así el cumplimiento del RGPD.

• Opción A (Incorrecta): FTP es para transferencia de archivos y no ofrece cifrado seguro por defecto.
• Opción B (Incorrecta): HTTP no ofrece cifrado de datos y es inseguro para datos sensibles.
• Opción D (Incorrecta): IMAP se utiliza para correo electrónico, no para navegación web.

📌 Referencia normativa:
RGPD (Reglamento General de Protección de Datos UE 2016/679), Esquema Nacional de Seguridad (ENS).

Pregunta 11 (Actualizada 2025)
En el contexto del SAS, ¿qué tipo de contenido se recomienda especialmente para compartir en redes sociales institucionales como Twitter o LinkedIn?

A) Historias clínicas específicas
B) Imágenes clínicas de pacientes identificables
C) Campañas sanitarias y difusión de información institucional autorizada (Respuesta Correcta)
D) Resultados médicos individuales

✅ Respuesta correcta: C

📌 Explicación:

El SAS utiliza las redes sociales institucionales para difundir campañas sanitarias, promover mensajes institucionales de prevención y salud pública autorizados, evitando siempre cualquier difusión de datos personales o información médica específica protegida por RGPD.

• Opciones A, B y D (Incorrectas): Vulneran el RGPD por difundir datos sensibles personales y médicos.

📌 Referencia normativa:
Política interna sobre el uso institucional de redes sociales del SAS, RGPD.

Pregunta 12 (Actualizada 2025)
¿Qué característica esencial ofrecen las plataformas colaborativas tipo Wiki que las hacen especialmente útiles en entornos sanitarios como el SAS?

A) Comunicación instantánea en tiempo real
B) Almacenamiento cifrado exclusivo
C) Edición colaborativa y seguimiento histórico de cambios (Respuesta Correcta)
D) Restricción total para editar contenidos

✅ Respuesta correcta: C

📌 Explicación:

Las plataformas Wiki permiten editar colaborativamente documentación importante, con seguimiento claro del historial de cambios, facilitando la gestión del conocimiento en procedimientos clínicos y administrativos dentro del SAS.

• Opción A (Incorrecta): Wikis no están diseñadas específicamente para comunicación instantánea.
• Opción B (Incorrecta): Aunque suelen estar protegidas, no es su principal característica distintiva.
• Opción D (Incorrecta): Las Wikis se caracterizan por la edición colaborativa, no por restricciones totales.

📌 Referencia técnica:
Documentación interna sobre gestión del conocimiento del SAS.

Pregunta 13 (Actualizada 2025)
Dentro de las herramientas para compartir recursos en la web social, ¿qué tipo de uso realiza el SAS específicamente para plataformas como Google Drive o OneDrive?

A) Almacenamiento y difusión pública de información clínica

B) Almacenamiento cifrado y compartición controlada de documentos administrativos y protocolos clínicos (Respuesta Correcta)

C) Distribución de software propietario sin restricciones

D) Publicación abierta y libre acceso de historiales clínicos de pacientes

✅ Respuesta correcta: B

📌 Explicación:
El Servicio Andaluz de Salud (SAS) utiliza plataformas como Google Drive y OneDrive para almacenamiento seguro, cifrado (AES-256) y compartición controlada (autenticación multifactor) de documentos administrativos, informes de auditorías y protocolos clínicos actualizados, siempre bajo estrictas medidas de seguridad y control de acceso alineadas con el RGPD y el Esquema Nacional de Seguridad (ENS).

• Opción A (Incorrecta): La difusión pública de información clínica violaría el RGPD.
• Opción C (Incorrecta): El SAS no utiliza estas plataformas para distribuir software propietario sin restricciones.
• Opción D (Incorrecta): La publicación abierta de historiales clínicos sería ilegal y contraria al RGPD.

📌 Referencia normativa:
RGPD (UE 2016/679), Esquema Nacional de Seguridad (Real Decreto 311/2022).

Pregunta 14 (Actualizada 2025)
¿Cuál de las siguientes afirmaciones es correcta respecto a las funcionalidades de las wikis internas utilizadas por el SAS?

A) No permiten modificaciones de contenido por parte de usuarios autorizados

B) Facilitan el trabajo colaborativo con historial detallado de cambios (Respuesta Correcta)

C) Su acceso es público y sin restricciones

D) Son exclusivamente para uso administrativo financiero

✅ Respuesta correcta: B

📌 Explicación:
Las wikis internas en el SAS son plataformas colaborativas que permiten la creación, edición y actualización constante de contenidos por parte de usuarios autorizados, ofreciendo un historial detallado y auditado de cambios realizados, facilitando así la gestión colaborativa y transparente de información y protocolos asistenciales.

• Opción A (Incorrecta): Las wikis sí permiten modificaciones, esa es precisamente su función principal.
• Opción C (Incorrecta): Su acceso es restringido y controlado, no público.
• Opción D (Incorrecta): Se usan ampliamente para documentación asistencial, no exclusivamente financiera.

📌 Referencia normativa:
Política interna sobre uso de herramientas colaborativas, SAS.

Pregunta 15 (Actualizada 2025)
En relación con las plataformas virtuales de teleformación del SAS, ¿qué aspecto es crucial para la participación activa de los profesionales que trabajan en turnos rotatorios?

A) Realización obligatoria de cursos presenciales únicamente

B) Flexibilidad horaria y acceso desde cualquier ubicación (Respuesta Correcta)

C) Limitación exclusiva al personal administrativo

D) Uso únicamente en ordenadores específicos del SAS

✅ Respuesta correcta: B

📌 Explicación:
La ventaja crucial de plataformas virtuales como Moodle o Aula Virtual SAS es la flexibilidad horaria y la accesibilidad remota, permitiendo a profesionales sanitarios con turnos rotatorios realizar formación continua y acceder a los contenidos formativos en cualquier momento y lugar, facilitando así su actualización profesional constante.

• Opción A (Incorrecta): Los cursos virtuales precisamente reducen la obligatoriedad presencial.
• Opción C (Incorrecta): Su uso se extiende a todos los perfiles profesionales del SAS.
• Opción D (Incorrecta): Permiten acceso desde múltiples dispositivos autorizados, no solo ordenadores específicos.

📌 Referencia interna:
Plan de Formación Continua SAS.

Pregunta 16 (Actualizada 2025)
Según las recomendaciones del SAS, ¿qué tipo de información es apropiado compartir en redes sociales institucionales?

A) Datos personales detallados de pacientes para campañas de concienciación

B) Resultados clínicos específicos identificando pacientes

C) Contenidos autorizados como campañas de salud pública generales (Respuesta Correcta)

D) Documentos internos confidenciales de la administración sanitaria

✅ Respuesta correcta: C

📌 Explicación:
Las redes sociales institucionales del SAS solo deben utilizarse para difundir campañas de salud pública y contenidos institucionales autorizados de carácter general, garantizando siempre la protección y privacidad de los datos personales de pacientes según el RGPD.

• Opción A y B (Incorrectas): Difundir datos personales específicos violaría gravemente el RGPD.
• Opción D (Incorrecta): Documentos internos confidenciales jamás deben compartirse públicamente.

📌 Referencia normativa:
RGPD, Ley Orgánica 3/2018 de Protección de Datos Personales.

Pregunta 17 (Actualizada 2025)
¿Qué técnica de búsqueda avanzada en Internet utilizaría un técnico del SAS para localizar documentos oficiales internos publicados específicamente en el dominio «sas.junta-andalucia.es»?

A) Usar el operador “site:” seguido del dominio específico (Respuesta Correcta)

B) Colocar las palabras clave separadas por la palabra “OR”

C) Realizar la búsqueda sin operadores avanzados

D) Colocar palabras clave entre paréntesis

✅ Respuesta correcta: A

📌 Explicación:
El operador “site:sas.junta-andalucia.es” limita la búsqueda exclusivamente al dominio especificado, permitiendo al profesional del SAS localizar documentación oficial interna específica rápidamente, facilitando el acceso a información institucional fiable.

• Opciones B, C y D (Incorrectas): No limitan la búsqueda al dominio específico del SAS.

📌 Referencia técnica:
Guía de búsqueda avanzada de documentación institucional del SAS.

Pregunta 18 (Actualizada 2025)
¿Qué protocolo es esencial según el RGPD y el ENS para garantizar la seguridad y confidencialidad al acceder a plataformas del SAS desde navegadores web?

A) FTP

B) HTTP

C) HTTPS (Respuesta Correcta)

D) SMTP sin cifrado

✅ Respuesta correcta: C

📌 Explicación:
El protocolo HTTPS es obligatorio en todas las plataformas del SAS para garantizar la protección, seguridad y confidencialidad de la información sensible y personal que manejan, cumpliendo así con la normativa vigente de seguridad y protección de datos personales.

• Opciones A, B y D (Incorrectas): Son protocolos inseguros o inapropiados para el manejo de datos sensibles en navegadores web.

📌 Referencia normativa:
Esquema Nacional de Seguridad (Real Decreto 311/2022), RGPD.

Aquí tienes dos preguntas adicionales muy elaboradas para seguir reforzando la preparación del Tema 44: Herramientas informáticas en el SAS:

Pregunta 19 (Actualizada 2025)
Si un profesional del SAS recibe un correo electrónico sospechoso con un archivo adjunto no solicitado, ¿cuál es la acción inmediata recomendada por las directrices internas de seguridad informática del SAS?

A) Abrir el archivo adjunto para verificar su contenido
B) Reenviar inmediatamente el correo a todos sus contactos para advertirles
C) Eliminar directamente el correo sin informar al departamento de seguridad informática
D) No abrir el adjunto y notificar inmediatamente al departamento responsable de seguridad informática del SAS (Respuesta Correcta)

✅ Respuesta correcta: D

📌 Explicación:
La política interna del SAS establece claramente que ante cualquier correo sospechoso (potencial ataque de phishing o malware), el profesional nunca debe abrir archivos adjuntos desconocidos o sospechosos. La acción inmediata recomendada es informar urgentemente al departamento de seguridad informática del SAS para que este tome las medidas preventivas necesarias y realice las investigaciones oportunas.

• Opción A (Incorrecta): Abrir adjuntos desconocidos expone al SAS a riesgos cibernéticos.
• Opción B (Incorrecta): Reenviar podría propagar aún más la amenaza informática.
• Opción C (Incorrecta): Aunque eliminar el correo evita daño inmediato, es obligatorio notificar el incidente para evitar que otros usuarios sean afectados.

📌 Referencia normativa:
Esquema Nacional de Seguridad (Real Decreto 311/2022), Protocolo interno del SAS sobre gestión de incidentes de seguridad informática.

Pregunta 20 (Actualizada 2025)
¿Cuál de las siguientes herramientas informáticas del SAS facilita específicamente la coordinación y comunicación interna entre profesionales de atención primaria y especializada?

A) Twitter público del SAS
B) Plataforma Moodle del Aula Virtual SAS
C) Correo electrónico institucional cifrado y grupos cerrados autorizados en aplicaciones de mensajería instantánea (Respuesta Correcta)
D) Publicaciones abiertas en redes sociales institucionales

✅ Respuesta correcta: C

📌 Explicación:
La coordinación efectiva entre profesionales de atención primaria y especializada en el SAS se realiza mediante canales de comunicación seguros y autorizados, tales como el correo electrónico institucional (con cifrado obligatorio para información clínica) y grupos cerrados autorizados en aplicaciones de mensajería instantánea (ej. WhatsApp en grupos restringidos), garantizando confidencialidad y seguridad en la transmisión de información sensible.

• Opción A (Incorrecta): Twitter público no es apropiado para intercambio de información sensible.
• Opción B (Incorrecta): Moodle está orientado a formación y no a coordinación clínica en tiempo real.
• Opción D (Incorrecta): Las publicaciones abiertas violan normativas de privacidad para coordinación clínica.

📌 Referencia normativa:
RGPD, Esquema Nacional de Seguridad (ENS), protocolos internos de comunicación segura del SAS.

🗺️ Mapa Conceptual – Tema 44

Herramientas Informáticas en el Servicio Andaluz de Salud (SAS)
│
├─📡 Internet, Intranet y Correo Electrónico
│ │
│ ├─🌐 Conceptos básicos
│ │ ├─ Internet: Red global (TCP/IP, HTTP, HTTPS)
│ │ ├─ Intranet: Red privada interna (usuarios autorizados)
│ │ └─ Correo Electrónico: Comunicación digital segura
│ │
│ ├─🌍 Navegadores web
│ │ ├─ Google Chrome (rápido, compatible)
│ │ ├─ Mozilla Firefox (seguro, personalizable)
│ │ └─ Microsoft Edge (integración Office 365)
│ │
│ ├─🔎 Búsquedas avanzadas y acceso a la información
│ │ ├─ Motores de búsqueda (Google, Bing, DuckDuckGo)
│ │ ├─ Operadores avanzados (site:, comillas para frases exactas)
│ │ └─ Aplicaciones prácticas (PubMed, documentación interna)
│ │
│ └─🛠️ Aplicaciones prácticas en el SAS
│ ├─ Acceso a recursos externos (SNS, formación online)
│ ├─ Uso de Intranet (mGerhonte: consulta turnos, nóminas)
│ └─ Correo electrónico institucional (coordinación, citaciones pacientes)
│
├─💬 Herramientas de la Web Social (Web 2.0)
│ │
│ ├─📂 Compartir recursos
│ │ ├─ Plataformas (Google Drive, Dropbox, OneDrive)
│ │ ├─ Funciones (almacenamiento cifrado, acceso controlado)
│ │ └─ Aplicación práctica (documentos administrativos, protocolos clínicos)
│ │
│ ├─📖 Wikis
│ │ ├─ Concepto (edición colaborativa de contenidos)
│ │ ├─ Ejemplos (Wikipedia, MediaWiki interna)
│ │ └─ Aplicación SAS (protocolos asistenciales, base conocimiento interno)
│ │
│ ├─📱 Redes Sociales
│ │ ├─ Ejemplos (Twitter, LinkedIn, Instagram)
│ │ ├─ Aplicación institucional (campañas sanitarias, comunicación profesional)
│ │ └─ Seguridad y privacidad (cumplimiento RGPD, control interno)
│ │
│ └─🎓 Plataformas virtuales de teleformación
│ ├─ Concepto (formación online flexible y remota)
│ ├─ Plataformas utilizadas (Moodle, Blackboard, Aula Virtual SAS)
│ └─ Aplicación práctica (formación continua sobre Diraya, normativa, procedimientos técnicos y administrativos)
│
├─🔐 Integración y Seguridad
│ │
│ ├─⚙️ Integración de Sistemas
│ │ ├─ Intranet con teleformación y recursos compartidos
│ │ └─ Correo electrónico con notificaciones automáticas (GERHONTE, INIHOS)
│ │
│ └─🛡️ Medidas de Seguridad
│ ├─ Protocolos obligatorios (HTTPS, VPN, CL@VE, Certificados digitales)
│ ├─ Normativa de cumplimiento (RGPD, Esquema Nacional de Seguridad)
│ └─ Ejemplos prácticos (correo cifrado, protección datos personales)
│
└─⚖️ Beneficios y Desafíos para Profesionales del SAS
│
├─✅ Beneficios
│ ├─ Eficiencia (rápido acceso a información actualizada)
│ ├─ Colaboración mejorada (herramientas colaborativas digitales)
│ └─ Formación continua (teleformación accesible y flexible)
│
└─⚠️ Desafíos
├─ Riesgos de ciberseguridad (phishing, ransomware)
├─ Curva de aprendizaje (formación específica requerida)
└─ Conectividad desigual (limitaciones en zonas rurales de Andalucía)

📚 Referencias normativas básicas:

• Reglamento General de Protección de Datos (RGPD)
  Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en cuanto al tratamiento de datos personales.
  • Texto oficial RGPD
• Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD)
  BOE nº 294, de 6 de diciembre de 2018.
  • Texto consolidado BOE
• Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad (ENS)
  BOE nº 103, de 30 de abril de 2022.
  • Texto ENS actualizado

🗂️ Normativas y documentos internos del SAS:

• Política interna del Servicio Andaluz de Salud sobre Seguridad Informática y Protección de Datos. Disponible en Intranet del SAS.
• Manual operativo de GERHONTE y mGerhonte, Servicio Andaluz de Salud. Documentación accesible mediante Intranet corporativa.
• Guía interna del SAS sobre uso seguro del correo electrónico institucional. Publicada en plataforma ayudaDIGITAL (https://www.sspa.juntadeandalucia.es/servicioandaluzdesalud/ayudadigital).
• Plan de Formación Continuada del Servicio Andaluz de Salud (vigente). Disponible en Aula Virtual SAS y en la Intranet corporativa.

📖 Publicaciones y recursos técnicos complementarios:

• Guía práctica sobre RGPD para la Administración Pública. Agencia Española de Protección de Datos (AEPD), última edición actualizada.
  • AEPD RGPD Administración Pública
• Guía técnica sobre cibersegurídad y protección de datos personales en servicios sanitarios digitales. Instituto Nacional de Ciberseguridad (INCIBE).
  • INCIBE Sanidad Digital
• Manual de búsqueda avanzada en Google para profesionales sanitarios.
  Publicado por Biblioteca Virtual del Sistema Sanitario Público de Andalucía.
  • Búsqueda avanzada en salud
• Publicaciones sobre teleformación en el ámbito sanitario:
  Artículo «e-Learning en salud: Retos y oportunidades», Revista e-Salud, 2023, número especial sobre formación virtual.
  • Revista e-Salud