1. INTRODUCCIÓN

La prestación sanitaria contemporánea depende de dos conjuntos tecnológicos estrechamente relacionados. Por un lado, la tecnología sanitaria comprende los medicamentos, productos sanitarios, equipos, procedimientos clínicos, técnicas diagnósticas, intervenciones terapéuticas y modelos organizativos utilizados para prevenir, diagnosticar, tratar o rehabilitar problemas de salud. Por otro, las tecnologías de la información y las comunicaciones permiten registrar, procesar, almacenar, intercambiar y utilizar los datos que hacen posible la asistencia, la gestión de recursos, la planificación, la investigación y la evaluación de resultados.

Ambos ámbitos convergen en la práctica. Un equipo de diagnóstico por imagen no puede entenderse únicamente como un dispositivo físico: necesita aplicaciones informáticas, redes, sistemas de almacenamiento, protocolos de comunicación, mecanismos de identificación de pacientes y profesionales, medidas de ciberseguridad y procedimientos organizativos. Del mismo modo, una historia clínica electrónica no es simplemente una base de datos. Constituye una tecnología sanitaria compleja porque influye directamente en la continuidad asistencial, la seguridad del paciente, la coordinación entre niveles, la prescripción, la gestión de pruebas y la toma de decisiones clínicas.

Para el Técnico o Técnica de Función Administrativa, el tema presenta una doble dimensión. La primera es estratégica: decidir si una tecnología debe incorporarse al sistema público exige analizar su necesidad, evidencia científica, seguridad, efectividad, coste, impacto presupuestario, consecuencias organizativas y efectos sobre la equidad. La segunda es operativa: los servicios sanitarios funcionan mediante sistemas de información corporativos que gestionan pacientes, profesionales, recursos económicos, contratación, aprovisionamiento, actividad asistencial, costes y resultados.

La incorporación tecnológica no puede reducirse a comprar el equipo técnicamente más avanzado. Una tecnología puede ser eficaz en condiciones experimentales y, sin embargo, generar escaso valor en la práctica si no responde a una necesidad real, duplica prestaciones ya disponibles, exige recursos humanos inexistentes, presenta costes de mantenimiento desproporcionados o no se integra con los sistemas corporativos. El análisis debe abarcar todo su ciclo de vida, desde la detección de la necesidad hasta su eventual desinversión o sustitución.

La transformación digital sanitaria tampoco consiste simplemente en sustituir documentos en papel por formularios electrónicos. Supone rediseñar procesos, eliminar duplicidades, mejorar la trazabilidad, facilitar el acceso seguro a la información, incorporar herramientas de apoyo a la decisión y obtener datos fiables para evaluar resultados. La digitalización sin revisión organizativa puede reproducir ineficiencias preexistentes. Por ello, la tecnología debe quedar subordinada a objetivos asistenciales, administrativos y de salud pública claramente definidos.

Este tema delimita el marco general de la tecnología sanitaria y de la información. Los sistemas corporativos concretos del Servicio Andaluz de Salud se desarrollan con mayor detalle en el tema siguiente. Aquí interesa comprender los conceptos transversales que permiten interpretar su función: evaluación tecnológica, uso apropiado, ciclo de vida, sistemas de información, interoperabilidad, calidad del dato, seguridad y gobernanza digital.

Desde la perspectiva del examen, son especialmente relevantes las diferencias entre eficacia, efectividad y eficiencia; el carácter multidimensional de la evaluación de tecnologías sanitarias; la misión de facilitar decisiones informadas durante todo el ciclo de vida; la distinción entre datos, información y conocimiento; las propiedades de la información de calidad; la interoperabilidad; la seguridad basada en confidencialidad, integridad y disponibilidad; y la aplicación de las tecnologías de la información en el Sistema Sanitario Público de Andalucía.

2. CONCEPTO Y ALCANCE DE LA TECNOLOGÍA SANITARIA

2.1. Concepto amplio

La tecnología sanitaria puede definirse como la aplicación organizada de conocimientos y capacidades mediante medicamentos, dispositivos, procedimientos, sistemas y modelos de organización destinados a resolver problemas de salud y mejorar la calidad de vida. La definición es deliberadamente amplia. Incluye elementos materiales, como un marcapasos o un equipo de radioterapia, pero también técnicas, procesos asistenciales y formas de organizar la prestación.

El error más frecuente consiste en identificar tecnología sanitaria exclusivamente con maquinaria de alta complejidad. Una vacuna, un programa de cribado, una intervención quirúrgica, un protocolo de seguimiento, una prueba de laboratorio, una aplicación de telemedicina o un sistema de dispensación automatizada también pueden considerarse tecnologías sanitarias. Lo decisivo no es su soporte físico, sino su utilización para prevenir, diagnosticar, tratar, rehabilitar, paliar o gestionar necesidades relacionadas con la salud.

2.2. Componentes principales

El concepto comprende, entre otros, los siguientes grupos:

• Medicamentos y productos biológicos: fármacos, vacunas, hemoderivados, terapias avanzadas y otros productos utilizados con finalidad preventiva, diagnóstica o terapéutica.
• Productos sanitarios: instrumentos, dispositivos, equipos, implantes, programas informáticos y materiales cuya acción principal no se obtiene por medios farmacológicos, inmunológicos o metabólicos.
• Procedimientos clínicos: técnicas diagnósticas, intervenciones quirúrgicas, tratamientos, programas de rehabilitación y procedimientos preventivos.
• Sistemas organizativos: circuitos asistenciales, unidades funcionales, modelos de atención integrada, programas de seguimiento y mecanismos de coordinación.
• Tecnologías digitales sanitarias: historia clínica electrónica, teleconsulta, aplicaciones de seguimiento, algoritmos de apoyo a la decisión, sistemas de imagen y plataformas de intercambio de información.

Esta amplitud obliga a diferenciar la tecnología de sus componentes aislados. Por ejemplo, una unidad de resonancia magnética incluye el equipo, la infraestructura física, el software, los protocolos clínicos, los profesionales, la formación, el mantenimiento, la conexión con los sistemas de imagen, la protección de datos y la organización de agendas. Evaluar solo el precio de adquisición ofrecería una visión incompleta.

2.3. Tecnología sanitaria y producto sanitario

Los conceptos no son equivalentes. El producto sanitario es una categoría jurídica sometida a una normativa específica de fabricación, comercialización, vigilancia y utilización. La tecnología sanitaria constituye una categoría más extensa, utilizada en evaluación, planificación y gestión. Puede abarcar productos sanitarios, medicamentos, procedimientos, servicios y modelos organizativos.

2.4. Características de la tecnología sanitaria

La tecnología sanitaria presenta varias características que condicionan su gestión. En primer lugar, evoluciona con rapidez, lo que genera ciclos de renovación y riesgo de obsolescencia. En segundo lugar, suele producir efectos organizativos: una nueva técnica puede modificar circuitos, perfiles profesionales, tiempos de atención y necesidades formativas. En tercer lugar, puede provocar difusión inducida por la oferta; una vez disponible, aumenta su utilización aunque no siempre exista una indicación adecuada. En cuarto lugar, su valoración depende del contexto, pues una tecnología útil en un hospital de referencia puede no ser eficiente en un centro con menor volumen de actividad.

Otra característica es la incertidumbre inicial. Cuando se introduce una tecnología, la evidencia puede proceder de estudios con poblaciones seleccionadas, seguimiento limitado o condiciones alejadas de la práctica habitual. De ahí la importancia de la evaluación posterior a su incorporación mediante datos reales de utilización, resultados, seguridad y costes.

Finalmente, las tecnologías presentan interdependencias. El rendimiento de un dispositivo depende del personal, la organización, el mantenimiento, la interoperabilidad y los procedimientos de utilización. Por eso, el objeto evaluado no es solo el artefacto, sino la combinación de tecnología, profesionales y contexto asistencial.

3. CLASIFICACIÓN Y CICLO DE VIDA DE LAS TECNOLOGÍAS SANITARIAS

3.1. Clasificación según su finalidad

Una clasificación habitual atiende a la función que desempeña la tecnología:

• Preventiva: evita la aparición de enfermedades o reduce su incidencia, como vacunas, medidas de protección o programas de cribado.
• Diagnóstica: identifica enfermedades, alteraciones o factores de riesgo mediante pruebas de laboratorio, imagen, genética o exploraciones funcionales.
• Terapéutica: trata la enfermedad o modifica su evolución mediante medicamentos, cirugía, radioterapia, dispositivos o intervenciones no farmacológicas.
• Rehabilitadora: recupera, mantiene o compensa capacidades funcionales mediante prótesis, ortesis, productos de apoyo y programas de rehabilitación.
• Paliativa: alivia síntomas, sufrimiento o pérdida funcional cuando la curación no constituye el objetivo principal.
• Organizativa o de gestión: mejora la coordinación, continuidad, asignación de recursos o prestación del servicio.

3.2. Clasificación según su naturaleza

También pueden diferenciarse tecnologías materiales e inmateriales. Las primeras incluyen equipos, implantes, materiales y productos. Las segundas comprenden protocolos, programas, algoritmos, modelos asistenciales y conocimientos estructurados. En la práctica, ambas categorías aparecen combinadas. Un sistema de cirugía robotizada, por ejemplo, integra equipamiento, software, formación, técnicas quirúrgicas y procedimientos de seguridad.

3.3. Clasificación según su grado de difusión

Desde la perspectiva de la evaluación y planificación se distingue entre:

• Tecnologías emergentes: se encuentran en fases iniciales de desarrollo o introducción y pueden modificar significativamente la práctica.
• Tecnologías nuevas: han accedido recientemente al sistema y todavía presentan incertidumbre relevante sobre su utilización real.
• Tecnologías establecidas: están incorporadas a la práctica ordinaria y cuentan con experiencia suficiente.
• Tecnologías potencialmente obsoletas: han sido superadas por alternativas más seguras, efectivas o eficientes, o han perdido utilidad por cambios organizativos.

3.4. Ciclo de vida

El ciclo de vida tecnológico permite ordenar las decisiones públicas. Comienza con la investigación y el desarrollo, continúa con la autorización o acceso al mercado cuando resulte exigible, prosigue con la evaluación, incorporación y difusión, y termina con la reevaluación, sustitución o retirada. Cada fase plantea preguntas diferentes.

La perspectiva del ciclo de vida evita dos errores. El primero es evaluar únicamente antes de comprar. La aparición de nueva evidencia, la modificación de costes, los incidentes de seguridad o la existencia de alternativas mejores pueden alterar la decisión inicial. El segundo es mantener indefinidamente tecnologías por inercia, aun cuando su valor haya disminuido.

3.5. Obsolescencia y desinversión

La obsolescencia puede ser técnica, clínica, funcional, económica o normativa. Existe obsolescencia técnica cuando el equipo deja de recibir soporte o repuestos; clínica cuando otra alternativa presenta mejores resultados; funcional cuando ya no responde a los procesos asistenciales; económica cuando sus costes son desproporcionados; y normativa cuando incumple requisitos vigentes.

La desinversión sanitaria es la reducción o eliminación de recursos destinados a tecnologías que aportan escaso valor. No equivale necesariamente a su retirada total. Puede consistir en restringir indicaciones, concentrar la actividad en determinados centros, sustituir el procedimiento o modificar la frecuencia de utilización. Debe basarse en evidencia, transparencia y evaluación de las consecuencias sobre pacientes y profesionales.

4. USO APROPIADO DE LA TECNOLOGÍA SANITARIA

4.1. Concepto

El uso apropiado supone emplear una tecnología cuando sus beneficios esperados superan razonablemente sus riesgos y costes, en el paciente, momento, entorno y condiciones adecuados. La adecuación no depende únicamente de que la tecnología sea eficaz. También requiere una indicación clínica justificada, capacidad organizativa, competencia profesional, respeto a las preferencias del paciente y ausencia de alternativas más convenientes.

Puede existir uso inapropiado por exceso, por defecto o por aplicación incorrecta. El sobreuso aparece cuando se realiza una prueba o tratamiento sin indicación suficiente, se repite innecesariamente o se emplea en pacientes que no pueden beneficiarse. El infrauso se produce cuando una tecnología efectiva y necesaria no llega a quienes la precisan. El uso incorrecto ocurre cuando existe indicación, pero la ejecución, seguimiento o mantenimiento no se realiza adecuadamente.

4.2. Eficacia, efectividad, seguridad y eficiencia

Estos conceptos deben diferenciarse con precisión:

• Eficacia: capacidad de una intervención para producir el resultado deseado en condiciones ideales o experimentales.
• Efectividad: resultados obtenidos en la práctica clínica real, con pacientes, profesionales y organizaciones habituales.
• Seguridad: naturaleza, frecuencia y gravedad de los daños, efectos adversos o riesgos asociados.
• Eficiencia: relación entre los recursos consumidos y los resultados obtenidos.
• Utilidad: valoración de los resultados según las preferencias y calidad de vida de las personas.
• Equidad: distribución justa de beneficios, riesgos y acceso entre grupos de población.

La eficiencia tampoco significa elegir siempre la opción más barata. Una intervención más costosa puede ser eficiente si produce mejoras relevantes que justifican el coste adicional. A la inversa, una tecnología barata puede ser ineficiente si no aporta beneficios o genera actuaciones posteriores innecesarias.

4.3. Variabilidad y adecuación

La variabilidad de la práctica clínica consiste en diferencias de utilización entre centros, profesionales o territorios que no se explican exclusivamente por las necesidades de salud. Parte de la variabilidad es legítima, porque las poblaciones y preferencias difieren. Sin embargo, una variabilidad elevada puede revelar incertidumbre, ausencia de protocolos, disponibilidad desigual o incentivos inadecuados.

La mejora del uso apropiado exige combinar guías de práctica clínica, protocolos, formación, auditoría, sistemas de apoyo a la decisión e indicadores. Los sistemas de información permiten detectar duplicidades, frecuencias anómalas, diferencias de indicación y resultados. No obstante, el indicador no sustituye al juicio clínico; sirve para identificar áreas que deben analizarse.

4.4. Perspectiva del paciente

La decisión apropiada debe incorporar información suficiente y preferencias del paciente. Dos alternativas con resultados similares pueden tener consecuencias distintas sobre calidad de vida, desplazamientos, riesgos o carga de tratamiento. La participación informada resulta especialmente relevante cuando existen incertidumbres o cuando la elección depende de valores personales.

El principio de autonomía no obliga a facilitar cualquier tecnología solicitada. La indicación debe seguir siendo clínicamente justificada y compatible con la cartera de servicios y el uso responsable de recursos públicos. La decisión compartida combina evidencia científica, experiencia profesional y preferencias informadas.

4.5. Uso apropiado y gestión pública

Para la Administración sanitaria, promover el uso apropiado implica definir criterios de acceso, ordenar la distribución territorial, establecer autorizaciones cuando sean necesarias, garantizar mantenimiento, medir resultados y revisar prácticas. La adquisición sin gobernanza posterior favorece el uso desigual o ineficiente.

5. EVALUACIÓN DE TECNOLOGÍAS SANITARIAS

5.1. Concepto y finalidad

La evaluación de tecnologías sanitarias es un proceso multidisciplinar, sistemático y transparente que analiza las consecuencias clínicas, económicas, organizativas, sociales, legales y éticas de una tecnología. Su finalidad es apoyar decisiones informadas sobre incorporación, financiación, difusión, utilización, reevaluación y retirada.

La evaluación no decide automáticamente. Proporciona evidencia estructurada a quienes tienen la competencia para decidir. Esta diferencia es fundamental: evaluar no equivale a comprar, autorizar, financiar o prescribir. El órgano evaluador analiza y formula conclusiones o recomendaciones; la decisión corresponde a las autoridades, gestores o profesionales competentes según el ámbito.

5.2. Dimensiones de la evaluación

Una evaluación completa puede analizar:

• Problema de salud y uso actual: población afectada, carga de enfermedad, alternativas y práctica existente.
• Descripción técnica: funcionamiento, requisitos, indicaciones, fase de desarrollo y condiciones de utilización.
• Eficacia y efectividad: resultados clínicos en condiciones experimentales y reales.
• Seguridad: efectos adversos, incidentes, contraindicaciones y riesgos operativos.
• Costes y evaluación económica: recursos consumidos y relación entre costes y resultados.
• Impacto presupuestario: efecto financiero de su adopción en una organización concreta.
• Impacto organizativo: cambios en personal, circuitos, infraestructuras, formación y coordinación.
• Aspectos éticos: autonomía, justicia, proporcionalidad, riesgos y consecuencias morales.
• Aspectos sociales y de pacientes: aceptabilidad, accesibilidad, carga para cuidadores y calidad de vida.
• Aspectos jurídicos: protección de datos, responsabilidad, regulación y derechos afectados.

5.3. Fuentes de evidencia

La evaluación utiliza ensayos clínicos, revisiones sistemáticas, estudios observacionales, registros, bases de datos administrativas, estudios económicos, información técnica y aportaciones de pacientes y expertos. La calidad de la conclusión depende de la calidad, pertinencia y aplicabilidad de la evidencia.

No toda ausencia de evidencia demuestra ausencia de beneficio. Puede existir incertidumbre porque la tecnología sea reciente o porque los estudios sean insuficientes. En estos casos, la decisión puede consistir en no incorporar, incorporar de forma condicionada, limitar su uso a centros seleccionados o exigir generación adicional de evidencia.

5.4. Evaluación económica

La evaluación económica compara costes y resultados de alternativas. Sus principales modalidades son:

Debe distinguirse la evaluación económica del análisis de impacto presupuestario. Una tecnología puede presentar una relación coste-efectividad favorable y, al mismo tiempo, generar un impacto presupuestario difícilmente asumible si la población candidata es muy amplia. La primera pregunta si el valor obtenido justifica el coste; la segunda analiza cuánto supondrá financiarla en una organización y periodo concretos.

5.5. Evaluación en Andalucía

Andalucía ha contado con una estructura especializada en evaluación de tecnologías sanitarias, conocida históricamente como Agencia de Evaluación de Tecnologías Sanitarias de Andalucía. Su misión se ha orientado a apoyar las decisiones de profesionales, gestores, autoridades, responsables de políticas y pacientes mediante evaluación independiente y síntesis de evidencia.

Las denominaciones y adscripciones orgánicas pueden modificarse mediante sucesivas reestructuraciones administrativas. Para el estudio debe retenerse la función material: facilitar decisiones informadas sobre tecnologías sanitarias durante su ciclo de vida. La estructura concreta vigente debe revisarse en la normativa organizativa aplicable a cada convocatoria.

5.6. Productos de la evaluación

La evaluación puede materializarse en informes completos, respuestas breves, fichas de tecnologías emergentes, guías de práctica clínica, recomendaciones, documentos metodológicos o análisis de impacto. El formato depende de la urgencia, alcance de la pregunta, evidencia disponible y relevancia de la decisión.

La transparencia exige explicar la pregunta, metodología, fuentes, calidad de la evidencia, incertidumbres, conflictos de interés y razonamiento que conduce a las conclusiones. Una recomendación sin trazabilidad metodológica dificulta su revisión y reduce su legitimidad.

6. INCORPORACIÓN, SEGUIMIENTO Y RETIRADA DE TECNOLOGÍAS

6.1. Identificación de la necesidad

La incorporación debe comenzar con una necesidad sanitaria u organizativa, no con la existencia de una oferta comercial. Es preciso definir el problema, la población, el objetivo, las alternativas actuales y las limitaciones que se pretenden superar. Esta formulación permite evitar adquisiciones basadas únicamente en la novedad o en comparaciones técnicas desvinculadas de los resultados.

La memoria de necesidad debe analizar la actividad prevista, disponibilidad territorial, capacidad instalada, tiempos de respuesta, derivaciones, costes actuales y coherencia con la planificación. Si la necesidad puede resolverse reorganizando recursos existentes, la compra de un nuevo equipo podría no ser la opción más eficiente.

6.2. Planificación funcional

Una tecnología compleja exige planificación funcional previa. Deben identificarse los espacios, instalaciones, suministros, compatibilidades, personal, formación, mantenimiento, consumibles, licencias, protección radiológica cuando proceda, conectividad y gestión de residuos. Los costes de ciclo de vida suelen superar el precio inicial.

6.3. Contratación y neutralidad tecnológica

La contratación debe traducir la necesidad en prescripciones funcionales y técnicas que garanticen competencia, igualdad de trato y adecuada satisfacción del interés público. Las especificaciones no deben dirigirse injustificadamente a una marca o solución determinada. Cuando sea posible, deben formularse mediante prestaciones, resultados, estándares e interoperabilidad.

La neutralidad tecnológica no obliga a considerar equivalentes soluciones que no ofrecen las mismas garantías. Permite exigir requisitos de seguridad, compatibilidad, rendimiento, mantenimiento y calidad, siempre que estén vinculados al objeto, sean proporcionados y no restrinjan indebidamente la competencia.

6.4. Implantación

La implantación incluye instalación, validación técnica, pruebas, integración, formación y puesta en servicio. En tecnologías digitales debe verificarse la migración de datos, gestión de usuarios, perfiles de acceso, registro de actividad, recuperación ante fallos y compatibilidad con sistemas existentes.

La formación no puede limitarse al uso básico del equipo. Debe incluir indicaciones, contraindicaciones, seguridad, gestión de incidentes, mantenimiento operativo y procedimientos alternativos. Una tecnología técnicamente correcta puede producir riesgos si se utiliza sin competencias suficientes.

6.5. Seguimiento mediante indicadores

Tras la implantación deben medirse actividad, accesibilidad, indicación, calidad, resultados, seguridad, costes y satisfacción. El indicador debe vincularse con el objetivo que justificó la inversión. Contar únicamente el número de pruebas realizadas puede incentivar volumen sin demostrar valor.

Entre los indicadores posibles se encuentran la tasa de utilización, proporción de indicaciones adecuadas, repetición de pruebas, tiempos de respuesta, eventos adversos, disponibilidad técnica, coste por procedimiento, resultados clínicos y diferencias entre centros.

6.6. Reevaluación y retirada

La reevaluación analiza si las condiciones iniciales se mantienen. Puede revelar que la efectividad real es inferior a la esperada, que existen problemas de seguridad, que los costes han cambiado o que una alternativa supera a la tecnología evaluada. La decisión puede ser mantener, modificar condiciones, concentrar, sustituir o retirar.

La retirada debe planificarse. En sistemas de información implica conservar datos, garantizar acceso histórico, migrar información, eliminar copias cuando proceda, revocar credenciales y documentar la transición. En equipos físicos exige gestionar residuos, componentes, información almacenada y continuidad asistencial.

7. CONCEPTOS GENERALES DE LAS TECNOLOGÍAS DE LA INFORMACIÓN

7.1. Concepto de TIC

Las tecnologías de la información y las comunicaciones, habitualmente denominadas TIC, comprenden los recursos técnicos, aplicaciones, redes, procedimientos y servicios utilizados para obtener, procesar, almacenar, proteger, comunicar y presentar información. Integran informática, telecomunicaciones, electrónica, bases de datos y servicios digitales.

En una organización sanitaria, las TIC sustentan tanto procesos asistenciales como administrativos. Permiten identificar pacientes, registrar episodios, solicitar pruebas, prescribir, citar, facturar, gestionar profesionales, controlar existencias, tramitar contratos y elaborar indicadores. Su importancia no deriva solo de automatizar tareas, sino de conectar procesos y facilitar información para decidir.

7.2. Elementos de un sistema tecnológico

Un sistema de información incluye normalmente:

• Hardware: servidores, ordenadores, dispositivos móviles, almacenamiento, periféricos y equipamiento de comunicaciones.
• Software: sistemas operativos, aplicaciones, bases de datos, herramientas de integración y programas de seguridad.
• Datos: representaciones estructuradas o no estructuradas de hechos, personas, recursos y actividades.
• Redes: infraestructuras que permiten comunicar usuarios, dispositivos y aplicaciones.
• Procedimientos: reglas de utilización, validación, respaldo, mantenimiento, seguridad y recuperación.
• Personas: usuarios, administradores, técnicos, responsables funcionales, proveedores y órganos de gobierno.

La calidad del sistema depende del conjunto. Un software avanzado no será útil si los datos son incorrectos, las redes son inestables, los usuarios carecen de formación o los procesos no están definidos. La tecnología debe analizarse como sistema sociotécnico, es decir, como interacción entre componentes técnicos, personas y organización.

7.3. Hardware y software

El hardware es el soporte físico. Comprende unidades de procesamiento, memoria, almacenamiento, dispositivos de entrada y salida, equipos de red y otros componentes. El software es el conjunto de programas, instrucciones y datos que permiten ejecutar funciones. Puede diferenciarse entre software de sistema, de aplicación y herramientas de desarrollo o administración.

En sanidad existe además software que puede tener consideración de producto sanitario cuando cumple una finalidad médica específica. No todo programa utilizado en un hospital es producto sanitario. Una aplicación de nóminas es tecnología de la información, pero no un producto sanitario; un algoritmo destinado a apoyar un diagnóstico puede quedar sometido a la regulación correspondiente si reúne los requisitos legales.

7.4. Redes y comunicaciones

Las redes conectan dispositivos y sistemas. Pueden clasificarse por alcance, arquitectura o tecnología. Una red local conecta equipos dentro de un centro; una red de área extensa enlaza ubicaciones geográficamente separadas. Internet es una red pública global, mientras que una intranet utiliza tecnologías similares para acceso restringido dentro de una organización.

Los servicios sanitarios requieren comunicaciones seguras, disponibles y con capacidad suficiente. La transmisión de imagen médica, videoconferencia clínica o acceso remoto presenta exigencias superiores a las de tareas administrativas simples. La planificación debe considerar rendimiento, latencia, redundancia y prioridad de servicios críticos.

7.5. Computación centralizada, distribuida y en la nube

En una arquitectura centralizada, los recursos principales se concentran en una infraestructura común. La arquitectura distribuida reparte componentes entre varios sistemas o ubicaciones. La computación en la nube ofrece recursos tecnológicos como servicio, con capacidad flexible y acceso mediante redes.

La nube no elimina la responsabilidad de la organización sobre seguridad, protección de datos, continuidad o contratación. Deben analizarse la ubicación de la información, dependencia del proveedor, reversibilidad, cifrado, recuperación, niveles de servicio y cumplimiento normativo. En sanidad, la sensibilidad de los datos exige especial cautela.

7.6. Virtualización y movilidad

La virtualización permite ejecutar varios entornos lógicos sobre una misma infraestructura física, mejorar el aprovechamiento de recursos y facilitar recuperación o escalado. La movilidad permite acceder mediante portátiles, tabletas, teléfonos y dispositivos clínicos. Ambas tecnologías aumentan flexibilidad, pero requieren gestión de identidades, cifrado, actualización y control de dispositivos.

Un dispositivo móvil perdido puede constituir una brecha de seguridad si almacena datos sin protección. La movilidad debe acompañarse de autenticación robusta, bloqueo, borrado remoto, separación de información profesional y personal y limitación de accesos según riesgo.

8. SISTEMAS DE INFORMACIÓN: DATOS, INFORMACIÓN Y CONOCIMIENTO

8.1. Concepto de sistema de información

Un sistema de información es un conjunto organizado de personas, datos, procedimientos y recursos tecnológicos que capta, procesa, almacena y distribuye información para apoyar operaciones, control y toma de decisiones. No debe confundirse con una aplicación concreta. Una aplicación forma parte del sistema, pero este incluye también usuarios, reglas, integraciones, responsabilidades y procesos.

8.2. Dato, información y conocimiento

El dato es una representación elemental de un hecho. La información surge cuando los datos se organizan y contextualizan de modo que adquieren significado. El conocimiento resulta de interpretar la información y relacionarla con experiencia, reglas y objetivos para actuar o decidir.

Una cifra aislada de presión arterial es un dato. Asociada a un paciente, fecha, condiciones de medición y rango de referencia se convierte en información. Interpretada por un profesional junto con antecedentes y tratamiento genera conocimiento para decidir.

8.3. Calidad de la información

La información útil debe reunir varias propiedades:

• Exactitud: representa correctamente la realidad.
• Integridad o completitud: contiene los elementos necesarios.
• Consistencia: no presenta contradicciones entre fuentes o momentos.
• Oportunidad: está disponible cuando se necesita.
• Relevancia: resulta pertinente para la finalidad.
• Validez: respeta formatos, reglas y valores permitidos.
• Unicidad: evita duplicidades de entidades o registros.
• Trazabilidad: permite conocer origen, modificaciones y responsables.

La calidad del dato es una responsabilidad compartida. Quien registra debe seguir criterios comunes; la aplicación debe incorporar validaciones; los responsables funcionales deben definir reglas; y la organización debe supervisar errores. La tecnología no puede corregir por sí sola conceptos mal definidos o fuentes contradictorias.

8.4. Datos maestros y datos transaccionales

Los datos maestros describen entidades relativamente estables y compartidas, como centros, profesionales, categorías, unidades, proveedores o catálogo de productos. Los datos transaccionales representan operaciones concretas, como una cita, una compra, una dispensación o una nómina. La mala gestión de datos maestros provoca duplicidades y dificulta integrar sistemas.

Un código común de centro permite relacionar actividad, personal, presupuesto y costes. Si cada aplicación identifica el mismo centro de forma distinta, será necesario realizar conciliaciones y aumentará el riesgo de error. La gobernanza del dato exige definir propietarios, fuentes autorizadas, reglas de actualización y responsables de calidad.

8.5. Bases de datos

Una base de datos organiza información para facilitar almacenamiento, consulta y actualización. En el modelo relacional, los datos se estructuran en tablas vinculadas mediante claves. Otros modelos permiten gestionar documentos, grafos, series temporales o grandes volúmenes no estructurados.

Las operaciones deben respetar integridad, control de concurrencia, seguridad y recuperación. En sistemas críticos es necesario garantizar que las transacciones se completen correctamente y que los fallos no dejen estados incoherentes.

8.6. Sistemas operacionales y analíticos

Los sistemas operacionales soportan la actividad diaria: admisión, citación, prescripción, contratación o nómina. Los sistemas analíticos consolidan información para indicadores, cuadros de mando, planificación y evaluación. Las necesidades son diferentes. El sistema operacional prioriza rapidez y consistencia de transacciones; el analítico facilita agregación, comparación y análisis histórico.

La inteligencia de negocio comprende procesos y herramientas que convierten datos en información para la gestión. Puede incluir almacenes de datos, indicadores, cuadros de mando y análisis. La utilidad depende de que las definiciones sean comunes. Un indicador denominado «lista de espera» carece de valor comparativo si cada centro aplica reglas distintas.

8.7. Metadatos

Los metadatos describen los datos: significado, formato, fuente, fecha, reglas y responsable. Son esenciales para interpretar y reutilizar información. Un diccionario de datos evita que distintos equipos atribuyan significados diferentes a un mismo campo.

9. INTEROPERABILIDAD, ESTÁNDARES Y ARQUITECTURA TECNOLÓGICA

9.1. Concepto de interoperabilidad

La interoperabilidad es la capacidad de sistemas y organizaciones para intercambiar información y utilizarla de manera efectiva. No basta con transmitir un fichero. El sistema receptor debe interpretar correctamente el significado y emplear la información dentro de sus procesos.

Se suelen distinguir varias dimensiones:

• Interoperabilidad técnica: conexión, protocolos, formatos y mecanismos de intercambio.
• Interoperabilidad sintáctica: estructura común de los mensajes y datos.
• Interoperabilidad semántica: significado compartido de conceptos y códigos.
• Interoperabilidad organizativa: coordinación de procesos, responsabilidades y finalidades.
• Interoperabilidad jurídica: compatibilidad con normas, competencias y derechos.

Dos sistemas pueden ser técnicamente compatibles y no ser semánticamente interoperables. Por ejemplo, ambos pueden intercambiar un campo llamado «fecha», pero uno referirse a fecha de solicitud y otro a fecha de realización. La interoperabilidad requiere modelos, catálogos, terminologías y reglas compartidas.

9.2. Estándares

Los estándares establecen especificaciones comunes que facilitan compatibilidad y reducen dependencia de soluciones propietarias. En salud se utilizan estándares para intercambio de información clínica, imágenes, terminologías, identificación y seguridad. Su adopción favorece la continuidad asistencial y la integración entre aplicaciones.

No basta con declarar que un producto «cumple un estándar». Es necesario concretar versión, perfiles, campos, terminologías, pruebas y condiciones de implantación. Dos proveedores pueden interpretar de forma distinta una especificación amplia.

9.3. Interfaces y servicios

Una interfaz permite comunicar componentes. Las interfaces de programación facilitan que una aplicación solicite o envíe información a otra mediante reglas definidas. Las arquitecturas orientadas a servicios promueven componentes reutilizables y desacoplados, aunque requieren gobierno para evitar duplicidades y dependencias descontroladas.

En una arquitectura sanitaria integrada, la identidad de pacientes, profesionales y centros debe gestionarse de forma coherente. También deben definirse servicios comunes de autenticación, registro de actividad, notificación, firma y consulta de información.

9.4. Identificación inequívoca

La identificación incorrecta constituye un riesgo asistencial y administrativo. Los sistemas deben evitar duplicidades, homónimos y asociaciones erróneas. La identificación inequívoca requiere datos fiables, reglas de alta y modificación, mecanismos de conciliación y uso de identificadores comunes.

La misma necesidad existe para profesionales, centros, unidades, productos y proveedores. Sin identificadores maestros no resulta posible integrar información de actividad, personal, consumo y coste.

9.5. Arquitectura empresarial

La arquitectura empresarial describe cómo procesos, información, aplicaciones e infraestructura se relacionan con los objetivos de la organización. Permite evitar soluciones aisladas y orientar las inversiones hacia un modelo común. En un servicio sanitario complejo, cada adquisición local puede generar costes de integración y mantenimiento si no se ajusta a la arquitectura corporativa.

La arquitectura debe contemplar principios como reutilización, interoperabilidad, seguridad desde el diseño, escalabilidad, disponibilidad y reducción de dependencias. No implica uniformidad absoluta: determinadas necesidades clínicas pueden requerir soluciones especializadas, pero estas deben integrarse dentro de reglas comunes.

9.6. Interoperabilidad y contratación

Los pliegos deben exigir capacidades de integración, exportación de datos, documentación de interfaces, cumplimiento de estándares y reversibilidad. Si estos requisitos se omiten, la organización puede quedar cautiva del proveedor y afrontar elevados costes al sustituir la solución.

La interoperabilidad debe probarse mediante criterios verificables. No es suficiente una declaración comercial. Deben definirse escenarios, volúmenes, tiempos de respuesta, errores admitidos, seguridad y responsabilidades durante las pruebas.

10. SEGURIDAD, PROTECCIÓN DE DATOS Y CONTINUIDAD DE LOS SISTEMAS

10.1. Seguridad de la información

La seguridad protege la información y los servicios frente a accesos, modificaciones, destrucciones, interrupciones o usos no autorizados. Sus dimensiones clásicas son:

• Confidencialidad: la información solo es accesible por personas o sistemas autorizados.
• Integridad: los datos se mantienen completos, exactos y protegidos frente a modificaciones indebidas.
• Disponibilidad: la información y los servicios están accesibles cuando resultan necesarios.

A estas dimensiones se añaden autenticidad, trazabilidad y no repudio. La autenticidad permite verificar identidad y origen; la trazabilidad registra actuaciones; y el no repudio dificulta negar una acción válidamente realizada.

10.2. Amenaza, vulnerabilidad, riesgo e incidente

Una amenaza es una causa potencial de daño; una vulnerabilidad es una debilidad que puede ser explotada; el riesgo combina probabilidad e impacto; y un incidente es un suceso que compromete o amenaza la seguridad. Diferenciar estos conceptos permite diseñar controles proporcionados.

Las amenazas pueden ser intencionadas o accidentales, internas o externas. Incluyen programas maliciosos, robo de credenciales, errores humanos, fallos de suministro, averías, incendios, ataques de denegación, accesos indebidos y pérdida de dispositivos.

10.3. Controles de seguridad

Los controles pueden ser preventivos, detectivos o correctivos. Entre ellos se encuentran:

• Gestión de identidades y accesos.
• Autenticación reforzada.
• Principio de mínimo privilegio.
• Segmentación de redes.
• Cifrado de comunicaciones y almacenamiento.
• Actualización y gestión de vulnerabilidades.
• Copias de seguridad.
• Registro y supervisión de actividad.
• Formación y concienciación.
• Planes de respuesta y recuperación.

El principio de mínimo privilegio exige conceder solo los accesos necesarios para las funciones. Los perfiles deben revisarse cuando cambia el puesto o finaliza la relación. Las cuentas compartidas reducen trazabilidad y deben evitarse salvo supuestos técnicamente justificados y controlados.

10.4. Protección de datos personales

Los datos de salud reciben una protección reforzada por su sensibilidad. El tratamiento debe contar con base jurídica, finalidad determinada, minimización, exactitud, limitación del plazo de conservación, seguridad y responsabilidad proactiva. La prestación sanitaria permite tratamientos necesarios sin convertir el consentimiento en la única base posible.

La minimización exige tratar los datos adecuados, pertinentes y limitados a la finalidad. No significa eliminar información clínicamente necesaria, sino evitar recopilaciones o accesos injustificados. El acceso profesional debe corresponder a las funciones y quedar sujeto a trazabilidad.

La protección de datos desde el diseño y por defecto obliga a incorporar privacidad desde las primeras fases de un sistema, y no como corrección posterior. Deben analizarse perfiles, pantallas, exportaciones, registros, tiempos de conservación, pruebas y entornos de desarrollo.

10.5. Seguridad y continuidad asistencial

La disponibilidad tiene especial importancia en sanidad. Una interrupción puede impedir consultar antecedentes, prescribir, solicitar pruebas o coordinar atención urgente. La continuidad requiere redundancia, copias, procedimientos alternativos y planes de recuperación.

El plan de continuidad identifica procesos críticos, recursos necesarios, tiempos máximos tolerables y procedimientos temporales. El plan de recuperación tecnológica establece cómo restablecer infraestructura, aplicaciones y datos. Ambos deben probarse mediante ejercicios; un plan no ensayado puede fallar cuando se necesita.

10.6. Copias de seguridad

Las copias deben ser periódicas, protegidas, verificadas y separadas de los sistemas principales. No basta con realizar una copia: es necesario comprobar que puede restaurarse y que contiene la información esperada. Frente a ataques de cifrado malicioso, las copias conectadas permanentemente pueden quedar también afectadas.

10.7. Gestión de incidentes

La gestión de incidentes comprende detección, clasificación, contención, erradicación, recuperación, comunicación y aprendizaje. Deben definirse canales, responsables y criterios de escalado. Los usuarios deben informar con rapidez de correos sospechosos, accesos indebidos, pérdidas o comportamientos anómalos.

10.8. Seguridad física y electromedicina

Los dispositivos médicos conectados también deben gestionarse como activos tecnológicos. Pueden ejecutar software, almacenar datos y conectarse a redes. La actualización debe coordinarse con fabricante, electromedicina, informática y responsables clínicos para evitar que un cambio comprometa la certificación o funcionamiento.

11. LA TECNOLOGÍA DE LA INFORMACIÓN EN EL SISTEMA SANITARIO DE ANDALUCÍA

11.1. Función estratégica

El Sistema Sanitario Público de Andalucía atiende a una población extensa mediante atención primaria, hospitales, centros especializados, urgencias, salud pública y estructuras de apoyo. La coordinación de este conjunto exige sistemas corporativos capaces de compartir información, facilitar continuidad asistencial y proporcionar una visión común de pacientes, profesionales, recursos y actividad.

La tecnología de la información cumple varias funciones:

• Apoyar la asistencia y la toma de decisiones clínicas.
• Facilitar la continuidad entre niveles y centros.
• Relacionar actividad con recursos y resultados.
• Gestionar profesionales, presupuesto, compras, almacenes y contratos.
• Ofrecer servicios digitales a ciudadanía y profesionales.
• Generar información para planificación, evaluación e investigación.
• Mejorar trazabilidad, seguridad y control interno.

La orientación corporativa persigue evitar islas de información. Un sistema aislado puede resolver una necesidad local, pero dificulta compartir datos, aumenta costes y obliga a registrar varias veces la misma información. La estrategia debe equilibrar normalización corporativa y flexibilidad suficiente para necesidades especializadas.

11.2. Historia de salud digital

La historia de salud digital integra información relevante de los contactos asistenciales y facilita su disponibilidad a profesionales autorizados. Su valor reside en la longitudinalidad: permite consultar antecedentes, diagnósticos, tratamientos, pruebas y episodios a lo largo del tiempo y entre niveles.

DIRAYA representa el núcleo de la historia de salud digital en Andalucía y articula numerosos servicios asistenciales. No debe estudiarse como una única pantalla, sino como un entorno integrado que conecta identificación, historia clínica, citación, prescripción, pruebas, urgencias y otros módulos.

La integración reduce duplicidades y mejora continuidad, pero también amplía el impacto de errores. Una identificación incorrecta o un dato desactualizado puede propagarse. Por ello son esenciales la calidad, trazabilidad, gestión de accesos y corrección controlada.

11.3. Receta electrónica

La receta electrónica facilita la prescripción, dispensación y seguimiento de tratamientos. Puede incorporar controles de seguridad, información sobre alergias, interacciones, duración y revisión. Además, proporciona datos para análisis de utilización y planificación farmacéutica.

El sistema no sustituye el juicio profesional. Las alertas deben diseñarse para evitar saturación; si generan demasiados avisos irrelevantes, los usuarios pueden ignorarlos. La calidad del apoyo a la decisión depende de la pertinencia, actualización y presentación de las reglas.

11.4. Imagen médica y laboratorio

Los sistemas de imagen permiten almacenar, recuperar y distribuir estudios diagnósticos. Su integración con la historia evita transportar soportes físicos y facilita comparación entre exploraciones. Los sistemas de laboratorio gestionan solicitudes, muestras, validación y resultados.

La trazabilidad es especialmente importante. Debe poder conocerse quién solicitó, cuándo se obtuvo la muestra, qué equipo procesó, quién validó y cómo se comunicó. Los valores críticos requieren circuitos específicos para garantizar atención oportuna.

11.5. Sistemas administrativos corporativos

La actividad asistencial depende de sistemas de gestión económica, recursos humanos, contratación, aprovisionamiento y contabilidad analítica. Entre los sistemas vinculados al temario figuran GERHONTE, GIRO, SUR, COAN hyd, SICPRO e INIHOS, cuyo desarrollo específico corresponde al tema 41.

La integración entre información asistencial y administrativa permite calcular costes, dimensionar plantillas, controlar consumos y evaluar contratos programa. Sin embargo, debe respetarse la finalidad de cada dato. No toda información clínica necesaria para asistencia debe utilizarse sin más para cualquier análisis administrativo.

11.6. Servicios digitales a la ciudadanía

Las TIC permiten solicitar citas, consultar información, realizar trámites, acceder a documentos o recibir comunicaciones. Estos servicios deben diseñarse con accesibilidad, claridad, seguridad y alternativas para personas con dificultades digitales. La transformación digital no puede generar exclusión.

La identidad electrónica debe ofrecer garantías adecuadas al riesgo del trámite. Consultar información general no exige el mismo nivel que acceder a datos de salud o modificar información sensible.

11.7. Servicios digitales a profesionales

Los profesionales acceden a herramientas de gestión, formación, comunicación, nómina, carrera, selección y trámites. La Ventanilla Electrónica de Profesionales constituye un canal relevante para procedimientos de recursos humanos, mientras que otras plataformas ofrecen acceso a aplicaciones asistenciales y administrativas.

12. ÁMBITOS DE APLICACIÓN DE LAS TIC SANITARIAS EN ANDALUCÍA

12.1. Atención primaria

En atención primaria, las tecnologías de la información apoyan citación, historia longitudinal, prescripción, seguimiento de crónicos, vacunación, incapacidad temporal, derivaciones y actividades comunitarias. La información se genera a lo largo del tiempo y permite una visión continuada del paciente.

La calidad del registro afecta tanto a la asistencia como a la evaluación poblacional. Codificaciones incompletas o heterogéneas dificultan identificar necesidades, medir resultados y planificar recursos. La estandarización debe equilibrarse con la necesidad de reflejar matices clínicos.

12.2. Atención hospitalaria

En hospitales, las TIC coordinan admisión, urgencias, hospitalización, quirófanos, consultas, pruebas, farmacia, cuidados, documentación y alta. La complejidad deriva del número de profesionales y sistemas implicados. La integración evita que cada unidad mantenga información aislada.

Los sistemas de gestión de camas, agendas y quirófanos permiten mejorar utilización de recursos, pero requieren datos actualizados. Un alta no registrada o una suspensión no comunicada altera la visión del sistema y puede generar decisiones incorrectas.

12.3. Urgencias y emergencias

La atención urgente necesita disponibilidad, rapidez e identificación segura. Los sistemas deben soportar triaje, antecedentes, medicación, pruebas y coordinación con otros dispositivos. La continuidad tecnológica resulta crítica: deben existir procedimientos alternativos si se produce una interrupción.

12.4. Telemedicina

La telemedicina presta servicios sanitarios a distancia mediante tecnologías de comunicación. Puede utilizarse para consulta, seguimiento, monitorización, apoyo entre profesionales o diagnóstico remoto. No constituye una modalidad homogénea; cada servicio presenta requisitos clínicos, organizativos y tecnológicos específicos.

La telemedicina apropiada debe garantizar identificación, consentimiento cuando proceda, confidencialidad, calidad de la comunicación, registro en la historia y criterios claros para derivación presencial. No todo proceso puede resolverse a distancia.

12.5. Salud pública y vigilancia

Los sistemas de información permiten detectar brotes, registrar enfermedades, analizar tendencias, gestionar vacunación y apoyar respuestas de salud pública. La oportunidad del dato es decisiva. Una información exacta pero tardía puede perder utilidad para controlar un riesgo.

La vigilancia requiere integrar fuentes, aplicar definiciones comunes y proteger la confidencialidad. Los datos agregados deben conservar suficiente detalle para detectar patrones sin permitir identificaciones innecesarias.

12.6. Investigación e innovación

Los datos asistenciales pueden apoyar investigación, evaluación y mejora de calidad cuando se cumplen requisitos jurídicos, éticos y metodológicos. Su gran volumen no elimina sesgos. Los datos rutinarios reflejan decisiones, registros incompletos y diferencias de práctica; deben interpretarse cuidadosamente.

La reutilización responsable exige gobernanza, minimización, control de accesos, documentación y evaluación de la finalidad. La anonimización reduce riesgos cuando impide identificar razonablemente a las personas; la seudonimización sustituye identificadores directos, pero mantiene la posibilidad de reidentificación bajo control y continúa siendo tratamiento de datos personales.

12.7. Gestión económica y de recursos

Las TIC relacionan presupuesto, contratación, pedidos, recepción, almacenes, consumos, facturación y contabilidad. La automatización mejora trazabilidad, pero no elimina controles. Deben mantenerse segregación de funciones, autorización, evidencia documental y conciliación.

Los cuadros de mando permiten comparar actividad, gasto, coste y cumplimiento de objetivos. Su interpretación requiere considerar contexto. Una reducción de coste puede deberse a mejora de eficiencia, pero también a menor actividad o problemas de acceso.

12.8. Gestión de profesionales

Los sistemas de recursos humanos gestionan identificación profesional, puestos, nombramientos, jornada, nómina, formación y desarrollo. La calidad de los datos maestros resulta esencial porque una modificación puede afectar a múltiples procesos.

La gestión de accesos debe vincularse al puesto y funciones. Cuando un profesional se incorpora, cambia de unidad o cesa, los permisos tecnológicos deben actualizarse con rapidez. Mantener accesos de puestos anteriores vulnera el principio de mínimo privilegio.

12.9. Logística y trazabilidad

Los sistemas logísticos controlan catálogo, proveedores, pedidos, existencias, lotes, caducidades y consumos. En determinados productos, la trazabilidad permite localizar unidades afectadas por alertas o retiradas. La identificación mediante códigos y estándares reduce errores manuales.

La automatización puede incluir almacenes, dispensación y reposición. Debe mantenerse capacidad de supervisión y procedimientos ante fallos. Un sistema automatizado incorrectamente configurado puede multiplicar errores con rapidez.

13. GOBERNANZA, GESTIÓN Y EVALUACIÓN DE LAS TECNOLOGÍAS DE LA INFORMACIÓN

13.1. Gobernanza digital

La gobernanza establece quién decide, con qué criterios, cómo se priorizan inversiones y cómo se rinden cuentas. Debe conectar la estrategia sanitaria con la cartera tecnológica. Sin gobernanza, cada unidad puede impulsar soluciones aisladas, duplicar funciones o generar incompatibilidades.

La gobernanza debe contar con participación clínica, administrativa, tecnológica, jurídica, económica y de seguridad. Las decisiones puramente técnicas pueden ignorar procesos asistenciales; las decisiones exclusivamente funcionales pueden subestimar riesgos de integración o mantenimiento.

13.2. Cartera de proyectos

La demanda tecnológica suele superar los recursos disponibles. Es necesario priorizar proyectos según alineación estratégica, beneficio esperado, urgencia, riesgo, coste, dependencia y capacidad organizativa. La prioridad no debe depender únicamente de quien formula la solicitud.

Una cartera permite visualizar proyectos, dependencias, recursos y beneficios. También facilita detener iniciativas cuyo valor haya disminuido. Continuar un proyecto solo porque ya se ha invertido en él constituye el error de costes hundidos.

13.3. Gestión de proyectos

Un proyecto tecnológico debe definir alcance, objetivos, entregables, responsabilidades, cronograma, riesgos, recursos y criterios de aceptación. La implantación sanitaria requiere especial atención al cambio organizativo, migración de datos, integración y formación.

El éxito no se mide solo por entregar a tiempo. Una aplicación implantada pero poco utilizada o que no mejora el proceso no alcanza el resultado esperado. Deben evaluarse beneficios posteriores.

13.4. Gestión de servicios

Una vez implantado, el sistema pasa a operación. La gestión del servicio comprende atención de incidencias, peticiones, cambios, problemas, configuración, disponibilidad y niveles de servicio. Conviene diferenciar:

• Incidencia: interrupción o degradación no planificada.
• Problema: causa subyacente de una o varias incidencias.
• Cambio: modificación controlada de un servicio o componente.
• Petición: solicitud estándar de acceso, información o servicio.

Resolver una incidencia restablece el servicio; analizar el problema evita recurrencia. Los cambios deben probarse, aprobarse y contar con plan de reversión, especialmente en sistemas críticos.

13.5. Niveles de servicio

Los acuerdos de nivel de servicio definen disponibilidad, tiempos de respuesta, resolución, soporte y responsabilidades. Deben utilizar indicadores medibles. Una disponibilidad elevada puede ser insuficiente si las interrupciones se concentran en horario crítico.

13.6. Gestión de proveedores

La externalización no transfiere la responsabilidad pública. La Administración debe controlar cumplimiento, seguridad, continuidad, personal autorizado, subcontratación, propiedad de datos y reversibilidad. Los contratos deben prever cooperación al finalizar el servicio.

La dependencia excesiva de conocimiento del proveedor dificulta continuidad. La documentación, transferencia de conocimiento y acceso a configuraciones son activos esenciales.

13.7. Evaluación de sistemas de información

La evaluación debe considerar calidad técnica, usabilidad, seguridad, interoperabilidad, adopción, resultados y coste. Un sistema puede funcionar técnicamente y fracasar por mala adaptación al trabajo. La usabilidad es una dimensión de seguridad: interfaces confusas pueden inducir errores.

Los indicadores pueden incluir disponibilidad, tiempo de respuesta, incidencias, usuarios activos, tareas completadas, satisfacción, reducción de duplicidades, tiempo administrativo y mejora de resultados. Debe establecerse una línea de base para comparar.

13.8. Gestión del cambio

La resistencia puede surgir por formación insuficiente, aumento de carga, pérdida de autonomía, mala experiencia previa o falta de participación. La gestión del cambio debe comunicar finalidad, incorporar usuarios, adaptar procesos y ofrecer soporte.

13.9. Papel del Técnico de Función Administrativa

El TFA puede intervenir en análisis de necesidades, memorias económicas, contratación, seguimiento, protección de datos, control de proveedores, definición de indicadores y evaluación de resultados. Su función es conectar la perspectiva normativa, económica, organizativa y tecnológica.

Debe evitar dos posiciones extremas: considerar la tecnología un asunto exclusivo de informática o aceptar sin análisis cualquier demanda funcional. La decisión pública requiere coordinación y documentación suficiente para justificar necesidad, coste y resultado esperado.

14. INNOVACIÓN Y TENDENCIAS DE TRANSFORMACIÓN DIGITAL SANITARIA

14.1. Inteligencia artificial

La inteligencia artificial permite identificar patrones, clasificar información, predecir eventos, automatizar tareas y apoyar decisiones. Sus aplicaciones sanitarias incluyen análisis de imagen, predicción de riesgos, procesamiento de lenguaje, optimización de agendas y soporte administrativo.

Un modelo no debe evaluarse solo por su precisión global. Deben analizarse sensibilidad, especificidad, calibración, población de entrenamiento, sesgos, explicabilidad, impacto clínico y funcionamiento tras la implantación. Un algoritmo preciso en una población puede rendir peor en otra.

La decisión asistida no elimina la responsabilidad profesional u organizativa. Deben definirse finalidad, usuarios, supervisión, gestión de errores y actualización. La automatización puede introducir sesgos a gran escala si los datos históricos reflejan desigualdades.

14.2. Analítica avanzada y grandes volúmenes de datos

La analítica avanzada combina múltiples fuentes para detectar patrones y apoyar planificación. El volumen no garantiza calidad. Datos incompletos, definiciones cambiantes o sesgos de selección pueden producir conclusiones erróneas con apariencia de precisión.

La gobernanza debe controlar acceso, finalidad, calidad, documentación y reutilización. Los modelos deben validarse y supervisarse porque la población, prácticas y sistemas cambian.

14.3. Internet de las cosas sanitarias

Los dispositivos conectados pueden monitorizar constantes, equipos, localización o condiciones ambientales. Aumentan capacidad de seguimiento, pero amplían la superficie de ataque y requieren gestión de versiones, identidad, comunicaciones y mantenimiento.

14.4. Automatización de procesos

La automatización puede ejecutar tareas repetitivas como transferir datos, comprobar reglas o generar comunicaciones. Resulta adecuada para procesos estables y estructurados. Automatizar un procedimiento mal diseñado reproduce errores más rápidamente.

Debe mantenerse trazabilidad, supervisión y tratamiento de excepciones. Las decisiones con efectos relevantes sobre personas requieren garantías adicionales y posibilidad de revisión.

14.5. Atención no presencial y monitorización remota

La monitorización remota permite recibir datos desde el domicilio y priorizar atención. Para aportar valor necesita criterios de inclusión, umbrales, responsables de revisar alertas y circuitos de respuesta. Recoger datos sin capacidad de actuación puede generar falsa seguridad.

14.6. Gemelos digitales y simulación

La simulación permite representar procesos, infraestructuras o escenarios para anticipar efectos de cambios. Puede utilizarse para flujos de pacientes, capacidad o planificación. Sus conclusiones dependen de hipótesis y datos, que deben documentarse.

14.7. Sostenibilidad tecnológica

La transformación digital consume energía, equipos y recursos. La sostenibilidad exige prolongar vida útil cuando sea seguro, optimizar infraestructuras, gestionar residuos y considerar criterios ambientales en contratación. La sustitución frecuente por razones no justificadas genera coste económico y ambiental.

14.8. Inclusión y accesibilidad

Los servicios digitales deben ser accesibles para personas con discapacidad, baja alfabetización digital, barreras lingüísticas o falta de dispositivos. La digitalización no puede convertir el canal electrónico en obstáculo para el derecho a la asistencia o al procedimiento administrativo.

El diseño centrado en las personas implica probar con usuarios reales, emplear lenguaje claro, reducir pasos, ofrecer ayuda y mantener canales alternativos cuando sean necesarios.

15. CONCLUSIONES E IDEAS CLAVE PARA EL EXAMEN

La tecnología sanitaria incluye medicamentos, productos sanitarios, procedimientos, sistemas organizativos y herramientas digitales. Su concepto es más amplio que el de equipamiento médico y también más amplio que el concepto jurídico de producto sanitario.

El uso apropiado exige seleccionar la tecnología adecuada para la persona, indicación, momento y contexto correctos. Debes distinguir el sobreuso, el infrauso y el uso incorrecto. La existencia de tecnología disponible no justifica por sí misma su utilización.

La eficacia describe resultados en condiciones ideales; la efectividad, resultados en la práctica; la seguridad, riesgos; y la eficiencia, relación entre recursos y resultados. Una tecnología eficaz puede no ser efectiva, y una tecnología barata puede no ser eficiente.

La evaluación de tecnologías sanitarias es multidisciplinar. Analiza dimensiones clínicas, económicas, organizativas, sociales, éticas y jurídicas. Su fin es facilitar decisiones informadas durante el ciclo de vida, no adquirir directamente la tecnología.

El ciclo de vida comprende necesidad, evaluación, incorporación, utilización, seguimiento, reevaluación y retirada. La evaluación no termina con la compra. Los datos reales permiten comprobar si los resultados esperados se alcanzan.

Las TIC comprenden recursos para captar, procesar, almacenar, transmitir y utilizar información. Un sistema de información incluye tecnología, datos, procedimientos y personas. Una aplicación aislada no agota el concepto.

El dato es una representación elemental; la información es dato contextualizado con significado; y el conocimiento permite interpretar y actuar. La calidad exige exactitud, completitud, consistencia, oportunidad, relevancia, validez, unicidad y trazabilidad.

La interoperabilidad permite intercambiar y utilizar información. Presenta dimensiones técnica, sintáctica, semántica, organizativa y jurídica. La simple conexión entre sistemas no garantiza que el significado sea compartido.

La seguridad se apoya en confidencialidad, integridad y disponibilidad. En sanidad, la disponibilidad es una condición asistencial. La ciberseguridad forma parte de la seguridad del paciente.

La protección de datos debe aplicarse desde el diseño y por defecto. El acceso se limita a funciones y finalidades justificadas. Los datos de salud requieren especial protección, pero el consentimiento no es la única base jurídica posible para la asistencia sanitaria.

La tecnología de la información en Andalucía soporta historia de salud digital, receta electrónica, imagen, laboratorio, telemedicina, salud pública, gestión económica, recursos humanos y servicios digitales. DIRAYA constituye una referencia central de la información asistencial integrada.

Los sistemas corporativos de gestión —GERHONTE, GIRO, SUR, COAN hyd, SICPRO e INIHOS— se desarrollan específicamente en el tema 41. En este tema debes comprender su pertenencia al ecosistema general de información y gestión.

16. MAPA CONCEPTUAL