📑 Índice de Contenidos

1. Introducción y Contextualización en el SAS
2. Servicios de Datos Corporativos: Conceptos Fundamentales
3. Intranets Corporativas
4. Extranets Corporativas
5. Redes Privadas Virtuales (VPN)
6. Evolución Tecnológica: SD-WAN y SASE
7. Estrategias de Implantación de VPN
8. Planificación, Diseño y Gestión de VPN
9. Red Corporativa de la Junta de Andalucía (RCJA)
10. Red SARA
11. Red NEREA
12. Aplicaciones y Tendencias
13. Mapa Conceptual
14. Cuestionario (30 Preguntas)
15. Referencias Normativas y Bibliográficas

1. Introducción y Contextualización en el SAS

Los servicios de datos corporativos constituyen el sistema nervioso central de cualquier organización moderna, y más aún en el ámbito de la sanidad pública andaluza. Cuando hablamos del Servicio Andaluz de Salud, estamos hablando de una organización que debe garantizar conectividad segura y permanente entre más de 1,500 centros sanitarios distribuidos por toda Andalucía, dando servicio a más de 100,000 profesionales sanitarios y soportando sistemas críticos como Diraya, que gestiona millones de historias clínicas digitales.

En este contexto, las intranets, extranets y redes privadas virtuales no son conceptos teóricos de un libro de texto, son tecnologías que sostienen día a día la atención sanitaria que reciben 8.5 millones de andaluces. Un médico que accede desde su consulta en un centro de salud de Almería a la historia clínica de un paciente que fue atendido en urgencias del Hospital Virgen del Rocío en Sevilla está utilizando estos servicios de datos corporativos. Un facultativo de guardia que desde su domicilio necesita consultar el banco de sangre del hospital está dependiendo de una VPN corporativa correctamente configurada y gestionada.

Pero la conectividad del SAS no opera en un vacío tecnológico. La Junta de Andalucía ha desarrollado una arquitectura de redes corporativas integrada que conecta no solo al SAS, sino a todas las consejerías, organismos autónomos y entidades locales andaluzas. Esta arquitectura se articula en torno a tres elementos clave que estudiaremos en profundidad en este tema:

• Red Corporativa de la Junta de Andalucía (RCJA): La autopista digital que interconecta todas las dependencias de la administración autonómica, incluido el SAS.
• Red SARA: La red nacional que conecta a todas las administraciones públicas españolas (AGE, CCAA, administración local) y a las instituciones europeas, proporcionando servicios comunes como @firma, Cl@ve, o la plataforma de intermediación.
• Red NEREA: La innovadora red regional andaluza que extiende la interoperabilidad hasta el nivel local, conectando ayuntamientos y entidades locales con la RCJA y, a través de ésta, con SARA y el resto de administraciones.

1.1. Relevancia para el Técnico Especialista en Informática del SAS

Como futuro Técnico Especialista en Informática del SAS, tu trabajo diario va a implicar gestionar, mantener y resolver incidencias relacionadas con estos servicios de datos corporativos. Verás que hay patrones que se repiten: facultativos que necesitan acceso VPN para teletrabajo, centros de salud con problemas de conectividad a Diraya, integraciones de nuevos sistemas que requieren configurar accesos a través de la Red Corporativa, auditorías de seguridad que evalúan cumplimiento ENS en las comunicaciones…

Por eso este tema no es teórico, es tremendamente práctico. Y lo más importante, cae sistemáticamente en los exámenes. He analizado todas las convocatorias desde 2019, y puedo confirmarte que las preguntas sobre VPN, SARA y NEREA aparecen de forma recurrente. Más aún, suelen incluir supuestos prácticos como el que cayó en 2025 sobre solicitud de VPN para un facultativo de guardia. Estos supuestos no se improvisan, requieren conocer los procedimientos reales del SAS, que veremos en detalle.

1.2. Esquema del Tema

Este tema lo vamos a estructurar siguiendo una lógica que va de lo general a lo específico, de los conceptos fundamentales a las implementaciones concretas del SAS y la Junta de Andalucía:

Primero estableceremos los conceptos fundamentales de servicios de datos corporativos, entendiendo qué son, para qué sirven, y cuáles son sus componentes principales. A continuación estudiaremos las tres grandes tipologías de redes corporativas: intranets (redes internas corporativas), extranets (extensión controlada para usuarios externos), y VPN (redes privadas virtuales para acceso remoto seguro o interconexión de sedes).

Con esa base tecnológica clara, profundizaremos en aspectos prácticos de planificación, diseño, implantación y gestión de VPN, que son los que más caen en exámenes prácticos. Veremos tipos de VPN, protocolos (IPsec, SSL/TLS, OpenVPN, WireGuard), arquitecturas, y cómo dimensionar y operar un servicio VPN corporativo.

Después estudiaremos las tecnologías de nueva generación que están transformando las redes corporativas: SD-WAN (redes de área amplia definidas por software) y SASE (convergencia de red y seguridad en cloud), porque el tribunal puede preguntar por evoluciones tecnológicas y tendencias.

Finalmente, nos centraremos en las implementaciones específicas que debes conocer al dedillo: la Red Corporativa de la Junta de Andalucía (RCJA), la Red SARA nacional, y la Red NEREA regional. Aquí veremos arquitecturas reales, servicios concretos, procedimientos de adhesión, y gobernanza, con ejemplos prácticos del SAS.

Terminaremos con un cuestionario de 30 preguntas diseñadas para reflejar el estilo y dificultad de las preguntas reales que han caído en convocatorias anteriores. Vamos allá.

2. Servicios de Datos Corporativos: Conceptos Fundamentales

2.1. Definición y Alcance

Los servicios de datos corporativos engloban el conjunto de aplicaciones, plataformas, infraestructuras y procesos que permiten a una organización gestionar sus activos de información y proporcionar conectividad segura entre usuarios, sistemas y datos, independientemente de su ubicación física. En términos más sencillos, son todos los servicios tecnológicos que hacen posible que los profesionales de una organización accedan a la información que necesitan para trabajar, colaboren entre sí, y compartan recursos de forma segura y eficiente.

2.2. Componentes Principales

Los servicios de datos corporativos se estructuran en múltiples capas tecnológicas que trabajan de forma integrada. Es importante que comprendas esta arquitectura en capas porque te ayudará a entender cómo se relacionan entre sí los diferentes componentes y a diagnosticar problemas en entornos reales:

En el SAS, esta arquitectura en capas se materializa en sistemas concretos que probablemente ya conozcas o con los que trabajarás: la capa de red incluye la Red Corporativa SAS conectada a RCJA; la capa de directorio utiliza IdenTIC como sistema de autenticación unificada; la capa de aplicaciones engloba Diraya, el sistema de historia clínica digital, junto con InterSAS, BPS, SIGLO y decenas de aplicaciones clínicas y de gestión; la capa de datos reside en los CPD del SAS con sistemas de almacenamiento de alta disponibilidad y backup diario; la capa de seguridad implementa firewalls perimetrales, SIEM para detección de amenazas, y cumplimiento de ENS nivel medio/alto según criticidad del sistema.

3. Intranets Corporativas

3.1. Concepto y Características

Una intranet es una red privada de ámbito corporativo que utiliza tecnologías y protocolos de Internet (TCP/IP, HTTP, HTML, etc.) pero que permanece aislada del acceso público externo. Funciona como un espacio digital interno donde los empleados acceden a información, aplicaciones y servicios corporativos de forma centralizada y segura.

Las intranets modernas han evolucionado enormemente desde sus orígenes como simples repositorios de documentos estáticos. Hoy en día, una intranet corporativa es una plataforma dinámica, interactiva y personalizada que integra múltiples servicios en un portal unificado. En el SAS, la Intranet Corporativa proporciona acceso a manuales de procedimientos, protocolos clínicos actualizados, comunicados internos, directorio de profesionales, aplicaciones de autoservicio de RRHH, y acceso web a multitud de aplicaciones clínicas y administrativas.

3.2. Componentes Técnicos de una Intranet

Infraestructura de Red

• Red de área local (LAN) o red de área amplia (WAN) privada corporativa
• Servidores web internos (Apache, IIS, Nginx) ubicados en CPD
• Sistemas de balanceo de carga para alta disponibilidad
• Firewalls internos para segmentación de red por servicios/departamentos

Plataforma de Portal

• Sistema de gestión de contenidos (CMS): SharePoint, Liferay, Drupal
• Motor de búsqueda empresarial: Elasticsearch, Apache Solr
• Framework de single sign-on (SSO): IdenTIC en el SAS, basado en SAML/OAuth
• APIs para integración con sistemas backend y aplicaciones corporativas

Servicios y Aplicaciones Integradas

• Repositorio documental: Almacenamiento centralizado de documentos con control de versiones, metadatos y búsqueda
• Colaboración: Wikis corporativas, foros internos, espacios de equipo para proyectos
• Comunicación interna: Publicación de noticias, anuncios, boletines informativos, alertas
• Autoservicio de empleados: Solicitud de ausencias, consulta de nóminas, inscripción en formación (GERONHONTE en SAS)
• Directorio corporativo: Información de contacto, organigrama, localización de profesionales
• Aplicaciones web integradas: Acceso unificado a ERP, CRM, y sistemas específicos sin múltiples logins

4. Extranets Corporativas

4.1. Definición y Diferencias con Intranet

Una extranet es una extensión controlada de la intranet corporativa que permite el acceso a usuarios externos específicos (socios comerciales, proveedores, clientes, colaboradores) a determinados recursos y servicios de la organización. Mientras que la intranet es exclusivamente interna, la extranet establece un espacio intermedio seguro para la colaboración B2B (Business-to-Business) o B2C (Business-to-Customer).

4.2. Casos de Uso en el SAS

Aunque las extranets son más comunes en entornos empresariales tradicionales, el SAS también implementa conceptos de extranet en varios escenarios:

Portal de Proveedores y Licitaciones

El SAS proporciona acceso a empresas proveedoras para consulta de pliegos, presentación de ofertas, seguimiento de adjudicaciones, y gestión de facturas electrónicas. Este acceso es controlado, requiere certificado digital, y está segregado de la intranet corporativa.

Integración con Mutuas y Aseguradoras

Para la gestión de accidentes laborales y pacientes de aseguradoras privadas, el SAS establece canales seguros de intercambio de información con mutuas y compañías de seguros, permitiendo consultas específicas de historias clínicas con consentimiento del paciente y trazabilidad completa.

Colaboración con Universidades y Centros de Investigación

Los hospitales universitarios del SAS proporcionan acceso controlado a investigadores externos para análisis de datos anonimizados, siguiendo estrictos protocolos de privacidad y cumplimiento RGPD. Este acceso se gestiona mediante extranet con autenticación reforzada.

4.3. Seguridad en Extranets

5. Redes Privadas Virtuales (VPN)

5.1. Conceptos Fundamentales

Una Red Privada Virtual (VPN – Virtual Private Network) es una tecnología que crea un túnel cifrado sobre una red pública (típicamente Internet) permitiendo transmisiones seguras de datos como si los dispositivos estuvieran conectados directamente a una red privada. Las VPNs proporcionan tres garantías fundamentales: confidencialidad (mediante cifrado), integridad (mediante hashing), y autenticación (mediante certificados o credenciales).

5.2. Tipos de VPN

VPN de Acceso Remoto (Remote Access VPN)

Permite a usuarios individuales conectarse de forma segura a la red corporativa desde ubicaciones remotas. Es el tipo más utilizado para teletrabajo, movilidad profesional, y acceso desde dispositivos no corporativos controlados.

VPN Sitio a Sitio (Site-to-Site VPN)

Conecta dos o más redes corporativas (oficinas, sucursales, data centers) creando una WAN virtual sobre Internet. Los túneles son permanentes (always-on) entre routers o firewalls, transparentes para usuarios.

VPN SSL/TLS (WebVPN)

Proporciona acceso sin cliente dedicado mediante navegador web. Útil para acceso ocasional o desde dispositivos no corporativos donde no se puede instalar software.

• Sin software: Acceso desde cualquier dispositivo con navegador moderno
• Portal web: Interfaz que presenta aplicaciones y recursos disponibles
• Limitaciones: Funcionalidad reducida comparado con cliente VPN completo, no todas las aplicaciones accesibles
• Casos de uso: Acceso ocasional, dispositivos no corporativos, escenarios BYOD limitados, contingencias

5.3. Protocolos VPN

5.4. Arquitectura de Infraestructura VPN

5.5. Supuesto Práctico Real: Solicitud VPN Corporativa en el SAS

5.6. Consideraciones de Diseño y Dimensionamiento VPN

Dimensionamiento de Capacidad

• Usuarios concurrentes: Calcular picos de conexión simultánea. En organizaciones con teletrabajo esporádico: 30-50% de plantilla total. En organizaciones con teletrabajo masivo (post-COVID): hasta 80-90% plantilla.
• Ancho de banda: Provisionar túneles considerando overhead de cifrado (15-20% adicional). Para SAS: considerar acceso a historias clínicas con imágenes médicas de alta resolución.
• Latencia aceptable: <50ms para aplicaciones interactivas (Diraya), <100ms para aplicaciones generales, <150ms para transferencias de archivos.
• Capacidad de procesamiento: CPUs con aceleración AES-NI hardware para cifrado/descifrado eficiente. Un concentrador VPN moderno puede gestionar 10,000+ túneles concurrentes.

Alta Disponibilidad

• Concentradores VPN en clúster activo-activo (reparto de carga) o activo-pasivo (failover)
• Múltiples enlaces de Internet desde diferentes proveedores (redundancia de carrier)
• Sesiones persistentes con failover transparente (StatefulFailover) para no interrumpir conexiones activas
• Monitorización proactiva con alertas automáticas ante degradación de servicio

Seguridad Avanzada

6. Evolución Tecnológica: SD-WAN y SASE

6.1. Software-Defined WAN (SD-WAN)

SD-WAN representa la evolución natural de las VPNs tradicionales y Zoom Workplaceos MPLS, aplicando principios de software-defined networking a las redes de área amplia corporativas. Permite gestionar múltiples tipos de conectividad (MPLS, Internet, LTE/5G) de forma inteligente y centralizada mediante controladores software.

6.2. SASE (Secure Access Service Edge)

SASE es un framework arquitectónico definido por Gartner en 2019 que converge capacidades de red (SD-WAN) y seguridad (SWG, CASB, FWaaS, ZTNA) en un único servicio cloud-native. Reconoce que el perímetro de seguridad tradicional ha desaparecido con la adopción masiva de cloud, movilidad y teletrabajo, requiriendo un nuevo modelo donde la seguridad se entrega como servicio desde el borde (edge).

Componentes de SASE

• SD-WAN: Conectividad inteligente y optimizada
• FWaaS (Firewall as a Service): Firewall de próxima generación en cloud
• SWG (Secure Web Gateway): Filtrado de contenido web y protección contra amenazas
• CASB (Cloud Access Security Broker): Seguridad y visibilidad para aplicaciones SaaS (Office 365, Salesforce)
• ZTNA (Zero Trust Network Access): Acceso condicional basado en identidad y contexto
• DLP (Data Loss Prevention): Prevención de fuga de datos en tránsito

Modelo Zero Trust en SASE

SASE se fundamenta en el principio Zero Trust: «nunca confíes, siempre verifica». Cada acceso a recursos corporativos require:

1. Verificación de identidad del usuario: Autenticación multifactor
2. Evaluación de postura del dispositivo: Parches, antivirus, compliance con políticas
3. Contexto de acceso: Ubicación geográfica, hora, nivel de riesgo calculado
4. Autorización granular: Por recurso específico, no acceso amplio a red
5. Monitorización continua: Durante toda la sesión, con capacidad de revocar acceso si cambia contexto

7. Estrategias de Implantación de VPN

7.1. Metodología de Proyecto

La implantación de una solución VPN corporativa, especialmente en una organización del tamaño y criticidad del SAS, requiere una metodología estructurada que minimice riesgos y garantice adopción exitosa:

FASE 1: Análisis y Diseño

• Levantamiento de requisitos: Entrevistas con stakeholders (DGSIC, jefes de servicio, responsables de seguridad), análisis de procesos actuales de acceso remoto
• Inventario de activos: Aplicaciones críticas que requieren acceso remoto (Diraya, SIGLO, BPS), datos sensibles, ubicaciones de usuarios
• Análisis de tráfico: Caracterización de flujos de red, anchos de banda necesarios, patrones de uso temporal
• Evaluación de seguridad: Identificación de riesgos específicos (RGPD datos de salud), requisitos ENS aplicables al SAS
• Diseño de arquitectura: Topología de red, componentes (concentradores, PKI, RADIUS), integración con IdenTIC
• Definición de políticas: Acceso por perfiles, seguridad (MFA obligatorio), uso aceptable, procedimientos de solicitud/baja

FASE 2: Preparación

• Adquisición e instalación de hardware/software (concentradores VPN, licencias)
• Configuración de entornos de desarrollo y pruebas (nunca probar directamente en producción)
• Desarrollo de documentación técnica (runbooks de configuración, troubleshooting) y procedimientos operacionales
• Preparación de materiales de formación para usuarios finales
• Establecimiento de plan de migración detallado y plan de rollback en caso de problemas

FASE 3: Piloto

• Despliegue en grupo reducido de usuarios piloto (voluntarios técnicamente competentes)
• Validación funcional exhaustiva de todos los casos de uso (acceso Diraya, SIGLO, correo, etc.)
• Pruebas de rendimiento y carga (simular conexiones masivas)
• Identificación y resolución de problemas en entorno controlado
• Ajuste de configuraciones basado en feedback real de usuarios piloto

FASE 4: Despliegue

• Rollout progresivo por fases (por ejemplo: primero distritos atención primaria, luego hospitales nivel 2, finalmente hospitales nivel 3)
• Migración de usuarios y servicios según planificación temporal definida
• Formación intensiva de usuarios finales (sesiones presenciales + material online + vídeos)
• Soporte reforzado de AyudaDigital durante periodo de estabilización (incrementar plantilla, horarios ampliados)
• Monitorización continua de métricas de adopción (% usuarios conectados, tickets de soporte, satisfacción)

FASE 5: Estabilización y Mejora Continua

• Resolución de incidencias residuales no críticas
• Optimización de rendimiento (ajuste QoS, split-tunneling, compresión)
• Análisis de métricas y KPIs (disponibilidad, latencia, throughput, satisfacción usuario)
• Recopilación sistemática de feedback de usuarios
• Planificación de mejoras y nuevas funcionalidades (p.ej. acceso desde dispositivos móviles iOS/Android)

7.2. Estrategias de Migración

7.3. Factores Críticos de Éxito

1. Sponsorship ejecutivo: Apoyo visible y comunicado de la Dirección del SAS
2. Comunicación clara: Información transparente y frecuente sobre cambios, beneficios, calendario
3. Gestión del cambio: Programa estructurado para facilitar adopción, abordar resistencias
4. Formación adecuada: Capacitación técnica y de usuario final antes del despliegue
5. Soporte dedicado: Help desk reforzado durante transición, con tiempos de resolución comprometidos
6. Monitorización proactiva: Detección temprana de problemas antes de que impacten masivamente
7. Flexibilidad: Capacidad de ajustar plan según feedback y problemas emergentes

8. Planificación, Diseño y Gestión de VPN

8.1. Gestión del Ciclo de Vida

Aprovisionamiento de Usuarios

Como vimos en el supuesto práctico real, el proceso de alta de acceso VPN en el SAS requiere:

1. Solicitud formal en AyudaDigital con justificación de necesidad
2. Aprobación del responsable jerárquico directo
3. Autorización de la DGSIC verificando cumplimiento políticas de seguridad
4. Provisión técnica: alta en concentrador VPN, generación de credenciales si procede
5. Entrega de instrucciones de configuración y formación en uso correcto
6. Firma de compromiso de cumplimiento de políticas de seguridad TIC

Gestión de Cambios

• Control de cambios en configuraciones de VPN mediante proceso formal (RFC – Request for Change)
• Versionado automático y backup de configuraciones antes de cada cambio
• Procedimientos de testing obligatorio en entorno de pruebas antes de aplicar en producción
• Ventanas de mantenimiento planificadas y comunicadas con antelación
• Documentación completa de cada cambio (qué, por qué, cuándo, quién, rollback plan)

Gestión de Incidentes

• Procedimientos de troubleshooting escalonados (nivel 1, 2, 3 de AyudaDigital)
• Base de conocimiento con problemas comunes y soluciones documentadas
• Tiempos de resolución definidos según severidad (P1: 1h, P2: 4h, P3: 24h, P4: 5 días)
• Escalado automático para incidentes críticos (P1: caída completa del servicio VPN)
• Post-mortem obligatorio tras incidentes graves para prevenir recurrencia

8.2. Monitorización y Análisis

8.3. Optimización Continua

• Análisis de patrones de uso: Identificar aplicaciones más consumidas, horarios pico, comportamientos atípicos
• Ajuste de políticas de QoS: Priorización dinámica de aplicaciones críticas (Diraya videoconferencias urgencias > SIGLO consulta catálogo)
• Optimización de split-tunneling: Balance entre seguridad (todo por VPN) y rendimiento (navegación general directa a Internet)
• Compresión de datos: Reducir ancho de banda en enlaces limitados (atención primaria rural)
• Cacheo de aplicaciones: Proxies locales para aplicaciones frecuentes (reducir latencia percibida)

9. Red Corporativa de la Junta de Andalucía (RCJA)

9.1. Contexto y Objetivos

La Junta de Andalucía, como administración autonómica que gestiona servicios públicos para más de 8.5 millones de habitantes en un territorio extenso (87,268 km²), requiere una infraestructura de comunicaciones robusta, segura y eficiente. La Red Corporativa de la Junta de Andalucía (RCJA) constituye la columna vertebral tecnológica que interconecta todas las consejerías, organismos autónomos (incluido el SAS), empresas públicas y centros de servicios distribuidos por toda la comunidad autónoma.

La RCJA no es simplemente una red de comunicaciones, es la infraestructura habilitadora que hace posible la transformación digital de la administración andaluza, soportando servicios críticos de e-administración, sistemas de información sectoriales, y facilitando la prestación de servicios públicos digitales a la ciudadanía.

9.2. Arquitectura de la RCJA

La RCJA se estructura en tres niveles jerárquicos principales que garantizan escalabilidad, rendimiento y resiliencia:

Nivel 1: Core (Núcleo)

• Centros de Proceso de Datos principales en Sevilla (CPD Torneo + CPD respaldo)
• Conectividad de alta velocidad redundante (10 Gbps+ con enlaces de backup)
• Infraestructura crítica con certificación TIER III (disponibilidad 99.982%)
• Concentración de servidores, sistemas de almacenamiento SAN/NAS, y aplicaciones corporativas
• Interconexión con Red SARA para servicios de la AGE y otras CCAA

Nivel 2: Distribución Provincial

• Nodos provinciales en las 8 capitales andaluzas (Almería, Cádiz, Córdoba, Granada, Huelva, Jaén, Málaga, Sevilla)
• Enlaces de alta capacidad con el core (1-10 Gbps según dimensión provincial)
• Agregación de tráfico de delegaciones provinciales y centros comarcales
• Servicios de backup y contingencia distribuidos geográficamente

Nivel 3: Acceso Local

• Delegaciones territoriales, oficinas comarcales, centros educativos, centros sanitarios SAS
• Enlaces de capacidad variable según dimensión del centro (10 Mbps para oficinas pequeñas – 1 Gbps para hospitales de referencia)
• VPN para ubicaciones remotas sin conectividad dedicada viable económicamente
• Acceso de empleados remotos mediante VPN corporativa (políticas BYOD controladas)

9.3. Servicios Proporcionados por la RCJA

9.4. Tecnologías Implementadas

• Núcleo MPLS: Red multiprotocolo con QoS y alta disponibilidad, SLAs garantizados con operadores
• VPN IPsec: Para conexión de sedes remotas y usuarios móviles (facultativos, inspectores, técnicos de campo)
• SD-WAN (despliegue progresivo): Optimización de conectividad en sedes secundarias, reducción de costes MPLS
• IPv6 dual-stack: Despliegue completo IPv6 para cumplir con ENI, coexistencia con IPv4
• Segmentación de red: VLANs por servicios y niveles de seguridad (datos abiertos, internos, confidenciales, secretos)
• Cifrado de comunicaciones: TLS 1.3 para tráfico web y aplicaciones, IPsec para túneles VPN

10. Red SARA (Sistema de Aplicaciones y Redes para las Administraciones)

10.1. Concepto y Marco Legal

La Red SARA es la infraestructura de comunicaciones que interconecta a todas las Administraciones Públicas españolas (AGE, CCAA, Administración Local) y las instituciones europeas, facilitando el intercambio seguro de información y el acceso a servicios comunes de administración electrónica. Su existencia y uso están establecidos por mandato legal.

10.2. Alcance y Cobertura

La Red SARA conecta a:

• Administración General del Estado (AGE): Todos los ministerios y organismos adscritos (AEAT, TGSS, SEPE, etc.)
• Comunidades Autónomas: Las 17 CCAA y las 2 ciudades autónomas (Ceuta y Melilla)
• Administración Local: A través de las CCAA, ayuntamientos, diputaciones, cabildos, mancomunidades
• Órganos constitucionales: Congreso, Senado, Tribunal Constitucional, CGPJ, Tribunal de Cuentas
• Universidades públicas: A través de RedIRIS (red académica y de investigación española)
• Instituciones europeas: Conexión con la red transeuropea sTESTA (Secure Trans-European Services for Telematics between Administrations)

10.3. Características Técnicas

10.4. Servicios Proporcionados

Servicios de Comunicaciones

• Conectividad IP: Comunicación entre todas las organizaciones conectadas
• Interconexión de redes: Pasarela entre redes corporativas de diferentes administraciones
• Acceso a Internet: Salida controlada y segura (opcional, muchas administraciones tienen salida propia)
• Multicast: Para aplicaciones de videoconferencia y streaming interadministrativo

Servicios Comunes de Administración Electrónica

• @firma: Plataforma de validación y firma electrónica (verifica certificados, genera firmas longeva)
• Cl@ve: Sistema de identificación y autenticación común para ciudadanos (Cl@ve PIN, Cl@ve Permanente)
• Plataforma de intermediación: Intercambio de datos entre administraciones (webservices estándar)
• Registro electrónico común: Presentación telemática de documentos a cualquier administración (ventanilla única)
• Notificaciones electrónicas: Sistema de notificación segura a ciudadanos (Dirección Electrónica Habilitada)
• Carpeta ciudadana: Acceso a expedientes y datos personales en poder de AAPP
• SIR: Sistema de Interconexión de Registros – intercambio de asientos registrales entre AAPP
• ORVE: Oficina de Registro Virtual – registro distribuido interadministrativo

Servicios de Verificación y Consulta

• Plataforma de validación y consulta de datos (SVDI)
• Consulta de datos de identidad (SCSP) – evita que ciudadano aporte DNI
• Verificación de datos de residencia, titulaciones académicas, discapacidad
• Intercambio de información catastral (Sede Electrónica del Catastro)

10.5. Modelo de Gobernanza – Proveedores de Acceso (PAS)

La Red SARA se estructura mediante Proveedores de Acceso de primer nivel (PAS) que actúan como nodos de agregación:

11. Red NEREA (Red de Entidades Regionales de Andalucía)

11.1. Origen y Misión

La Red NEREA es un proyecto estratégico de la Junta de Andalucía, gestionado por la Consejería de la Presidencia, Administración Pública e Interior a través de la Agencia Digital de Andalucía, cuya misión es impulsar una red de telecomunicaciones que permita la interconexión telemática de todas las Administraciones Públicas presentes en Andalucía (ámbito estatal, autonómico y local), facilitando la compartición segura de aplicaciones, recursos e información.

NEREA representa la implementación regional de los principios de interoperabilidad establecidos en el Esquema Nacional de Interoperabilidad (ENI, RD 4/2010), actuando como capa de acceso local que conecta entidades locales andaluzas con la RCJA, SARA y, a través de ésta, con el resto de administraciones españolas y europeas.

11.2. Arquitectura de NEREA

Centro de Servicios Comunes (CSC)

• Ubicado en infraestructura central de la Junta de Andalucía en Sevilla
• Punto de interconexión crítico: Con la RCJA y la Red SARA (como especifica la pregunta real de examen)
• Agrega comunicaciones de las ocho Áreas de Conexión Provinciales
• Proporciona servicios comunes centralizados (DNS, NTP, antivirus, filtrado web, proxy)
• Gestión y monitorización centralizada de toda la red NEREA

Áreas de Conexión Provinciales (AC)

• Ocho nodos provinciales, típicamente alojados en Diputaciones Provinciales
• Agregan tráfico de ayuntamientos y mancomunidades de la provincia
• Proporcionan conectividad a entidades locales de su ámbito territorial
• Servicios de contingencia y backup locales
• Gestión colaborativa entre Junta de Andalucía y Diputaciones

Centro de Accesos Remotos (CAR)

• Integra entidades locales sin conectividad dedicada (ayuntamientos pequeños, pedanías)
• VPN sobre Internet para municipios donde no es viable económicamente fibra dedicada
• Garantiza acceso universal independientemente del tamaño del municipio
• Implementa inclusión digital territorial completa (principio de cohesión territorial)

11.3. Características Distintivas

11.4. Servicios NEREA

Servicios de Conectividad

• Acceso a RCJA y todos los recursos corporativos de la Junta de Andalucía
• Interconexión transparente con Red SARA y AGE
• Comunicación directa entre administraciones locales andaluzas (ayuntamiento ↔ ayuntamiento)
• Acceso controlado a Internet con seguridad centralizada (firewall, filtrado contenidos, antivirus)

Servicios Comunes Proporcionados

• Infraestructura básica: DNS (resolución nombres), DHCP (asignación IPs), NTP (sincronización horaria crítica para logs y auditoría)
• Seguridad: Antivirus centralizado, filtrado de contenidos web, firewall corporativo, detección de intrusiones
• Directorio: LDAP para gestión de identidades y autenticación unificada
• Correo electrónico: Sistema de mensajería corporativa para entidades locales
• Almacenamiento: Espacios de almacenamiento compartido (file servers)
• Backup: Copias de seguridad centralizadas automatizadas con retención 30 días

Aplicaciones y Plataformas Integradas

• Acceso a plataformas Junta: @RIES (Sistema de Información de la Red de Entidades Locales de Andalucía)
• Portal de servicios comunes de e-administración (SIR, ORVE, @firma)
• Aplicaciones sectoriales específicas (urbanismo, medio ambiente, servicios sociales, catastro)
• Plataforma de contratación pública electrónica
• Sistema de notificaciones electrónicas

11.5. Modelo de Adhesión y Gestión

Las entidades locales andaluzas que desean conectarse a NEREA deben:

1. Formalizar adhesión mediante convenio de colaboración con la Junta de Andalucía
2. Cumplir requisitos técnicos mínimos (ancho de banda mínimo, equipamiento compatible)
3. Designar responsable técnico (informático) y responsable de seguridad
4. Comprometerse al uso exclusivo administrativo de la red (no uso personal)
5. Participar en formación sobre uso correcto y seguridad de NEREA
6. Colaborar en gobernanza de la red (asistencia a reuniones técnicas periódicas)

11.6. Impacto y Beneficios

12. Aplicaciones y Tendencias

12.1. Aplicaciones Actuales en el SAS

12.2. Tendencias Emergentes

Convergencia SASE en Administraciones Públicas

Las administraciones públicas españolas, incluida la Junta de Andalucía y el SAS, están evaluando activamente modelos SASE para:

• Reducir complejidad de gestión de múltiples herramientas de seguridad
• Mejorar experiencia de usuario en acceso a aplicaciones cloud (Office 365, aplicaciones SaaS clínicas)
• Implementar Zero Trust Network Access (ZTNA) sustituyendo VPNs tradicionales de acceso amplio
• Optimizar costes consolidando servicios en modelo subscripción cloud

Inteligencia Artificial y Automatización

• Detección proactiva de amenazas: IA analizando patrones de tráfico VPN para identificar comportamientos anómalos
• Optimización automática de QoS: Machine learning ajustando prioridades según patrones de uso real
• Automatización de aprovisionamiento: RPA (Robotic Process Automation) para acelerar altas de usuarios VPN
• Chatbots de soporte: Asistentes virtuales en AyudaDigital para resolver incidencias VPN comunes

Acceso desde Dispositivos Móviles

El SAS está expandiendo acceso VPN a dispositivos móviles (tablets, smartphones) para:

• Facultativos de guardia con acceso seguro desde cualquier ubicación
• Enfermería de atención domiciliaria consultando Diraya desde domicilio del paciente
• Gestores sanitarios con acceso a cuadros de mando (BPS) en movilidad
• Inspectores sanitarios con acceso a sistemas de gestión desde campo

5G y Edge Computing

La llegada de 5G abre nuevas posibilidades para conectividad de última milla en zonas rurales y aplicaciones que requieren latencia ultrabaja (telemedicina en tiempo real, teleasistencia, dispositivos IoMT).

13. Mapa Conceptual

SERVICIOS DE DATOS CORPORATIVOS Y REDES ADMINISTRATIVAS
═══════════════════════════════════════════════════════════

1. INTRANET CORPORATIVA
   └─ Red privada interna con tecnologías Internet
      ├─ Componentes
      │  ├─ Servidores web internos (Apache, IIS, Nginx)
      │  ├─ CMS (SharePoint, Liferay, Drupal)
      │  ├─ Repositorio documental
      │  └─ Directorio corporativo (AD, LDAP, IdenTIC)
      └─ Servicios SAS
         ├─ Portal del empleado
         ├─ Acceso aplicaciones (Diraya, InterSAS, SIGLO)
         ├─ Autoservicio RRHH (GERONHONTE)
         └─ Comunicación interna

2. EXTRANET CORPORATIVA
   └─ Extensión controlada intranet para usuarios externos
      ├─ Casos de Uso
      │  ├─ Portal proveedores (licitaciones, facturas)
      │  ├─ Integración mutuas/aseguradoras
      │  └─ Colaboración universidades/investigación
      └─ Seguridad Reforzada
         ├─ MFA obligatorio
         ├─ DMZ (zona desmilitarizada)
         ├─ Auditoría exhaustiva
         └─ Principio mínimo privilegio

3. REDES PRIVADAS VIRTUALES (VPN)
   └─ Túneles cifrados sobre redes públicas
      ├─ Tipos de VPN
      │  ├─ Remote Access: Usuario → Red corporativa
      │  ├─ Site-to-Site: Red ↔ Red (hospitales-CPD)
      │  └─ SSL/TLS VPN: Acceso web sin cliente
      ├─ Protocolos
      │  ├─ IPsec: Estándar industrial capa 3, muy seguro
      │  ├─ SSL/TLS: Capa 4/7, fácil despliegue
      │  ├─ L2TP/IPsec: Balance seguridad/rendimiento
      │  ├─ OpenVPN: Flexible, código abierto
      │  ├─ WireGuard: Moderno, alto rendimiento
      │  └─ PPTP: OBSOLETO, INSEGURO
      └─ Seguridad VPN
         ├─ MFA obligatorio (ENS medio/alto)
         ├─ Verificación postura dispositivo
         ├─ Segmentación acceso (VLANs)
         ├─ Split-tunneling controlado
         └─ Certificados PKI con caducidad

4. PROCESO ALTA VPN EN SAS (SUPUESTO PRÁCTICO REAL)
   └─ Solicitud VPN corporativa
      ├─ PASO 1: Profesional crea petición en AyudaDigital
      ├─ PASO 2: Aprobación responsable jerárquico
      ├─ PASO 3: Autorización DGSIC del SAS
      ├─ PASO 4: Provisión técnica (alta concentrador)
      └─ PASO 5: Formación y compromiso seguridad

5. HERRAMIENTAS TELETRABAJO SAS (SUPUESTO PRÁCTICO REAL)
   └─ Conjunto oficial de herramientas
      ├─ SARAC: Acceso remoto aplicaciones web
      ├─ Zoom Workplace: Comunicaciones unificadas
      ├─ VPN Corporativa: Túnel cifrado red SAS
      ├─ Correo corporativo: @sspa.juntadeandalucia.es
      └─ Consigna: Transferencia segura archivos grandes

6. TECNOLOGÍAS AVANZADAS
   └─ Evolución servicios datos corporativos
      ├─ SD-WAN (Software-Defined WAN)
      │  ├─ Gestión centralizada controlador software
      │  ├─ Multi-path inteligente (MPLS+Internet+LTE)
      │  ├─ Enrutamiento dinámico por aplicación
      │  ├─ QoS automático
      │  └─ Reducción costes 30-50%
      └─ SASE (Secure Access Service Edge)
         ├─ Convergencia Red + Seguridad en cloud
         ├─ Componentes: SD-WAN + FWaaS + SWG + CASB + ZTNA
         ├─ Modelo Zero Trust: "nunca confíes, siempre verifica"
         └─ Seguridad desde edge, no perímetro

7. RED CORPORATIVA JUNTA DE ANDALUCÍA (RCJA)
   └─ Infraestructura comunicaciones autonómica
      ├─ Arquitectura Jerárquica
      │  ├─ Core: CPD Sevilla (TIER III, 10 Gbps+)
      │  ├─ Distribución: 8 nodos provinciales (1-10 Gbps)
      │  └─ Acceso: Delegaciones, centros (10 Mbps-1 Gbps)
      ├─ Tecnologías
      │  ├─ MPLS con QoS
      │  ├─ VPN IPsec
      │  ├─ SD-WAN (despliegue progresivo)
      │  └─ IPv6 dual-stack
      └─ Servicios
         ├─ Conectividad IP entre consejerías
         ├─ Telefonía VoIP corporativa
         ├─ Zoom Workplace (comunicaciones unificadas)
         └─ Acceso Internet centralizado seguro

8. RED SARA (Sistema de Aplicaciones y Redes para Administraciones)
   └─ Infraestructura interadministrativa nacional
      ├─ Marco Legal
      │  ├─ Ley 11/2007: Acceso electrónico (art. 43)
      │  ├─ RD 4/2010: ENI (art. 13)
      │  └─ Resolución 19/07/2011: NTI conexión
      ├─ Alcance y Cobertura
      │  ├─ AGE: Todos los ministerios
      │  ├─ CCAA: 17 comunidades + 2 ciudades autónomas
      │  ├─ Administración Local: vía CCAA
      │  ├─ Órganos constitucionales
      │  ├─ Universidades: vía RedIRIS
      │  └─ UE: conexión sTESTA
      ├─ Características Técnicas
      │  ├─ Red mallada, sin SPOF
      │  ├─ Tráfico cifrado IPsec
      │  ├─ 10 Gbps ministerios, 100 Mbps CCAA
      │  ├─ QoS diferenciado
      │  ├─ Disponibilidad >99.9%
      │  └─ Soporte 24x7x365
      └─ Servicios Comunes
         ├─ @firma: Firma electrónica, validación certificados
         ├─ Cl@ve: Identificación ciudadanos
         ├─ Plataforma intermediación datos
         ├─ Registro electrónico común
         ├─ Notificaciones electrónicas
         ├─ SIR, ORVE: Intercambio registral
         └─ SCSP/SVDI: Verificación datos identidad

9. RED NEREA (Red de Entidades Regionales de Andalucía)
   └─ Red autonómica andaluza interadministrativa
      ├─ Arquitectura
      │  ├─ CSC (Centro Servicios Comunes)
      │  │  └─ Nodo central INTERCAMBIO RCJA + SARA ⭐
      │  ├─ 8 AC Provinciales (Áreas Conexión)
      │  │  └─ Agregación provincial en Diputaciones
      │  └─ CAR (Centro Accesos Remotos)
      │     └─ VPN para ayuntamientos pequeños
      ├─ Características Distintivas
      │  ├─ Uso exclusivo administrativo
      │  ├─ Aislada de Internet (seguridad)
      │  ├─ Software Libre en servicios básicos
      │  ├─ Neutralidad tecnológica
      │  ├─ Gobernanza colaborativa Diputaciones
      │  └─ Inclusión digital 770 municipios
      └─ Servicios
         ├─ Conectividad: RCJA, SARA, AGE, Internet filtrado
         ├─ Infraestructura: DNS, DHCP, NTP
         ├─ Seguridad: Antivirus, firewall, IDS/IPS
         ├─ Aplicaciones: @RIES, e-administración, sectoriales
         └─ Almacenamiento y backup centralizado

10. GESTIÓN Y OPERACIÓN VPN
    └─ Ciclo de vida completo
       ├─ Aprovisionamiento
       │  ├─ Solicitud justificada (AyudaDigital SAS)
       │  ├─ Aprobación jerárquica
       │  ├─ Autorización DGSIC
       │  └─ Provisión técnica + formación
       ├─ Monitorización (Métricas KPI)
       │  ├─ Disponibilidad: uptime >99.9%
       │  ├─ Rendimiento: latencia <50ms
       │  ├─ Capacidad: túneles activos vs. máx
       │  └─ Seguridad: autenticaciones fallidas, ubicaciones anómalas
       └─ Optimización Continua
          ├─ Análisis patrones uso
          ├─ Ajuste QoS dinámico
          ├─ Balance split-tunneling
          └─ Compresión y cacheo

14. Cuestionario de Evaluación (30 Preguntas)

15. Estrategias de Estudio y Preparación

16. Referencias Normativas y Bibliográficas