📊 TEMA 11: GESTIÓN DE PORTFOLIO DE SISTEMAS DE INFORMACIÓN. MAPA DE SOLUCIONES DIGITALES. SISTEMAS DE INFORMACIÓN TRANSVERSALES DEL SERVICIO ANDALUZ DE SALUD

🎯 1. CONTEXTUALIZACIÓN Y RELEVANCIA DEL TEMA

La gestión del portfolio de sistemas de información representa uno de los pilares fundamentales en la gobernanza TIC de cualquier organización sanitaria moderna. En el contexto del Servicio Andaluz de Salud, estamos hablando de gestionar más de 150 aplicaciones corporativas, decenas de sistemas críticos que atienden diariamente a profesionales sanitarios en más de 1.500 centros, y una infraestructura que debe garantizar disponibilidad 24×7 para servicios esenciales como la Historia Clínica Digital (DIRAYA) o la receta electrónica.

Este tema no solo es crucial para aprobar la oposición, sino que define exactamente el trabajo que realizarás una vez consigas la plaza. La Dirección General de Sistemas de Información y Comunicaciones (DGSIC) del SAS necesita técnicos especialistas que comprendan no solo la tecnología, sino la estrategia, el gobierno y la gestión integral del ecosistema digital sanitario.

1.1. Relevancia para el Técnico Especialista en Informática del SAS

Como futuro técnico especialista, tu trabajo diario estará inmerso en este ecosistema de aplicaciones y sistemas. Necesitarás comprender:

• La arquitectura corporativa: Cómo se relacionan DIRAYA, SIGLO, GERHONTE, InterSAS y el resto de sistemas.
• Las dependencias tecnológicas: Qué pasa si cae el Directorio Activo (DMSAS), qué sistemas se ven afectados.
• Los procesos de gestión del cambio: Cómo se despliega una actualización crítica de Receta XXI sin afectar la asistencia.
• La priorización de incidencias: Por qué DIRAYA tiene prioridad máxima sobre otros sistemas.
• La seguridad transversal: Cómo se aplica el ENS a todos los sistemas del portfolio.

1.2. Importancia en la Oposición

1.3. Conexión con la Práctica Diaria

1.4. Esquema General del Tema

Este tema lo estructuraremos en los siguientes grandes bloques:

1. Fundamentos de la Gestión de Portfolio de SI: Marco conceptual, diferencias con gestión de proyectos y programas, ciclo de vida del portfolio.
2. Marcos de Referencia y Mejores Prácticas: COBIT 2019, ITIL 4, ISO/IEC 20000, metodologías de priorización.
3. Gobierno TIC en el SAS: Estructura organizativa de la DGSIC, comités de decisión, políticas corporativas.
4. Mapa de Soluciones Digitales del SAS: Clasificación de sistemas (asistenciales, gestión, corporativos), arquitectura de integración.
5. Sistemas de Información Transversales: Análisis detallado de los sistemas core (DIRAYA, IDENTIC, InterSAS, AyudaDigital, etc.).
6. Arquitectura Corporativa y Tecnológica: CPDs, red corporativa, modelo cloud híbrido, alta disponibilidad.
7. Seguridad y Cumplimiento Normativo: ENS, RGPD, ISO 27001 en el portfolio del SAS.
8. Tendencias y Retos Futuros: IA en sanidad, blockchain, IoMT, ciberseguridad avanzada.

🏛️ 2. FUNDAMENTOS DE LA GESTIÓN DE PORTFOLIO DE SISTEMAS DE INFORMACIÓN

2.1. Definición y Conceptos Básicos

El Portfolio de Sistemas de Información (también llamado Application Portfolio Management – APM) es el conjunto completo de aplicaciones, sistemas, servicios digitales y proyectos TIC que una organización posee, desarrolla, mantiene o planifica adquirir, junto con los procesos de gobierno necesarios para su gestión estratégica.

2.2. Objetivos de la Gestión de Portfolio en Organizaciones Sanitarias

En el contexto específico del SAS, la gestión de portfolio persigue los siguientes objetivos estratégicos:

1. Alineación Estratégica: Garantizar que las inversiones TIC soporten directamente los objetivos asistenciales del SAS (mejora de la calidad asistencial, reducción de listas de espera, medicina personalizada, etc.).
2. Optimización de Recursos: Con presupuestos limitados, decidir qué proyectos ejecutar, cuáles posponer y cuáles cancelar basándose en criterios objetivos de valor, riesgo y coste.
3. Gestión del Riesgo: Identificar sistemas obsoletos, dependencias tecnológicas críticas, vulnerabilidades de seguridad o cumplimiento normativo (ENS, RGPD) en el portfolio.
4. Maximización del Valor: Priorizar proyectos con mayor impacto en la asistencia sanitaria, satisfacción de profesionales y pacientes, eficiencia operativa.
5. Balance del Portfolio: Mantener un equilibrio entre proyectos de innovación (IA, telemedicina), mantenimiento evolutivo (DIRAYA, SIGLO) y soporte operativo (AyudaDigital).
6. Transparencia y Gobierno: Proporcionar visibilidad a la dirección del SAS sobre el estado del portfolio, costes totales de propiedad (TCO), retorno de inversión (ROI).

2.3. Ciclo de Vida de la Gestión de Portfolio

La gestión de portfolio no es un evento puntual, sino un proceso continuo que sigue un ciclo de vida bien definido:

2.4. Dimensiones de Análisis del Portfolio

Para gestionar eficazmente un portfolio complejo como el del SAS, se analizan múltiples dimensiones:

2.4.1. Dimensión de Valor de Negocio

• Impacto en objetivos asistenciales (reducción de tiempos de espera, mejora de diagnóstico)
• Satisfacción de profesionales sanitarios (usabilidad, productividad)
• Experiencia del paciente (acceso digital, telemedicina)
• Eficiencia económica (reducción de costes operativos, aprovechamiento de recursos)

2.4.2. Dimensión Técnica

• Estado del ciclo de vida tecnológico (emergente, estable, madura, obsoleta)
• Deuda técnica acumulada (código legacy, dependencias obsoletas)
• Calidad del software (bugs, vulnerabilidades, performance)
• Arquitectura y patrones (monolito vs microservicios, on-premise vs cloud)

2.4.3. Dimensión de Riesgo

• Riesgo de seguridad y cumplimiento (ENS, RGPD, LOPD-GDD)
• Riesgo operativo (falta de documentación, personal clave único, SPoF – Single Point of Failure)
• Riesgo de obsolescencia (fin de soporte del fabricante, tecnologías descontinuadas)
• Riesgo de interoperabilidad (sistemas aislados, falta de estándares)

2.4.4. Dimensión Financiera

• TCO – Total Cost of Ownership (coste total: licencias + hardware + mantenimiento + personal)
• ROI – Return On Investment (retorno esperado de la inversión)
• CapEx vs OpEx (inversión inicial vs coste operativo recurrente)
• Presupuesto comprometido vs disponible

📚 3. MARCOS DE REFERENCIA Y MEJORES PRÁCTICAS

3.1. COBIT 2019 (Control Objectives for Information and Related Technologies)

COBIT es el marco de gobierno y gestión TI más reconocido internacionalmente, desarrollado por ISACA. Su versión más reciente (COBIT 2019) proporciona un modelo integral para alinear TI con los objetivos de negocio.

3.2. ITIL 4 – Portfolio Management

ITIL (Information Technology Infrastructure Library) es el estándar de facto para la gestión de servicios TI. ITIL 4 incorpora la práctica de Portfolio Management dentro del Service Value System (SVS).

3.2.1. Diferencias entre Portfolio de Proyectos y Portfolio de Servicios

En el SAS, ambas visiones coexisten y se complementan: proyectos introducen cambios que luego se estabilizan como servicios gestionados según ITIL.

3.3. ISO/IEC 20000 – Gestión de Servicios TI

La norma ISO/IEC 20000 es el estándar internacional certificable para la gestión de servicios TI, alineado con ITIL. Establece requisitos para un Sistema de Gestión de Servicios (SMS) efectivo.

3.4. Metodologías de Priorización de Proyectos

Ante recursos limitados, es fundamental priorizar. Algunas metodologías utilizadas en la gestión de portfolio del SAS:

3.4.1. Análisis Multicriterio (MCA – Multi-Criteria Analysis)

Se definen criterios ponderados (ej: valor asistencial 40%, viabilidad técnica 30%, coste 20%, riesgo 10%) y se puntúa cada proyecto. Los proyectos con mayor puntuación total se priorizan.

3.4.2. Matriz de Priorización Valor-Esfuerzo

         ↑ VALOR
         |
    ALTO |  [Quick Wins]     |  [Proyectos Estratégicos]
         |  (hacer YA)       |  (planificar bien, ejecutar)
         |------------------ |---------------------------
         |                   |
    BAJO |  [Quizás más      |  [Money Pits]
         |   adelante]       |  (evitar o replantear)
         |___________________|___________________________
             BAJO              ALTO  → ESFUERZO
            

3.4.3. Método MoSCoW (aplicado a Portfolio)

• Must Have: Proyectos críticos, regulatorios o de alta prioridad asistencial (ej: parche de seguridad crítico ENS).
• Should Have: Proyectos importantes pero no bloqueantes (ej: mejora de usabilidad en módulo de enfermería DIRAYA).
• Could Have: Proyectos deseables si hay recursos (ej: integración con dispositivos wearables).
• Won’t Have (this time): Proyectos descartados en esta iteración del portfolio (ej: blockchain para trazabilidad de medicamentos – interesante pero aún inmaduro).

🏥 4. GOBIERNO TIC EN EL SERVICIO ANDALUZ DE SALUD

4.1. Estructura Organizativa: La Dirección General de Sistemas de Información y Comunicaciones (DGSIC)

La DGSIC es el órgano responsable de la planificación, desarrollo, implantación y mantenimiento de los sistemas de información y comunicaciones del SAS. Su estructura organizativa (simplificada) incluye:

Dirección General de SI y Comunicaciones (DGSIC)
│
├── Subdirección de Planificación y Gobierno TIC
│   ├── Oficina de Portfolio y Estrategia Digital
│   ├── Arquitectura Empresarial
│   └── Gestión de Demanda y Relación con Cliente
│
├── Subdirección de Desarrollo y Mantenimiento de Aplicaciones
│   ├── Área de Sistemas Asistenciales (DIRAYA, Receta XXI, PDI)
│   ├── Área de Sistemas de Gestión (GERHONTE, SIGLO, SUR)
│   └── Área de Desarrollo Web y Portales
│
├── Subdirección de Infraestructuras y Operaciones
│   ├── CPDs y Cloud (Centro de Proceso de Datos)
│   ├── Redes y Comunicaciones
│   ├── Servicios Corporativos (Correo, Directorio Activo, etc.)
│   └── AyudaDigital (Service Desk)
│
└── Subdirección de Seguridad de la Información
    ├── Ciberseguridad y SOC
    ├── Gestión de Identidades (IDENTIC)
    └── Cumplimiento ENS/RGPD
            

4.2. Comités de Gobierno y Decisión

El gobierno TIC del SAS se articula a través de varios comités especializados:

4.2.1. Comité Estratégico de TIC

• Composición: Director General DGSIC, Subdirectores, representantes de Direcciones Generales del SAS (Asistencia Sanitaria, Gestión Económica, etc.).
• Frecuencia: Trimestral.
• Función: Aprobar el portfolio de proyectos estratégicos, revisar el avance del Plan Digital, asignar presupuestos.

4.2.2. Comité de Portfolio (Application Portfolio Review Board)

• Composición: Jefes de Servicio de la DGSIC, arquitectos empresariales, responsables de presupuesto.
• Frecuencia: Mensual.
• Función: Evaluar nuevas solicitudes de proyectos, priorizar backlog, decidir cancelaciones o reasignaciones de recursos.

4.2.3. Comité de Gestión del Cambio (CAB – Change Advisory Board)

• Composición: Change Manager, representantes de operaciones, seguridad, aplicaciones.
• Frecuencia: Semanal.
• Función: Aprobar cambios en sistemas productivos (despliegues, parches, configuraciones). Aplicación de ITIL Change Management.

4.2.4. Comité de Seguridad de la Información

• Composición: Responsable de Seguridad de la Información (RSI), subdirectores, DPO (Data Protection Officer).
• Frecuencia: Mensual.
• Función: Supervisar el cumplimiento del ENS y RGPD, revisar incidentes de seguridad, aprobar políticas de seguridad.

4.3. Políticas y Procedimientos Corporativos

🗺️ 5. MAPA DE SOLUCIONES DIGITALES DEL SERVICIO ANDALUZ DE SALUD

5.1. Clasificación de Sistemas del SAS

El portfolio de aplicaciones del SAS se puede clasificar en cuatro grandes categorías funcionales:

5.1.1. Sistemas de Información Asistenciales

Son los sistemas directamente utilizados por profesionales sanitarios para la atención al paciente. Criticidad: MÁXIMA.

5.1.2. Sistemas de Información de Gestión

Aplicaciones para la gestión administrativa, económica y de recursos humanos. Criticidad: ALTA.

5.1.3. Sistemas Corporativos Transversales

Infraestructura y servicios que soportan todas las aplicaciones del SAS. Criticidad: CRÍTICA.

5.1.4. Portales y Sistemas Orientados al Ciudadano

Canales digitales para que pacientes y ciudadanos accedan a servicios sanitarios online.

5.2. Arquitectura de Integración: El Papel de InterSAS

La interoperabilidad entre los múltiples sistemas del SAS es un reto arquitectónico de primer orden. Históricamente, muchas organizaciones sanitarias cayeron en el «infierno de integraciones punto a punto»:

    DIRAYA ←→ Receta XXI
      ↕           ↕
     BDU  ←→    BPS
      ↕           ↕
     PDI  ←→   SIGLO
      ↕           ↕
     LIS  ←→  GERHONTE

Resultado: N*(N-1)/2 integraciones = INSOSTENIBLE
Con 10 sistemas: 45 integraciones a mantener
            

La solución moderna: ESB (Enterprise Service Bus) centralizado.

    DIRAYA ────┐
    Receta XXI─┤
    BDU ───────┤
    BPS ───────┼──→ [InterSAS / ESB] ←─→ [Servicios Externos]
    PDI ───────┤      (Oracle SOA)          │
    LIS ───────┤                            ├─→ Receta electrónica SNS
    SIGLO ─────┤                            ├─→ Historia Clínica SNS
    GERHONTE ──┘                            └─→ Servicios Junta de Andalucía

Ventajas:
• Desacoplamiento: los sistemas no se conocen entre sí
• Transformación: InterSAS convierte HL7 ↔ FHIR ↔ SOAP ↔ REST
• Orquestación: flujos complejos (ej: admisión hospitalaria)
• Trazabilidad: todos los mensajes logados
• Escalabilidad: añadir un sistema nuevo = 1 sola integración
            

5.2.1. Estándares de Interoperabilidad Sanitaria en el SAS

• HL7 v2.x: Estándar de mensajería clásico (ADT – admisiones, ORM – órdenes, ORU – resultados). Muy utilizado en integración con PACS y LIS.
• HL7 v3 / CDA (Clinical Document Architecture): Documentos clínicos estructurados (informes de alta, vacunación). Base del informe de continuidad asistencial.
• HL7 FHIR (Fast Healthcare Interoperability Resources): Estándar moderno basado en REST API y JSON. Utilizado en nuevas integraciones (app ClicSalud+, APIs para terceros).
• DICOM (Digital Imaging and Communications in Medicine): Estándar para imágenes médicas. Integración PDI-PACS.
• SNOMED CT: Terminología clínica estandarizada. Codificación de diagnósticos, procedimientos.
• CIE-10-MC / CIE-10-ES: Clasificación Internacional de Enfermedades, versión española. Codificación de CMBD (Conjunto Mínimo Básico de Datos).

🔒 6. SEGURIDAD Y CUMPLIMIENTO NORMATIVO EN EL PORTFOLIO DEL SAS

6.1. Esquema Nacional de Seguridad (ENS) – Real Decreto 311/2022

El ENS es de obligado cumplimiento para todos los sistemas de información de las Administraciones Públicas españolas, incluido el SAS. Establece principios, requisitos mínimos y medidas de seguridad para proteger la información tratada.

Ejemplo de Categorización ENS en Sistemas del SAS:

6.2. RGPD y LOPDGDD: Protección de Datos en Sistemas Sanitarios

Los datos de salud son «categoría especial de datos» según el artículo 9 del RGPD. Su tratamiento tiene requisitos adicionales y sanciones más severas en caso de incumplimiento.

6.2.1. Principios RGPD aplicados al Portfolio del SAS

• Licitud, lealtad y transparencia: Base legal del tratamiento (consentimiento del paciente, interés público sanitario art. 9.2.h RGPD).
• Limitación de la finalidad: Los datos se recogen para asistencia sanitaria, no pueden usarse para otros fines sin nueva legitimación.
• Minimización de datos: Solo recoger y almacenar los datos estrictamente necesarios.
• Exactitud: Garantizar que los datos clínicos son correctos y están actualizados.
• Limitación del plazo de conservación: Historia clínica se conserva mínimo 15 años tras el último acceso (normativa sanitaria). Pero datos no necesarios deben eliminarse.
• Integridad y confidencialidad: Medidas técnicas y organizativas (ENS + medidas adicionales RGPD).
• Responsabilidad proactiva (accountability): Demostrar cumplimiento (registros de actividades de tratamiento, auditorías, EIPD).

6.2.2. Evaluación de Impacto en Protección de Datos (EIPD / DPIA)

Obligatoria para sistemas que impliquen «alto riesgo» para los derechos y libertades de las personas. En el SAS, prácticamente todos los sistemas asistenciales requieren EIPD:

6.3. Otras Normativas Aplicables al Portfolio TIC del SAS

• ISO/IEC 27001:2022: Estándar internacional de gestión de seguridad de la información. Muchas organizaciones sanitarias buscan certificación ISO 27001.
• ISO 27799:2016: Aplicación específica de ISO 27001 a la gestión de seguridad en información sanitaria.
• Ley 41/2002, de Autonomía del Paciente: Regula el acceso, confidencialidad y conservación de la Historia Clínica.
• Decreto 534/2021 de la Junta de Andalucía: Administración electrónica en el ámbito del SAS.
• Guías CCN-STIC: Centro Criptológico Nacional, guías específicas para cumplimiento ENS (ej: CCN-STIC 825 para virtualización, CCN-STIC 807 para criptografía).

🚀 7. TENDENCIAS Y RETOS FUTUROS EN LA GESTIÓN DE PORTFOLIO DEL SAS

7.1. Transformación Digital y Cloud Híbrido

El SAS está en plena transformación hacia un modelo de cloud híbrido: combinación de infraestructura on-premise (CPDs propios) con servicios cloud públicos (AWS, Azure, Google Cloud) y cloud comunitario (Red SARA, nube de la Junta de Andalucía).

Ventajas del Cloud Híbrido:

• Escalabilidad elástica: Ante picos de demanda (ej: campaña vacunación COVID), escalar en cloud público temporalmente.
• Continuidad de negocio mejorada: DR (Disaster Recovery) replicando datos críticos en cloud geográficamente distribuido.
• Innovación acelerada: Servicios PaaS (Platform as a Service) para desarrollo ágil, IA, Big Data sin gestionar infraestructura.
• Optimización de costes: Modelo OpEx vs CapEx, pagar por uso real.

Retos del Cloud Híbrido en Sanidad:

• Cumplimiento RGPD: Transferencias internacionales de datos, cláusulas contractuales tipo, Privacy Shield.
• Soberanía del dato sanitario: Debate sobre si datos de salud deben residir en cloud extranjero. Preferencia por cloud europeo o nacional.
• Latencia y conectividad: Aplicaciones críticas (DIRAYA en quirófano) requieren latencias milisegundos, difícil garantizar desde cloud público.
• Vendor lock-in: Dependencia de proveedores cloud, costes de migración entre clouds.

7.2. Inteligencia Artificial y Machine Learning en Sanidad

La IA está llegando al portfolio del SAS en múltiples casos de uso:

• Diagnóstico asistido por IA: Detección de patologías en imagen médica (cáncer piel, retinopatía diabética, nódulos pulmonares).
• Predicción de riesgo: Modelos que predicen reingresos hospitalarios, sepsis, deterioro clínico en UCI.
• Procesamiento de Lenguaje Natural (NLP): Extracción de información de informes clínicos no estructurados, asistente virtual para ciudadanos (chatbot en ClicSalud+).
• Optimización operativa: IA para gestión de camas hospitalarias, optimización de quirófanos, predicción de demanda en urgencias.

7.3. Ciberseguridad Avanzada y Gestión de Ciberamenazas

El sector sanitario es uno de los más atacados por cibercriminales (ransomware, robo de datos, ataques DDoS). El SAS debe evolucionar su ciberseguridad:

• SOC (Security Operations Center) 24×7: Monitorización continua de eventos de seguridad (SIEM), correlación de alertas, respuesta a incidentes.
• Threat Intelligence: Inteligencia sobre amenazas específicas al sector sanitario (IoCs – Indicators of Compromise, TTPs – Tactics, Techniques, Procedures).
• Zero Trust Architecture: Modelo de seguridad «nunca confiar, siempre verificar» (microsegmentación, autenticación continua, mínimo privilegio).
• Red Team / Blue Team / Purple Team: Ejercicios de simulación de ataques para probar defensas, mejorar detección y respuesta.
• Gestión de vulnerabilidades y parcheo: Criticidad en dispositivos médicos IoMT (Internet of Medical Things) que a menudo no se pueden parchear fácilmente.

7.4. Interoperabilidad Semántica y Datos Masivos (Big Data)

El SAS gestiona un volumen ingente de datos clínicos (millones de historias, billones de registros de analíticas, petabytes de imágenes DICOM). El reto: convertir estos datos en conocimiento útil.

Iniciativas de Big Data en Salud:

• Data Lake Corporativo: Repositorio centralizado de datos del SSPA para análisis avanzado (investigación, epidemiología, Business Intelligence).
• Interoperabilidad semántica: Más allá de intercambiar mensajes HL7, que los sistemas «entiendan» el significado clínico (SNOMED CT, ontologías médicas, FHIR con terminologías vinculadas).
• Analítica predictiva poblacional: Identificar pacientes de alto riesgo (crónicos complejos), estratificar población, medicina preventiva.
• Real World Evidence (RWE): Usar datos clínicos reales (no ensayos clínicos controlados) para investigación y mejora de guías clínicas.

7.5. Medicina Personalizada y Genómica

La medicina de precisión requiere integrar datos genómicos con la historia clínica electrónica. Esto plantea retos de portfolio:

• Almacenamiento: Un genoma humano completo secuenciado ocupa ~200GB. Multiplicado por miles de pacientes, requiere infraestructura masiva.
• Privacidad extrema: Los datos genómicos son identificadores únicos, no anonimizables (siempre se puede reidentificar). Máximas medidas de seguridad.
• Interoperabilidad genómica: Estándares emergentes (HL7 FHIR Genomics, GA4GH – Global Alliance for Genomics and Health).
• Interpretación clínica: Integrar sistemas de apoyo a la decisión que traduzcan variantes genéticas en recomendaciones terapéuticas (farmacogenética).

📝 8. CONCLUSIONES Y RECOMENDACIONES DE ESTUDIO

8.1. Estrategia de Memorización

8.2. Aplicabilidad Práctica en el Puesto

Una vez apruebes (que lo harás 💪), este tema será tu día a día:

• Soporte de aplicaciones: Resolver incidencias de DIRAYA, SIGLO, AyudaDigital. Necesitas conocer su arquitectura, integraciones, puntos débiles.
• Proyectos de implantación: Participarás en despliegues de nuevos módulos, migraciones, actualizaciones. El conocimiento del portfolio te permite anticipar impactos.
• Gestión de cambios: Evaluar si un cambio en InterSAS afecta a 5 sistemas o a 50. Entender dependencias es vital.
• Seguridad: Aplicar controles ENS, responder a auditorías, gestionar incidentes de seguridad. Sin visión de portfolio, trabajas a ciegas.
• Mejora continua: Proponer optimizaciones, detectar sistemas obsoletos, identificar oportunidades de consolidación.

8.3. Conexiones con Otros Temas del Temario

❓ 9. CUESTIONARIO DE PREGUNTAS TIPO TEST

A continuación, 30 preguntas de nivel oposición para practicar el Tema 11. Respuestas correctas y explicaciones al final.

🎯 RESPUESTAS CORRECTAS Y EXPLICACIONES

🗺️ 10. MAPA CONCEPTUAL DEL TEMA 11

                                    📊 GESTIÓN DE PORTFOLIO SI - SAS
                                              |
                    ┌─────────────────────────┼─────────────────────────┐
                    |                         |                         |
            🎯 FUNDAMENTOS              🏛️ GOBIERNO TIC           🗺️ MAPA SOLUCIONES
                    |                         |                         |
        ┌───────────┴───────────┐     ┌───────┴────────┐      ┌────────┴──────────┐
    Conceptos    Marcos         DGSIC    Comités       Asistenciales  Gestión
    - Portfolio  - COBIT 2019   - Planif.  - Portfolio    - DIRAYA     - GERHONTE
    - Programa   - ITIL 4       - Desarrollo - CAB        - Receta XXI - SIGLO
    - Proyecto   - ISO 20000    - Infraestr. - Seguridad  - BDU/BPS    - SUR
    - Ciclo vida - Priorización - Seguridad               - PDI/LIS    - AGESCON
                                                                        - COAN
                                              |
                    ┌─────────────────────────┴─────────────────────────┐
                    |                                                   |
            🔗 TRANSVERSALES                                    🌐 CIUDADANO
                    |                                                   |
        ┌───────────┴───────────┐                            ┌─────────┴─────────┐
    - IDENTIC (IAM)        - Altiris                    - ClicSalud+      - AVISA
    - DMSAS (AD)           - Confluence                 - Portal Prof.    - Salud Responde
    - InterSAS (ESB)       - JIRA
    - AyudaDigital (SD)    - Correo
    
                                              |
                    ┌─────────────────────────┴─────────────────────────┐
                    |                         |                         |
            🔒 SEGURIDAD              📐 ARQUITECTURA            🚀 TENDENCIAS
                    |                         |                         |
        - ENS (RD 311/2022)         - CPDs                    - Cloud Híbrido
        - RGPD datos salud          - Red Corporativa         - IA en Salud
        - ISO 27001/27799           - Virtualización          - Big Data
        - Categorización            - Alta Disponibilidad     - Ciberseguridad Avanzada
        - EIPD obligatoria          - Modelo cloud híbrido    - Interoperabilidad Semántica
        - Auditorías                                          - Genómica / Medicina Precisión
            

📚 11. REFERENCIAS NORMATIVAS Y BIBLIOGRÁFICAS

11.1. Legislación y Normativa Aplicable

11.2. Estándares Internacionales

11.3. Marcos de Referencia y Mejores Prácticas

11.4. Estrategias y Planes del SAS y SSPA

11.5. Bibliografía Complementaria

🏁 PALABRAS FINALES DE ESTEBAN