1. SISTEMA INFORMÁTICO: CONCEPTOS BÁSICOS Y MODELO FUNCIONAL

Un sistema informático es el conjunto organizado de recursos que permite captar, almacenar, procesar, transmitir y presentar información. No es solo el ordenador. En sentido práctico intervienen el hardware, el software, los datos, las comunicaciones, los procedimientos de trabajo y las personas que utilizan o administran el sistema. Esta visión es especialmente importante en un entorno sanitario: una estación de trabajo puede tener un procesador potente y una aplicación correctamente instalada, pero el sistema deja de ser útil si no existe conectividad, si el usuario carece de permisos, si el almacenamiento está lleno o si el procedimiento de contingencia no está definido.

Para el examen conviene separar tres conceptos. Dato es una representación elemental —un número, una fecha, una letra, una señal, un valor de píxel— que por sí sola puede carecer de contexto. Información es el resultado de interpretar esos datos dentro de un contexto. Procesamiento es el conjunto de operaciones que transforma datos de entrada en resultados de salida. Un equipo informático realiza continuamente ese ciclo: recibe entradas, las procesa conforme a instrucciones, conserva resultados temporal o permanentemente y genera salidas comprensibles para el usuario o para otro sistema.

La representación clásica de la estructura funcional de un ordenador sigue siendo útil porque ordena casi todo el tema: entrada → procesamiento → memoria/almacenamiento → salida, conectado por buses y controlado por el sistema operativo. El teclado, el ratón, un lector de códigos o una interfaz de red introducen datos; la CPU ejecuta instrucciones; la memoria mantiene datos e instrucciones en uso; el almacenamiento conserva información a más largo plazo; y la pantalla, la impresora o la propia red permiten extraer resultados. En un puesto clínico se añaden dispositivos especializados, pero el principio es idéntico.

Un ordenador es una máquina programable. Su comportamiento no está fijado únicamente por el circuito físico: cambia según el programa que ejecute. La misma estación puede mostrar una agenda, abrir una aplicación clínica, visualizar imágenes, conectarse a un servidor o ejecutar una herramienta de soporte. Esta separación entre la máquina física y las instrucciones es una de las ideas nucleares de la informática moderna y explica por qué el temario distingue expresamente hardware y software.

También es útil diferenciar procesamiento local y procesamiento en red. En el primero, los datos y programas se ejecutan principalmente en el propio equipo. En el segundo, parte del trabajo se delega a servidores u otros servicios remotos. La informática sanitaria combina ambos modelos: el ordenador del usuario ejecuta un sistema operativo y aplicaciones locales, pero gran parte de la información puede residir o validarse en servidores corporativos. No necesitas estudiar aquí la arquitectura del RIS, PACS o HIS —eso pertenece al tema 21—, pero sí comprender qué es un cliente, un servidor, una red y un servicio.

Desde el punto de vista del usuario sanitario, la disponibilidad de un sistema informático se traduce en algo muy concreto: que el puesto arranque, que permita identificarse, que se carguen las aplicaciones autorizadas, que la red esté accesible, que los periféricos necesarios funcionen y que los datos se guarden o transmitan correctamente. Por eso el mantenimiento y la seguridad no son añadidos separados de la informática: son condiciones para que el sistema cumpla su función de forma fiable.

2. CODIFICACIÓN DE LA INFORMACIÓN: BIT, BYTE, BINARIO, HEXADECIMAL Y CARACTERES

2.1. Por qué un ordenador convierte todo a números

La electrónica digital trabaja con estados discretos. La unidad elemental de información es el bit (binary digit), que puede adoptar dos valores: 0 o 1. Esos valores pueden materializarse físicamente mediante niveles eléctricos, estados de una celda de memoria, cargas, magnetización u otras tecnologías. Lo importante es que, lógicamente, el ordenador interpreta una secuencia de dos símbolos. Por ello utiliza el sistema binario, de base 2, mientras que las personas empleamos habitualmente el sistema decimal, de base 10.

Ocho bits forman un byte. Un byte puede representar 256 combinaciones distintas, desde 00000000 hasta 11111111. A partir de bytes se construyen estructuras mayores: números, caracteres, instrucciones, colores, muestras de audio o datos de una imagen. En el lenguaje habitual se emplean múltiplos como kilobytes, megabytes, gigabytes y terabytes. Conviene recordar que en informática existen dos convenciones de múltiplos: la decimal, basada en potencias de 1000, y la binaria, basada en potencias de 1024, para la que la IEC utiliza los prefijos KiB, MiB o GiB. En una oposición general suele bastar con identificar bit y byte y entender que la capacidad de almacenamiento se expresa normalmente en bytes y sus múltiplos.

2.2. Del binario al hexadecimal

El hexadecimal no sustituye al binario dentro de la máquina; es una forma cómoda de escribirlo para personas. Cada dígito hexadecimal representa exactamente cuatro bits, de modo que un byte puede expresarse con dos dígitos hexadecimales. Por ejemplo, el byte binario 11111111 se representa como FF. Esta correspondencia hace que el hexadecimal aparezca en direcciones de memoria, identificadores técnicos, valores de color y herramientas de administración.

La codificación consiste en establecer reglas para representar información mediante símbolos o números. Un mismo patrón de bits solo adquiere significado cuando se conoce la codificación usada. La secuencia binaria que representa un número puede representar otra cosa si se interpreta como texto, color o instrucción. De ahí que los formatos y estándares sean esenciales: emisor y receptor deben coincidir en cómo interpretar los datos.

2.3. Codificación de caracteres: ASCII, Unicode y UTF-8

En los primeros sistemas se utilizaron tablas limitadas de caracteres, entre ellas ASCII, concebida para representar letras latinas básicas, cifras, signos y caracteres de control. El crecimiento internacional de la informática hizo necesaria una codificación capaz de representar alfabetos, símbolos y escrituras de todo el mundo. Ese papel lo desempeña Unicode, estándar universal de caracteres. Unicode asigna a cada carácter un punto de código; después, una codificación concreta —por ejemplo UTF-8— establece cómo se almacenan esos puntos de código como bytes.

Esta distinción evita una confusión frecuente: Unicode no significa que cada carácter ocupe siempre el mismo número de bytes. UTF-8 es de longitud variable y mantiene compatibilidad con ASCII para los caracteres básicos. En la práctica, esta arquitectura permite que un sistema represente de forma coherente tildes, la ñ, símbolos matemáticos y escrituras de otros idiomas, algo esencial cuando la información circula entre aplicaciones heterogéneas.

2.4. Números, imágenes y calidad de representación

Los números también se codifican en binario. Los enteros pueden representarse con diferentes longitudes de palabra y los reales mediante formatos de coma flotante. La cantidad de bits disponibles condiciona el rango o la precisión. El mismo principio aparece en imagen digital: a mayor número de bits asignados a cada elemento, mayor número de valores posibles. No se desarrolla aquí la formación de la imagen digital —tema 27—, pero conviene comprender la base: cualquier imagen almacenada por un sistema informático termina siendo una organización de números binarios.

En comunicaciones de datos hay que diferenciar además capacidad de almacenamiento y velocidad de transmisión. Un archivo puede medir megabytes (MB), mientras que un enlace de red se describe normalmente en megabits por segundo (Mb/s). La mayúscula importa: B suele representar byte y b bit. Esta diferencia explica por qué una conexión anunciada en cientos de megabits por segundo no transfiere el mismo número de megabytes cada segundo.

3. HARDWARE Y ESTRUCTURA FUNCIONAL DE UN ORDENADOR

Hardware es el conjunto de componentes físicos y tangibles del sistema: placa base, procesador, memoria, unidades de almacenamiento, tarjeta de red, pantalla, teclado, cables y demás dispositivos. La descripción funcional clásica se inspira en la arquitectura de programa almacenado: una unidad central de proceso (CPU) ejecuta instrucciones y opera con datos que se encuentran en memoria, mientras los dispositivos de entrada/salida comunican el sistema con el exterior.

3.1. Placa base y buses

La placa base o motherboard es el soporte físico que interconecta los componentes principales. Integra zócalos para el procesador, ranuras de memoria, controladores, conectores de almacenamiento, interfaces de expansión y circuitería de alimentación y comunicación. Los buses son vías por las que circulan datos, direcciones y señales de control. No necesitas memorizar generaciones comerciales concretas para este tema; sí entender que el rendimiento global depende de la coordinación entre procesador, memoria, almacenamiento y dispositivos, y que un cuello de botella en uno de ellos puede degradar todo el sistema.

3.2. CPU: unidad de control, unidad aritmético-lógica y registros

La CPU interpreta y ejecuta instrucciones. Tradicionalmente se describe mediante una unidad de control, que coordina la secuencia de operaciones, y una unidad aritmético-lógica (ALU), que realiza operaciones matemáticas y lógicas. Los registros son pequeñas memorias internas extremadamente rápidas que contienen datos, direcciones o instrucciones de uso inmediato. Los procesadores actuales integran varios núcleos y niveles de memoria caché, pero el ciclo fundamental sigue siendo leer una instrucción, decodificarla y ejecutarla.

La frecuencia de reloj influye en la velocidad con que se sincronizan operaciones, pero no debe identificarse de forma simplista con «potencia». El rendimiento depende también de la arquitectura, el número de núcleos, la caché, la memoria, el programa ejecutado y la posibilidad de paralelizar tareas. Para un usuario clínico, el dato práctico es que un equipo aparentemente «lento» puede tener una causa distinta a la CPU: memoria insuficiente, disco saturado, procesos en segundo plano, red congestionada o una aplicación remota.

3.3. Memoria principal: RAM, caché y memoria no volátil

La RAM es la memoria principal de trabajo. Almacena temporalmente instrucciones y datos que están usando el sistema operativo y las aplicaciones. Es volátil: su contenido se pierde cuando se interrumpe la alimentación. Cuanta más memoria RAM disponible, mayor capacidad tiene el sistema para mantener procesos y datos activos sin recurrir continuamente al almacenamiento secundario. Cuando la memoria física escasea, el sistema operativo puede apoyarse en memoria virtual en disco, mucho más lenta, y el usuario percibe degradación del rendimiento.

La memoria caché se sitúa muy cerca o dentro del procesador y reduce el tiempo necesario para acceder a datos e instrucciones usados con frecuencia. Es menor y más rápida que la RAM. Por su parte, el término ROM se utilizó históricamente para memoria de solo lectura; en equipos actuales gran parte del firmware reside en memoria no volátil reprogramable. En examen, la idea fundamental es distinguir RAM = trabajo temporal y volátil frente a almacenamiento = conservación persistente.

3.4. Almacenamiento: SSD, HDD y otras unidades

El almacenamiento secundario conserva información sin necesidad de alimentación continua. Los discos duros magnéticos (HDD) utilizan platos y cabezales mecánicos; las unidades de estado sólido (SSD) utilizan memoria flash y ofrecen menor latencia y ausencia de piezas móviles. En estaciones modernas los SSD son habituales por rendimiento, pero los HDD siguen presentes en determinados sistemas de almacenamiento por coste y capacidad. También existen unidades ópticas, dispositivos extraíbles y almacenamiento conectado a red o servicios remotos.

No debes confundir almacenamiento local con copia de seguridad. Tener dos carpetas en el mismo disco no protege frente a la avería física de ese disco, el ransomware o el borrado accidental. Una copia de seguridad debe estar diseñada para poder recuperar información después de un incidente y debe formar parte de una política gestionada, no de una improvisación del usuario.

3.5. GPU, tarjeta de red, fuente de alimentación y refrigeración

La GPU procesa gráficos y operaciones altamente paralelizables. Puede ser integrada o dedicada. En estaciones de visualización o procesamiento de imagen puede ser relevante para la representación y determinadas tareas aceleradas. La tarjeta o interfaz de red (NIC) conecta el equipo a una red cableada o inalámbrica y posee parámetros de enlace y direccionamiento gestionados por el sistema operativo. La fuente de alimentación convierte y distribuye energía eléctrica a los componentes; una alimentación inestable puede causar reinicios, fallos o daños. Los sistemas de refrigeración evacuan el calor generado por CPU, GPU y otros componentes.

4. PERIFÉRICOS DE ENTRADA, SALIDA, ALMACENAMIENTO Y COMUNICACIÓN

Un periférico es un dispositivo que permite al ordenador intercambiar información con el exterior o ampliar sus capacidades. La clasificación en entrada y salida es funcional: depende de la dirección principal del flujo de información respecto al ordenador. Algunos dispositivos son claramente de entrada, otros de salida y muchos son de entrada/salida.

4.1. Periféricos de entrada

Los periféricos de entrada introducen datos o comandos. Ejemplos clásicos son teclado, ratón, escáner, micrófono, cámara, lector de tarjetas, lector de códigos de barras y dispositivos biométricos. Una pantalla táctil añade una función de entrada a un dispositivo que también muestra información. En radiodiagnóstico pueden existir interfaces específicas de adquisición, pedales, mandos o lectores vinculados a un equipo, pero la categoría conceptual sigue siendo la misma: transforman una acción o señal externa en datos procesables.

4.2. Periféricos de salida

Los periféricos de salida presentan información generada por el sistema: monitor, impresora, altavoces, proyectores y otros dispositivos. El monitor es especialmente relevante en imagen médica, aunque sus requisitos de calidad y uso diagnóstico se estudian mejor en los temas de imagen y control de calidad. En este tema basta con distinguir que el monitor recibe una señal del ordenador y la transforma en una representación visual.

4.3. Periféricos de entrada/salida

Una interfaz de red envía y recibe datos; una unidad de almacenamiento lee y escribe; una pantalla táctil muestra información y recibe contacto; un dispositivo multifunción puede escanear e imprimir. Por eso no debe forzarse una clasificación exclusiva cuando el dispositivo cumple ambas funciones. En un test, si se pregunta por un periférico de entrada/salida, una unidad de almacenamiento o una interfaz de red suelen ser ejemplos claros.

4.4. Interfaces y conectividad física

Los periféricos se conectan mediante interfaces físicas o inalámbricas. USB se emplea para numerosos dispositivos; Ethernet para redes cableadas; HDMI o DisplayPort para vídeo; Wi‑Fi y Bluetooth para comunicaciones inalámbricas en contextos autorizados. El hecho de que una interfaz exista no implica que pueda utilizarse libremente en un entorno corporativo sanitario. Los puertos USB pueden estar deshabilitados o restringidos por seguridad, y la conexión de dispositivos personales puede introducir malware, causar fuga de información o romper políticas de soporte.

4.5. Controladores de dispositivo

Para que el sistema operativo maneje un periférico necesita conocer cómo comunicarse con él. Esa función la cumple el controlador o driver, software que actúa como intermediario entre el sistema operativo y el hardware. Un dispositivo puede estar físicamente conectado y no funcionar si falta su controlador, si el controlador es incompatible o si existe un conflicto. En mantenimiento básico, comprobar el estado del dispositivo en las herramientas del sistema puede orientar el diagnóstico, pero la instalación de controladores en un equipo corporativo debe quedar bajo control de administración o soporte.

5. SOFTWARE: SISTEMA, APLICACIONES, CONTROLADORES Y FIRMWARE

Software es el conjunto de programas, instrucciones, bibliotecas y datos lógicos que permiten al hardware realizar funciones. Si el hardware es la infraestructura física, el software es el conjunto de órdenes y estructuras que hacen que esa infraestructura trabaje con un propósito. La división más útil para examen distingue software de sistema y software de aplicación.

5.1. Software de sistema

El software de sistema gestiona recursos y proporciona servicios básicos al resto de programas. Incluye el sistema operativo, utilidades del sistema, controladores y componentes de soporte. Su objetivo es abstraer la complejidad del hardware: una aplicación solicita abrir un archivo, dibujar una ventana o enviar datos por red sin tener que controlar directamente cada circuito.

5.2. Software de aplicación

El software de aplicación resuelve tareas del usuario: procesadores de texto, navegadores, clientes de correo, aplicaciones administrativas, herramientas clínicas o programas de visualización. Una misma aplicación puede ejecutarse localmente, como cliente de un servicio remoto o a través de una interfaz web. Desde el punto de vista de seguridad, solo debe instalarse software autorizado y mantenido, porque cada aplicación añade código, dependencias y una posible superficie de ataque.

5.3. Firmware

El firmware es software estrechamente ligado al hardware y almacenado normalmente en memoria no volátil. Controla funciones básicas de dispositivos, placas, unidades o equipos especializados. BIOS/UEFI es un ejemplo conocido en ordenadores personales: inicializa componentes y participa en el arranque. En equipamiento sanitario existen numerosos firmwares internos que no deben modificarse fuera de procedimientos del fabricante.

5.4. Licencias, versiones y soporte

El software se distribuye bajo distintos modelos de licencia: propietario, libre o de código abierto, entre otros. Software libre no significa necesariamente gratuito; describe libertades de uso, estudio, modificación y redistribución conforme a su licencia. A efectos de un puesto corporativo, lo decisivo no es solo la licencia, sino que la versión esté aprobada, mantenida y sea compatible con el entorno.

Una versión fuera de soporte puede seguir funcionando, pero deja de recibir correcciones ordinarias de seguridad o asistencia, lo que aumenta su riesgo. Esta idea enlaza con el mantenimiento: actualizar no es un capricho estético, sino una medida para corregir fallos y vulnerabilidades. Ahora bien, en equipos clínicos no se debe actualizar unilateralmente un componente si forma parte de una solución certificada o dependiente del fabricante; la gestión del ciclo de vida debe coordinar compatibilidad, validación y seguridad.

6. SISTEMAS OPERATIVOS ACTUALES Y FUNCIONES ESENCIALES

El sistema operativo (SO) es el software fundamental que administra los recursos del equipo y proporciona una plataforma para ejecutar aplicaciones. Actúa como intermediario entre usuario, programas y hardware. Cuando enciendes un ordenador, el firmware inicia el proceso de arranque y el sistema operativo toma el control para gestionar procesador, memoria, almacenamiento, dispositivos, usuarios, red y seguridad.

6.1. Funciones del sistema operativo

Las funciones esenciales pueden agruparse en: gestión de procesos, asignando tiempo de CPU y coordinando tareas; gestión de memoria, distribuyendo RAM y memoria virtual; gestión del sistema de archivos, organizando carpetas, archivos, nombres y permisos; gestión de dispositivos, mediante controladores; gestión de usuarios y seguridad, autenticando y autorizando accesos; comunicaciones, proporcionando la pila de red; y interfaz de usuario, gráfica o de línea de comandos.

Los sistemas modernos son multitarea: varios procesos parecen ejecutarse simultáneamente mediante planificación del procesador, y en equipos multinúcleo pueden ejecutarse realmente en paralelo. También son multiusuario en el sentido de que soportan cuentas, perfiles y permisos distintos, aunque una estación concreta se utilice de forma secuencial. Estas capacidades permiten separar privilegios y evitar que cada usuario tenga acceso administrativo.

6.2. Sistemas de archivos y permisos

El sistema de archivos define cómo se organizan y localizan los datos en una unidad. El usuario ve carpetas y archivos, mientras el sistema gestiona estructuras internas, metadatos, bloques y permisos. Los permisos pueden regular lectura, escritura, ejecución o control administrativo. En un entorno corporativo, la identidad del usuario y su pertenencia a grupos determinan qué recursos puede utilizar. La regla de seguridad es conceder solo los privilegios necesarios para la función profesional.

6.3. Windows, GNU/Linux, macOS y sistemas móviles

En 2026, Windows 11 es la familia de escritorio de Microsoft en soporte ordinario. Windows 10 alcanzó el fin del soporte general para sus ediciones ordinarias el 14 de octubre de 2025, aunque existen excepciones vinculadas a ediciones de mantenimiento prolongado y programas de actualizaciones de seguridad extendida. Para oposición, la lección no es memorizar cada rama: es comprender que un sistema operativo debe mantenerse dentro de un ciclo de soporte para recibir correcciones de seguridad.

GNU/Linux engloba numerosas distribuciones que comparten el núcleo Linux y un amplio ecosistema de software. Es frecuente en servidores, infraestructura de red, estaciones técnicas y dispositivos embebidos. macOS es el sistema de escritorio de Apple. En dispositivos móviles predominan Android e iOS. Además, muchos equipos médicos y dispositivos especializados integran sistemas operativos embebidos o versiones adaptadas que pueden no ser visibles para el usuario.

No existe un «mejor sistema operativo» de forma absoluta. La elección depende de compatibilidad, soporte del fabricante, seguridad, gestión centralizada, aplicaciones requeridas y coste operativo. En un servicio sanitario, el profesional no elige libremente el sistema del puesto: utiliza el entorno corporativo aprobado y respeta sus políticas.

6.4. Arranque, sesiones, actualizaciones y cierre

El proceso de arranque carga componentes del sistema operativo y servicios necesarios. Después, el usuario inicia sesión mediante credenciales. Al cerrar sesión se termina su contexto de trabajo sin apagar necesariamente el equipo; al bloquear la sesión se mantiene el trabajo activo pero se exige autenticación para volver a acceder. Bloquear el puesto al ausentarse es una medida básica de seguridad, especialmente cuando puede haber información clínica accesible.

Las actualizaciones pueden corregir errores, añadir funciones y resolver vulnerabilidades. NIST define el parcheado como la aplicación de cambios al software instalado —incluidos firmware, sistemas operativos y aplicaciones— para corregir problemas de seguridad o funcionalidad o añadir capacidades. En entornos gestionados, el usuario debe permitir que las políticas corporativas realicen estas tareas y no desactivarlas para evitar reinicios o molestias.

7. REDES, INTERNET, INTRANET CORPORATIVA Y ACCESO REMOTO

Una red informática conecta dispositivos para intercambiar datos y compartir servicios. Puede abarcar desde unos pocos equipos en una sala hasta infraestructuras distribuidas geográficamente. Una LAN cubre un ámbito local; una WAN interconecta redes a gran distancia. Internet es una red pública mundial basada en un conjunto común de protocolos; una intranet utiliza tecnologías de red similares pero restringidas a una organización o grupo autorizado.

7.1. Cliente, servidor y recurso de red

En el modelo cliente-servidor, el cliente solicita un servicio y el servidor lo proporciona. Un servidor puede autenticar usuarios, alojar archivos, servir páginas web, gestionar bases de datos o ejecutar aplicaciones. El término servidor puede referirse tanto a un equipo como al software que ofrece el servicio. Un mismo equipo físico puede albergar múltiples servicios y un mismo servicio puede distribuirse entre múltiples equipos.

El acceso a un recurso de red depende de varias capas: conectividad física, configuración de red, resolución de nombres, disponibilidad del servidor, credenciales y permisos. Esto es útil para el diagnóstico de incidencias: si un usuario no abre un recurso, no debe concluir inmediatamente que «Internet no funciona». Puede existir red local pero no salida a Internet; puede funcionar Internet pero no la intranet; o puede estar disponible el servidor pero faltar autorización.

7.2. Internet frente a intranet

Internet es una infraestructura pública e interconectada. Una intranet corporativa es una red o conjunto de servicios de uso interno, accesibles solo a usuarios y equipos autorizados, directamente desde la red corporativa o mediante mecanismos seguros de acceso remoto. Puede incluir portales internos, documentación, herramientas de trabajo, servicios de autenticación y aplicaciones no expuestas públicamente.

No debe confundirse intranet con «una página web que solo conoce el personal». La diferencia es de control de acceso y ámbito de red, no de apariencia. Una aplicación web interna puede usar navegador y protocolos web y, aun así, estar aislada de Internet. Del mismo modo, una organización puede publicar algunos servicios en Internet manteniendo otros exclusivamente en la intranet.

7.3. Direcciones, nombres y protocolos

Los equipos se identifican en red mediante direcciones lógicas, habitualmente IP. Los nombres legibles por personas se traducen a direcciones mediante servicios de nombres. Los protocolos definen reglas de comunicación. No necesitas memorizar aquí cabeceras ni puertos: basta con comprender que la red funciona por capas y que una avería puede afectar solo a una capa concreta.

7.4. Acceso remoto y VPN

Una VPN (Virtual Private Network) crea una red lógica sobre una red física existente y proporciona un mecanismo protegido de comunicación mediante técnicas como cifrado y túneles. Se utiliza para conectar sedes o permitir acceso remoto a recursos internos a través de una red no confiable. Una VPN no convierte mágicamente en seguro todo lo que haga el usuario: los extremos deben estar protegidos, autenticados y correctamente configurados, pero sí aporta un canal controlado frente al acceso directo no protegido.

El examen puede convertir esta idea en una trampa verbal: «VPN = Internet» es falso; «VPN = antivirus» también. Una VPN protege el canal de comunicación y establece una red lógica segura; el antivirus analiza software malicioso; el firewall controla tráfico; el IDS detecta actividad sospechosa. Son capas complementarias.

8. MANTENIMIENTO PREVENTIVO

El mantenimiento preventivo reúne acciones planificadas destinadas a reducir la probabilidad de avería, degradación o incidente antes de que se produzcan. En informática incluye tareas físicas, lógicas y organizativas. Su objetivo no es «reparar» un equipo ya roto, sino conservar disponibilidad, rendimiento, seguridad y vida útil.

8.1. Limpieza, ventilación y entorno

Polvo, calor y mala ventilación son enemigos del hardware. Los orificios de ventilación deben mantenerse libres, el equipo no debe cubrirse ni situarse junto a fuentes de calor y la limpieza externa debe realizarse con productos y procedimientos compatibles. La limpieza interna, apertura de carcasas o sustitución de componentes corresponde al personal autorizado. En un entorno clínico hay una razón adicional: las superficies pueden estar sujetas a protocolos de limpieza y desinfección que deben ser compatibles con los equipos electrónicos.

La alimentación eléctrica también forma parte del mantenimiento. Regletas defectuosas, conectores flojos o microcortes pueden causar fallos intermitentes. Sistemas críticos pueden disponer de alimentación ininterrumpida (SAI/UPS) para mantener el servicio durante interrupciones breves y permitir un cierre controlado. El usuario debe conocer qué equipos están respaldados y no conectar cargas no autorizadas a tomas destinadas a sistemas críticos.

8.2. Actualizaciones y gestión de parches

Mantener actualizado el sistema operativo y las aplicaciones reduce la exposición a vulnerabilidades conocidas. NIST describe la gestión de parches como un proceso sistemático de notificación, identificación, despliegue, instalación y verificación de revisiones de código. En un PC doméstico el usuario puede decidir cuándo actualizar; en una organización sanitaria esta función suele estar centralizada, precisamente para evitar versiones incompatibles o equipos que permanecen vulnerables.

En consolas clínicas la actualización exige cautela adicional. Si el ordenador forma parte de un equipo médico, actualizar drivers, sistema operativo o antivirus sin validación puede interferir con el software de adquisición. Por tanto, «mantener actualizado» significa seguir el ciclo de mantenimiento autorizado, no instalar indiscriminadamente la última versión.

8.3. Capacidad de almacenamiento y rendimiento

Un disco casi lleno puede impedir actualizaciones, creación de archivos temporales o funcionamiento correcto de aplicaciones. El mantenimiento preventivo incluye vigilar capacidad, eliminar únicamente archivos autorizados, revisar colas o temporales conforme al procedimiento y evitar almacenar documentos personales o copias locales innecesarias. No deben borrarse carpetas «porque ocupan mucho» sin conocer su función.

También conviene vigilar signos de degradación: arranques cada vez más lentos, ruidos anómalos en equipos con HDD, reinicios, mensajes de error repetitivos o sobrecalentamiento. Registrar cuándo aparece el problema, con qué aplicación y desde qué cambio reciente facilita el diagnóstico antes de que la avería sea completa.

8.4. Copias de seguridad y restauración

Las copias de seguridad protegen frente a pérdida de datos por fallo, borrado, robo o malware. Una copia solo es útil si puede restaurarse. Por eso la política debe definir qué se copia, con qué frecuencia, dónde se almacena, cuánto tiempo se conserva, quién puede acceder y cómo se verifica la recuperación. INCIBE insiste en programar y mantener actualizadas las copias y en contemplar la restauración.

El usuario clínico no debe crear copias paralelas de información asistencial en discos personales, memorias USB o nubes no autorizadas «por seguridad». Eso puede generar precisamente el problema que se pretende evitar: pérdida de control, duplicidades, fuga de datos y versiones inconsistentes. La copia de seguridad es una función corporativa gestionada.

8.5. Seguridad preventiva del usuario

Parte del mantenimiento preventivo depende del comportamiento: bloquear la sesión al ausentarse, usar credenciales individuales, no instalar software, no conectar soportes desconocidos, no desactivar antivirus o firewall, comprobar mensajes sospechosos y notificar anomalías. Muchas infecciones no requieren una avería física; aprovechan una acción humana o un sistema sin actualizar. Por eso seguridad y mantenimiento convergen.

9. MANTENIMIENTO CORRECTIVO Y DIAGNÓSTICO BÁSICO DE AVERÍAS

El mantenimiento correctivo comienza cuando ya existe un fallo o degradación. Puede implicar reparación, sustitución, reconfiguración o restauración de software. El objetivo de un usuario no técnico no es convertirse en administrador, sino realizar comprobaciones seguras, recoger información útil y escalar correctamente.

9.1. Método de diagnóstico: observar, delimitar, comprobar y documentar

La primera regla es describir el síntoma con precisión: «el ordenador no funciona» aporta poco. Es mejor indicar si no enciende, si enciende pero no arranca, si no permite iniciar sesión, si solo falla una aplicación, si no hay red, si no responde un periférico o si aparece un mensaje exacto. La segunda regla es delimitar el alcance: ¿afecta a un solo usuario, a un equipo, a toda una sala o a varios puestos? Esa información ayuda a distinguir un problema local de uno de servidor o red.

Después se realizan comprobaciones de bajo riesgo: alimentación, cables visibles, estado del monitor, conexiones autorizadas, espacio libre, estado de red, sesión del usuario y disponibilidad de otros servicios. Un reinicio puede resolver estados transitorios, pero debe hacerse solo después de guardar el trabajo y cuando el procedimiento lo permita. Reiniciar compulsivamente un equipo de modalidad durante una adquisición puede perder trabajo o agravar el incidente.

9.2. Fallos frecuentes de hardware

Un equipo que no enciende puede tener problemas de alimentación, fuente, placa o botón; un monitor negro puede deberse a alimentación, cable de vídeo, entrada seleccionada, suspensión o fallo de la estación; un periférico que desaparece puede tener desconexión, driver, alimentación o avería. Los fallos de memoria pueden producir bloqueos o reinicios; un almacenamiento degradado puede causar lentitud, errores de lectura o arranque.

El usuario no debe abrir el equipo para «comprobar» la RAM o el disco si no está autorizado. La actuación correcta consiste en aislar lo observable, proteger el trabajo, documentar mensajes y solicitar soporte.

9.3. Fallos de software

Una aplicación puede cerrarse por corrupción de archivos, incompatibilidad, falta de memoria, fallo de dependencia, actualización incompleta o problema del servicio remoto. El sistema operativo puede mostrar eventos y códigos útiles para soporte. La reinstalación, modificación del registro, eliminación de servicios o restauración de imágenes del sistema son tareas administrativas que deben seguir procedimiento.

9.4. Fallos de red

La ausencia de conectividad puede estar en el cable, la interfaz, el punto de red, la configuración IP, el servicio de nombres, la autenticación o el servidor de destino. Una prueba útil es comparar: si ningún recurso de red funciona, el problema es más general; si funciona la intranet pero no una aplicación, quizá falle el servicio; si otros puestos funcionan, el problema puede ser local. No debe «solucionarse» conectando el equipo a una red personal o compartiendo Internet desde un móvil, porque se salta la arquitectura de seguridad.

9.5. Prioridad: seguridad clínica y continuidad asistencial

En sanidad, una incidencia informática puede afectar a tiempos de atención, identificación del paciente, disponibilidad de estudios o comunicación de resultados. Por eso debe existir un procedimiento de contingencia. Si falla un sistema, el TER/TSID debe seguir el circuito definido por el centro: comunicación al responsable, registro manual si procede, verificación reforzada de identidad y recuperación posterior de la trazabilidad. La improvisación informática nunca debe comprometer la identificación del paciente o la seguridad del procedimiento.

10. NOCIONES FUNDAMENTALES DE SEGURIDAD INFORMÁTICA

La seguridad informática protege sistemas, redes y datos frente a accesos no autorizados, alteración, destrucción o indisponibilidad. El modelo conceptual más utilizado se apoya en tres propiedades: confidencialidad, integridad y disponibilidad.

Estas tres propiedades pueden entrar en tensión. Una política muy restrictiva puede mejorar confidencialidad pero dificultar disponibilidad; una solución muy abierta puede facilitar acceso pero aumentar riesgo. La seguridad busca equilibrio mediante controles técnicos, organizativos y humanos.

10.1. Amenaza, vulnerabilidad, riesgo e incidente

Una amenaza es una circunstancia o agente capaz de causar daño; una vulnerabilidad es una debilidad que puede ser explotada; el riesgo combina posibilidad e impacto; un incidente de seguridad es un suceso que compromete o amenaza comprometer la seguridad. Por ejemplo, un sistema sin parche tiene una vulnerabilidad; un atacante o malware constituye una amenaza; la probabilidad de explotación y sus consecuencias determinan el riesgo; y una infección efectiva es un incidente.

10.2. Autenticación y autorización

Autenticar es comprobar quién es el usuario; autorizar es decidir qué puede hacer después. Introducir usuario y contraseña autentica; tener permiso para abrir una aplicación o carpeta es autorización. Un sistema seguro registra además acciones relevantes para mantener trazabilidad. Las cuentas deben ser personales: compartir credenciales destruye la atribución de acciones y dificulta investigar errores o incidentes.

La autenticación multifactor (MFA) combina factores distintos, por ejemplo algo que sabes (contraseña), algo que tienes (token o dispositivo) o algo que eres (biometría). Su objetivo es que el robo de una contraseña no baste para acceder. En cualquier caso, una contraseña no debe anotarse junto al equipo ni reutilizarse de forma indebida.

10.3. Principio de mínimo privilegio

El mínimo privilegio consiste en conceder únicamente los permisos necesarios para la función. Un TER/TSID no necesita ser administrador local para utilizar una aplicación clínica; limitar privilegios reduce la posibilidad de cambios accidentales y el impacto de malware. Del mismo modo, una aplicación no debería acceder a más recursos de los necesarios.

10.4. Malware y principales familias

Malware es software o firmware diseñado para realizar procesos no autorizados que afectan a la confidencialidad, integridad o disponibilidad. El término engloba múltiples familias. Un virus se replica insertándose en otros programas o archivos y se activa al ejecutar el huésped; un gusano puede propagarse por red de forma más autónoma; un troyano aparenta ser legítimo pero ejecuta acciones maliciosas; el spyware recopila información; el ransomware cifra o bloquea sistemas y exige un rescate; un rootkit busca ocultar presencia o mantener privilegios.

No todos los incidentes requieren malware. El phishing engaña al usuario mediante mensajes o sitios falsos para robar credenciales, instalar código o inducir acciones. La ingeniería social explota confianza, urgencia o autoridad aparente. Por eso un profesional debe desconfiar de adjuntos inesperados, peticiones de credenciales y enlaces no verificados.

10.5. Actualizaciones, configuración y reducción de superficie

Una vulnerabilidad conocida puede ser corregida mediante un parche. Mantener sistemas soportados y actualizados reduce exposición. También importa la configuración: servicios innecesarios, puertos abiertos, cuentas inactivas o contraseñas por defecto amplían la superficie de ataque. La seguridad eficaz combina parcheado, configuración segura, segmentación, copias de seguridad, protección del endpoint, control de red y formación del usuario.

11. FIREWALL, ANTIVIRUS/EDR, IDS/IPS, VPN Y COPIAS DE SEGURIDAD

El temario enumera varios controles. La mejor forma de estudiarlos es responder a una pregunta: ¿qué problema resuelve cada uno? No son alternativas entre sí; protegen capas diferentes.

11.1. Firewall o cortafuegos

Un firewall controla el flujo de tráfico entre redes o equipos conforme a una política. NIST lo define, en esencia, como un dispositivo o programa que controla el tráfico entre redes o hosts con posturas de seguridad distintas. Puede existir como firewall de red —en un gateway— o como firewall local del propio equipo. Filtra conexiones por origen, destino, protocolo, puerto, estado u otras reglas.

El firewall no «limpia virus» de un archivo ni garantiza que una conexión permitida sea legítima. Su función principal es decidir qué tráfico puede cruzar. Una regla demasiado abierta aumenta exposición; una regla demasiado cerrada puede bloquear aplicaciones. Por eso no debe desactivarse para resolver incidencias sin conocer la causa.

11.2. Antivirus, antimalware y EDR

El antivirus monitoriza equipos o redes para identificar y prevenir o contener malware. Las soluciones modernas combinan firmas, heurística, análisis de comportamiento, reputación y servicios en la nube. El término antimalware es más amplio porque cubre diversas familias de código malicioso. En entornos empresariales se emplean además plataformas EDR (Endpoint Detection and Response), que registran actividad del endpoint, detectan comportamientos y permiten investigar o responder.

Un antivirus actualizado reduce riesgo, pero no sustituye a los parches, al firewall, al control de privilegios ni a la formación. Tampoco justifica abrir cualquier adjunto. Ningún control es perfecto; la seguridad se diseña en capas.

11.3. IDS e IPS

Un IDS (Intrusion Detection System) monitoriza y analiza eventos de red o sistema para detectar actividad sospechosa y generar alertas. La idea clave es detectar y avisar. Un IPS (Intrusion Prevention System) añade capacidad de intervención automática, por ejemplo bloquear tráfico que coincide con una regla o patrón. El IDS puede observar sin estar en línea directa con el tráfico; el IPS normalmente debe poder actuar sobre el flujo que inspecciona.

La diferencia es típica de test: IDS detecta; IPS previene/bloquea. En la práctica existen soluciones híbridas, pero esa regla conceptual sigue siendo útil. Ni IDS ni IPS sustituyen a un firewall: el firewall aplica una política de tráfico; IDS/IPS busca indicios de ataque o comportamiento anómalo.

11.4. VPN

La VPN crea un enlace o red virtual sobre otra red y aporta mecanismos de protección —habitualmente cifrado, autenticación y túnel— para comunicar extremos. Puede ser sitio a sitio, conectando redes corporativas, o de acceso remoto, conectando un usuario o dispositivo a la red de la organización. La VPN protege el trayecto, pero si el equipo remoto está infectado o las credenciales son robadas, el riesgo persiste; por eso suele combinarse con MFA, dispositivos gestionados y control de acceso.

11.5. Intranet y segmentación

La intranet limita recursos al ámbito interno de una organización. La segmentación de red separa zonas con diferentes funciones o niveles de confianza. Un puesto de usuario no tiene por qué comunicarse libremente con todos los dispositivos. Esta separación limita el movimiento lateral de un atacante y reduce el alcance de fallos o malware.

11.6. Copias de seguridad

Las copias de seguridad son una barrera frente a pérdida de datos y una herramienta de recuperación. Frente al ransomware, no basta con copiar datos a una unidad que permanece siempre accesible y escribible desde el equipo infectado, porque el malware puede cifrar también la copia. Las políticas corporativas deben disponer de copias protegidas, monitorizadas y probadas. INCIBE recomienda combinar mantenimiento actualizado, antivirus, firewall, control de accesos y copias periódicas como medidas frente a ransomware.

12. APLICACIÓN AL PUESTO DE TRABAJO DEL TER/TSID

El objetivo del tema no es formar administradores de sistemas, sino que el TER/TSID comprenda la infraestructura con la que trabaja y actúe con seguridad. En una unidad de imagen conviven puestos administrativos, estaciones clínicas, consolas de adquisición, equipos de reconstrucción, impresoras, lectores, redes y servicios centralizados. Algunos son ordenadores de propósito general; otros forman parte inseparable de un equipo médico. Esa diferencia determina qué puede hacer el usuario.

12.1. Identificación del nivel de incidencia

Ante un problema, el técnico debe preguntarse: ¿falla el equipo físico, el sistema operativo, una aplicación, la red o un servicio remoto? ¿afecta a un solo paciente, a un usuario, a una estación o a toda la unidad? ¿hay riesgo de pérdida de información? ¿puede continuarse la actividad con un procedimiento alternativo? Esta clasificación evita acciones al azar.

Por ejemplo, si el monitor no muestra imagen pero la estación parece encendida, puede comprobarse alimentación del monitor y cableado visible. Si una aplicación no responde pero el resto del sistema funciona, se registra el mensaje y se sigue el procedimiento de soporte. Si varias estaciones pierden simultáneamente un recurso, es probable que el problema no sea cada PC por separado.

12.2. Credenciales y bloqueo de sesión

Las credenciales identifican al profesional y deben ser personales. No se deben compartir cuentas «para agilizar» ni dejar una sesión abierta para el siguiente turno. Si otro profesional utiliza una sesión ajena, se pierde trazabilidad y puede acceder a información sin autorización. Al ausentarse, se bloquea la estación; al terminar, se cierra la sesión según el procedimiento.

12.3. Dispositivos extraíbles y software no autorizado

Conectar una memoria USB personal puede introducir malware o sacar datos de la red corporativa. Instalar un visor, compresor, utilidad remota o programa de mensajería puede introducir dependencias, servicios y riesgos que el administrador no controla. El principio operativo es sencillo: en un equipo corporativo solo se utiliza hardware y software autorizado.

12.4. Correo, navegación y phishing

Los mensajes que apelan a urgencia —«su cuenta se bloqueará», «revise este resultado», «actualice su contraseña»— son un vector habitual de phishing. Antes de introducir credenciales hay que comprobar el origen y el dominio de destino, especialmente si el mensaje solicita actuar fuera de los canales habituales. Ante duda, se notifica al soporte o canal de seguridad en lugar de reenviar masivamente el mensaje.

12.5. Información clínica y almacenamiento local

No debe guardarse información clínica en el escritorio, descargas o dispositivos personales salvo que el procedimiento lo requiera y esté autorizado. Los archivos locales pueden escapar a la política de copia, permanecer después del uso o ser visibles por otros usuarios. La información debe mantenerse dentro de los sistemas corporativos diseñados para ello.

12.6. Actualizaciones y equipos integrados

En un PC de oficina gestionado, las actualizaciones suelen llegar por administración central. En una consola de modalidad, la versión del sistema y de los controladores puede estar ligada al software del equipo. El usuario no debe forzar actualizaciones, instalar drivers genéricos o ejecutar herramientas de «optimización». Lo correcto es seguir la política del fabricante y del servicio de informática/electromedicina.

12.7. Frontera con el Tema 21

El tema 20 te da el vocabulario general: hardware, software, sistema operativo, red, cliente, servidor, VPN, firewall e intranet. El tema 21 aplica esa base a los sistemas de información del SAS y de Radiodiagnóstico: RIS, PACS, HIS, PDI, BDU, historia clínica y Diraya. Si al estudiar este tema empiezas a memorizar flujos RIS-PACS, DICOM, agenda radiológica o historia clínica electrónica, estás entrando ya en el siguiente.

13. APLICACIÓN PRÁCTICA: CÓMO RAZONAR ANTE UNA INCIDENCIA INFORMÁTICA

Imagina que llegas a una estación de trabajo y el usuario anterior indica que «no funciona la red». Antes de tocar configuraciones, aplicas un método escalonado.

1. Define el síntoma. Comprueba si el equipo está encendido, si la sesión inicia, si la aplicación abre y cuál es exactamente el recurso inaccesible. «No funciona la red» puede significar desde un cable desconectado hasta un servidor en mantenimiento.
2. Delimita el alcance. Pregunta si otros puestos acceden al mismo recurso. Si todos fallan, la causa probablemente es central. Si solo falla uno, puede ser local.
3. Comprueba lo visible y seguro. Estado del cable de red, icono de conectividad, mensajes del sistema y disponibilidad de otros servicios autorizados. No cambies direcciones IP ni desactives firewall.
4. Protege el trabajo. Si hay información no guardada, evita reiniciar hasta asegurar que no se pierde. Si el sistema está inestable, sigue el procedimiento de contingencia.
5. Registra datos útiles. Hora, usuario, equipo, aplicación, mensaje exacto, acción que desencadena el error y si ocurre en otros puestos. Una captura autorizada del mensaje puede ser más útil que una descripción genérica.
6. Escala. Contacta con el soporte definido. Si la incidencia afecta a la actividad asistencial, informa también al responsable funcional según el circuito local.
7. Verifica la recuperación. No basta con que desaparezca el mensaje: comprueba que la función necesaria vuelve a estar operativa y que los datos pendientes se han procesado correctamente.

Ahora imagina otro escenario: recibes un correo que aparenta venir de soporte y pide «validar de inmediato la cuenta» desde un enlace. El mensaje incluye el logotipo corporativo y amenaza con bloqueo en diez minutos. La respuesta correcta no es obedecer por la apariencia. Verificas el remitente, evitas abrir el enlace, utilizas el canal oficial para consultar y notificas el intento si corresponde. El atacante busca explotar la urgencia, no una vulnerabilidad técnica del ordenador.

Un tercer escenario: una aplicación clínica se cierra repetidamente y un compañero propone desactivar el antivirus porque «seguro que lo bloquea». Esa acción es incorrecta. Se documenta el error, se verifica si el problema coincide con una actualización o afecta a más puestos y se escala. Si el antivirus realmente interfiere, el equipo de soporte puede crear una exclusión específica y validada; desactivar toda la protección expone el sistema.

14. IDEAS CLAVE PARA EL EXAMEN

• Hardware = componentes físicos; software = programas e instrucciones.
• Bit = 0/1; byte = 8 bits. No confundas b con B en velocidades y tamaños.
• RAM es memoria de trabajo volátil; el almacenamiento SSD/HDD conserva datos de forma persistente.
• CPU ejecuta instrucciones; la unidad de control coordina y la ALU realiza operaciones aritméticas y lógicas.
• Driver permite al sistema operativo controlar un dispositivo.
• Sistema operativo gestiona procesos, memoria, archivos, dispositivos, usuarios, permisos y red.
• En 2026, Windows 11 está en soporte ordinario; Windows 10 terminó su soporte general el 14/10/2025, con excepciones de ciclo extendido.
• Preventivo evita fallos; correctivo repara después de que aparezcan.
• Confidencialidad controla quién accede; integridad protege frente a cambios indebidos; disponibilidad garantiza acceso cuando se necesita.
• Autenticación = quién eres; autorización = qué puedes hacer.
• Firewall filtra tráfico; antivirus/EDR detecta y contiene malware; IDS detecta y alerta; IPS detecta y bloquea.
• VPN crea un canal/red lógica protegida sobre otra red; no es sinónimo de antivirus ni de intranet.
• Intranet es un entorno de red/servicios restringido a la organización, aunque utilice tecnologías web.
• Una copia de seguridad debe poder restaurarse; una copia improvisada en USB personal no es una política de backup.
• En equipos clínicos, no se instalan programas, drivers, actualizaciones o dispositivos por iniciativa propia si forman parte de una configuración gestionada.

15. MAPA CONCEPTUAL

16. VIGENCIA DE FUENTES Y REFERENCIAS

Estado revisado: septiembre de 2026. Este tema contiene conceptos informáticos estables y algunos datos de ciclo de vida que sí requieren actualización periódica. Antes de publicar una revisión futura conviene comprobar especialmente el soporte de sistemas operativos y la terminología de ciberseguridad.

• Microsoft Lifecycle. Windows 10 finalizó el soporte general el 14 de octubre de 2025 para las ediciones ordinarias indicadas por Microsoft. Windows 11 continúa en soporte bajo la política de ciclo de vida moderno. Windows 10: fin de soporte · Windows 11: ciclo de vida.
• NIST Computer Security Resource Center (CSRC), Glossary. Definiciones de firewall, IDS, VPN, malware, antivirus, vulnerabilidad, parche y gestión de parches. Glosario actualizado en agosto de 2026. NIST CSRC Glossary.
• Unicode Consortium. Unicode Standard: estándar universal para intercambio, procesamiento y visualización de texto. Unicode Standard.
• INCIBE. Guías de copias de seguridad y recomendaciones frente a ransomware: mantener software y protección actualizados, firewall, control de accesos y copias periódicas. Guía de copias de seguridad · Servicio antiransomware.
• Exámenes oficiales SAS de Técnico/a Especialista en Radiodiagnóstico. Se utiliza como perla la pregunta 53 del turno libre de 2025, contrastada con la plantilla definitiva del corpus del proyecto.

Referencias web consultadas: Microsoft Learn, ciclo de vida de Windows; NIST CSRC Glossary; Unicode Standard; INCIBE, recursos de copias de seguridad y ransomware. Las versiones concretas de aplicaciones clínicas y sistemas de información del SAS se desarrollan en el tema 21 y no se fijan aquí.

Palabras clave

sistema informático · hardware · software · bit · byte · binario · hexadecimal · ASCII · Unicode · UTF-8 · CPU · ALU · RAM · memoria caché · SSD · HDD · placa base · bus · periférico · driver · firmware · sistema operativo · Windows 11 · GNU/Linux · macOS · Android · iOS · proceso · archivo · permisos · red · LAN · WAN · cliente · servidor · Internet · intranet · VPN · mantenimiento preventivo · mantenimiento correctivo · parche · vulnerabilidad · confidencialidad · integridad · disponibilidad · autenticación · autorización · mínimo privilegio · malware · virus · ransomware · phishing · firewall · antivirus · EDR · IDS · IPS · copia de seguridad.