1. INTRODUCCIÓN

Los sistemas informáticos constituyen la infraestructura técnica sobre la que se desarrollan actualmente la mayor parte de las funciones administrativas, asistenciales, logísticas y económicas del Servicio Andaluz de Salud. La gestión de citas, la identificación de personas usuarias, la elaboración de nóminas, la tramitación de expedientes, la gestión de almacenes, la consulta de historias clínicas y la comunicación entre centros dependen de equipos, programas, redes y medidas de seguridad que deben funcionar de manera coordinada.

Para el personal Administrativo/a del SAS no es necesario poseer el nivel de especialización de un técnico informático, pero sí comprender los conceptos que permiten utilizar correctamente los equipos, identificar incidencias básicas, aplicar las medidas preventivas establecidas y evitar conductas que puedan comprometer datos personales o servicios esenciales. La informática no debe estudiarse como una colección de nombres aislados, sino como un sistema en el que cada elemento desempeña una función concreta.

Un sistema informático puede definirse como el conjunto organizado de recursos físicos, lógicos, humanos y de información que permite recoger datos, procesarlos, almacenarlos, transmitirlos y obtener resultados útiles. Esta definición incluye:

• El hardware, formado por los componentes físicos y tangibles.
• El software, integrado por programas, instrucciones, datos y configuraciones.
• Las personas usuarias y profesionales técnicos que manejan o administran el sistema.
• Los datos que se introducen, procesan, conservan y comunican.
• Los procedimientos que establecen cómo debe utilizarse el sistema.
• Las redes y servicios de comunicación que conectan equipos y aplicaciones.

La información gestionada por un ordenador se representa mediante valores binarios. Textos, números, imágenes, sonidos y vídeos deben convertirse en secuencias de bits para que puedan ser interpretados por los circuitos electrónicos. Por ello, el estudio de la codificación de la información forma parte de los fundamentos de cualquier sistema informático.

El hardware proporciona la capacidad material de cálculo, memoria, almacenamiento y comunicación. El software determina las operaciones que ejecutará ese hardware. Entre ambos se sitúa el sistema operativo, que administra los recursos del equipo y ofrece a las aplicaciones una plataforma común de funcionamiento.

Junto a estos conceptos técnicos, el tema incorpora dos dimensiones especialmente relevantes para el SAS. La primera es el mantenimiento, que persigue conservar los equipos en condiciones adecuadas y restablecerlos cuando se produce un fallo. La segunda es la seguridad de la información, imprescindible en una organización que trata datos de salud, identificativos, laborales, económicos y administrativos.

La protección de los sistemas públicos se enmarca, entre otras normas, en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad; el Reglamento (UE) 2016/679; la Ley Orgánica 3/2018; y el Real Decreto 4/2010, regulador del Esquema Nacional de Interoperabilidad. Estas normas no convierten al personal usuario en responsable técnico de la infraestructura, pero sí exigen un uso diligente de credenciales, dispositivos, documentos y comunicaciones.

2. SISTEMAS INFORMÁTICOS: CONCEPTOS, ESTRUCTURA Y CLASIFICACIÓN

2.1. Dato, información, conocimiento y proceso

Un dato es una representación elemental de un hecho, magnitud o característica. Por sí solo puede carecer de contexto: un número, un código, una fecha o un identificador son datos. La información surge cuando esos datos se organizan, relacionan e interpretan de manera que adquieren significado. Por ejemplo, una fecha aislada es un dato; cuando se vincula a una persona y a un acto asistencial, puede representar la fecha de una cita.

El procesamiento de datos comprende las operaciones necesarias para transformar datos de entrada en información útil. Puede incluir validación, clasificación, cálculo, comparación, ordenación, agregación, búsqueda o presentación. En una aplicación administrativa, introducir una solicitud constituye una entrada; comprobar campos obligatorios es una validación; asignar un número de registro es un procesamiento; guardar el expediente es almacenamiento; y mostrar el justificante constituye una salida.

El conocimiento supone interpretar información y utilizarla para tomar decisiones. El sistema puede proporcionar una relación de citas pendientes, pero corresponde al usuario autorizado interpretar esa información conforme a sus funciones y al procedimiento aplicable.

2.2. Componentes de un sistema informático

Desde una perspectiva funcional, un sistema informático se integra por varios subsistemas:

• Subsistema físico: procesadores, memoria, almacenamiento, periféricos, cableado y dispositivos de comunicaciones.
• Subsistema lógico: sistemas operativos, controladores, utilidades, aplicaciones y configuraciones.
• Subsistema de información: bases de datos, documentos, registros y metadatos.
• Subsistema humano: usuarios finales, administradores, técnicos, desarrolladores y responsables funcionales.
• Subsistema organizativo: normas, perfiles, autorizaciones, procedimientos de trabajo y planes de continuidad.
• Subsistema de comunicaciones: redes locales, redes corporativas, conexiones remotas y servicios de intercambio de datos.

La eficacia del sistema depende de la coordinación de todos ellos. Un ordenador potente no resulta útil si la aplicación está mal configurada, los datos son incorrectos, la red no funciona o el usuario carece de formación. Tampoco basta con disponer de un programa seguro si se comparten contraseñas o se dejan sesiones abiertas.

2.3. Operaciones fundamentales

Las funciones básicas de un sistema informático pueden agruparse en un ciclo formado por entrada, procesamiento, almacenamiento, salida y comunicación:

1. Entrada: incorporación de datos mediante teclado, ratón, escáner, lector de tarjetas, sensores u otros sistemas.
2. Procesamiento: ejecución de instrucciones y transformación de los datos.
3. Almacenamiento: conservación temporal o permanente de datos y programas.
4. Salida: presentación de resultados mediante pantalla, impresora, altavoces, informes o archivos.
5. Comunicación: intercambio de datos con otros equipos, aplicaciones o redes.

Estas fases no siempre se producen de forma lineal. Una aplicación puede recibir datos de otro sistema, procesarlos, escribirlos en una base de datos, transmitir una parte a un servicio corporativo y mostrar un resultado al usuario. Lo relevante es identificar qué función desempeña cada elemento.

2.4. Clasificación según la arquitectura

En una arquitectura cliente-servidor, el cliente suele gestionar la interacción con el usuario y remite solicitudes al servidor. El servidor puede autenticar usuarios, ejecutar reglas, consultar bases de datos o devolver resultados. No debe confundirse el servidor con un ordenador necesariamente visible o de gran tamaño: el término se refiere principalmente a la función de prestar servicios a otros sistemas.

2.5. Clasificación según capacidad y finalidad

Según su capacidad, tradicionalmente se distinguen:

• Superordenadores: diseñados para cálculos científicos de enorme complejidad y procesamiento masivo.
• Mainframes: sistemas de alta disponibilidad capaces de atender grandes volúmenes de transacciones y numerosos usuarios.
• Servidores: equipos o sistemas que proporcionan servicios de archivos, bases de datos, aplicaciones, autenticación o comunicaciones.
• Estaciones de trabajo: ordenadores de altas prestaciones destinados a tareas profesionales especializadas.
• Ordenadores personales: equipos de propósito general utilizados por una persona usuaria.
• Sistemas embebidos: ordenadores integrados dentro de otro dispositivo para controlar funciones concretas.

Según su finalidad, los sistemas pueden ser de propósito general, cuando admiten numerosas aplicaciones, o de propósito específico, cuando se diseñan para una función determinada. Un ordenador administrativo es de propósito general; el sistema integrado en un equipo de identificación, control de acceso o instrumentación puede ser específico.

2.6. Sistemas en tiempo real, transaccionales y de apoyo a la decisión

Un sistema transaccional registra operaciones individuales, como altas, modificaciones, citas, movimientos de almacén o asientos. Debe garantizar que cada transacción se complete correctamente y que no queden datos incoherentes.

Un sistema en tiempo real debe responder dentro de un intervalo temporal determinado. No significa simplemente que sea rápido: implica que el cumplimiento del tiempo de respuesta forma parte de su corrección.

Los sistemas de información para la gestión agregan datos operativos y generan informes, mientras que los sistemas de apoyo a la decisión facilitan análisis, comparaciones, simulaciones o indicadores. En el SAS pueden coexistir sistemas asistenciales, administrativos, económicos, logísticos y analíticos.

3. REPRESENTACIÓN Y CODIFICACIÓN DE LA INFORMACIÓN

3.1. Sistema binario, bit y byte

Los circuitos digitales trabajan con estados que se representan convencionalmente mediante los valores 0 y 1. Cada una de estas unidades se denomina bit, contracción de binary digit. El bit es la unidad mínima de información digital.

Un byte está formado por 8 bits. Con ocho bits pueden representarse 256 combinaciones diferentes, desde 00000000 hasta 11111111. Los bytes se agrupan para representar caracteres, números, instrucciones, colores y cualquier otro contenido.

3.2. Sistemas de numeración

El sistema decimal utiliza diez símbolos, del 0 al 9. El sistema binario utiliza 0 y 1. También son habituales el sistema octal, de base 8, y el hexadecimal, de base 16. En hexadecimal se emplean los dígitos 0 a 9 y las letras A a F.

El sistema hexadecimal permite expresar secuencias binarias de forma compacta, ya que cada dígito hexadecimal equivale a cuatro bits. Se utiliza, por ejemplo, para representar direcciones de memoria, códigos de color, identificadores técnicos y valores de configuración.

3.3. Codificación de caracteres

Para almacenar texto es necesario asignar un valor numérico a cada carácter. Entre los estándares más relevantes se encuentran:

• ASCII: emplea originalmente 7 bits y permite representar 128 caracteres, incluidos letras latinas básicas, números, signos y caracteres de control.
• ISO 8859: familia de codificaciones de 8 bits creada para diferentes alfabetos. ISO 8859-1, denominada Latin-1, incorpora caracteres de varias lenguas occidentales.
• Unicode: repertorio universal que asigna un punto de código a caracteres de numerosos sistemas de escritura.
• UTF-8: codificación Unicode de longitud variable que utiliza entre 1 y 4 bytes y conserva la compatibilidad con ASCII para sus primeros 128 caracteres.
• UTF-16: emplea unidades de 16 bits y puede necesitar dos unidades para determinados caracteres.
• UTF-32: utiliza unidades de 32 bits, lo que simplifica ciertos tratamientos a costa de un mayor consumo de espacio.

No debe confundirse Unicode, que define caracteres y puntos de código, con UTF-8, que establece cómo se codifican esos puntos de código en bytes. Un documento puede contener caracteres Unicode y estar almacenado mediante UTF-8, UTF-16 u otra codificación compatible.

3.4. Representación de números

Los números enteros positivos pueden representarse directamente en binario. Para los enteros con signo se utiliza habitualmente el complemento a dos, que facilita las operaciones aritméticas y permite representar valores positivos y negativos con un número fijo de bits.

Los números reales suelen codificarse mediante representación de coma flotante. El estándar IEEE 754 organiza el valor mediante signo, exponente y fracción o significando. Esta representación permite manejar valores muy grandes o muy pequeños, aunque introduce límites de precisión. Por ello, algunos valores decimales no pueden representarse exactamente en binario.

3.5. Codificación de imágenes

Una imagen digital de mapa de bits está formada por una matriz de píxeles. La calidad y el tamaño dependen principalmente de:

• Resolución: número de píxeles que forman la imagen.
• Profundidad de color: número de bits utilizados para representar el color de cada píxel.
• Formato: reglas empleadas para organizar y comprimir la información.
• Compresión: reducción del tamaño mediante técnicas con pérdida o sin pérdida.

Con una profundidad de 8 bits pueden representarse 256 valores. En un esquema RGB de 24 bits suelen destinarse 8 bits al rojo, 8 al verde y 8 al azul, lo que permite más de dieciséis millones de combinaciones.

La compresión sin pérdida permite reconstruir exactamente los datos originales. PNG es un formato habitual de este tipo. La compresión con pérdida elimina información considerada menos perceptible para obtener archivos más pequeños; JPEG es un ejemplo común en imágenes fotográficas.

3.6. Audio y vídeo digital

El audio se digitaliza mediante muestreo. La frecuencia de muestreo indica cuántas mediciones de la señal se realizan por segundo, mientras que la profundidad de bits determina el número de niveles disponibles para representar cada muestra. Una frecuencia o profundidad mayores pueden mejorar la fidelidad, pero también incrementan el volumen de datos.

El vídeo combina una sucesión de imágenes o fotogramas con pistas de audio y otros metadatos. Debe distinguirse el contenedor, como MP4, del códec, que es el mecanismo utilizado para comprimir y descomprimir las pistas.

3.7. Integridad y codificación

La codificación no equivale a cifrado. Cambiar el formato de un texto a UTF-8 permite representarlo, pero no impide su lectura. El cifrado transforma la información mediante una clave para que solo pueda ser interpretada por quien disponga de los medios autorizados.

4. HARDWARE Y ESTRUCTURA FUNCIONAL DEL ORDENADOR

4.1. Concepto de hardware

El hardware es el conjunto de componentes físicos y tangibles que integran un sistema informático. Comprende la carcasa, placa base, procesador, memorias, unidades de almacenamiento, fuente de alimentación, tarjetas, conexiones y periféricos.

4.2. Arquitectura funcional

El modelo clásico de arquitectura de von Neumann organiza el ordenador alrededor de los siguientes elementos:

• Unidad central de procesamiento.
• Memoria principal.
• Dispositivos de entrada y salida.
• Buses de comunicación.

Una característica esencial es que los datos y las instrucciones se almacenan en memoria. La CPU obtiene una instrucción, la interpreta y la ejecuta. Este ciclo se denomina habitualmente búsqueda, decodificación y ejecución.

4.3. Unidad central de procesamiento

La CPU o procesador interpreta y ejecuta las instrucciones de los programas. Está formada, entre otros elementos, por:

• Unidad de control: obtiene e interpreta instrucciones, coordina operaciones y genera señales de control.
• Unidad aritmético-lógica: realiza operaciones aritméticas y lógicas.
• Registros: memorias internas de muy alta velocidad que conservan temporalmente instrucciones, direcciones y resultados.
• Memoria caché: almacena temporalmente datos e instrucciones de uso frecuente para reducir accesos a la memoria principal.
• Reloj: proporciona señales de sincronización a los componentes internos.

La frecuencia del procesador se expresa en hercios, pero no basta por sí sola para comparar rendimientos. También influyen la arquitectura, el número de núcleos, la memoria caché, el número de instrucciones procesadas por ciclo, la eficiencia energética y la carga de trabajo.

Un procesador multinúcleo integra varios núcleos capaces de ejecutar instrucciones. Para aprovecharlos, el sistema operativo y las aplicaciones deben distribuir adecuadamente los procesos e hilos.

4.4. Memoria principal

La memoria RAM almacena temporalmente programas y datos en uso. Es de acceso directo y presenta una velocidad muy superior a la del almacenamiento secundario. Su característica esencial es la volatilidad: al interrumpirse la alimentación eléctrica, pierde su contenido.

La capacidad de RAM condiciona el número y tamaño de los programas que pueden mantenerse activos. Cuando la memoria física resulta insuficiente, el sistema operativo puede utilizar almacenamiento secundario como memoria virtual, aunque con menor rendimiento.

La memoria ROM se concibió como memoria de solo lectura destinada a conservar instrucciones permanentes. En los equipos modernos, el firmware suele almacenarse en memorias flash reprogramables. Lo decisivo en examen es distinguir entre:

• RAM: memoria de trabajo rápida y volátil.
• ROM o memoria de firmware: conserva instrucciones básicas sin depender de la alimentación ordinaria.
• Almacenamiento secundario: guarda programas y datos de manera persistente.

4.5. Jerarquía de memoria

Los sistemas organizan la memoria en niveles. Los niveles más cercanos a la CPU son más rápidos, más pequeños y más costosos por unidad de capacidad:

1. Registros del procesador.
2. Memorias caché.
3. Memoria RAM.
4. Unidades SSD o HDD.
5. Almacenamiento externo, remoto o de archivo.

La caché no sustituye a la RAM ni la RAM sustituye al disco. Cada nivel persigue equilibrar velocidad, capacidad y coste.

4.6. Placa base

La placa base es el circuito principal que conecta los componentes del equipo. Incluye:

• El zócalo de la CPU.
• Las ranuras para módulos de memoria.
• El chipset y controladores.
• Las ranuras de expansión.
• Los conectores para almacenamiento.
• Los puertos de entrada y salida.
• El firmware UEFI o BIOS.

El chipset y los controladores coordinan comunicaciones entre el procesador, la memoria, el almacenamiento y los periféricos. Su configuración determina compatibilidades y prestaciones.

4.7. BIOS y UEFI

Al encender el equipo se ejecuta un firmware que inicializa los componentes, realiza comprobaciones básicas y localiza el dispositivo desde el que debe iniciarse el sistema operativo. En equipos actuales se utiliza principalmente UEFI, sucesor de la BIOS tradicional.

El proceso de inicio incluye:

1. Alimentación e inicialización del hardware.
2. Comprobaciones básicas.
3. Detección de dispositivos.
4. Selección del dispositivo de arranque.
5. Carga del gestor de arranque.
6. Carga del núcleo del sistema operativo.

4.8. Almacenamiento secundario

El almacenamiento secundario conserva información cuando el equipo se apaga. Los principales dispositivos son:

4.9. Buses y conexiones

Los buses transportan datos, direcciones y señales de control:

• Bus de datos: transporta la información procesada.
• Bus de direcciones: identifica posiciones de memoria o dispositivos.
• Bus de control: transmite órdenes, sincronización y estados.

Entre las interfaces habituales se encuentran PCI Express, SATA, NVMe, USB, HDMI, DisplayPort, Ethernet y conexiones inalámbricas. Una interfaz define cómo se conectan y comunican los componentes; no debe confundirse con el dispositivo conectado.

4.10. Fuente de alimentación y protección eléctrica

La fuente convierte la corriente eléctrica y suministra las tensiones necesarias. Una alimentación inestable puede provocar bloqueos, daños o pérdida de datos. Para reducir estos riesgos pueden emplearse protectores contra sobretensiones y sistemas de alimentación ininterrumpida.

Un SAI puede mantener temporalmente el suministro, filtrar determinadas alteraciones y permitir un apagado ordenado. Sin embargo, no sustituye a una copia de seguridad: protege frente a problemas eléctricos, no frente a borrados, ransomware, errores humanos o corrupción lógica.

5. PERIFÉRICOS DE ENTRADA, SALIDA Y ENTRADA/SALIDA

5.1. Concepto

Los periféricos son dispositivos mediante los que el ordenador recibe datos, presenta resultados, almacena información o se comunica con otros sistemas. Pueden estar situados fuera de la carcasa o integrados físicamente en el equipo. Lo determinante no es su ubicación, sino la función que desempeñan.

5.2. Periféricos de entrada

Los periféricos de entrada introducen datos o instrucciones en el sistema:

• Teclado: permite introducir caracteres, órdenes y combinaciones de teclas.
• Ratón: controla el puntero y permite seleccionar elementos.
• Escáner: digitaliza documentos e imágenes.
• Micrófono: convierte sonido en señales digitales.
• Cámara: captura imágenes y vídeo.
• Lector de códigos: interpreta códigos de barras o QR.
• Lector de tarjetas: obtiene información de tarjetas magnéticas, inteligentes o criptográficas.
• Tableta digitalizadora: captura trazos mediante lápiz electrónico.
• Sensores: incorporan medidas de temperatura, movimiento, posición u otras magnitudes.

El reconocimiento óptico de caracteres u OCR es una tecnología de software que analiza una imagen de texto y trata de convertirla en caracteres editables. El escáner obtiene la imagen; el OCR interpreta su contenido. No deben confundirse ambas operaciones.

5.3. Periféricos de salida

Los periféricos de salida presentan información procesada:

• Monitor: muestra textos, imágenes e interfaces.
• Impresora: produce documentos físicos.
• Proyector o videoproyector: proyecta la imagen generada por el equipo.
• Altavoces y auriculares: reproducen sonido.
• Dispositivos hápticos: proporcionan respuesta táctil o vibratoria.

Entre las características de un monitor se encuentran tamaño, resolución, relación de aspecto, brillo, contraste y frecuencia de actualización. La resolución indica el número de píxeles representados. A igual tamaño físico, una resolución mayor proporciona generalmente más detalle, aunque la legibilidad también depende del escalado.

Las impresoras pueden ser:

• Láser: adecuadas para grandes volúmenes y texto de alta definición.
• Inyección de tinta: versátiles y aptas para color e imágenes.
• Térmicas: utilizadas en etiquetas, justificantes o identificaciones.
• Matriciales: basadas en impacto, presentes en algunos usos específicos.

5.4. Periféricos mixtos

Los dispositivos mixtos realizan funciones de entrada y salida:

• Pantalla táctil: muestra información y recibe pulsaciones.
• Impresora multifunción: imprime y digitaliza.
• Unidad de almacenamiento: permite leer y escribir datos.
• Tarjeta de red: transmite y recibe información.
• Auriculares con micrófono: reproducen y capturan audio.

5.5. Puertos y conectores

Los periféricos pueden conectarse mediante:

• USB: interfaz de propósito general para datos y alimentación.
• HDMI y DisplayPort: transmisión digital de imagen y sonido.
• Ethernet: conexión a redes cableadas.
• Audio: conectores analógicos o digitales.
• Bluetooth: comunicación inalámbrica de corto alcance.
• Wi-Fi: conexión a redes inalámbricas.

USB-C describe principalmente la forma reversible del conector. Las prestaciones concretas dependen del estándar y del dispositivo: no todos los puertos USB-C ofrecen la misma velocidad, carga eléctrica o salida de vídeo.

5.6. Controladores de dispositivos

El controlador o driver es un componente de software que permite al sistema operativo comunicarse con un dispositivo. Sin un controlador adecuado, el hardware puede no funcionar o hacerlo con capacidades limitadas.

En equipos corporativos, los controladores deben proceder de fuentes autorizadas y desplegarse conforme a los procedimientos técnicos. La instalación de controladores obtenidos de sitios no fiables puede introducir incompatibilidades, privilegios excesivos o código malicioso.

5.7. Uso seguro de periféricos extraíbles

Las memorias USB y discos externos presentan riesgos específicos:

• Entrada de software malicioso.
• Copia no autorizada de información.
• Pérdida física del dispositivo.
• Ausencia de cifrado.
• Corrupción de datos por extracción incorrecta.

En un entorno sanitario solo deben utilizarse soportes autorizados. La información sensible no debe copiarse a dispositivos particulares ni trasladarse fuera de los canales corporativos.

6. SOFTWARE: CONCEPTO, ELEMENTOS Y CLASIFICACIÓN

6.1. Concepto

El software es el conjunto de componentes lógicos que permiten al ordenador ejecutar tareas. Comprende programas, bibliotecas, datos, configuraciones, documentación y procedimientos de uso.

El software no es tangible como la placa base o el teclado, aunque necesita un soporte físico para almacenarse y ejecutarse. Puede residir en una unidad local, en un servidor, en un dispositivo móvil o en una infraestructura remota.

6.2. Programa, proceso y servicio

Un programa es un conjunto de instrucciones almacenadas. Cuando el sistema operativo lo carga y comienza su ejecución, se convierte en un proceso. Un mismo programa puede originar varios procesos.

Un servicio es un proceso que suele ejecutarse en segundo plano para proporcionar una función: impresión, actualización, comunicaciones, autenticación o acceso a datos. El usuario puede no interactuar directamente con él.

6.3. Software de sistema

El software de sistema gestiona el hardware y proporciona servicios básicos:

• Sistema operativo.
• Controladores de dispositivos.
• Firmware.
• Utilidades de diagnóstico, copia o administración.
• Bibliotecas y componentes de ejecución.

El firmware ocupa una posición próxima al hardware. Está compuesto por instrucciones almacenadas en el propio dispositivo y controla su funcionamiento básico. La UEFI, el firmware de una impresora o el de un teléfono son ejemplos.

6.4. Software de aplicación

El software de aplicación permite realizar tareas orientadas a las necesidades del usuario:

• Procesadores de texto.
• Hojas de cálculo.
• Gestores de bases de datos.
• Navegadores.
• Clientes de correo.
• Aplicaciones de gestión económica, logística o de personal.
• Sistemas asistenciales y de documentación clínica.

Una aplicación puede instalarse en el equipo o utilizarse mediante un navegador. En este último caso, parte de la ejecución se realiza en el cliente y parte en servidores remotos.

6.5. Software de programación

Incluye herramientas destinadas a crear y mantener programas:

• Editores de código.
• Compiladores.
• Intérpretes.
• Ensambladores.
• Depuradores.
• Entornos integrados de desarrollo.
• Sistemas de control de versiones.

Un compilador traduce un programa fuente a código ejecutable o intermedio antes de su ejecución. Un intérprete analiza y ejecuta instrucciones durante la ejecución. En la práctica existen modelos híbridos.

6.6. Software libre, propietario y de código abierto

La clasificación por licencias debe realizarse con precisión:

• Software propietario: su titular limita las facultades de uso, copia, modificación o distribución conforme a una licencia.
• Software libre: garantiza libertades de uso, estudio, modificación y redistribución en los términos de su licencia.
• Código abierto: utiliza licencias que permiten acceder al código fuente y cumplen criterios de distribución y modificación.
• Freeware: puede utilizarse gratuitamente, pero no necesariamente concede libertades para modificar o redistribuir.
• Software de dominio público: no está sujeto a derechos exclusivos de explotación en los términos aplicables.

Gratuito no equivale a libre. Una aplicación puede no tener coste y mantener su código cerrado y su distribución restringida.

6.7. Versiones, actualizaciones y parches

El software evoluciona mediante versiones. Una actualización puede incorporar correcciones, mejoras o nuevas funciones. Un parche de seguridad corrige vulnerabilidades. Mantener versiones sin soporte aumenta el riesgo porque dejan de recibir correcciones.

En equipos corporativos, las actualizaciones deben gestionarse de forma controlada. Instalar por iniciativa propia programas o versiones no autorizadas puede provocar incompatibilidades, incumplimientos de licencia o riesgos de seguridad.

6.8. Archivos y formatos

Un archivo es una unidad lógica de información identificada por un nombre y gestionada por el sistema de archivos. La extensión puede indicar su formato, pero no garantiza por sí sola el contenido real. Cambiar la extensión no convierte el archivo.

Los formatos pueden ser:

• Abiertos: especificación pública y utilizable por distintos desarrolladores.
• Propietarios: controlados por una organización.
• Binarios: requieren aplicaciones específicas para su interpretación.
• De texto: almacenan caracteres legibles mediante una codificación.

7. SISTEMAS OPERATIVOS

7.1. Concepto

El sistema operativo es el software que administra los recursos del hardware y proporciona servicios comunes a las aplicaciones. Actúa como intermediario entre el equipo físico, los programas y las personas usuarias.

7.2. Gestión de procesos

El sistema operativo:

• Crea y finaliza procesos.
• Asigna tiempo de CPU.
• Gestiona prioridades.
• Coordina procesos e hilos.
• Controla la comunicación entre procesos.
• Detecta y gestiona determinados bloqueos o errores.

La multitarea permite mantener varios programas activos. Cuando existen más procesos que núcleos disponibles, el sistema reparte el tiempo de ejecución de forma que el usuario percibe simultaneidad.

7.3. Gestión de memoria

El sistema operativo asigna memoria a los procesos, protege sus espacios y libera los recursos cuando dejan de ser necesarios. La memoria virtual permite utilizar parte del almacenamiento como extensión de la RAM. Este mecanismo evita determinados fallos por falta de memoria, pero es más lento que la RAM física.

7.4. Sistema de archivos

El sistema de archivos organiza los datos en unidades, directorios y archivos. Entre sus funciones están:

• Asignar nombres y ubicaciones.
• Controlar lectura, escritura y borrado.
• Registrar tamaño, fechas y atributos.
• Gestionar permisos.
• Administrar el espacio disponible.
• Favorecer la recuperación ante determinadas inconsistencias.

Una ruta identifica la ubicación de un archivo. Puede ser absoluta, si parte de la raíz del sistema, o relativa, si se interpreta desde una ubicación actual.

7.5. Gestión de dispositivos

El sistema operativo utiliza controladores para comunicarse con el hardware. También asigna recursos, administra colas de impresión, detecta dispositivos y controla operaciones de lectura y escritura.

La cola de impresión conserva temporalmente trabajos pendientes y permite que varias aplicaciones utilicen una impresora sin enviar directamente todas las páginas al dispositivo.

7.6. Gestión de usuarios y seguridad

Los sistemas operativos permiten:

• Crear cuentas.
• Asignar grupos y permisos.
• Autenticar usuarios.
• Registrar eventos.
• Aplicar políticas de bloqueo.
• Cifrar dispositivos o archivos.
• Separar privilegios administrativos y ordinarios.

El principio de mínimo privilegio exige que cada cuenta disponga solo de los permisos necesarios. Trabajar habitualmente con privilegios de administrador aumenta el impacto de errores y malware.

7.7. Interfaz de usuario

La interacción puede realizarse mediante:

• Interfaz gráfica: ventanas, iconos, botones y menús.
• Línea de comandos: órdenes escritas en una consola.
• Interfaz táctil: gestos y pulsaciones.
• Interfaz de voz: reconocimiento de comandos hablados.

La línea de comandos no es necesariamente obsoleta. Sigue siendo útil para administración, automatización, diagnóstico y ejecución remota.

7.8. Tipos de sistemas operativos

7.9. Ejemplos

• Microsoft Windows: ampliamente utilizado en puestos de trabajo.
• GNU/Linux: familia de sistemas libres y de código abierto utilizada en servidores, estaciones y dispositivos.
• macOS: sistema de escritorio de Apple.
• Android: sistema móvil basado en el núcleo Linux.
• iOS: sistema móvil de Apple.

La elección de un sistema corporativo depende de compatibilidad, seguridad, soporte, coste, administración, necesidades funcionales y estrategia tecnológica. El usuario no debe sustituir el sistema instalado ni alterar sus configuraciones de seguridad.

7.10. Virtualización

La virtualización permite ejecutar máquinas o entornos lógicos aislados sobre un mismo hardware. Un hipervisor administra recursos y presenta a cada máquina virtual procesador, memoria, disco y dispositivos virtuales.

No debe confundirse una máquina virtual con un contenedor. La máquina virtual incorpora normalmente un sistema operativo completo; el contenedor comparte componentes del sistema anfitrión y aísla aplicaciones y dependencias.

8. MANTENIMIENTO PREVENTIVO Y CORRECTIVO

8.1. Concepto de mantenimiento

El mantenimiento comprende las actuaciones destinadas a conservar un equipo en condiciones adecuadas, prevenir fallos, detectar degradaciones y restaurar el servicio cuando se produce una incidencia. Su finalidad es mejorar la disponibilidad, seguridad, rendimiento y vida útil.

8.2. Mantenimiento preventivo

El mantenimiento preventivo se realiza de manera planificada antes de que aparezca el fallo. Se basa en revisiones, actualizaciones y tareas periódicas dirigidas a reducir la probabilidad de avería.

Entre las actuaciones físicas preventivas se encuentran:

• Comprobar ventilación y temperatura.
• Evitar acumulación de polvo.
• Revisar cables y conectores.
• Mantener libres las salidas de aire.
• Situar el equipo lejos de humedad o fuentes de calor.
• Verificar el estado de baterías y sistemas de alimentación.
• Limpiar periféricos siguiendo instrucciones técnicas.

Entre las actuaciones lógicas preventivas destacan:

• Instalar actualizaciones autorizadas.
• Mantener activo el software de protección.
• Eliminar aplicaciones no autorizadas.
• Comprobar el espacio disponible.
• Revisar registros y alertas.
• Realizar copias de seguridad.
• Probar periódicamente la restauración.
• Verificar el estado de las unidades.

8.3. Mantenimiento correctivo

El mantenimiento correctivo se lleva a cabo después de producirse un fallo. Su objetivo es identificar la causa y restablecer el funcionamiento. Puede consistir en:

• Sustituir un componente averiado.
• Reparar conexiones.
• Reinstalar o reparar software.
• Restaurar una configuración.
• Eliminar código malicioso.
• Recuperar datos desde una copia.
• Reconfigurar un controlador.

El correctivo puede ser inmediato, cuando la incidencia impide continuar el servicio, o diferido, cuando es posible programar la intervención sin un impacto crítico.

8.4. Mantenimiento predictivo

El mantenimiento predictivo utiliza mediciones y tendencias para anticipar fallos: temperatura, errores de disco, desgaste de baterías, rendimiento o alertas del sistema. Se diferencia del preventivo porque no se basa únicamente en una periodicidad fija, sino en el estado observado.

8.5. Diagnóstico básico

Ante una incidencia, el usuario debe recoger información sin realizar intervenciones para las que no esté autorizado:

1. Identificar qué operación se estaba realizando.
2. Anotar el mensaje de error exacto.
3. Comprobar si afecta a una aplicación, al equipo o a varios usuarios.
4. Revisar conexiones visibles sin desmontar el equipo.
5. Comprobar si existe conectividad o alimentación.
6. Evitar repetir acciones que puedan agravar el problema.
7. Comunicar la incidencia por el canal corporativo.

Reiniciar puede resolver bloqueos transitorios, pero no debe convertirse en la única respuesta. Antes de hacerlo conviene guardar el trabajo y valorar si existen procesos críticos en ejecución.

8.6. Mantenimiento de HDD y SSD

Los discos HDD pueden sufrir fragmentación, situación en la que las partes de un archivo quedan distribuidas en ubicaciones no contiguas. La desfragmentación reorganiza esos bloques y puede mejorar determinados accesos.

Los SSD no necesitan desfragmentación convencional y someterlos a escrituras innecesarias puede reducir su vida útil. Utilizan mecanismos como TRIM, que permite informar a la unidad sobre bloques que ya no contienen datos válidos.

8.7. Copias de seguridad

Una copia de seguridad permite recuperar información tras borrado, corrupción, avería o ataque. Los tipos principales son:

• Completa: copia todos los datos seleccionados.
• Incremental: copia los cambios desde la última copia de cualquier tipo.
• Diferencial: copia los cambios desde la última copia completa.

La estrategia 3-2-1 recomienda mantener tres copias de los datos, en al menos dos tipos de soporte, con una copia separada del entorno principal. En organizaciones públicas, esta regla debe adaptarse a la política corporativa, los requisitos de cifrado, retención y continuidad.

Una copia no es fiable hasta que se comprueba su restauración. También debe protegerse frente a accesos no autorizados y ransomware.

8.8. Gestión de incidencias

Una incidencia debe registrarse con información suficiente:

• Identificación del equipo o servicio.
• Persona y unidad afectadas.
• Fecha y hora.
• Descripción reproducible.
• Mensaje de error.
• Impacto y urgencia.
• Acciones ya realizadas.

El usuario no debe manipular componentes internos, desactivar controles, instalar utilidades o borrar evidencias cuando exista sospecha de incidente de seguridad.

9. SEGURIDAD INFORMÁTICA Y SEGURIDAD DE LA INFORMACIÓN

9.1. Conceptos generales

La seguridad informática se centra en la protección de equipos, programas, redes y servicios. La seguridad de la información es más amplia: protege la información con independencia de que se encuentre en formato digital, papel, comunicación oral u otro soporte.

Sus dimensiones esenciales son:

• Confidencialidad: la información solo es accesible para personas, entidades o procesos autorizados.
• Integridad: los datos se mantienen completos y no son alterados indebidamente.
• Disponibilidad: la información y los servicios están accesibles cuando son necesarios.
• Autenticidad: se puede comprobar la identidad o el origen.
• Trazabilidad: pueden reconstruirse actuaciones y accesos.

9.2. Amenaza, vulnerabilidad, impacto y riesgo

• Activo: recurso que debe protegerse, como datos, aplicaciones, equipos, servicios o reputación.
• Amenaza: circunstancia o agente capaz de causar daño.
• Vulnerabilidad: debilidad que puede ser explotada.
• Impacto: consecuencia de la materialización de una amenaza.
• Probabilidad: posibilidad de que el suceso ocurra.
• Riesgo: combinación de probabilidad e impacto.
• Medida de seguridad: control destinado a prevenir, detectar, responder o recuperar.
• Riesgo residual: riesgo que permanece tras aplicar controles.

Una amenaza no produce necesariamente un incidente: necesita encontrar una vulnerabilidad o superar las medidas existentes. Un correo fraudulento es una amenaza; la falta de formación o una configuración inadecuada pueden constituir vulnerabilidades.

9.3. Tipos de amenazas

Las amenazas pueden tener origen:

• Humano intencionado: fraude, intrusión, sabotaje, robo o extorsión.
• Humano accidental: envío erróneo, borrado, pérdida de dispositivos o configuración incorrecta.
• Técnico: avería, defecto de software, saturación o fallo de comunicaciones.
• Físico y ambiental: incendio, inundación, temperatura, polvo o fallo eléctrico.

9.4. Software malicioso

9.5. Ingeniería social

La ingeniería social manipula a las personas para obtener información o inducir acciones. Sus modalidades incluyen:

• Phishing: mensajes que suplantan a una entidad para obtener credenciales o ejecutar archivos.
• Spear phishing: phishing dirigido y personalizado.
• Smishing: fraude mediante mensajes SMS o mensajería.
• Vishing: engaño mediante llamadas de voz.
• Pretexting: creación de una historia falsa para solicitar datos.
• Suplantación de soporte: el atacante se presenta como técnico y solicita contraseñas o control remoto.

Las señales de alerta incluyen urgencia injustificada, enlaces extraños, remitentes parecidos pero no idénticos, solicitudes de credenciales, archivos inesperados y amenazas de bloqueo.

9.6. Autenticación y control de acceso

La autenticación verifica la identidad mediante factores:

• Algo que se sabe: contraseña o PIN.
• Algo que se tiene: tarjeta, token o dispositivo.
• Algo que se es: característica biométrica.

La autenticación multifactor combina factores de categorías diferentes. Dos contraseñas no constituyen dos factores, porque ambas pertenecen a la categoría de conocimiento.

Después de autenticar, la autorización determina qué operaciones puede realizar la cuenta. Deben aplicarse mínimo privilegio, separación de funciones y revisión periódica de permisos.

9.7. Contraseñas

Una contraseña debe ser suficientemente larga, difícil de adivinar, exclusiva y no reutilizada. Deben evitarse datos personales, patrones simples y contraseñas compartidas.

Un gestor corporativo de contraseñas puede facilitar la creación y custodia de claves distintas. Las contraseñas nunca deben anotarse en lugares visibles, enviarse por correo sin protección ni comunicarse a otras personas.

9.8. Cifrado

El cifrado protege la confidencialidad:

• Simétrico: utiliza la misma clave para cifrar y descifrar.
• Asimétrico: utiliza una pareja de claves relacionadas, pública y privada.
• En reposo: protege información almacenada.
• En tránsito: protege comunicaciones.

Una función hash obtiene un resumen de longitud fija y se utiliza, entre otros fines, para verificar integridad. No es un cifrado reversible.

9.9. Cortafuegos, IDS e IPS

• Cortafuegos: filtra comunicaciones conforme a reglas.
• IDS: detecta patrones o actividades sospechosas y genera alertas.
• IPS: además de detectar, puede bloquear o impedir determinadas comunicaciones.

9.10. Antivirus y protección del puesto

Las soluciones de protección analizan archivos, procesos, comportamientos y comunicaciones. Pueden utilizar firmas, reputación, análisis heurístico y detección de conducta. Su eficacia depende de mantenerlas actualizadas y de no desactivarlas.

La seguridad debe organizarse por capas:

• Actualizaciones.
• Protección del endpoint.
• Cortafuegos.
• Filtrado de correo.
• Control de aplicaciones.
• Copias de seguridad.
• Formación de usuarios.
• Monitorización y respuesta.

9.11. Disponibilidad y continuidad

La disponibilidad se protege mediante redundancia, copias, alimentación alternativa, monitorización y planes de recuperación. Dos conceptos relevantes son:

• RPO: cantidad máxima de información que puede perderse medida en tiempo.
• RTO: tiempo objetivo para restablecer el servicio.

La continuidad no consiste solo en recuperar servidores. Debe contemplar personas, comunicaciones, procedimientos alternativos, proveedores, espacios de trabajo y prioridades del servicio.

9.12. Protección de datos personales

Los datos de salud son categorías especiales de datos personales. El acceso debe responder a una función legítima y autorizada. Entre las obligaciones prácticas se encuentran:

• No consultar información por curiosidad.
• No compartir credenciales.
• Bloquear la sesión al ausentarse.
• Evitar documentos visibles a terceros.
• Utilizar destinatarios correctos.
• No copiar datos a cuentas o dispositivos personales.
• Comunicar pérdidas, accesos indebidos o envíos erróneos.

10. DISPOSITIVOS DE MOVILIDAD

10.1. Concepto

Los dispositivos móviles son equipos informáticos diseñados para utilizarse en diferentes ubicaciones. Integran capacidad de procesamiento, almacenamiento, conectividad, batería y periféricos.

10.2. Ordenadores portátiles

Un portátil integra pantalla, teclado, dispositivo de apuntamiento, batería y componentes internos en un único equipo. Sus principales características son:

• Arquitectura similar a un ordenador de escritorio.
• Capacidad para ejecutar sistemas operativos de escritorio.
• Conectividad Wi-Fi, Bluetooth y, en algunos modelos, redes móviles.
• Batería recargable.
• Puertos para pantallas, almacenamiento y periféricos.
• Posibilidad de utilizar una estación de acoplamiento.

Sus limitaciones pueden incluir menor capacidad de ampliación, refrigeración más ajustada y mayor exposición a golpes, pérdida o robo.

10.3. Tablets

Las tablets utilizan principalmente una pantalla táctil y están optimizadas para movilidad. Pueden incorporar teclado, lápiz digital, cámara, GPS y comunicaciones móviles.

Son adecuadas para consulta, formularios, firma, inventario o movilidad dentro de centros, siempre que las aplicaciones y medidas de seguridad estén autorizadas.

10.4. Teléfonos inteligentes

Un smartphone combina telefonía, procesamiento, aplicaciones, cámara, sensores, navegación y comunicaciones. Los sistemas más extendidos son Android e iOS.

La facilidad para fotografiar, copiar, enviar o sincronizar contenidos aumenta el riesgo de divulgación. No debe utilizarse un teléfono particular para fotografiar pantallas, documentos, pacientes, listados o identificadores.

10.5. Componentes específicos

• Batería: proporciona autonomía y requiere control de temperatura y ciclos.
• Pantalla táctil: funciona como entrada y salida.
• Acelerómetro y giroscopio: detectan movimiento y orientación.
• GPS: proporciona posicionamiento.
• NFC: facilita comunicaciones de muy corto alcance.
• Bluetooth: conecta accesorios cercanos.
• Wi-Fi: permite acceder a redes locales inalámbricas.
• Red móvil: proporciona conectividad mediante operadores.
• Cámara y micrófono: capturan información audiovisual.

10.6. Riesgos de movilidad

• Pérdida o robo.
• Conexión a redes inseguras.
• Instalación de aplicaciones maliciosas.
• Falta de actualizaciones.
• Acceso de familiares o terceros.
• Sincronización con nubes personales.
• Capturas de pantalla o fotografías no autorizadas.
• Uso de cargadores o accesorios manipulados.
• Extracción de información mediante conexiones inalámbricas.

10.7. Medidas de protección

• Bloqueo automático de pantalla.
• PIN o autenticación robusta.
• Cifrado del dispositivo.
• Actualización del sistema y aplicaciones.
• Instalación solo desde repositorios autorizados.
• Desactivación de conexiones no utilizadas.
• Uso de VPN cuando esté establecido.
• Separación entre información corporativa y personal.
• Copias y sincronización corporativas.
• Localización, bloqueo y borrado remoto cuando proceda.

10.8. Gestión MDM

La gestión de dispositivos móviles o MDM permite aplicar políticas corporativas:

• Registrar dispositivos.
• Exigir cifrado y bloqueo.
• Distribuir aplicaciones.
• Configurar redes y certificados.
• Separar datos corporativos.
• Detectar dispositivos comprometidos.
• Bloquear o borrar información remotamente.

El MDM no elimina la responsabilidad del usuario. Un dispositivo gestionado también debe custodiarse, utilizarse correctamente y comunicarse de inmediato si se pierde.

10.9. BYOD

BYOD significa utilización de dispositivos personales para fines profesionales. Puede ofrecer flexibilidad, pero plantea dificultades de control, privacidad, soporte, conservación, separación de datos y respuesta ante incidentes.

En un entorno sanitario no debe presumirse que el uso de dispositivos particulares está permitido. Debe existir autorización y una política específica. La comodidad personal nunca justifica trasladar datos sensibles fuera de los sistemas corporativos.

11. APLICACIÓN PRÁCTICA EN EL SERVICIO ANDALUZ DE SALUD

11.1. El puesto informático como herramienta corporativa

El equipo del puesto administrativo forma parte de una infraestructura corporativa. Sus configuraciones, perfiles, aplicaciones y controles responden a necesidades organizativas y de seguridad. El usuario debe utilizarlo para las funciones autorizadas y respetar las políticas aplicables.

Entre las conductas básicas se encuentran:

• Acceder con la cuenta propia.
• No prestar tarjetas, certificados, tokens ni contraseñas.
• Bloquear la sesión al ausentarse.
• Cerrar correctamente las aplicaciones.
• Guardar documentos en ubicaciones corporativas.
• No instalar software sin autorización.
• No conectar dispositivos particulares.
• Comunicar fallos e incidentes.

11.2. Aplicaciones corporativas

El personal Administrativo/a puede trabajar con aplicaciones de recursos humanos, logística, documentación, admisión, citas o información asistencial. Aunque cada aplicación posee reglas propias, todas dependen de los mismos principios:

• Identificación de la persona usuaria.
• Autorización por perfiles.
• Registro de operaciones.
• Validación de datos.
• Integridad de transacciones.
• Disponibilidad del servicio.
• Confidencialidad de la información.

DIRAYA, GERHONTE o SIGLO no son componentes físicos. Son aplicaciones o conjuntos de sistemas de información que se ejecutan sobre infraestructuras hardware, sistemas operativos, bases de datos y redes.

11.3. Gestión de credenciales

La cuenta corporativa permite atribuir operaciones a una persona concreta. Compartirla rompe la trazabilidad e impide determinar quién realizó una actuación. También puede dar acceso a información no autorizada.

Cuando una persona cambia de unidad, categoría o funciones, sus permisos deben revisarse. Los privilegios no deben mantenerse por comodidad si ya no son necesarios.

11.4. Caso práctico: correo sospechoso

11.5. Caso práctico: impresión de un listado

11.6. Caso práctico: equipo bloqueado

11.7. Caso práctico: dispositivo perdido

11.8. Ergonomía y cuidado del equipo

El mantenimiento básico también incluye utilizar adecuadamente el puesto:

• Ajustar pantalla, asiento y teclado.
• Evitar reflejos y posturas forzadas.
• No cubrir rejillas de ventilación.
• No colocar líquidos junto al equipo.
• No forzar conectores.
• Evitar golpes y desplazamientos con el equipo encendido cuando no esté diseñado para ello.

Las condiciones de las pantallas de visualización se relacionan con el Real Decreto 488/1997. El estudio de sus riesgos laborales se desarrolla con mayor profundidad en el Tema 13, pero en este tema deben recordarse las buenas prácticas técnicas y de uso.

11.9. Comunicación de incidencias

Una comunicación útil debe indicar:

• Qué aplicación o equipo falla.
• Qué mensaje aparece.
• Desde cuándo ocurre.
• A cuántas personas afecta.
• Qué tarea está impedida.
• Si existen datos sensibles expuestos.
• Qué acciones se realizaron antes del fallo.

La prioridad técnica se determina combinando impacto y urgencia. Una incidencia que afecta a muchas unidades o impide un servicio esencial tendrá normalmente mayor prioridad que un problema individual con una alternativa disponible.

12. IDEAS CLAVE Y ESTRATEGIA DE REPASO

12.1. Distinciones esenciales

12.2. Números que debes recordar

• 1 bit: un valor binario.
• 1 byte: 8 bits.
• ASCII original: 7 bits y 128 valores.
• 8 bits: 256 combinaciones.
• UTF-8: entre 1 y 4 bytes por carácter.
• RGB de 24 bits: normalmente 8 bits por canal.
• Regla de copia 3-2-1: tres copias, dos soportes y una separada.

12.3. Secuencia para resolver preguntas

1. Localiza el término técnico principal.
2. Identifica si se pregunta por componente físico, programa, dato, función o medida.
3. Busca operadores negativos: «no», «excepto», «incorrecta».
4. Descarta opciones que pertenecen a otra categoría.
5. Comprueba si el distractor es una parte del concepto, pero no el concepto global.
6. Relee la opción elegida con el enunciado completo.

12.4. Trampas frecuentes

• Presentar el disco duro como sinónimo de todo el hardware.
• Considerar la impresora un periférico de entrada.
• Confundir memoria RAM con almacenamiento permanente.
• Atribuir al sistema operativo funciones de un procesador de textos.
• Identificar el antivirus como única medida necesaria.
• Considerar la codificación una protección de confidencialidad.
• Definir cualquier mantenimiento periódico como correctivo.
• Pensar que dos contraseñas constituyen autenticación de dos factores.
• Confundir una copia sincronizada con una copia inalterable.
• Suponer que un dispositivo personal puede usarse por ser más cómodo.

12.5. Referencias de examen que orientan el estudio

• SAS 2019, turno libre, preguntas 91 y 92: hardware y periféricos.
• SAS 2019, promoción interna, preguntas 91 y 92: hardware y videoproyector.
• SAS 2019, promoción interna, pregunta 78: concepto de mantenimiento preventivo.
• SAS 2022, turno libre, preguntas 93, 94 y 95: periféricos, almacenamiento no volátil y sistema operativo.
• SAS 2023, estabilización, preguntas 68 y 69: IDS y hardware.

13. MAPA CONCEPTUAL