Tema 21. Los sistemas de información en el Servicio Andaluz de Salud. Los sistemas de información de Radiodiagnóstico (Pacs, Ris, His, Pdi,, …) y la Base de Datos de Usuarios (BDU). La historia clínica. Diraya como soporte de la historia clínica electrónica del Sistema Sanitario Público de Andalucía. Estaciones clínicas. Historia Digital de Salud del ciudadano. Confidencialidad y protección de datos.
1. SISTEMAS DE INFORMACIÓN SANITARIOS: CONCEPTO Y ARQUITECTURA FUNCIONAL
Un sistema de información sanitario es el conjunto coordinado de personas, procedimientos, aplicaciones, bases de datos, redes y estándares que permiten recoger, identificar, almacenar, procesar, intercambiar, presentar y proteger información sanitaria. En un servicio de Radiodiagnóstico no basta con producir una imagen técnicamente correcta: esa imagen debe quedar asociada a la persona correcta, a la petición correcta, al episodio correcto y al informe correcto, y debe poder recuperarse con garantías de disponibilidad, integridad, confidencialidad y trazabilidad.
La digitalización ha transformado el trabajo del TER/TSID. En radiología convencional analógica la imagen quedaba ligada físicamente a una película y a un sobre. En el entorno digital, una exploración forma parte de un flujo informacional: la petición nace en la historia clínica electrónica; el RIS organiza la actividad radiológica; la modalidad recibe los datos demográficos y de la prueba; el equipo genera objetos DICOM; el PACS los almacena y distribuye; el radiólogo informa; y el resultado vuelve a integrarse en la historia clínica. Cada eslabón debe conservar la identidad y el contexto de la prueba.
Desde el punto de vista funcional conviene distinguir cuatro capas. La primera es la identidad, con la BDU y el NUHSA como elementos esenciales en Andalucía. La segunda es la gestión asistencial, en la que se sitúan Diraya, las estaciones clínicas y el HIS. La tercera es la gestión específica del diagnóstico por imagen, formada por RIS, PACS, modalidades y servicios DICOM. La cuarta es la interoperabilidad, que permite que sistemas de distintos fabricantes o ámbitos intercambien información de forma coherente.
El sistema funciona correctamente cuando evita la reintroducción manual innecesaria de datos. Cada vez que un profesional vuelve a escribir nombre, fecha de nacimiento, identificador o tipo de exploración que ya existen en otro sistema, aumenta el riesgo de error. Por eso las listas de trabajo DICOM, la mensajería entre HIS/RIS y la identificación única del paciente son elementos de seguridad clínica, no simples comodidades informáticas.
2. EL ECOSISTEMA DE INFORMACIÓN DEL SERVICIO ANDALUZ DE SALUD
En el Servicio Andaluz de Salud, Diraya es el sistema utilizado como soporte de la historia clínica electrónica del Sistema Sanitario Público de Andalucía. Su función es integrar la información de salud de las personas atendidas para que pueda estar disponible cuando y donde resulte necesaria para prestar asistencia. Diraya no debe memorizarse como un único programa cerrado, sino como un ecosistema de servicios, módulos y estaciones que comparten identidad, información clínica y procesos.
La arquitectura asistencial del SAS se apoya además en sistemas especializados. Radiodiagnóstico necesita gestionar agendas, protocolos, estados de las exploraciones, imágenes, informes, archivos y visores. Para ello se emplean el RIS y el PACS, integrados con Diraya y con las modalidades. El SAS denomina Diagnóstico por la Imagen (PDI) al ámbito corporativo de estos sistemas y dispone de un archivo regional de imagen médica digital que permite consultar estudios generados en distintos centros.
El objetivo organizativo es que la información siga al paciente. Una radiografía realizada en un hospital no debe quedar encerrada en ese hospital si posteriormente es necesaria en otro centro. La centralización y federación de servicios de imagen permiten continuidad asistencial, comparación con estudios previos, disminución de duplicidades y soporte a la toma de decisiones clínicas.
En 2026 continúa operativo Portal Diraya, plataforma de acceso a estaciones de trabajo que permite cambiar de centro físico y entrar en las aplicaciones Diraya sin autenticarse independientemente en cada una. El acceso único no elimina la autorización: cada profesional dispone de permisos acordes con su función y el acceso a datos clínicos debe estar justificado por la asistencia u otra finalidad legalmente habilitada.
3. HIS: SISTEMA DE INFORMACIÓN HOSPITALARIO
HIS son las siglas de Hospital Information System. Es el sistema o conjunto de sistemas que soporta la gestión general de la información y los procesos de un hospital. Incluye datos demográficos y administrativos, episodios de urgencias, hospitalización y consultas, movimientos de pacientes, citación, altas, solicitudes, resultados, facturación o explotación de actividad, dependiendo de la arquitectura concreta de cada organización.
El HIS se sitúa por encima del ámbito puramente radiológico. Una petición de TC, por ejemplo, nace en un contexto asistencial: un paciente identificado, un profesional solicitante, un episodio, un diagnóstico o sospecha clínica y una prioridad. Esa información procede del sistema asistencial y debe transmitirse al RIS. A su vez, el RIS devuelve estados, citas e informes que deben poder incorporarse a la historia clínica.
En los sistemas modernos no siempre existe un único producto llamado literalmente HIS. Puede hablarse de HIS como función o capa funcional hospitalaria. En Andalucía, Diraya Atención Hospitalaria y sus módulos cubren una parte esencial de este papel. Por eso una pregunta puede mencionar HIS en sentido genérico mientras que la práctica corporativa utilice nombres propios del SAS.
4. RIS: SISTEMA DE INFORMACIÓN RADIOLÓGICA
El RIS (Radiology Information System) es la aplicación o conjunto de aplicaciones encargado de integrar y gestionar la información y los procesos de un departamento de Radiología. Es el sistema de workflow radiológico. Mientras el PACS se centra en las imágenes, el RIS se centra en la actividad: qué prueba está solicitada, para quién, con qué prioridad, cuándo se realizará, en qué sala, en qué estado se encuentra y qué informe se ha producido.
Entre sus funciones se encuentran la recepción y gestión de solicitudes, la citación y programación, las agendas de salas y equipos, el registro de actividad, la gestión de protocolos y estados, la generación o distribución de listas de trabajo, el soporte al informe radiológico, el seguimiento del procedimiento y la explotación de datos e indicadores. Según la implantación, puede integrar facturación, control de consumos, trazabilidad de contrastes o cuadros de mando.
El flujo clásico de estados puede incluir: solicitado, citado, llegado, preparado, iniciado, realizado, pendiente de informe, informado y validado. Los nombres exactos varían, pero el concepto es importante: el RIS mantiene la trazabilidad operacional de la prueba. Esa información permite saber si el retraso está en citación, adquisición, informe o validación.
El RIS también reduce errores mediante la comunicación con las modalidades. Una TC puede recibir automáticamente la worklist del RIS. El TER/TSID selecciona la entrada correspondiente y el equipo hereda datos como identificadores, nombre del paciente, fecha de nacimiento, sexo, número de acceso y descripción del procedimiento. Esta automatización evita transcribirlos a mano.
Esta repetición entre convocatorias indica que el RIS es materia de alta rentabilidad. La estrategia de estudio debe ser aprenderlo por contraste: RIS = proceso y datos radiológicos; PACS = imagen; HIS/Diraya = contexto asistencial global.
5. PACS: ARCHIVO, GESTIÓN Y COMUNICACIÓN DE IMÁGENES
PACS significa Picture Archiving and Communication System. Es el conjunto de dispositivos y aplicaciones responsables de adquirir, recibir, almacenar, organizar, recuperar, distribuir, comunicar y visualizar imágenes médicas. Su desarrollo hizo posible abandonar el archivo físico de película y trabajar con estudios digitales accesibles desde múltiples estaciones.
Un PACS suele incluir las modalidades generadoras de imagen, la red de comunicaciones, servidores y servicios de archivo, almacenamiento a diferentes niveles, bases de datos e índices, estaciones de diagnóstico, estaciones de revisión y mecanismos de respaldo y recuperación. En arquitecturas modernas puede haber almacenamiento local, regional y repositorios empresariales, pero la finalidad funcional permanece.
El PACS no “crea” la imagen diagnóstica en sentido estricto: la imagen la produce la modalidad —radiología digital, TC, RM, mamógrafo, ecógrafo, etc.—. El PACS la recibe, gestiona y distribuye. Esta distinción ha sido preguntada de forma literal.
El archivo puede organizarse por niveles de disponibilidad. Tradicionalmente se describen archivos on-line, de acceso inmediato; near-line, con acceso intermedio; y off-line, orientados a conservación de largo plazo. Las tecnologías físicas han cambiado, pero la clasificación expresa la relación entre tiempo de acceso, coste y capacidad.
La alta disponibilidad es crítica. Si el PACS no está disponible, pueden seguir generándose imágenes localmente durante un tiempo, pero se interrumpe su distribución, comparación con previos y parte del circuito de informe. Por ello son esenciales redundancia, copias, monitorización, colas de envío y procedimientos de contingencia.
6. DICOM E INTEGRACIÓN MODALIDAD-RIS-PACS
DICOM (Digital Imaging and Communications in Medicine) es el estándar fundamental para representar, intercambiar y gestionar información de imagen médica. No es solamente un “formato de archivo”: define objetos de información, servicios de red, atributos, identificadores y mecanismos que permiten interoperar a modalidades, PACS, RIS, visores, impresoras y otros sistemas.
Un objeto DICOM contiene tanto los píxeles como metadatos: identidad del paciente, identificadores del estudio y serie, modalidad, fecha, institución, descripción, parámetros de adquisición y otros atributos. Por eso el etiquetado correcto es inseparable de la imagen. Una imagen perfecta asociada al paciente equivocado es un evento grave de seguridad.
La jerarquía habitual es paciente → estudio → serie → instancia. Un estudio puede contener varias series; una serie, múltiples imágenes u objetos. Los identificadores únicos permiten distinguirlos de forma inequívoca entre sistemas.
6.1. Modality Worklist
La DICOM Modality Worklist (MWL) permite que la modalidad consulte o reciba una lista estructurada de procedimientos programados. El TER/TSID selecciona la exploración y evita teclear manualmente datos ya existentes. La consecuencia es reducción de errores demográficos, duplicidades y estudios mal vinculados.
6.2. MPPS
MPPS (Modality Performed Procedure Step) permite que la modalidad comunique información sobre el procedimiento realizado y su estado. Facilita que el RIS conozca que una exploración ha comenzado, finalizado o sido interrumpida y mejora la sincronización entre sistemas.
7. PDI Y SISTEMA REGIONAL DE IMAGEN MÉDICA DEL SAS
En la terminología del SAS, PDI hace referencia al ámbito de Diagnóstico por la Imagen dentro de Diraya y agrupa componentes relacionados con RIS, PACS e integración de estudios. El texto oficial del tema conserva la grafía «Pdi,,», que debe entenderse como la referencia al sistema o ámbito de diagnóstico por imagen y no como una sigla ajena a Radiología.
El SAS dispone de un sistema regional de archivo de imagen médica digital. Su finalidad es almacenar y gestionar imágenes para que puedan ser consultadas por profesionales desde distintos puntos de Andalucía e integrarse en la historia clínica del paciente. Esto permite comparar una prueba actual con estudios previos realizados en otro hospital y evita depender de soportes físicos transportados por el ciudadano.
La escala del sistema evidencia su carácter corporativo. La información institucional del SAS publicada en 2025 describe miles de millones de imágenes y más de cien millones de estudios acumulados, además de millones de exploraciones anuales. Estas cifras no deben memorizarse como constantes —crecen continuamente—; lo importante para examen es comprender que se trata de un archivo regional, longitudinal e integrado, no de un simple servidor local.
El acceso del ciudadano a sus pruebas de imagen se realiza a través de ClicSalud+, dentro del área de salud y pruebas de imagen, con los mecanismos de identificación establecidos. De este modo, la imagen médica deja de ser un producto confinado al servicio de Radiología y pasa a formar parte de la información de salud accesible bajo las garantías legales correspondientes.
8. FLUJO COMPLETO DE UNA EXPLORACIÓN RADIOLÓGICA DIGITAL
El flujo se comprende mejor siguiendo una exploración desde su origen. Supongamos una TC torácica solicitada desde una consulta hospitalaria.
- Identificación. El profesional trabaja sobre el paciente correcto en Diraya, cuya identidad se vincula al NUHSA.
- Petición. Se genera una solicitud con información clínica, prioridad y prueba requerida.
- RIS. La solicitud llega al sistema radiológico, donde se valida, protocola, prioriza y cita.
- Worklist. La modalidad de TC obtiene la lista de trabajo con los datos de pacientes y procedimientos.
- Verificación por el TER/TSID. Se confirma identidad con los identificadores disponibles, prueba, región, lateralidad cuando proceda, preparación y protocolo.
- Adquisición. La modalidad genera imágenes y series con metadatos DICOM.
- MPPS/estado. La modalidad comunica que el procedimiento se ha realizado.
- Envío a PACS. Las imágenes se transmiten, quedan archivadas e indexadas y pueden recuperarse en estaciones diagnósticas.
- Informe. El radiólogo interpreta el estudio y valida el informe en el sistema correspondiente.
- Integración. El informe queda accesible desde la historia clínica; los profesionales autorizados pueden consultar también las imágenes.
- Acceso ciudadano. Cuando procede, la información e imágenes pueden visualizarse mediante ClicSalud+.
↓
RIS
(cita · agenda · workflow · informe)
↓ DICOM MWL
MODALIDAD
(RX · TC · RM · MG · US…)
↓ DICOM imágenes
PACS
(archivo · distribución · visor)
↓
INFORME + IMÁGENES
↓
HISTORIA CLÍNICA / DIRAYA
↓
PROFESIONALES AUTORIZADOS
↓
CLICSALUD+ / CIUDADANÍA
Este esquema permite responder a muchas preguntas sin memorizar frases. Si el enunciado habla de agenda, estados o informe, piensa en RIS. Si habla de almacenamiento y distribución de imágenes, PACS. Si habla de interoperabilidad de imagen y metadatos, DICOM. Si habla de historia clínica electrónica andaluza, Diraya.
9. BASE DE DATOS DE USUARIOS (BDU) Y NUHSA
La Base de Datos de Usuarios (BDU) constituye la referencia corporativa para identificar a las personas usuarias del sistema sanitario andaluz. Puede entenderse como la “tabla de pacientes” común para los sistemas Diraya, aunque conceptualmente es más que una tabla técnica: mantiene identidad administrativa y relaciones necesarias para que cada aplicación sepa de qué persona está tratando.
Su elemento clave es el NUHSA: Número Único de Historia de Salud de Andalucía. Este identificador permite vincular longitudinalmente la información generada en diferentes contactos, centros y niveles asistenciales. No equivale al DNI, al número de Seguridad Social ni a un número de episodio hospitalario.
La BDU es esencial para evitar historias duplicadas. Dos registros para la misma persona pueden dispersar alergias, informes o antecedentes. La situación contraria —fusionar por error dos personas distintas— es todavía más grave porque mezcla información clínica. Por eso las operaciones de alta, rectificación, fusión o desfusión deben estar sometidas a controles y trazabilidad.
El TER/TSID no administra habitualmente la BDU, pero depende de su calidad. Antes de adquirir una prueba debe verificar que la persona presente coincide con la identidad que ofrece el sistema y que la petición seleccionada es la correcta. Una etiqueta DICOM errónea puede propagarse a PACS, informe e historia clínica.
La prueba aplazada de 2022 —que en este proyecto se usa como material de consulta pero no como perla verificable— preguntó expresamente por el NUHSA y definió la BDU como tabla común de pacientes para centros Diraya. Es una señal adicional de que estas siglas son altamente examinables.
10. HISTORIA CLÍNICA: CONCEPTO, CONTENIDO, ACCESO Y CUSTODIA
La Ley 41/2002, de 14 de noviembre, define la historia clínica como el conjunto de documentos relativos a los procesos asistenciales de cada paciente, con identificación de los profesionales que han intervenido, orientado a conseguir la máxima integración posible de la documentación clínica. La historia no es únicamente “lo que escribe el médico”: integra documentos y datos producidos por diferentes profesionales y procesos.
La finalidad fundamental es garantizar una asistencia adecuada. Los profesionales asistenciales que diagnostican o tratan al paciente pueden acceder a ella como instrumento para la atención. El hecho de que técnicamente una aplicación permita localizar una historia no significa que cualquier acceso sea legítimo: debe existir una función asistencial u otra base legal que lo justifique.
El paciente tiene derecho a acceder a la documentación de su historia y a obtener copia, con los límites establecidos legalmente, entre ellos los derechos de terceras personas y las anotaciones subjetivas de los profesionales en los términos previstos por la ley. El acceso puede ejercerse mediante representación debidamente acreditada.
Para Radiodiagnóstico forman parte relevante de la historia los informes de imagen y, cada vez más, el acceso a las propias imágenes a través de sistemas integrados. La imagen no sustituye al informe ni el informe a la imagen: son objetos complementarios con funciones distintas.
11. DIRAYA COMO SOPORTE DE LA HISTORIA CLÍNICA ELECTRÓNICA
Diraya es el sistema utilizado en el SAS como soporte de la historia clínica electrónica. Integra información de salud de cada persona para hacerla disponible en el punto asistencial y proporciona además funciones de gestión. La idea de “historia única” debe entenderse desde el punto de vista longitudinal y de integración: distintas aplicaciones pueden producir información, pero el profesional debe poder acceder a una visión coherente del paciente.
Diraya conecta procesos de atención primaria, hospitalaria, urgencias, prescripción, pruebas analíticas, diagnóstico por imagen, citación y canales de ciudadanía. Su fortaleza reside en compartir identidad y contexto. No es necesario que todos los datos residan físicamente en una única base de datos para que el sistema presente una historia integrada.
Diraya utiliza estaciones y módulos adaptados a los distintos perfiles. El profesional ve la información necesaria para su trabajo dentro de un contexto de paciente, centro y episodio. La autorización debe seguir el principio de necesidad de conocer: disponer de credenciales corporativas no convierte toda la historia del SSPA en información libremente consultable.
12. ESTACIONES CLÍNICAS Y PORTAL DIRAYA
En el ámbito hospitalario, Diraya dispone de estaciones de trabajo destinadas a los distintos procesos. La Estación Clínica soporta la actividad médica y el acceso a información clínica. La Estación Clínica de Cuidados se orienta al registro y planificación de cuidados. La Estación de Gestión cubre tareas administrativas derivadas de procesos asistenciales. Existen además módulos de urgencias y otros servicios integrados.
Portal Diraya actúa como plataforma de acceso a las estaciones de trabajo. La documentación vigente del SAS indica que permite cambiar de centro físico y acceder a aplicaciones Diraya sin tener que autenticarse de nuevo en cada una. En mayo de 2026 se puso en producción la versión 2.9, lo que confirma que se trata de un componente vivo y mantenido.
Desde la perspectiva del TER/TSID, estas estaciones permiten consultar información relevante antes de la prueba, conocer antecedentes, comprobar peticiones y revisar resultados previos. El acceso debe limitarse a lo necesario para la atención y queda sujeto a auditoría.
13. HISTORIA DIGITAL DE SALUD DEL CIUDADANO Y CLICSALUD+
La digitalización también reconoce al ciudadano como participante activo en el acceso a su información. ClicSalud+ es el servicio virtual del SSPA que permite consultar información de salud y realizar trámites. Está integrado con Diraya para mostrar información actualizada y registrar determinados cambios o gestiones.
Con identificación reforzada —certificado digital, DNI electrónico o Cl@ve, según el servicio— el ciudadano puede consultar datos de salud, citas, medicación, informes, resultados y pruebas de imagen disponibles. La App Salud Andalucía ofrece acceso móvil a servicios de ClicSalud+.
Es importante distinguir historia clínica completa y información disponible en ClicSalud+. El propio SAS advierte que lo visible en ClicSalud+ es un resumen o selección de contenidos de la historia, no necesariamente la totalidad de la documentación clínica.
La posibilidad de visualizar imágenes supone un cambio relevante para Radiodiagnóstico: el paciente ya no depende de una película o CD para trasladar sus estudios. Sin embargo, el acceso ciudadano debe mantener autenticación y transmisión segura porque las imágenes y los informes son datos de salud especialmente protegidos.
14. CONFIDENCIALIDAD, PROTECCIÓN DE DATOS Y TRAZABILIDAD
Los datos de salud pertenecen a las categorías especiales de datos personales del Reglamento (UE) 2016/679 (RGPD). Su tratamiento exige una base jurídica válida y medidas reforzadas. En España se aplican además la Ley Orgánica 3/2018 y la legislación sanitaria, especialmente la Ley 41/2002.
La Ley 41/2002 reconoce el derecho de toda persona a que se respete el carácter confidencial de los datos referentes a su salud y a que nadie pueda acceder a ellos sin autorización amparada por la ley. En la práctica, esto exige autenticación del profesional, perfiles, autorización, registro de accesos, bloqueo de sesiones, protección de dispositivos y transmisión segura.
14.1. Principios de protección de datos
- Licitud, lealtad y transparencia. El tratamiento debe apoyarse en una base jurídica y realizarse de forma legítima.
- Limitación de finalidad. Los datos recogidos para asistencia no pueden usarse indiscriminadamente para cualquier otra finalidad.
- Minimización. Se accede y trata solo la información necesaria.
- Exactitud. Los datos deben ser correctos y actualizarse cuando proceda.
- Limitación del plazo de conservación. Se aplican los plazos legales y criterios de custodia; en documentación clínica existen obligaciones específicas.
- Integridad y confidencialidad. Deben prevenirse accesos, alteraciones, pérdidas o divulgaciones no autorizadas.
- Responsabilidad proactiva. La organización debe poder demostrar que aplica medidas apropiadas.
14.2. Acceso profesional
El acceso a la historia clínica se justifica por la función. El personal asistencial puede acceder cuando lo necesita para la atención; el personal administrativo solo a los datos relacionados con sus funciones; y determinados accesos para inspección, investigación, salud pública o fines judiciales tienen reglas específicas.
Consultar la historia de un familiar, conocido, compañero o personaje público por curiosidad es una infracción aunque no se difunda el contenido. Los sistemas registran quién accede, cuándo y a qué información. La trazabilidad permite auditorías e investigación de accesos indebidos.
14.3. Seguridad física y lógica en Radiodiagnóstico
En salas de adquisición y puestos de trabajo deben evitarse sesiones abiertas sin supervisión, contraseñas compartidas, anotaciones visibles con credenciales o exportaciones a dispositivos no autorizados. Los monitores deben colocarse de manera que la información no quede expuesta innecesariamente al público.
La exportación de imágenes debe seguir los canales corporativos. DICOM contiene identificadores personales; copiar un estudio a un soporte externo sin control equivale a extraer datos sanitarios. Para docencia e investigación puede ser necesaria anonimización o seudonimización según finalidad y base legal.
15. INTEROPERABILIDAD: DICOM, HL7 Y CONTINUIDAD ASISTENCIAL
La interoperabilidad es la capacidad de dos o más sistemas para intercambiar información y utilizarla correctamente. Puede analizarse en varios niveles: técnico, sintáctico, semántico y organizativo.
En imagen médica, DICOM es el estándar central para objetos y servicios de imagen. En información clínica y administrativa se utilizan ampliamente estándares de la familia HL7. De forma simplificada, HL7 puede transportar altas, cambios demográficos, solicitudes, resultados e informes; DICOM se ocupa de la imagen y del workflow específico de las modalidades. En una integración real ambos pueden coexistir.
La interoperabilidad sintáctica no garantiza por sí sola seguridad clínica. Dos sistemas pueden intercambiar un código perfectamente válido pero interpretarlo de forma distinta. De ahí la importancia de catálogos comunes, terminologías y reglas de mapeo.
Los identificadores también son esenciales. Una petición suele disponer de un número de acceso o identificador de orden, además de los identificadores del paciente. Estos valores permiten reconciliar estudio, solicitud e informe y evitan depender de coincidencias débiles como nombre y fecha.
16. PAPEL DEL TER/TSID EN LA CALIDAD Y SEGURIDAD DE LA INFORMACIÓN
El TER/TSID ocupa una posición crítica porque es el profesional que transforma una petición digital en una adquisición real. La seguridad informacional se apoya en varias verificaciones.
16.1. Identificación positiva
Antes de la exploración se confirma la identidad usando al menos los datos previstos en el procedimiento del centro. Debe comprobarse que el paciente coincide con la entrada de worklist y la petición. Las prisas, homónimos y pacientes con nombres similares son situaciones de riesgo.
16.2. Selección de petición
Una persona puede tener varias pruebas pendientes. Seleccionar la petición equivocada puede asociar las imágenes a otro procedimiento o generar informes incongruentes. Deben comprobarse región, modalidad, prioridad y lateralidad cuando proceda.
16.3. Calidad de metadatos
El control de calidad no termina en el contraste o resolución espacial. Incluye verificar que el estudio DICOM contiene identificación y descriptores correctos. Si se detecta un error antes del envío, debe resolverse siguiendo el procedimiento establecido; nunca debe improvisarse una manipulación que rompa trazabilidad.
16.4. Cierre del procedimiento
Tras la adquisición, el profesional verifica la calidad técnica y completa los estados requeridos. Un estudio que queda “iniciado” o sin cerrar puede desaparecer de listas de trabajo, bloquear circuitos o impedir que el informe se gestione correctamente.
16.5. Confidencialidad
El TER/TSID accede a antecedentes e información clínica porque los necesita para realizar la exploración con seguridad. Debe limitar la consulta a lo pertinente, cerrar sesión, proteger pantallas y no divulgar información fuera del ámbito asistencial.
17. INCIDENCIAS Y ERRORES TÍPICOS EN EL CIRCUITO RADIOLÓGICO
17.1. Estudio enviado al paciente equivocado
Puede ocurrir por seleccionar una worklist incorrecta, crear manualmente el paciente o no verificar identidad. La prioridad es detener la propagación, comunicar la incidencia y aplicar el procedimiento de corrección. Borrar y volver a enviar sin trazabilidad puede empeorar la situación.
17.2. Imágenes que no aparecen en PACS
Hay que distinguir entre adquisición correcta y transmisión correcta. Pueden existir colas DICOM, errores de red, asociación rechazada, almacenamiento local lleno o problemas de reconciliación. La consola de la modalidad suele permitir comprobar estado de envío, pero cualquier reintento debe preservar la asociación al estudio correcto.
17.3. Informe sin imágenes o imágenes sin informe
Indica una ruptura de integración entre RIS, PACS y sistema clínico. Puede deberse a identificadores discordantes, estudio realizado fuera de worklist, orden cancelada o mensajes de integración pendientes.
17.4. Duplicidad de paciente
Dos identidades para la misma persona fragmentan la historia. No debe resolverse informalmente desde la consola de modalidad. Requiere intervención del circuito responsable de identidad y, después, reconciliación controlada de estudios.
17.5. Caída de RIS/PACS
Los servicios deben disponer de procedimientos de contingencia. El objetivo es mantener la asistencia prioritaria y recuperar posteriormente la coherencia de estados y estudios. Trabajar en contingencia no elimina la obligación de identificar correctamente y documentar lo realizado.
17.6. Estación desbloqueada
Una sesión abierta puede permitir accesos atribuidos al usuario equivocado. Además del riesgo de confidencialidad, destruye la fiabilidad de la auditoría. Cada profesional debe utilizar su identidad y bloquear el puesto cuando se ausenta.
18. IDEAS CLAVE Y TRAMPAS DE EXAMEN
- RIS: proceso radiológico, agendas, actividad, estados e informes.
- PACS: archivo y comunicación de imágenes; no es la modalidad que las genera.
- DICOM: estándar de imagen médica e interoperabilidad; incluye objetos y servicios.
- Worklist: lleva datos de la petición a la modalidad y evita reescritura.
- MPPS: devuelve el estado del procedimiento realizado por la modalidad.
- HIS: información y procesos hospitalarios globales.
- PDI: ámbito corporativo de diagnóstico por imagen del SAS.
- BDU: identidad corporativa del usuario.
- NUHSA: Número Único de Historia de Salud de Andalucía.
- Diraya: soporte de la historia clínica electrónica del SSPA.
- ClicSalud+: canal ciudadano; no equivale a la totalidad de la historia clínica.
- Datos de salud: categoría especial de datos personales; acceso limitado por función y finalidad.
- Trazabilidad: debe poder conocerse quién accede, cuándo y en qué contexto.
19. MAPA CONCEPTUAL
│
├── IDENTIDAD
│ └── BDU → NUHSA
│
├── HISTORIA CLÍNICA ELECTRÓNICA
│ └── DIRAYA
│ ├── Atención Primaria
│ ├── Atención Hospitalaria
│ ├── Estaciones clínicas
│ ├── Pruebas diagnósticas
│ └── Portal Diraya
│
├── GESTIÓN RADIOLÓGICA
│ ├── HIS → contexto hospitalario
│ ├── RIS → solicitud · cita · workflow · informe
│ └── PDI → ámbito corporativo de imagen del SAS
│
├── PRODUCCIÓN DE IMAGEN
│ └── MODALIDADES
│ ├── RX
│ ├── TC
│ ├── RM
│ ├── Mamografía
│ └── Ecografía
│
├── INTEROPERABILIDAD
│ ├── DICOM MWL → RIS → modalidad
│ ├── DICOM MPPS → modalidad → RIS
│ ├── DICOM Store → modalidad → PACS
│ └── HL7 → datos clínico-administrativos
│
├── PACS
│ ├── recepción
│ ├── archivo
│ ├── recuperación
│ ├── distribución
│ └── visualización
│
├── CIUDADANÍA
│ └── ClicSalud+ / App Salud Andalucía
│
└── GARANTÍAS
├── confidencialidad
├── integridad
├── disponibilidad
├── mínimo privilegio
└── trazabilidad
21. ARQUITECTURA FUNCIONAL DEL PACS: DEL EQUIPO AL ARCHIVO REGIONAL
21.1. Nodos de una arquitectura PACS
Para comprender un PACS conviene imaginarlo como una red de nodos que intercambian objetos. Las modalidades producen estudios; los servidores DICOM los reciben; una base de datos o índice mantiene la relación entre paciente, estudio, series e instancias; el almacenamiento conserva los objetos; y las estaciones de diagnóstico o visores los recuperan. En arquitecturas corporativas pueden añadirse cachés, repositorios de largo plazo, sistemas de respaldo, balanceadores, motores de integración y visores web.
La separación entre almacenamiento e índice es conceptualmente importante. Para localizar con rapidez un estudio no se recorren físicamente todos los ficheros: el PACS mantiene información que permite consultar por identificadores, fecha, modalidad, paciente o número de acceso y después recuperar las instancias asociadas. Si se dañara la correspondencia entre índice y objetos almacenados podrían existir imágenes físicamente presentes pero no localizables de forma normal, de ahí la necesidad de controles de consistencia.
21.2. Recepción y confirmación del almacenamiento
Cuando una modalidad envía un estudio, el hecho de pulsar «Enviar» no garantiza que el objeto haya quedado correctamente archivado. El protocolo establece una asociación entre nodos y el receptor responde al intento de almacenamiento. En la práctica, el TER/TSID debe conocer los indicadores básicos de la consola: enviado, pendiente, reintentando o error. Si la transmisión falla, repetir la exploración no es la respuesta inicial; primero debe comprobarse si la imagen ya existe localmente y si puede reenviarse.
Un sistema robusto distingue además entre recepción inmediata y conservación definitiva. Puede existir un nivel de caché de alto rendimiento para estudios recientes y un repositorio de capacidad mayor para históricos. Cuando se solicita un estudio antiguo, el sistema puede recuperarlo desde un nivel menos rápido. Esta lógica explica la clasificación clásica on-line, near-line y off-line preguntada en examen.
21.3. Estación diagnóstica y estación de revisión
La estación diagnóstica proporciona al radiólogo herramientas de visualización adecuadas para interpretar estudios: selección de series, nivel y anchura de ventana, zoom, medidas, reconstrucciones cuando proceda, comparación con previos y acceso al contexto clínico. Una estación de revisión puede ofrecer funcionalidades más limitadas y estar destinada a profesionales que consultan el resultado pero no realizan el informe primario.
El monitor forma parte del entorno de visualización y debe cumplir los requisitos de calidad aplicables al uso previsto. La calidad de la cadena digital depende tanto de la adquisición como de la presentación. Un PACS técnicamente disponible no garantiza por sí solo que una imagen sea diagnósticamente útil si el puesto de visualización tiene problemas de calibración, iluminación ambiental o resolución.
21.4. Prefetch y estudios previos
En determinados entornos, el sistema puede anticipar la recuperación de estudios previos relevantes para que estén disponibles antes de informar el nuevo estudio. Este mecanismo, conocido como prefetch, reduce tiempos de espera y facilita la comparación longitudinal. El valor clínico es evidente en seguimiento oncológico, control de fracturas, estudios seriados de tórax o vigilancia de nódulos.
21.5. Vendor Neutral Archive y repositorios empresariales
Las organizaciones sanitarias han evolucionado desde PACS muy dependientes de un fabricante hacia repositorios más corporativos. El concepto VNA (Vendor Neutral Archive) describe arquitecturas destinadas a conservar objetos de imagen con menor dependencia del visor o PACS concreto. Para el opositor no es necesario confundir VNA con PACS: el VNA se orienta especialmente a persistencia e interoperabilidad del archivo, mientras que el PACS incorpora además workflow y herramientas de distribución/visualización.
La estrategia regional del SAS responde a la necesidad de que la imagen acompañe a la persona atendida más allá del hospital donde se produjo. La consecuencia práctica es que la correcta identificación y codificación de origen adquieren todavía más importancia: un error local puede propagarse a un repositorio corporativo y hacerse visible desde otros centros.
22. DICOM CON MÁS DETALLE: QUÉ DEBE SABER UN TER/TSID
22.1. DICOM es estándar, no fabricante
DICOM se creó para resolver un problema histórico: equipos de fabricantes distintos generaban imágenes en formatos y protocolos incompatibles. El estándar define cómo describir y comunicar objetos de imagen médica para que un sistema pueda entender el contenido producido por otro. Por ello, cuando el examen afirma que favorece compatibilidad e interoperabilidad entre fabricantes está señalando su razón de ser.
El nombre de un fabricante o de una aplicación concreta no debe asociarse al concepto DICOM. Un TC de un fabricante puede enviar a un PACS de otro siempre que ambos implementen de forma compatible los servicios y objetos necesarios. En la práctica pueden existir extensiones privadas o diferencias de implementación, pero el objetivo del estándar es precisamente reducir esa dependencia.
22.2. Identificadores DICOM
Los objetos DICOM utilizan identificadores únicos para distinguir estudios, series e instancias. El Study Instance UID identifica el estudio; el Series Instance UID, una serie; y el SOP Instance UID, una instancia concreta. Estos identificadores permiten que dos imágenes con nombres visualmente similares sigan siendo objetos diferentes y ayudan a controlar duplicados.
El Accession Number o número de acceso se asocia habitualmente a la orden o procedimiento radiológico y es muy útil para reconciliar RIS y PACS. No debe confundirse con el NUHSA ni con el UID del estudio. Cada uno resuelve una capa de identificación distinta: persona, solicitud/procedimiento y objetos DICOM.
22.3. Clases de servicio
El TER/TSID no necesita administrar un servidor DICOM para comprender los servicios básicos. C-STORE se utiliza para enviar objetos; los servicios de consulta y recuperación permiten localizar y traer estudios; la Modality Worklist proporciona procedimientos programados; MPPS comunica el paso realizado en la modalidad; y otros servicios permiten impresión, verificación o gestión especializada según la implantación.
En las consolas aparece a menudo el concepto AE Title, nombre lógico con el que una aplicación DICOM se identifica en la red. Para que una modalidad pueda enviar al PACS suelen configurarse AE Title, dirección y puerto. El hecho de conocer estos términos ayuda al TER/TSID a comunicar incidencias con precisión, aunque la configuración sea competencia técnica.
22.4. Etiquetas demográficas y seguridad clínica
Nombre, identificador, sexo o fecha de nacimiento son atributos que acompañan al estudio. También viajan datos del procedimiento, institución, modalidad y adquisición. Esta riqueza permite automatización, pero implica que los objetos DICOM son información sanitaria identificable. Por tanto, no deben extraerse ni compartirse fuera de los canales autorizados.
Cuando el paciente se crea manualmente en la modalidad, pueden aparecer variaciones tipográficas que impidan al PACS relacionar el estudio con la orden prevista. Por ejemplo, introducir un identificador distinto aunque el nombre sea idéntico puede crear un estudio no reconciliado. La Worklist reduce este problema porque reutiliza información procedente del sistema responsable.
22.5. Correcciones
Los errores de identidad o de asignación de estudio requieren procedimientos de reconciliación. No debe asumirse que modificar un texto visible en una estación corrige todos los atributos del objeto ni todas las copias ya distribuidas. La corrección puede implicar RIS, PACS, archivo regional y sistemas clínicos. Por eso debe comunicarse cuanto antes y ejecutarse de forma controlada.
23. SEGURIDAD DE LA INFORMACIÓN EN LA PRÁCTICA RADIOLÓGICA
23.1. Confidencialidad, integridad y disponibilidad
La seguridad de la información suele resumirse en tres propiedades. Confidencialidad significa que la información solo es accesible por quienes están autorizados. Integridad significa que los datos no han sido alterados indebidamente y conservan su exactitud y contexto. Disponibilidad significa que la información puede utilizarse cuando la asistencia lo necesita.
En Radiodiagnóstico las tres son inseparables. Un sistema puede ser muy confidencial pero clínicamente inútil si está siempre caído; puede estar disponible pero ser peligroso si mezcla pacientes; y puede ser íntegro pero vulnerar derechos si cualquiera accede sin control. Las medidas organizativas y técnicas buscan un equilibrio acorde con el riesgo.
23.2. Autenticación y autorización
Autenticar es demostrar quién es el usuario; autorizar es decidir qué puede hacer. Un profesional puede estar correctamente autenticado y, sin embargo, no estar autorizado para acceder a determinada función. Los perfiles se asignan en función del puesto, centro, categoría y necesidad asistencial.
Compartir credenciales impide atribuir correctamente las acciones y vulnera los controles. La sesión de trabajo representa a una persona concreta. Si otro profesional utiliza esa sesión, cualquier consulta o modificación quedará registrada como si la hubiera realizado el titular.
23.3. Mínimo privilegio
El principio de mínimo privilegio establece que cada usuario disponga únicamente de los permisos necesarios para sus funciones. Esto limita el impacto de errores y accesos indebidos. No es una falta de confianza hacia el profesional, sino una medida estructural de seguridad.
23.4. Auditoría
La auditoría registra eventos relevantes: accesos a historias, visualización de determinados recursos, cambios, exportaciones o acciones administrativas según el sistema. Estos registros permiten investigar incidentes, demostrar cumplimiento y detectar patrones anómalos. El usuario debe asumir que el acceso a datos clínicos deja huella.
23.5. Pantallas, impresiones y soportes
La confidencialidad también se pierde por medios sencillos: una pantalla visible desde un pasillo, una hoja impresa abandonada, una etiqueta identificativa en una papelera o un CD sin custodia. La protección de datos no es exclusivamente informática. Las medidas físicas y el comportamiento profesional son igual de importantes.
23.6. Correo y mensajería
Los informes o imágenes no deben enviarse mediante cuentas personales o aplicaciones de mensajería no autorizadas. Aunque la intención sea agilizar la asistencia, el canal debe cumplir las garantías corporativas. Las soluciones oficiales ofrecen autenticación, control de acceso y trazabilidad que los canales personales no aseguran.
23.7. Formación e incidentes
Un incidente de seguridad debe comunicarse por los canales establecidos. Ocultarlo o intentar corregirlo de forma improvisada puede agravar el impacto. La cultura de seguridad busca una respuesta temprana: identificar qué ocurrió, contenerlo, corregirlo y aprender para evitar recurrencia.
24. CASOS PRÁCTICOS PARA FIJAR EL TEMA
Caso 1. Dos pacientes con el mismo nombre
En la Worklist aparecen dos personas con nombre y primer apellido idénticos. Una tiene programada una radiografía de muñeca y otra una TC abdominal. El TER/TSID no puede seleccionar basándose solo en el nombre. Debe verificar los identificadores previstos y confirmar que la petición corresponde al paciente presente. El riesgo no es administrativo: una selección incorrecta puede generar imágenes asociadas a la historia equivocada.
Caso 2. Estudio realizado fuera de Worklist
Por una incidencia, se crea manualmente el paciente en la modalidad. El estudio llega al PACS, pero queda sin enlazar con la petición del RIS. Aunque las imágenes existan, el radiólogo puede no encontrarlas desde su lista de trabajo o el informe puede quedar asociado a otra orden. La solución es reconciliar el estudio con el procedimiento correcto siguiendo el circuito del centro.
Caso 3. PACS temporalmente no disponible
La modalidad conserva localmente los estudios y aparecen como pendientes de envío. Si el paciente ya ha sido expuesto y las imágenes son técnicamente válidas, no se repite la exploración por el mero hecho de que el PACS esté caído. Se aplica contingencia y se reenvían cuando se restaura el servicio.
Caso 4. Acceso a una historia sin relación asistencial
Un profesional reconoce el nombre de una persona conocida y consulta su TC por curiosidad. Aunque no copie imágenes ni comente el resultado, el acceso no está justificado por su función. La consulta queda registrada y puede investigarse. El secreto profesional no convierte en legítimo un acceso innecesario.
Caso 5. Error de lateralidad
La petición indica muñeca izquierda pero el profesional selecciona por error una entrada de muñeca derecha. Antes de exponer debe realizar la comprobación clínica y administrativa. La Worklist disminuye errores de transcripción, pero no sustituye la verificación profesional de región y lateralidad.
Caso 6. Imágenes disponibles sin informe
El médico solicitante visualiza imágenes en PACS pero el informe no aparece en Diraya. La situación puede representar un estudio todavía pendiente de interpretación, un fallo de interfaz o un informe no validado. La existencia de imágenes no implica que el proceso radiológico haya finalizado.
Caso 7. Duplicidad en BDU
Una persona aparece con dos identidades distintas. Hay informes previos repartidos entre ambas. El TER/TSID no debe decidir por su cuenta cuál borrar ni editar masivamente los estudios. La gestión de identidad requiere intervención del circuito responsable; después se reconciliarán los objetos afectados.
Caso 8. Uso docente
Se desea utilizar un caso llamativo en una sesión clínica. El hecho de que la finalidad sea docente no autoriza a mostrar identificadores innecesarios. Debe aplicarse el procedimiento de anonimización o seudonimización correspondiente y limitarse la información al objetivo formativo.
Caso 9. Paciente consulta su imagen
Un ciudadano pregunta si puede obtener su radiografía. No debe responderse que las imágenes “pertenecen al hospital” y no pueden facilitarse. La persona tiene derechos de acceso a su documentación clínica con los límites legales y, además, el SAS ofrece acceso a determinadas pruebas de imagen mediante ClicSalud+.
Caso 10. Equipo nuevo en una sala
La instalación de una nueva modalidad no termina cuando produce imágenes. Debe integrarse con Worklist, PACS, RIS y, en su caso, servicios corporativos. Las pruebas deben verificar identidad, envío, estados, presentación, informe y recuperación. La interoperabilidad forma parte de la puesta en servicio clínica.
25. ESTRATEGIA DE ESTUDIO PARA OPOSICIÓN
Este tema se presta a preguntas de definición directa, pero el tribunal también construye distractores intercambiando funciones entre sistemas. La forma más eficiente de prepararlo es estudiar por pares que se confunden.
| Concepto | Qué debes asociar inmediatamente | No confundir con |
|---|---|---|
| BDU | Identidad del usuario | RIS o PACS |
| NUHSA | Número Único de Historia de Salud de Andalucía | DNI, episodio, número de acceso |
| Diraya | Historia clínica electrónica del SSPA | PACS |
| HIS | Información hospitalaria global | RIS |
| RIS | Workflow radiológico | PACS |
| PACS | Archivo y comunicación de imagen | Modalidad |
| DICOM | Estándar de imagen e interoperabilidad | Programa concreto |
| MWL | RIS → modalidad: lista de trabajo | MPPS |
| MPPS | Modalidad → sistema: estado realizado | Worklist |
| ClicSalud+ | Canal ciudadano | Historia clínica completa |
Primero memoriza el mapa. Después utiliza las preguntas oficiales como comprobación. El examen de 2021 es especialmente valioso porque pregunta en una sola convocatoria Worklist/MPPS, componentes del PACS, integración DICOM, Diraya e historia clínica. APES 2023 y 2025 confirman que el tribunal ha mantenido el interés por estos conceptos.
La definición de historia clínica debe estudiarse casi literalmente, porque aparece de forma recurrente. También debes retener que el paciente puede acceder a su documentación y que el personal solo debe acceder en función de sus competencias y de la finalidad legítima.
Para DICOM evita memorizar siglas sin dirección. MWL baja información hacia la modalidad; MPPS devuelve información sobre lo realizado. Esta imagen mental suele ser suficiente para resolver preguntas.
20. VIGENCIA DE FUENTES Y REFERENCIAS
- Servicio Andaluz de Salud — Diraya. Página institucional consultada en septiembre de 2026. Define Diraya como soporte de la historia clínica electrónica y describe el sistema regional de archivo de imagen médica.
- Servicio Andaluz de Salud — Portal Diraya / ayudaDIGITAL. Información vigente en 2026; versión 2.9 puesta en producción el 4 de mayo de 2026.
- Servicio Andaluz de Salud — ClicSalud+. Página actualizada el 23 de marzo de 2026; acceso ciudadano a información de salud y trámites.
- Servicio Andaluz de Salud — Diagnóstico por la Imagen (PDI), estadísticas RIS y PACS. Datos corporativos de actividad y archivo publicados/actualizados en 2025.
- Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica. Texto consolidado vigente consultado en BOE.
- Reglamento (UE) 2016/679 (RGPD), especialmente artículos 5 y 9.
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
- DICOM Standard, estándar internacional para imagen médica e información relacionada; consultar siempre la edición vigente para detalles técnicos.
PACS
HIS
PDI
DICOM
Worklist
MPPS
Diraya
BDU
NUHSA
historia clínica
ClicSalud+
protección de datos
TER/TSID