OPE 2025. TFA INF. Tema 93. Ofimática. Procesadores de texto. Hojas de cálculo. Bases de datos. Software gráfico. Organizadores. Paquetes integrados. Productos de ofimática en cloud. La problemática del puesto de trabajo digital y las directivas de seguridad. Ofimática de código abierto. Política ofimática de la Junta de Andalucía.

Servicio Andaluz de Salud EXAMEN INFORMÁTICA JUNTA DE ANDALUCÍA TFA INFORMÁTICA (P) Exámenes SAS 2025 TFA INF (P) TFA INFORMÁTICA
Esteban CastroDeja un comentario en OPE 2025. TFA INF. Tema 93. Ofimática. Procesadores de texto. Hojas de cálculo. Bases de datos. Software gráfico. Organizadores. Paquetes integrados. Productos de ofimática en cloud. La problemática del puesto de trabajo digital y las directivas de seguridad. Ofimática de código abierto. Política ofimática de la Junta de Andalucía.
Tema 93 – Ofimática | TFA-STI SAS | Esteban Castro

📊 Tema 93

Ofimática: Procesadores de Texto, Hojas de Cálculo, Bases de Datos, Software Gráfico, Organizadores, Paquetes Integrados, Productos Cloud, Puesto de Trabajo Digital, Código Abierto y Política Ofimática de la Junta de Andalucía

✍️ Preparado por Esteban Castro | Preparador Especializado TFA-STI SAS | 2025
¡Bienvenido/a, futuro/a TFA-STI del SAS! 🚀

Puede que pienses: «Ofimática… ¿en serio? ¡Si uso Word y Excel desde siempre!». Pero espera, que este tema tiene mucha más miga de la que parece. No se trata solo de saber abrir un documento o hacer una hoja de cálculo básica…

Estamos hablando de la columna vertebral del puesto de trabajo digital en el SAS. De las decisiones estratégicas sobre licenciamiento, interoperabilidad, seguridad y política corporativa que afectan a más de 100.000 profesionales sanitarios en Andalucía. Hablamos de millones de euros en contratos con Microsoft, de la apuesta por el software libre con LibreOffice, de la virtualización del puesto de trabajo (DaaS), de la integración con la nube…

Y sí, en el examen OPE 2025 cayeron preguntas sobre tablas dinámicas, DaaS (Desktop as a Service), gestión documental y seguridad del puesto. Así que prepárate, porque este tema puede darte puntos de oro si lo dominas bien.

¡Vamos allá! 💪

1. Introducción: La Ofimática como Infraestructura Crítica del SSPA

La ofimática engloba el conjunto de aplicaciones informáticas diseñadas para optimizar, automatizar y mejorar los procesos de oficina. En el ámbito del Sistema Sanitario Público de Andalucía (SSPA), la ofimática no es un simple «extra» o una herramienta accesoria: es una infraestructura crítica que sostiene la actividad administrativa, clínica, de gestión y de comunicación de todo el sistema.

Desde la elaboración de informes clínicos en procesadores de texto, pasando por el análisis de datos epidemiológicos en hojas de cálculo, hasta la gestión documental de historias clínicas digitales, la ofimática es omnipresente en el día a día del SAS.

🔑 Concepto Clave

Ofimática: Conjunto de técnicas, aplicaciones y herramientas informáticas que se utilizan en funciones de oficina para optimizar, automatizar y mejorar los procedimientos o tareas relacionadas con la gestión documental, la comunicación, el tratamiento de datos y el análisis de información.

1.1. Ámbitos de Aplicación en el SAS

En el contexto del Servicio Andaluz de Salud, la ofimática se aplica en múltiples dimensiones:

  • Gestión clínica: Elaboración de informes de alta, interconsultas, protocolos clínicos, informes de anatomía patológica, documentos de consentimiento informado.
  • Gestión administrativa: Redacción de resoluciones, notificaciones, actas, procedimientos administrativos, gestión de recursos humanos.
  • Análisis de datos sanitarios: Explotación de indicadores de calidad asistencial, análisis epidemiológicos, estudios de farmacoeconomía, cuadros de mando para la dirección.
  • Comunicación interna y externa: Correo electrónico institucional, boletines informativos, documentos de difusión, presentaciones para sesiones clínicas.
  • Gestión de proyectos: Planificación de programas de salud, cronogramas, seguimiento de objetivos, gestión de recursos.

Ejemplo Real en el SAS

Elaboración del Plan Andaluz de Urgencias y Emergencias (PAUE):

El diseño, desarrollo y seguimiento del PAUE requiere el uso intensivo de herramientas ofimáticas:

  • Procesadores de texto para redactar el documento estratégico completo con cientos de páginas.
  • Hojas de cálculo para analizar los tiempos de respuesta de las ambulancias, calcular ratios de dotación de recursos, modelizar escenarios de demanda.
  • Software de presentaciones para exponer los resultados a la Dirección General y a los profesionales.
  • Bases de datos (integradas con aplicaciones corporativas) para consolidar la información de todas las provincias.
  • Herramientas de gestión de proyectos para coordinar las fases de implementación con los distintos equipos territoriales.

1.2. Relevancia Estratégica y Económica

El SAS gestiona licencias de software ofimático para más de 100.000 usuarios (profesionales sanitarios, personal administrativo, gestores). Esta cifra tiene implicaciones estratégicas y presupuestarias enormes:

  • Costes de licenciamiento: Los contratos con proveedores como Microsoft representan inversiones multimillonarias. La negociación de licencias corporativas, la gestión del ciclo de vida del software y la optimización de costes son responsabilidades críticas del área TIC.
  • Interoperabilidad: La elección de estándares ofimáticos (OOXML vs ODF) afecta a la capacidad de intercambiar documentos con otras administraciones, con ciudadanos y con proveedores externos.
  • Seguridad: Los documentos ofimáticos pueden contener malware (macros maliciosas), ser vectores de phishing o contener datos sensibles que requieren protección especial (datos de salud – Art. 9 RGPD).
  • Soberanía tecnológica: La dependencia de proveedores extranjeros y la apuesta por el software libre son decisiones que impactan en la autonomía estratégica del sistema público de salud.

📜 Marco Normativo Aplicable

  • Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad (ENI): Establece los criterios y recomendaciones de seguridad, normalización y conservación de la información, los documentos y las aplicaciones electrónicas.
  • Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (ENS): Establece las medidas de seguridad aplicables a los sistemas de información, incluidos los sistemas ofimáticos.
  • Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018 (LOPDGDD): Protección de datos personales en documentos ofimáticos, especialmente datos de salud (categoría especial).
  • Normas Técnicas de Interoperabilidad (NTI): Especialmente la NTI de Política de Gestión de Documentos Electrónicos, NTI de Documento Electrónico, NTI de Expediente Electrónico.
  • Política de Gestión de Documentos Electrónicos de la Junta de Andalucía: Establece los criterios para la creación, gestión y conservación de documentos electrónicos en la administración andaluza.

2. Procesadores de Texto

Los procesadores de texto son aplicaciones que permiten crear, editar, formatear, almacenar e imprimir documentos de texto. Son la herramienta ofimática más utilizada en cualquier organización, incluido el SAS.

2.1. Características Fundamentales

  • Edición WYSIWYG (What You See Is What You Get): El usuario ve en pantalla el resultado final tal y como se imprimirá.
  • Formato de caracteres y párrafos: Fuentes tipográficas, tamaños, estilos (negrita, cursiva, subrayado), alineación, interlineado, sangrías.
  • Estilos y plantillas: Definición de estilos predefinidos (Título 1, Título 2, Normal, etc.) que garantizan la coherencia visual y facilitan cambios globales. Las plantillas permiten reutilizar estructuras documentales.
  • Revisión y colaboración: Control de cambios, comentarios, comparación de versiones. Fundamental para trabajo en equipo en documentos como protocolos clínicos o guías de práctica clínica.
  • Índices y tablas de contenido automáticas: Generación automática de índices basados en estilos de título.
  • Inserción de objetos: Imágenes, tablas, gráficos, ecuaciones, hipervínculos.
  • Generación de PDF y otros formatos: Exportación a formatos estándar para distribución.
  • Macros y automatización: Posibilidad de automatizar tareas repetitivas mediante macros (VBA en Microsoft Word).

2.2. Principales Soluciones

Software Proveedor Licencia Formato Principal Observaciones
Microsoft Word Microsoft Propietaria (suscripción Microsoft 365 o licencia perpetua) .docx (OOXML) Estándar de facto en muchas organizaciones. Amplia compatibilidad. Integración con ecosistema Microsoft (Teams, SharePoint, OneDrive).
LibreOffice Writer The Document Foundation Software libre (licencia MPL 2.0) .odt (ODF) Alternativa libre. Compatible con formatos OOXML (.docx). Promovido en algunas administraciones públicas por razones de soberanía tecnológica.
Google Docs Google Freemium (gratuito básico, Google Workspace de pago) Formato propietario Google (exportable a .docx, .pdf, .odt) 100% cloud. Colaboración en tiempo real. Requiere conectividad. Potenciales problemas de protección de datos en entornos sanitarios.
Apple Pages Apple Gratuito con dispositivos Apple .pages (exportable a .docx, .pdf) Integrado en ecosistema Apple. Menor cuota en entornos corporativos tradicionales.
WPS Office Writer Kingsoft Freemium .docx Alta compatibilidad con Microsoft Office. Popular en algunos mercados.

2.3. Aplicaciones en el SAS

Casos de Uso en el Servicio Andaluz de Salud

  • Informes de Alta Hospitalaria: Redactados en procesadores de texto, muchas veces mediante plantillas institucionales que garantizan que se incluyan todos los campos requeridos (antecedentes, exploración, tratamiento, recomendaciones al alta).
  • Protocolos y Guías de Práctica Clínica: Documentos complejos que requieren colaboración entre múltiples profesionales, uso intensivo de estilos, índices automáticos, bibliografía y revisión de versiones.
  • Actas de Comisiones Clínicas: Documentos administrativos que deben seguir un formato estandarizado y ser firmados electrónicamente.
  • Consentimientos Informados: Documentos legales que requieren alta precisión en el texto y que pueden generarse mediante combinación de correspondencia (mail merge) para personalizar según el paciente y el procedimiento.
  • Memorias Anuales de Servicios: Documentos extensos con tablas, gráficos, imágenes y estructura compleja.

2.4. Aspectos de Seguridad en Procesadores de Texto

Riesgos de Seguridad

  • Macros Maliciosas: Los archivos .docm (Word con macros) y otros formatos similares pueden contener código VBA malicioso que se ejecuta al abrir el documento. Las campañas de phishing frecuentemente usan documentos de Word con macros como vector de infección inicial.
  • Explotación de Vulnerabilidades: Los procesadores de texto, como cualquier software complejo, pueden tener vulnerabilidades (CVEs) que permitan ejecución remota de código (RCE). Es crítico mantener las aplicaciones actualizadas.
  • Fuga de Metadatos: Los documentos pueden contener metadatos (autor, organización, ruta de archivo, historial de revisiones) que revelen información sensible.
  • Contenido Embebido Malicioso: Objetos OLE, scripts embebidos, hipervínculos a sitios maliciosos.

Medidas de protección en el SAS:

  • Desactivación de macros por defecto: Configuración mediante GPO (Group Policy Objects) en entorno Windows de dominio para deshabilitar la ejecución automática de macros.
  • Análisis antimalware: Todos los documentos descargados o recibidos deben pasar por soluciones de detección (antivirus, sandboxing).
  • Política de firma electrónica: Los documentos oficiales deben firmarse electrónicamente según la Ley 39/2015 y las políticas de firma del SAS.
  • Limpieza de metadatos: Uso de herramientas para eliminar metadatos sensibles antes de publicar o compartir documentos externamente.
  • Gestión de versiones: Uso de repositorios documentales (SharePoint, Alfresco) que mantengan el versionado y control de acceso.

3. Hojas de Cálculo

Las hojas de cálculo son aplicaciones diseñadas para el trabajo con datos numéricos, análisis estadísticos, creación de gráficos y modelización de escenarios. Son fundamentales en la gestión sanitaria para el análisis de indicadores, estudios epidemiológicos, gestión presupuestaria y toma de decisiones basada en datos.

3.1. Características Fundamentales

  • Organización en celdas: Los datos se organizan en una matriz de filas y columnas. Cada celda se identifica por su coordenada (ej. A1, B5, Z100).
  • Fórmulas y funciones: Capacidad de realizar cálculos desde los más simples (sumas, restas) hasta los más complejos (estadística inferencial, análisis financiero, álgebra matricial). Funciones predefinidas: SUMA, PROMEDIO, BUSCARV, SI, SUMAR.SI.CONJUNTO, etc.
  • Formatos condicionales: Resaltado automático de celdas según criterios (ej. valores fuera de rango, alertas).
  • Tablas dinámicas (Pivot Tables): Herramienta fundamental para el análisis interactivo de grandes volúmenes de datos. Permiten resumir, reorganizar y explorar información sin alterar los datos originales. Esta funcionalidad cayó en el examen OPE 2025 (Pregunta 25).
  • Gráficos y visualización: Creación de gráficos de barras, líneas, dispersión, sectores, etc. Fundamental para la comunicación de resultados.
  • Análisis de escenarios y simulación: Tablas de datos, análisis «¿Qué pasaría si…?», Solver, Buscar Objetivo.
  • Macros y automatización: VBA en Excel, Python en LibreOffice Calc, Google Apps Script en Google Sheets.
  • Importación y exportación de datos: Conectores a bases de datos (ODBC, JDBC), archivos CSV, JSON, XML, integración con Power Query (en Excel).
🔑 Concepto Examen – Tablas Dinámicas (Pivot Tables)

Las tablas dinámicas son la herramienta por excelencia en hojas de cálculo para el análisis interactivo de grandes volúmenes de datos. Permiten resumir, organizar y explorar información de múltiples formas sin alterar la fuente de datos original. Son esenciales en Business Intelligence a nivel departamental.

Pregunta 25 OPE 2025: «En el uso de hojas de cálculo avanzadas, ¿qué funcionalidad permite realizar análisis dinámico de grandes volúmenes de datos sin modificar los datos originales?» Respuesta correcta: B) Tablas dinámicas (o Pivot Tables).

3.2. Principales Soluciones

Software Proveedor Licencia Formato Principal Observaciones
Microsoft Excel Microsoft Propietaria (Microsoft 365 o licencia perpetua) .xlsx (OOXML) Estándar de facto. Potentes capacidades de análisis. Integración con Power BI, Power Query, Power Pivot. Amplio ecosistema de complementos.
LibreOffice Calc The Document Foundation Software libre (MPL 2.0) .ods (ODF) Alternativa libre. Compatible con .xlsx. Soporta macros (Basic). Menor rendimiento con hojas muy grandes.
Google Sheets Google Freemium (Google Workspace) Propietario Google (exportable a .xlsx, .ods, .csv) 100% cloud. Colaboración en tiempo real. Limitaciones en hojas muy grandes. Integración con Google Data Studio para visualización avanzada.
Apple Numbers Apple Gratuito con dispositivos Apple .numbers (exportable a .xlsx) Diseño visual atractivo. Menor uso en entornos corporativos tradicionales.

3.3. Aplicaciones en el SAS

Casos de Uso en el Servicio Andaluz de Salud

  • Análisis de Indicadores de Calidad Asistencial: Tasas de reingresos, estancias medias, mortalidad ajustada por riesgo, cumplimiento de objetivos de procesos asistenciales. Las hojas de cálculo permiten calcular estos indicadores a partir de extracciones del BPS (Base Poblacional de Salud) o del BI Corporativo.
  • Estudios Epidemiológicos: Cálculo de tasas de incidencia y prevalencia, análisis de brotes, modelización de epidemias (ej. COVID-19).
  • Gestión Presupuestaria: Control de gastos de farmacia, material sanitario, equipamiento. Previsiones presupuestarias, desviaciones.
  • Análisis de Listas de Espera: Seguimiento de tiempos de espera quirúrgica y de consultas, identificación de cuellos de botella.
  • Estudios de Farmacoeconomía: Análisis coste-efectividad de tratamientos, impacto presupuestario de nuevas terapias.
  • Planificación de Recursos: Cálculo de necesidades de personal (ratios enfermera/paciente), planificación de turnos, cálculo de necesidades de camas hospitalarias.
  • Cuadros de Mando Departamentales: Antes de la implementación completa del BI Corporativo, muchos servicios crean sus propios cuadros de mando en Excel con tablas dinámicas y gráficos, alimentados por extracciones periódicas de datos.

3.4. Limitaciones y Riesgos de las Hojas de Cálculo

Problemas Comunes y Riesgos

  • Errores en Fórmulas: Los errores en fórmulas son frecuentes y pueden tener consecuencias graves (decisiones basadas en datos incorrectos). Estudios indican que hasta el 88% de las hojas de cálculo contienen algún error.
  • Falta de Control de Versiones: Múltiples versiones de un archivo circulando por email sin control claro de cuál es la versión oficial.
  • Escalabilidad Limitada: Excel tiene límites: 1.048.576 filas y 16.384 columnas. Para análisis de grandes volúmenes es necesario recurrir a bases de datos o herramientas de Big Data.
  • Seguridad y Auditoría: Difícil controlar quién ha modificado qué y cuándo sin herramientas adicionales. Los archivos pueden contener macros maliciosas.
  • Dependencia de Usuarios Clave: Hojas de cálculo complejas creadas por un usuario experto pueden convertirse en «cajas negras» inmantenibles cuando esa persona cambia de puesto.
  • Protección de Datos: Las hojas de cálculo pueden contener datos personales de salud (categoría especial del RGPD) y circular sin controles de cifrado o protección adecuados.

Buenas Prácticas en el SAS:

  • Documentación de fórmulas: Comentarios en celdas explicando la lógica de cálculo.
  • Validación de datos: Uso de validaciones de entrada para evitar errores de captura.
  • Separación de datos y cálculos: Mantener los datos originales en una hoja y los cálculos en otra.
  • Protección de celdas: Bloquear celdas con fórmulas para evitar sobrescrituras accidentales.
  • Control de versiones: Uso de SharePoint o repositorios colaborativos con versionado automático.
  • Migración a sistemas BI: Para análisis recurrentes y críticos, migrar a plataformas de Business Intelligence (BI Corporativo SAS basado en MicroStrategy/Qlik).
  • Cifrado de archivos sensibles: Uso de cifrado a nivel de archivo o almacenamiento en repositorios seguros.

4. Bases de Datos Ofimáticas

Aunque las bases de datos corporativas (Oracle, PostgreSQL, MySQL) son sistemas complejos gestionados por DBAs, existen también bases de datos ofimáticas o de escritorio que permiten a usuarios sin conocimientos avanzados crear pequeñas bases de datos para gestionar información estructurada.

4.1. Características Fundamentales

  • Modelo relacional simplificado: Tablas relacionadas mediante claves primarias y foráneas, pero con una interfaz gráfica que facilita su diseño.
  • Formularios de entrada de datos: Interfaz amigable para captura de información sin necesidad de escribir SQL.
  • Informes: Generación de listados y reportes con formato.
  • Consultas visuales: Diseñadores de consultas QBE (Query By Example) que permiten crear consultas sin escribir SQL.
  • Macros y automatización: Posibilidad de automatizar tareas repetitivas.

4.2. Principales Soluciones

  • Microsoft Access: La herramienta de bases de datos ofimáticas más conocida. Incluida en algunas versiones de Microsoft 365. Motor de base de datos Jet/ACE. Formato .accdb. Limitaciones: monousuario/pocos usuarios, límite de tamaño (2 GB), solo Windows.
  • LibreOffice Base: Alternativa libre. Puede usar diferentes motores (HSQLDB embebido, conectar a MySQL, PostgreSQL, etc.). Menor popularidad que Access.
  • FileMaker: Solución multiplataforma (Windows, macOS, iOS) muy popular en algunos sectores (educación, pequeñas empresas). Licencia propietaria.
  • Airtable: Base de datos en la nube con interfaz tipo hoja de cálculo. Freemium. Cada vez más popular para gestión de proyectos y bases de datos colaborativas ligeras.

4.3. Aplicaciones en el SAS y Limitaciones

Uso Limitado en el SAS

En el contexto del SAS, las bases de datos ofimáticas tienen un uso muy limitado debido a:

  • Exigencias de seguridad: Los datos de salud requieren medidas de seguridad (cifrado, auditoría, control de acceso) que las bases de datos ofimáticas no pueden garantizar adecuadamente.
  • Normativa de protección de datos: RGPD, LOPDGDD y ENS exigen controles que estas herramientas no cumplen.
  • Escalabilidad: No están diseñadas para soportar miles de usuarios concurrentes ni millones de registros.
  • Interoperabilidad: Dificultad para integrarse con los sistemas corporativos (Diraya, BPS, etc.).

Casos excepcionales de uso:

  • Pequeñas bases de datos departamentales para gestión de inventarios de equipamiento no crítico.
  • Registro de actividades de formación interna.
  • Gestión de préstamo de material bibliográfico en bibliotecas de centros.

Tendencia: Migración hacia aplicaciones web corporativas o módulos específicos de sistemas de información existentes.

5. Software Gráfico y de Diseño

El software gráfico engloba las herramientas para crear, editar y manipular imágenes, ilustraciones, diagramas y diseños. En el SAS, tiene aplicaciones tanto en el ámbito clínico (imágenes médicas) como en comunicación institucional y formación.

5.1. Tipos de Software Gráfico

5.1.1. Gráficos Vectoriales

Los gráficos vectoriales se definen mediante ecuaciones matemáticas (líneas, curvas, formas). Ventajas: escalabilidad infinita sin pérdida de calidad, tamaño de archivo pequeño.

  • Adobe Illustrator: Estándar profesional. Propietario y caro.
  • Inkscape: Alternativa libre. Formato SVG nativo.
  • CorelDRAW: Alternativa propietaria. Popular en diseño gráfico.

Aplicaciones en el SAS: Creación de infografías para campañas de salud pública, diagramas de flujo de procesos asistenciales, ilustraciones para material formativo.

5.1.2. Gráficos Rasterizados (Bitmap)

Se basan en una matriz de píxeles. Cada píxel tiene un color. Adecuados para fotografías e imágenes complejas.

  • Adobe Photoshop: Líder absoluto en edición fotográfica profesional. Propietario.
  • GIMP (GNU Image Manipulation Program): Alternativa libre. Muy potente aunque con curva de aprendizaje.
  • Affinity Photo: Alternativa propietaria más económica que Photoshop.

Aplicaciones en el SAS: Edición de imágenes para publicaciones científicas, retoque de fotografías para material divulgativo, preparación de imágenes para presentaciones.

5.1.3. Software de Presentaciones con Capacidades Gráficas

  • Microsoft PowerPoint: Aunque es principalmente para presentaciones, tiene capacidades de dibujo, inserción de formas, SmartArt, etc.
  • Canva: Herramienta online freemium muy popular para diseño no profesional. Plantillas prediseñadas. Uso creciente en comunicación institucional.
  • Prezi: Presentaciones no lineales con efectos de zoom. Herramienta cloud.

5.1.4. Diagramación y Diagramas de Flujo

  • Microsoft Visio: Herramienta profesional para diagramas técnicos (diagramas de flujo, organigramas, diagramas de red, planos). Propietaria. Formato .vsdx.
  • draw.io (diagrams.net): Alternativa gratuita basada en web. Muy popular. Integración con Google Drive, OneDrive.
  • Lucidchart: Herramienta cloud de pago. Colaborativa.

Aplicaciones en el SAS: Documentación de arquitecturas de sistemas, diagramas de procesos asistenciales, mapas de procesos en proyectos de calidad, organigramas de servicios.

5.2. Software Específico del Ámbito Sanitario

Aunque no son propiamente «ofimática», es importante mencionar herramientas especializadas para visualización y manipulación de imágenes médicas:

  • OsiriX / Horos: Visualizadores DICOM para Mac. Horos es la versión libre.
  • 3D Slicer: Plataforma libre para investigación en imagen médica. Visualización y análisis 3D.
  • ImageJ / Fiji: Software libre para análisis de imágenes científicas.

6. Organizadores y Gestores de Información Personal (PIM)

Los organizadores o gestores de información personal (PIM – Personal Information Manager) son aplicaciones que integran funcionalidades de calendario, tareas, contactos, notas y, a menudo, correo electrónico. Ayudan a la gestión del tiempo, la planificación y la organización personal.

6.1. Componentes Típicos de un PIM

  • Calendario: Gestión de citas, reuniones, eventos. Recordatorios. Invitación a participantes. Visualización por día, semana, mes.
  • Tareas (To-Do List): Lista de tareas pendientes, priorización, fechas límite, categorización.
  • Contactos: Agenda de contactos con múltiples campos (email, teléfono, dirección, cargo, organización, etc.).
  • Notas: Bloc de notas para ideas rápidas, apuntes.
  • Cliente de correo electrónico: Muchos PIMs integran un cliente de email completo.

6.2. Principales Soluciones

  • Microsoft Outlook: El PIM más utilizado en entornos corporativos. Integración total con Exchange Server. Cliente de email, calendario, tareas, contactos. Parte de Microsoft 365.
  • Mozilla Thunderbird: Cliente de correo electrónico libre con capacidades de calendario (extensión Lightning), tareas y contactos. Alternativa a Outlook.
  • Google Calendar / Google Contacts: Herramientas cloud de Google. Integración con Gmail. Sincronización con dispositivos móviles.
  • Apple Calendar / Contacts: Integrados en macOS e iOS. Sincronización vía iCloud.
  • Notion: Herramienta moderna que combina notas, tareas, bases de datos, wiki. Muy popular en equipos ágiles y startups. Cloud.
  • Evernote / OneNote: Aplicaciones de toma de notas con capacidades de organización, etiquetado, búsqueda. OneNote es de Microsoft (gratuito). Evernote es freemium.

6.3. Uso en el SAS

Organizadores en el Servicio Andaluz de Salud

  • Microsoft Outlook: Estándar corporativo en el SAS. Correo institucional (@juntadeandalucia.es), gestión de agendas de reuniones, coordinación de equipos.
  • Calendarios compartidos: Los servicios y unidades utilizan calendarios compartidos para gestionar turnos de guardias, sesiones clínicas, disponibilidad de salas de reuniones, calendarios quirúrgicos.
  • Tareas y seguimiento de proyectos: Aunque para proyectos complejos se usan herramientas específicas (MS Project, Jira), Outlook Tasks es común para seguimiento de tareas individuales y pequeños equipos.
  • Integración con Teams: Microsoft Teams integra calendario, chat, videollamadas y es cada vez más utilizado en el SAS para coordinación de equipos.

7. Paquetes Integrados de Ofimática

Los paquetes integrados o suites ofimáticas son conjuntos de aplicaciones ofimáticas que comparten una interfaz común, pueden intercambiar datos fácilmente entre sí y, generalmente, se distribuyen y licencian conjuntamente.

7.1. Principales Suites Ofimáticas

7.1.1. Microsoft Office / Microsoft 365

Componentes principales:

  • Word (procesador de texto)
  • Excel (hoja de cálculo)
  • PowerPoint (presentaciones)
  • Outlook (PIM y correo)
  • Access (base de datos) – solo en algunas versiones
  • OneNote (notas)
  • Publisher (diseño editorial) – solo en algunas versiones
  • Teams (colaboración y videollamadas)
  • OneDrive (almacenamiento cloud)
  • SharePoint (gestión documental y portales)

Modelos de licenciamiento:

  • Licencia perpetua: Compra única. Sin actualizaciones de versión. Cada 3-4 años sale una nueva versión (ej. Office 2019, Office 2021).
  • Microsoft 365 (antes Office 365): Suscripción mensual o anual. Actualizaciones continuas. Incluye servicios cloud (OneDrive, Exchange Online, SharePoint Online). Es el modelo que Microsoft está promoviendo activamente.

Ventajas:

  • Estándar de facto en empresas y administraciones.
  • Amplia compatibilidad de formatos.
  • Ecosistema muy completo de aplicaciones integradas.
  • Soporte técnico profesional.
  • Integración con Active Directory y GPOs para gestión centralizada.

Desventajas:

  • Coste elevado, especialmente en organizaciones grandes.
  • Dependencia de un único proveedor (vendor lock-in).
  • Complejidad creciente (sobrecarga de funcionalidades).
  • Preocupaciones sobre privacidad en servicios cloud (telemetría, datos en servidores de Microsoft).

7.1.2. LibreOffice

Componentes principales:

  • Writer (procesador de texto)
  • Calc (hoja de cálculo)
  • Impress (presentaciones)
  • Base (base de datos)
  • Draw (gráficos vectoriales)
  • Math (editor de ecuaciones)

Ventajas:

  • Software libre: Licencia MPL 2.0. Código abierto.
  • Sin coste de licencias: Enorme ahorro para organizaciones grandes.
  • Soberanía tecnológica: No dependencia de proveedores externos.
  • Compatibilidad con estándares abiertos: Formato ODF (ISO/IEC 26300).
  • Multiplataforma: Windows, macOS, Linux.

Desventajas:

  • Menor compatibilidad con formatos complejos de Microsoft Office (macros VBA, formatos avanzados).
  • Menor rendimiento con archivos muy grandes.
  • Interfaz menos pulida (aunque ha mejorado mucho).
  • Menor ecosistema de complementos y extensiones.
  • Soporte técnico basado en comunidad (aunque existen empresas que ofrecen soporte profesional).

7.1.3. Google Workspace (antes G Suite)

Componentes principales:

  • Google Docs (procesador de texto)
  • Google Sheets (hoja de cálculo)
  • Google Slides (presentaciones)
  • Google Forms (formularios)
  • Gmail (correo)
  • Google Calendar (calendario)
  • Google Drive (almacenamiento)
  • Google Meet (videollamadas)
  • Google Chat (mensajería)

Características diferenciales:

  • 100% cloud: No requiere instalación. Accesible desde cualquier navegador.
  • Colaboración en tiempo real: Múltiples usuarios editando simultáneamente. Sincronización instantánea.
  • Versionado automático: Historial completo de cambios.
  • Integración con el ecosistema Google: YouTube, Google Analytics, Google Data Studio, etc.

Ventajas:

  • Facilidad de colaboración.
  • Sin necesidad de gestionar instalaciones o actualizaciones.
  • Modelo freemium (versión básica gratuita).
  • Escalabilidad ilimitada de almacenamiento (con planes de pago).

Desventajas:

  • Requiere conectividad: Sin internet, funcionalidad muy limitada.
  • Dependencia de Google: Preocupaciones sobre privacidad, análisis de datos por Google, cambios unilaterales en términos de servicio.
  • Compatibilidad limitada con formatos complejos de Office: La importación/exportación de documentos complejos puede tener problemas.
  • Problemas de cumplimiento normativo en sector público: Dudas sobre si el almacenamiento de datos en servidores de Google (potencialmente fuera de la UE) cumple con RGPD, ENS y normativa de datos sensibles en sanidad.

7.1.4. Otras Suites

  • Apache OpenOffice: Antecesor de LibreOffice. Desarrollo más lento. Menor adopción.
  • WPS Office: Suite propietaria china. Freemium. Alta compatibilidad con Microsoft Office. Popular en Asia.
  • SoftMaker Office: Suite propietaria alemana. Buena compatibilidad con formatos de Office. Menos conocida.
  • Apple iWork: Pages, Numbers, Keynote. Gratuito para usuarios de Apple. Buena integración en ecosistema Apple. Menor uso corporativo.

7.2. Comparativa de Suites para el Sector Público

Criterio Microsoft 365 LibreOffice Google Workspace
Coste Alto (suscripción por usuario) Sin coste de licencia Medio (suscripción por usuario, más barato que M365)
Soberanía tecnológica Dependencia de Microsoft Software libre, sin dependencia Dependencia de Google
Cumplimiento RGPD/ENS Microsoft ofrece contratos DPA. Centros de datos en EU Control total (instalación on-premise) Contratos DPA disponibles. Posibles problemas con Cloud Act USA
Compatibilidad de formatos Estándar de facto (.docx, .xlsx, .pptx) Estándar ODF nativo. Compatibilidad aceptable con OOXML Buena importación/exportación, pero formatos propietarios
Funcionalidades avanzadas Muy completo (Power BI, Power Automate, etc.) Funcionalidades básicas y medias cubiertas Buenas capacidades colaborativas. Integraciones con IA
Colaboración en tiempo real Sí (con M365 cloud) Limitada (requiere soluciones adicionales como Collabora Online) Excelente
Soporte técnico Soporte profesional incluido Comunidad + empresas especializadas (Collabora, CIB, etc.) Soporte profesional incluido
Curva de aprendizaje Baja (usuarios familiarizados) Baja-Media (interfaz similar a Office clásico) Media (cambio de paradigma al cloud)

8. Productos de Ofimática en la Nube (Cloud)

La ofimática en la nube representa un cambio de paradigma desde el modelo tradicional de software instalado localmente hacia aplicaciones que se ejecutan en servidores remotos y se acceden a través de un navegador web. Este modelo, también conocido como SaaS (Software as a Service), tiene implicaciones importantes en costes, seguridad, flexibilidad y gestión.

8.1. Características del Modelo Cloud

  • Acceso desde cualquier lugar: Solo se necesita un navegador web y conexión a internet. Facilita el teletrabajo y la movilidad.
  • Dispositivos ligeros: El procesamiento se realiza en el servidor, no en el cliente. Permite usar dispositivos menos potentes (tablets, Chromebooks).
  • Actualizaciones automáticas: El proveedor gestiona las actualizaciones. Los usuarios siempre tienen la última versión.
  • Colaboración en tiempo real: Múltiples usuarios pueden editar el mismo documento simultáneamente.
  • Escalabilidad: Fácil añadir o quitar usuarios. Almacenamiento flexible.
  • Modelo de pago por uso: Suscripción mensual o anual. Costes operativos (OPEX) en lugar de inversión inicial (CAPEX).
  • Dependencia de conectividad: Sin conexión a internet, la funcionalidad es limitada o inexistente (aunque algunos servicios ofrecen modo offline limitado).

8.2. Principales Plataformas de Ofimática Cloud

8.2.1. Microsoft 365 (Online)

Versión web de Microsoft Office. Incluye Word Online, Excel Online, PowerPoint Online, etc. Menor funcionalidad que las aplicaciones de escritorio, pero suficiente para muchos casos de uso. Integración total con OneDrive y SharePoint.

8.2.2. Google Workspace

Ya descrito anteriormente. Diseñado desde el origen para cloud.

8.2.3. Zoho Office Suite

Suite cloud completa. Alternativa a Google Workspace. Incluye Writer, Sheet, Show, además de CRM y otras herramientas empresariales. Menor cuota de mercado pero en crecimiento.

8.2.4. OnlyOffice

Suite ofimática de código abierto que puede instalarse on-premise o usarse en cloud. Diseño moderno, buena compatibilidad con formatos Microsoft. Integrable con Nextcloud, ownCloud.

8.2.5. Collabora Online

Versión cloud de LibreOffice. Código abierto. Puede instalarse en servidores propios (on-premise cloud). Integrable con Nextcloud y otras plataformas de gestión documental.

8.3. Ventajas e Inconvenientes del Modelo Cloud

🔑 Ventajas del Modelo Cloud
  • Flexibilidad y movilidad: Acceso desde cualquier dispositivo y ubicación.
  • Colaboración mejorada: Edición simultánea, comentarios en tiempo real.
  • Menor carga de gestión TI: El proveedor se encarga de infraestructura, actualizaciones, backups.
  • Escalabilidad: Fácil adaptarse a cambios en el número de usuarios.
  • Costes predecibles: Modelo de suscripción mensual/anual.
  • Recuperación ante desastres: Los datos están en centros de datos profesionales con alta disponibilidad y backups automáticos.

Inconvenientes y Riesgos del Modelo Cloud

  • Dependencia de conectividad: Sin internet, funcionalidad muy reducida. Problemas en zonas con conectividad deficiente.
  • Seguridad y privacidad: Los datos se almacenan en servidores de terceros. Preocupaciones sobre acceso por parte del proveedor, gobiernos extranjeros (Cloud Act en USA), brechas de seguridad.
  • Cumplimiento normativo: RGPD exige que datos de ciudadanos EU se almacenen en la EU o en países con nivel adecuado de protección. ENS requiere controles de seguridad que deben verificarse en el proveedor cloud.
  • Vendor lock-in: Dependencia del proveedor. Migrar a otra plataforma puede ser complejo y costoso.
  • Menor control: El cliente no controla la infraestructura subyacente. Debe confiar en el proveedor.
  • Costes a largo plazo: Las suscripciones pueden acumularse. En algunos casos, a largo plazo puede ser más caro que licencias perpetuas.
  • Funcionalidad reducida: Las versiones web suelen tener menos funcionalidades que las aplicaciones de escritorio.

8.4. Consideraciones para el Sector Público Sanitario

En el contexto del SAS y del sector sanitario público, la adopción de ofimática cloud plantea cuestiones específicas:

  • Protección de datos de salud: Los datos de salud son categoría especial según Art. 9 RGPD. Su almacenamiento en cloud requiere garantías adicionales (cifrado, segregación, auditoría).
  • ENS: Los sistemas que manejen información de categoría ALTA según ENS (que incluye datos de salud) deben cumplir controles muy estrictos. Esto puede limitar las opciones de proveedores cloud.
  • Soberanía de datos: Preferencia por soluciones que garanticen que los datos permanecen en territorio EU y bajo legislación EU.
  • Interoperabilidad: Necesidad de intercambiar documentos con otras administraciones y con ciudadanos. Preferencia por estándares abiertos.
  • Auditoría y trazabilidad: Necesidad de registrar quién accede a qué documentos y cuándo (especialmente para historias clínicas).
  • Disponibilidad: Los servicios sanitarios son 24/7. Se requieren SLAs (Service Level Agreements) muy exigentes de disponibilidad.

Estrategia del SAS en Ofimática Cloud

El SAS ha adoptado un modelo híbrido:

  • Microsoft 365: Se ha desplegado Microsoft 365 para correo electrónico (Exchange Online), Teams para colaboración, OneDrive para almacenamiento personal y SharePoint para gestión documental colaborativa. Este despliegue afecta principalmente a personal administrativo y de gestión.
  • Restricciones para datos clínicos: Los datos clínicos sensibles NO se almacenan en servicios cloud públicos. La historia clínica digital (Diraya) y otros sistemas críticos permanecen on-premise en los CPD del SAS o en cloud privado con controles estrictos.
  • Cifrado y controles de seguridad: Se aplican políticas de cifrado, prevención de pérdida de datos (DLP), autenticación multifactor (MFA), y auditoría de accesos en los servicios cloud corporativos.
  • Evaluación continua de LibreOffice: La Junta de Andalucía mantiene una estrategia de evaluación de software libre. Algunos centros y servicios utilizan LibreOffice como alternativa, aunque Microsoft Office sigue siendo predominante.

9. La Problemática del Puesto de Trabajo Digital y las Directivas de Seguridad

El puesto de trabajo digital es el conjunto de hardware, software, configuraciones, políticas y servicios que proporciona a un usuario las herramientas necesarias para realizar su trabajo. En el SAS, con más de 100.000 profesionales, la gestión del puesto de trabajo digital es un desafío enorme con implicaciones en productividad, seguridad, costes y satisfacción de los usuarios.

9.1. Componentes del Puesto de Trabajo Digital

  • Hardware: PC de sobremesa, portátiles, tablets, thin clients, impresoras, escáneres, periféricos.
  • Sistema operativo: Windows 10/11 (mayoritario en el SAS), macOS (minoritario), Linux (en casos específicos).
  • Suite ofimática: Microsoft Office / Microsoft 365, LibreOffice.
  • Cliente de correo y PIM: Microsoft Outlook, navegadores web para webmail.
  • Navegador web: Microsoft Edge, Google Chrome, Mozilla Firefox.
  • Aplicaciones corporativas: Acceso a Diraya, InterSAS, BPS, SICAP, aplicaciones de gestión económica, etc.
  • Herramientas de seguridad: Antivirus, firewall personal, VPN, cifrado de disco.
  • Herramientas de colaboración: Microsoft Teams, SharePoint, gestores documentales.
  • Conectividad: Red cableada (Ethernet), WiFi corporativo, VPN para acceso remoto.

9.2. Problemáticas Principales

9.2.1. Diversidad y Fragmentación

En una organización del tamaño del SAS coexisten múltiples configuraciones, versiones de software, modelos de hardware, etc. Esto complica:

  • El soporte técnico (muchos perfiles diferentes).
  • La gestión de actualizaciones.
  • La seguridad (diferentes superficies de ataque).
  • El control de costes.

9.2.2. Ciclo de Vida del Hardware

Los equipos tienen un ciclo de vida de 4-6 años. Gestionar la renovación de decenas de miles de equipos es complejo en términos de presupuesto, logística y gestión del cambio.

9.2.3. Actualización del Software

Mantener actualizados sistemas operativos y aplicaciones es crítico para seguridad, pero puede causar incompatibilidades con aplicaciones corporativas. Requiere planificación, pruebas en entornos preproducción y despliegues controlados.

9.2.4. Soporte Técnico

El volumen de incidencias es enorme. Se requiere un centro de servicios (Service Desk) bien dimensionado y con herramientas adecuadas (sistema de ticketing, base de conocimiento, acceso remoto). En el SAS existe ayudaDIGITAL, el centro de atención al usuario de informática.

9.2.5. Movilidad y Teletrabajo

La pandemia COVID-19 aceleró la necesidad de acceso remoto. Gestionar puestos de trabajo remotos añade complejidad: VPNs, seguridad de endpoints fuera del perímetro corporativo, gestión de portátiles, acceso a aplicaciones desde internet.

9.2.6. BYOD (Bring Your Own Device)

Algunos profesionales desean usar sus dispositivos personales para acceder a aplicaciones corporativas. Esto plantea desafíos enormes de seguridad, control y cumplimiento normativo. En el SAS, BYOD está muy restringido, especialmente para acceso a datos clínicos.

🔑 Concepto Examen – Desktop as a Service (DaaS)

DaaS (Desktop as a Service) es un modelo de virtualización donde los escritorios de los usuarios se ejecutan en máquinas virtuales en el datacenter y se acceden remotamente. El usuario no tiene un PC tradicional, sino un «thin client» o cualquier dispositivo que se conecta al escritorio virtual.

Ventajas de DaaS:

  • Gestión centralizada: Todos los escritorios se gestionan desde el datacenter. Facilita actualizaciones, despliegue de aplicaciones, aplicación de políticas de seguridad.
  • Seguridad mejorada: Los datos no se almacenan en el dispositivo del usuario. Si un dispositivo se pierde o se roba, no hay fuga de datos.
  • Movilidad: El usuario puede acceder a su escritorio desde cualquier ubicación y dispositivo.
  • Escalabilidad: Fácil añadir o quitar escritorios virtuales según necesidades.
  • Recuperación ante desastres: Los escritorios virtuales se pueden restaurar rápidamente desde backups.

Preguntas OPE 2025:

  • Pregunta 106: «Se ha puesto en marcha un plan para la modernización del puesto de trabajo clínico, apostando por puestos virtualizados (DaaS). ¿Qué ventaja técnica aportaría un modelo DaaS?» Respuesta correcta: B) Mayor control, mantenimiento centralizado y escalabilidad del entorno de trabajo sin comprometer la seguridad.
  • Pregunta 135: «Si para mejorar el servicio de las VPNs quisiéramos usar el paradigma DaaS, ¿con cuál de estas soluciones software se podría implementar?» Respuesta correcta: B) Citrix VDA (Virtual Delivery Agent).

9.3. Directivas de Seguridad en el Puesto de Trabajo

La seguridad del puesto de trabajo es fundamental para proteger los datos del SAS y garantizar la continuidad operativa. Las directivas de seguridad son políticas técnicas y organizativas que establecen cómo deben configurarse y gestionarse los puestos de trabajo.

9.3.1. Principales Directivas de Seguridad

  • Cifrado de disco completo (Full Disk Encryption): Todos los portátiles y dispositivos móviles deben tener cifrado de disco (ej. BitLocker en Windows, FileVault en macOS) para proteger los datos en caso de pérdida o robo.
  • Contraseñas robustas y autenticación multifactor (MFA): Políticas de complejidad de contraseñas, cambio periódico (aunque las recomendaciones más recientes de NIST desaconsejan el cambio forzoso periódico en favor de contraseñas largas y MFA). MFA obligatorio para acceso remoto y aplicaciones críticas.
  • Antivirus y antimalware: Todos los equipos deben tener solución antivirus corporativa actualizada y gestionada centralmente.
  • Firewall personal activado: Firewall de Windows (o equivalente) debe estar activo y configurado adecuadamente.
  • Actualizaciones automáticas: Sistema operativo y aplicaciones deben actualizarse regularmente. En el SAS se usan herramientas de gestión de parches (WSUS, SCCM) para despliegue controlado.
  • Control de aplicaciones (Application Whitelisting): Solo se permiten ejecutar aplicaciones aprobadas. Bloqueo de software no autorizado.
  • Control de dispositivos USB: Restricción o bloqueo de dispositivos de almacenamiento USB para prevenir fuga de datos y entrada de malware. Solo dispositivos USB corporativos autorizados.
  • Protección de pantalla con bloqueo automático: Tras un periodo de inactividad (ej. 10 minutos), el equipo debe bloquearse requiriendo contraseña para desbloquear.
  • Políticas de navegación web: Filtrado de contenidos, bloqueo de sitios maliciosos, control de descargas.
  • Prevención de pérdida de datos (DLP): Controles que impiden que datos sensibles (ej. documentos con números de historia clínica) salgan de la organización sin autorización (por email, USB, etc.).
  • Auditoría y logging: Registro de eventos de seguridad (intentos de acceso, cambios de configuración, instalación de software) para auditoría y análisis forense.
  • Formación y concienciación: Los usuarios deben recibir formación periódica en ciberseguridad (identificación de phishing, buenas prácticas de contraseñas, protección de datos).

9.3.2. Gestión Centralizada mediante GPOs y MDM

En entornos Windows con Active Directory, las Directivas de Grupo (GPO – Group Policy Objects) permiten aplicar configuraciones de seguridad de forma centralizada a todos los equipos del dominio. Esto incluye:

  • Configuración de contraseñas
  • Instalación automática de software
  • Configuración de firewall
  • Configuración de antivirus
  • Restricción de acceso a recursos
  • Configuración de cifrado BitLocker
  • Bloqueo de dispositivos USB

Para dispositivos móviles (tablets, smartphones), se utilizan soluciones MDM (Mobile Device Management) como Microsoft Intune, que permiten:

  • Aplicar políticas de seguridad
  • Gestionar aplicaciones corporativas
  • Realizar borrado remoto en caso de pérdida
  • Controlar el acceso a servicios corporativos

9.4. El Puesto de Trabajo Digital en el SAS

Estrategia de Puesto de Trabajo Digital del SAS

El SAS ha definido una estrategia de Puesto de Trabajo Clínico Modernizado que incluye:

  • Estandarización: Reducción del número de configuraciones diferentes. Definición de perfiles estándar (administrativo, clínico, gestor, directivo).
  • Virtualización: Implantación progresiva de VDI (Virtual Desktop Infrastructure) / DaaS en zonas piloto. Uso de tecnologías Citrix o VMware Horizon.
  • Movilidad: Dotación de portátiles y tablets a profesionales que requieren movilidad. Acceso seguro mediante VPN (SSL VPN, IPSec VPN).
  • Single Sign-On (SSO): Autenticación única para acceder a múltiples aplicaciones corporativas sin necesidad de recordar múltiples contraseñas.
  • Integración con certificado digital: Uso de certificado digital corporativo para firma electrónica de documentos clínicos y administrativos.
  • Centro de Servicios (ayudaDIGITAL): Punto único de contacto para soporte técnico. Sistema de ticketing, base de conocimiento, herramientas de acceso remoto para resolución de incidencias.
  • Automatización de despliegues: Uso de imágenes corporativas (Windows 10/11 preconfigurado con aplicaciones estándar) que se despliegan automáticamente en equipos nuevos.
  • Gestión de activos TI: Inventario completo de hardware y software. Control del ciclo de vida. Planificación de renovaciones.

📜 Marco Normativo Aplicable al Puesto de Trabajo Digital

  • ENS (Real Decreto 311/2022): Establece medidas de seguridad aplicables a sistemas de información, incluidos puestos de trabajo. Categorización de sistemas según impacto (BAJO, MEDIO, ALTO). Los sistemas que manejan datos de salud suelen ser categoría ALTA.
  • CCN-STIC-802: Guía de Seguridad del ENS – Conformidad con el nivel de seguridad BAJO.
  • CCN-STIC-803: Guía de Seguridad del ENS – Conformidad con el nivel de seguridad MEDIO.
  • CCN-STIC-804: Guía de Seguridad del ENS – Conformidad con el nivel de seguridad ALTO.
  • RGPD (Reglamento UE 2016/679) y LOPDGDD: Protección de datos personales. Medidas técnicas y organizativas apropiadas (Art. 32 RGPD). Cifrado, seudonimización, control de acceso, auditoría.
  • Política de Seguridad de la Información del SAS: Documento corporativo que establece las normas y responsabilidades en materia de seguridad TI.
  • Decreto 534/2021, de 13 de julio, por el que se regula la organización territorial y las modalidades de prestación de servicios y la estructura orgánica de la Consejería de Salud y Familias y del Servicio Andaluz de Salud: Define la estructura organizativa que incluye las áreas TIC.

10. Ofimática de Código Abierto (Open Source)

El software de código abierto (open source) es aquel cuyo código fuente está disponible públicamente y puede ser utilizado, modificado y distribuido libremente. En el ámbito ofimático, el software libre ofrece alternativas a las soluciones propietarias con ventajas en términos de coste, independencia tecnológica y transparencia.

10.1. Principales Soluciones de Ofimática Libre

10.1.1. LibreOffice

Ya descrito en detalle anteriormente. Es la suite ofimática libre más completa y madura. Proyecto de The Document Foundation. Heredero de OpenOffice.org (proyecto original de Sun Microsystems).

10.1.2. Apache OpenOffice

Antecesor de LibreOffice. Después de que Oracle comprara Sun Microsystems, la comunidad se dividió y nació LibreOffice como fork. OpenOffice sigue existiendo bajo la Apache Software Foundation, pero su desarrollo es más lento y tiene menor adopción que LibreOffice.

10.1.3. OnlyOffice

Suite ofimática de código abierto (AGPL v3). Puede usarse como aplicación de escritorio, en servidor (on-premise) o en cloud. Diseño moderno y compatibilidad muy alta con formatos OOXML de Microsoft. Ideal para integración con plataformas de colaboración como Nextcloud.

10.1.4. Collabora Online

Versión online de LibreOffice. Código abierto. Desarrollada por Collabora Productivity. Puede instalarse en servidores propios y ofrece edición colaborativa en tiempo real. Integrable con Nextcloud, ownCloud, Alfresco y otras plataformas de gestión documental.

10.1.5. GIMP (GNU Image Manipulation Program)

Editor de imágenes rasterizadas de código abierto. Alternativa libre a Adobe Photoshop. Muy potente aunque con curva de aprendizaje. GPL.

10.1.6. Inkscape

Editor de gráficos vectoriales de código abierto. Alternativa libre a Adobe Illustrator. Formato nativo SVG (estándar W3C). GPL.

10.1.7. Scribus

Software de maquetación editorial de código abierto. Alternativa libre a Adobe InDesign. Para diseño de revistas, libros, folletos. GPL.

10.1.8. Thunderbird

Cliente de correo electrónico de código abierto. Desarrollado por la Mozilla Foundation. Alternativa libre a Microsoft Outlook (solo en funcionalidad de cliente de email). MPL/GPL/LGPL.

10.2. Ventajas del Software de Código Abierto

  • Coste cero de licencias: Ahorro enorme en organizaciones grandes. Los recursos se pueden destinar a soporte, formación, desarrollo de mejoras.
  • Libertad y control: El código fuente está disponible. Posibilidad de auditar el código, modificarlo si es necesario, corregir bugs sin depender del proveedor.
  • Independencia tecnológica: No dependencia de proveedores únicos. Evita vendor lock-in. Soberanía tecnológica.
  • Transparencia: Al ser el código público, es auditable por terceros. Mayor confianza en términos de seguridad y privacidad.
  • Comunidad: Gran comunidad de desarrolladores y usuarios que contribuyen al proyecto, reportan bugs, desarrollan extensiones.
  • Estándares abiertos: El software libre tiende a adherirse a estándares abiertos (ODF, SVG, OASIS) en lugar de formatos propietarios.
  • Longevidad: Un proyecto de código abierto con comunidad activa no «muere» aunque la empresa original desaparezca (ej. OpenOffice continuó como LibreOffice).
  • Ética y filosofía: Alineación con principios de acceso universal al conocimiento, colaboración, bien común.

10.3. Desafíos del Software de Código Abierto

Desafíos en la Adopción de Software Libre

  • Compatibilidad: Aunque ha mejorado mucho, la compatibilidad con formatos propietarios complejos (macros de Excel, documentos Word con formatos avanzados) no siempre es perfecta.
  • Curva de aprendizaje: Aunque la interfaz de LibreOffice es similar a Office clásico, hay diferencias que requieren adaptación. Resistencia al cambio por parte de usuarios.
  • Soporte técnico: En software libre, el soporte suele ser comunitario (foros, listas de correo). Para entornos corporativos, se recomienda contratar soporte profesional con empresas especializadas (ej. Collabora, CIB Software).
  • Integración con ecosistemas corporativos: Microsoft Office se integra perfectamente con Active Directory, Exchange, SharePoint, Teams. LibreOffice requiere configuraciones adicionales.
  • Percepción de «calidad inferior»: Algunos usuarios y directivos tienen la percepción (no siempre justificada) de que el software libre es de menor calidad que el propietario.
  • Menor oferta de formación: Hay muchos más cursos, tutoriales, certificaciones de Microsoft Office que de LibreOffice.

10.4. Casos de Éxito en Administraciones Públicas

  • Francia: La Gendarmería Nacional francesa migró 90.000 puestos a OpenOffice (luego LibreOffice) ahorrando millones de euros.
  • Italia: Varias administraciones locales y regionales han adoptado LibreOffice. El Ministerio de Defensa italiano también lo usa.
  • Alemania: La ciudad de Munich realizó el proyecto LiMux migrando a Linux y LibreOffice (aunque posteriormente hubo un retorno parcial a Windows, el caso es interesante por las lecciones aprendidas).
  • España: Varias comunidades autónomas (Extremadura con Linex, Canarias, Valencia) han promovido el software libre en educación y administración pública.
  • Reino Unido: El Gobierno británico ha adoptado políticas de preferencia por estándares abiertos (ODF) y valoración de software libre en licitaciones públicas.

11. Política Ofimática de la Junta de Andalucía y del SAS

La política ofimática es el conjunto de decisiones, normas y estrategias que una organización adopta respecto a las herramientas ofimáticas que utiliza. En el caso de la Junta de Andalucía y el SAS, esta política tiene implicaciones presupuestarias, organizativas, de interoperabilidad y de seguridad enormes.

11.1. Marco Estratégico

11.1.1. Plan de Transformación Digital de la Junta de Andalucía

La Junta de Andalucía ha definido planes de transformación digital que incluyen directrices sobre ofimática, interoperabilidad, estándares abiertos y software libre. Los objetivos incluyen:

  • Modernización de los sistemas de información
  • Mejora de la eficiencia administrativa
  • Facilitar el teletrabajo y la movilidad
  • Garantizar la interoperabilidad con ciudadanos y otras administraciones
  • Reducir la dependencia de proveedores únicos
  • Impulsar el software libre y los estándares abiertos

11.1.2. Estrategia de Software Libre en Andalucía

La Junta de Andalucía ha tenido históricamente una postura favorable al software libre. Aunque en la práctica coexisten soluciones propietarias y libres, existe el compromiso de:

  • Valorar el software libre en licitaciones públicas según criterios de igualdad con software propietario.
  • Priorizar estándares abiertos (ODF, PDF/A) sobre formatos propietarios.
  • Fomentar el conocimiento interno del software libre mediante formación y centros de competencia.
  • Liberar código desarrollado por la administración cuando sea posible (licencias abiertas para aplicaciones desarrolladas internamente).

11.2. Situación Actual en el SAS

Configuración Ofimática del SAS (2025)

Suite Ofimática Principal:

  • Microsoft Office / Microsoft 365: Solución predominante. El SAS tiene contrato corporativo con Microsoft. Incluye:
    • Office aplicaciones de escritorio (Word, Excel, PowerPoint, Outlook)
    • Microsoft 365 servicios cloud (Exchange Online para correo, Teams para colaboración, SharePoint para gestión documental, OneDrive)
  • LibreOffice: Desplegado en algunos centros y servicios como alternativa. Especialmente en puestos donde no se requieren funcionalidades avanzadas de Office o integración con aplicaciones de Microsoft.

Correo Electrónico:

  • Microsoft Exchange (on-premise y Exchange Online)
  • Cliente: Microsoft Outlook mayoritariamente, acceso webmail (Outlook Web App)

Colaboración y Trabajo en Equipo:

  • Microsoft Teams (videollamadas, chat, canales de equipo, integración con Office 365)
  • SharePoint (gestión documental, sitios de equipo, flujos de trabajo)

Gestión Documental:

  • SharePoint para documentación corporativa y colaboración
  • Alfresco en algunos servicios (gestor documental open source)
  • Archivo electrónico institucional para documentos con valor administrativo

Puesto de Trabajo:

  • Sistema operativo: Windows 10/11 (predominante), Windows Server para terminales remotos
  • Navegadores: Microsoft Edge, Google Chrome, Mozilla Firefox (soportados)
  • Seguridad: Antivirus corporativo, firewall, cifrado BitLocker en portátiles
  • Virtualización: VDI/DaaS en fase de expansión (Citrix, VMware Horizon)

11.3. Decisiones Estratégicas y Criterios de Selección

Las decisiones sobre qué software ofimático adoptar en el SAS se basan en múltiples criterios:

Criterio Consideraciones
Coste Total de Propiedad (TCO) No solo el coste de licencias, sino también implementación, formación, soporte, personalización, integración. LibreOffice tiene TCO menor en licencias pero puede tener costes de migración y adaptación.
Interoperabilidad Capacidad de intercambiar documentos con ciudadanos, otras administraciones, proveedores. Formatos estándar (ODF, OOXML) vs propietarios. Microsoft Office usa OOXML que es estándar ISO pero tiene extensiones propietarias.
Compatibilidad con Sistemas Existentes Integración con Active Directory, Exchange, aplicaciones corporativas (Diraya, etc.). Microsoft Office tiene ventaja por integración nativa con ecosistema Microsoft.
Funcionalidades Requeridas Para tareas básicas (redactar textos, hojas de cálculo simples), LibreOffice es suficiente. Para análisis avanzados (Power BI, Power Query), Microsoft Office es superior.
Seguridad y Cumplimiento Normativo Ambas soluciones pueden configurarse para cumplir ENS y RGPD. Microsoft ofrece contratos DPA y certificaciones ISO. LibreOffice da más control (on-premise).
Soporte y Mantenimiento Microsoft ofrece soporte corporativo incluido. LibreOffice requiere contratar soporte con empresas especializadas o depender de comunidad.
Curva de Aprendizaje y Resistencia al Cambio Los usuarios están familiarizados con Microsoft Office. Migrar a LibreOffice requiere formación y genera resistencia inicial.
Soberanía Tecnológica LibreOffice ofrece independencia de proveedores extranjeros. Código auditable. Datos bajo control total.

11.4. Estrategia de Coexistencia

En la práctica, el SAS adopta un modelo de coexistencia:

  • Puestos críticos y de gestión: Microsoft Office/365 por integración con herramientas de análisis, comunicación (Teams) y gestión de proyectos.
  • Puestos básicos administrativos: Posibilidad de LibreOffice donde sea viable, especialmente en tareas rutinarias de redacción de documentos y hojas de cálculo simples.
  • Servidores y servicios back-end: Preferencia por soluciones de código abierto donde sea técnicamente adecuado (Linux, PostgreSQL, Apache, etc.).
  • Formatos de intercambio: Uso preferente de formatos estándar abiertos (ODF, PDF/A) para almacenamiento a largo plazo y para intercambio con administraciones que lo requieran. Compatibilidad con OOXML para intercambio con proveedores y usuarios de Microsoft Office.

📜 Normativa Relacionada con Estándares y Formatos

  • ENI (Esquema Nacional de Interoperabilidad) – Real Decreto 4/2010: Establece la obligatoriedad de utilizar estándares abiertos para garantizar la interoperabilidad. El formato ODF (ISO/IEC 26300) es uno de los estándares recomendados.
  • NTI de Catálogo de estándares: Actualizada periódicamente, especifica los estándares obligatorios, recomendados y en observación para la administración pública española.
  • NTI de Documento Electrónico: Establece los requisitos de los documentos electrónicos en las administraciones públicas, incluidos los formatos admisibles.
  • NTI de Política de Gestión de Documentos Electrónicos: Esta norma cayó en el examen OPE 2025 (Pregunta 26). Es fundamental para garantizar la interoperabilidad documental en la administración.

11.5. Procedimiento de Contratación de Software Ofimático en el SAS

La contratación de software y servicios TIC en el SAS se rige por:

  • Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público (LCSP): Regula los procedimientos de contratación pública.
  • Acuerdos Marco de la Junta de Andalucía: Contratos centralizados para la adquisición de licencias de software que pueden ser utilizados por todas las consejerías y organismos.
  • Acuerdos con proveedores: Contratos plurianuales con Microsoft, Oracle, etc. que establecen precios, condiciones, niveles de servicio.

En las licitaciones públicas para software, se deben valorar criterios como:

  • Precio (pero no solo el precio de licencia, sino el TCO)
  • Calidad técnica
  • Interoperabilidad y uso de estándares abiertos
  • Seguridad y cumplimiento normativo
  • Soporte y mantenimiento
  • Formación incluida

Consejo para el Examen

Es importante conocer que la Junta de Andalucía tiene una política de impulso del software libre, pero en la práctica el SAS utiliza mayoritariamente Microsoft Office/365 por razones de compatibilidad, integración y coste de migración. Sin embargo, LibreOffice está presente en algunos ámbitos y la política oficial es de coexistencia y evaluación continua.

En el examen pueden preguntar sobre ventajas del software libre, estándares abiertos (ODF), interoperabilidad (ENI), o sobre características específicas de herramientas (ej. tablas dinámicas, DaaS, NTI de gestión documental).

Repasa especialmente:

  • Diferencias entre ODF y OOXML
  • Ventajas y limitaciones de LibreOffice vs Microsoft Office
  • Concepto de DaaS y sus ventajas (cayó en el OPE 2025)
  • Tablas dinámicas en hojas de cálculo (cayó en el OPE 2025)
  • NTI de Política de Gestión de Documentos Electrónicos (cayó en el OPE 2025)
  • Medidas de seguridad en el puesto de trabajo (ENS, GPOs, cifrado, antivirus, DLP)

12. Conclusiones

La ofimática, lejos de ser un tema «menor» o «básico», es una pieza fundamental en la infraestructura TIC del Servicio Andaluz de Salud. Las decisiones sobre qué herramientas ofimáticas adoptar, cómo gestionarlas, cómo protegerlas y cómo garantizar la interoperabilidad tienen implicaciones estratégicas, presupuestarias, de seguridad y de calidad asistencial.

Ideas clave que debes retener:

  1. La ofimática en el SAS no es solo Word y Excel: incluye gestión documental, colaboración, virtualización del puesto de trabajo, seguridad, interoperabilidad y cumplimiento normativo.
  2. El modelo cloud (Microsoft 365, Google Workspace) ofrece ventajas de flexibilidad y colaboración, pero plantea desafíos de seguridad, privacidad y dependencia de proveedores.
  3. El software libre (LibreOffice) es una alternativa viable que ofrece ahorro de costes, soberanía tecnológica y adherencia a estándares abiertos, pero requiere gestión del cambio, formación y soporte especializado.
  4. El puesto de trabajo digital es mucho más complejo que un PC con Office: incluye hardware, sistema operativo, aplicaciones, configuraciones, políticas de seguridad, soporte técnico y gestión del ciclo de vida. La virtualización (DaaS) es una tendencia clave.
  5. Las directivas de seguridad (cifrado, antivirus, control de USB, GPOs, auditoría) son críticas para proteger datos de salud y cumplir con ENS y RGPD.
  6. La interoperabilidad es fundamental: el ENI y las NTI establecen los requisitos para garantizar que los documentos puedan intercambiarse entre administraciones y ciudadanos sin problemas.
  7. La política ofimática del SAS es pragmática: coexistencia de Microsoft Office (predominante) y LibreOffice (creciente), con evaluación continua basada en criterios de coste, funcionalidad, seguridad e interoperabilidad.

Aplicabilidad práctica como TFA-STI:

Como Técnico/a de Función Administrativa – opción Sistemas y Tecnología de la Información del SAS, tus responsabilidades en el ámbito ofimático incluirán:

  • Soporte de primer y segundo nivel a usuarios con problemas en aplicaciones ofimáticas
  • Instalación, configuración y actualización de software ofimático en puestos de trabajo
  • Gestión de licencias de software (inventario, cumplimiento, renovaciones)
  • Aplicación de directivas de seguridad mediante GPOs o herramientas MDM
  • Despliegue de imágenes corporativas de sistemas operativos con software preconfigurado
  • Gestión de incidencias relacionadas con ofimática en el sistema de ticketing (ayudaDIGITAL)
  • Participación en proyectos de migración (ej. actualización a Windows 11, migración a Microsoft 365, pilotos de LibreOffice)
  • Documentación de procedimientos de instalación y configuración
  • Formación básica a usuarios finales en herramientas ofimáticas
  • Colaboración con equipos de seguridad en la implementación de controles (DLP, cifrado, auditoría)

Tu contribución al sistema público de salud:

Al asegurar que los profesionales del SAS disponen de herramientas ofimáticas funcionales, seguras e interoperables, estás contribuyendo directamente a:

  • La eficiencia operativa del sistema sanitario (menos tiempo en problemas técnicos = más tiempo para atención al paciente)
  • La seguridad de los datos de salud de los ciudadanos andaluces
  • La calidad de la documentación clínica (informes bien redactados, datos bien analizados)
  • La interoperabilidad con otros sistemas de salud y administraciones
  • La continuidad operativa ante incidentes (backups, recuperación de datos)
  • El uso eficiente de los recursos públicos (optimización de licencias, evaluación de alternativas)

Estrategia de Estudio para este Tema

Fase 1 – Comprensión (Primera lectura):

  • Lee el tema completo sin tomar notas extensas, solo subrayando conceptos clave
  • Presta especial atención a las tablas comparativas y ejemplos del SAS
  • Identifica qué partes te resultan más complejas o nuevas

Fase 2 – Consolidación (Segunda lectura + esquemas):

  • Crea un esquema jerárquico con los puntos principales del tema
  • Elabora tus propias tablas comparativas (suites ofimáticas, formatos, ventajas/desventajas cloud)
  • Repasa especialmente los conceptos que cayeron en el OPE 2025 (marcados en el tema)
  • Crea tarjetas Anki con definiciones clave (DaaS, ODF, OOXML, ENI, NTI, TCO, SaaS, etc.)

Fase 3 – Aplicación (Práctica con preguntas):

  • Responde al cuestionario de 25 preguntas incluido al final
  • Analiza por qué cada opción incorrecta es incorrecta (no solo memorices la correcta)
  • Busca preguntas adicionales de oposiciones de otras CCAA o de años anteriores
  • Practica redactar respuestas cortas a preguntas tipo: «Ventajas del software libre en la administración pública», «Medidas de seguridad en el puesto de trabajo según ENS», «Diferencias entre ODF y OOXML»

Fase 4 – Repaso Espaciado:

  • Repasa a los 2 días, 1 semana, 2 semanas y 1 mes
  • En cada repaso, enfócate en las partes que más se te olvidan
  • Conecta este tema con otros relacionados (ENS, RGPD, ENI, contratación pública)

Conexiones con Otros Temas del Temario:

  • Tema 76-78: Seguridad de la información, ENS, análisis de riesgos → Seguridad del puesto de trabajo ofimático
  • Tema 79: Protección de datos → RGPD aplicado a documentos ofimáticos con datos de salud
  • Tema 82: Administración electrónica → Interoperabilidad, ENI, NTI de Gestión Documental
  • Tema 87: Sistemas de información sanitarios → Integración de ofimática con Diraya, BPS, BI Corporativo
  • Tema 92: Puesto de trabajo → Ampliación de la sección de puesto de trabajo digital de este tema

🎯 Cuestionario de Autoevaluación – 25 Preguntas Tipo Test

Estas preguntas están diseñadas con el nivel de dificultad del examen OPE. Responde todas antes de ver las soluciones para evaluar tu nivel real de preparación.

Pregunta 1

En el contexto de la ofimática en el SAS, ¿cuál es la principal ventaja de utilizar estilos predefinidos en un procesador de texto al redactar un protocolo clínico de 100 páginas?

  1. Reducir el tamaño del archivo final al comprimir el formato.
  2. Garantizar coherencia visual y facilitar cambios globales de formato sin editar cada párrafo individualmente.
  3. Permitir la inserción automática de imágenes médicas en el documento.
  4. Cifrar el contenido del documento para cumplir con el RGPD.
✅ Respuesta Correcta: B

Explicación: Los estilos predefinidos (Título 1, Título 2, Normal, etc.) permiten aplicar formato de manera coherente en todo el documento. Si decides cambiar, por ejemplo, el formato de todos los títulos de sección (color, tamaño, fuente), solo necesitas modificar el estilo «Título 1» y todos los títulos se actualizarán automáticamente. Esto es fundamental en documentos largos como protocolos clínicos.

Por qué las otras son incorrectas:

  • A) Los estilos no comprimen el archivo, eso depende del formato de guardado (.docx ya está comprimido).
  • C) La inserción de imágenes es independiente de los estilos de texto.
  • D) El cifrado es una función de seguridad separada, no relacionada con estilos.

Consejo: Los estilos también son fundamentales para generar índices automáticos (tabla de contenidos) basados en los títulos del documento.

Pregunta 2

En el uso de hojas de cálculo avanzadas, ¿qué funcionalidad permite realizar análisis dinámico de grandes volúmenes de datos sin modificar los datos originales? (Pregunta OPE 2025 – Pregunta 25)

  1. Formularios de entrada vinculados a macros.
  2. Tablas dinámicas (o Pivot Tables).
  3. Referencias circulares para iteración automática.
  4. Validación de datos mediante expresiones regulares.
✅ Respuesta Correcta: B

Explicación: Las Tablas Dinámicas (Pivot Tables) son la herramienta por excelencia para análisis interactivo de grandes volúmenes de datos. Permiten resumir, organizar y explorar la información desde múltiples perspectivas (agrupar por fecha, región, categoría, etc.) sin alterar la fuente de datos original. Son fundamentales en Business Intelligence departamental.

Por qué las otras son incorrectas:

  • A) Los formularios son para entrada de datos, no para análisis.
  • C) Las referencias circulares generalmente son un error en hojas de cálculo, no una herramienta de análisis.
  • D) La validación de datos es para asegurar la calidad de la entrada de datos, no para analizar datos existentes.

Aplicación en el SAS: Un analista puede usar tablas dinámicas para explorar datos de listas de espera quirúrgica por especialidad, centro, tiempo de espera, sin tener que crear consultas SQL complejas.

Pregunta 3

¿Qué estándar o norma debe tenerse en cuenta para asegurar la interoperabilidad con el archivo electrónico administrativo en España en un sistema de gestión documental institucional? (Pregunta OPE 2025 – Pregunta 26)

  1. El ENS.
  2. La ISO/IEC 27001.
  3. NTI de Política de Gestión de Documentos Electrónicos del ENI.
  4. Ley 9/2017 de Contratos del Sector Público.
✅ Respuesta Correcta: C

Explicación: La interoperabilidad documental en la administración pública española está regida por el Esquema Nacional de Interoperabilidad (ENI) y sus Normas Técnicas de Interoperabilidad (NTI). La NTI de Política de Gestión de Documentos Electrónicos establece los requisitos para la creación, gestión y conservación de documentos electrónicos de forma que sean interoperables entre administraciones.

Por qué las otras son incorrectas:

  • A) El ENS (Esquema Nacional de Seguridad) se centra en la seguridad, no en la interoperabilidad documental.
  • B) La ISO 27001 es un estándar de gestión de seguridad de la información, no de interoperabilidad documental.
  • D) La Ley 9/2017 es la ley de contratación pública, no trata de interoperabilidad de documentos electrónicos.

Consejo: Las NTI del ENI son de obligado cumplimiento para todas las administraciones públicas españolas. Incluyen normas sobre documento electrónico, expediente electrónico, formatos, metadatos, etc.

Pregunta 4

En un proyecto de modernización del puesto de trabajo clínico apostando por puestos virtualizados (DaaS), ¿qué ventaja técnica aportaría este modelo? (Pregunta OPE 2025 – Pregunta 106)

  1. Mejora de la experiencia del usuario al permitir la ejecución local de aplicaciones pesadas sin depender de la red.
  2. Mayor control, mantenimiento centralizado y escalabilidad del entorno de trabajo sin comprometer la seguridad.
  3. Sustitución de la necesidad de almacenamiento remoto con un modelo de sincronización punto a punto.
  4. Eliminación de la dependencia de cualquier infraestructura de red o conectividad.
✅ Respuesta Correcta: B

Explicación: En un modelo DaaS (Desktop as a Service), los escritorios se ejecutan en máquinas virtuales en el datacenter y los usuarios acceden a ellos remotamente. Esto permite:

  • Control total: Los administradores gestionan todos los escritorios desde una consola centralizada.
  • Mantenimiento centralizado: Las actualizaciones, parches y configuraciones se aplican en el servidor, no en cada equipo individual.
  • Escalabilidad: Es fácil añadir o quitar escritorios virtuales según demanda.
  • Seguridad: Los datos no se almacenan en el dispositivo del usuario, reduciendo el riesgo de fuga de datos si el dispositivo se pierde o se roba.

Por qué las otras son incorrectas:

  • A) En DaaS, las aplicaciones NO se ejecutan localmente, sino en el servidor. La dependencia de la red es MAYOR, no menor.
  • C) DaaS aumenta la necesidad de almacenamiento centralizado (remoto), no la sustituye.
  • D) DaaS requiere una conexión de red robusta y fiable para funcionar. Sin red, no hay acceso.

Pregunta 5

Si para implementar un servicio DaaS en el SAS se eligiera una solución software, ¿cuál de las siguientes sería adecuada? (Pregunta OPE 2025 – Pregunta 135)

  1. Hyper-V HPC.
  2. Citrix VDA.
  3. Nutanix Karbon.
  4. Oracle RAS.
✅ Respuesta Correcta: B

Explicación: Citrix VDA (Virtual Delivery Agent) es un componente esencial de las soluciones de virtualización de escritorio de Citrix. El VDA se instala en las máquinas virtuales que alojan los escritorios virtuales y permite que los usuarios se conecten remotamente a ellos. Es una pieza clave en arquitecturas VDI (Virtual Desktop Infrastructure) y DaaS.

Por qué las otras son incorrectas:

  • A) Hyper-V HPC es la plataforma de virtualización de Microsoft para computación de alto rendimiento (High Performance Computing), no específicamente para DaaS de escritorios.
  • C) Nutanix Karbon es una plataforma para gestionar contenedores (Kubernetes), no para VDI/DaaS.
  • D) Oracle RAS no es una solución estándar de DaaS. Oracle tiene otras soluciones de virtualización, pero RAS no es reconocida como producto de DaaS.

Nota: Otras soluciones de DaaS/VDI incluyen VMware Horizon, Microsoft Windows Virtual Desktop (ahora Azure Virtual Desktop), y las propias soluciones cloud DaaS de Citrix o Amazon WorkSpaces.

Pregunta 6

¿Cuál es el formato de archivo nativo de LibreOffice Writer?

  1. .docx
  2. .odt
  3. .rtf
  4. .pdf
✅ Respuesta Correcta: B

Explicación: El formato nativo de LibreOffice Writer es .odt (OpenDocument Text), que forma parte del estándar ODF (OpenDocument Format, ISO/IEC 26300). LibreOffice puede leer y escribir formatos .docx de Microsoft Word, pero .odt es su formato por defecto.

Por qué las otras son incorrectas:

  • A) .docx es el formato de Microsoft Word (OOXML).
  • C) .rtf (Rich Text Format) es un formato antiguo de intercambio de documentos, soportado por muchos procesadores pero no es el nativo de LibreOffice.
  • D) .pdf es un formato de documento portable (Adobe), no un formato editable nativo de procesadores de texto.

Pregunta 7

En el contexto de la seguridad del puesto de trabajo en el SAS, ¿cuál de las siguientes medidas NO es efectiva para prevenir la ejecución de macros maliciosas en documentos de Office?

  1. Configurar políticas de grupo (GPO) para deshabilitar la ejecución automática de macros.
  2. Configurar el antivirus para analizar documentos de Office antes de abrirlos.
  3. Habilitar la protección con contraseña de los documentos de Word.
  4. Usar Application Whitelisting para permitir solo macros firmadas digitalmente por el SAS.
✅ Respuesta Correcta: C

Explicación: La protección con contraseña de un documento de Word protege el contenido del documento contra modificación o lectura no autorizadas, pero NO impide que una macro maliciosa se ejecute si el usuario abre el documento y acepta ejecutar las macros. Es una medida de control de acceso al documento, no de protección contra malware.

Por qué las otras SÍ son efectivas:

  • A) Deshabilitar macros por defecto mediante GPO es una de las medidas más efectivas. Los usuarios solo pueden ejecutar macros si las habilitan manualmente (y se les advierte del riesgo).
  • B) Los antivirus modernos pueden detectar código malicioso en macros VBA y bloquear el archivo.
  • D) Application Whitelisting (lista blanca de aplicaciones) puede configurarse para permitir solo la ejecución de macros que estén firmadas digitalmente por una autoridad de confianza (ej. el propio SAS), bloqueando cualquier otra.

Pregunta 8

¿Cuál de las siguientes características es una VENTAJA del modelo de ofimática en la nube (SaaS) frente al modelo tradicional on-premise?

  1. Mayor control sobre la infraestructura subyacente y la ubicación física de los datos.
  2. No requiere conexión a internet para funcionar con plena capacidad.
  3. Facilita la colaboración en tiempo real entre múltiples usuarios editando el mismo documento.
  4. Menores costes de licencia a largo plazo (10+ años) en comparación con licencias perpetuas.
✅ Respuesta Correcta: C

Explicación: Una de las principales ventajas del modelo SaaS de ofimática (Google Workspace, Microsoft 365 Online) es la colaboración en tiempo real. Múltiples usuarios pueden editar el mismo documento simultáneamente, ver los cambios de otros usuarios al instante, y comunicarse mediante comentarios. Esto es mucho más difícil de lograr en el modelo tradicional on-premise.

Por qué las otras NO son ventajas del cloud:

  • A) En cloud, el control sobre infraestructura y ubicación de datos es MENOR, no mayor. El proveedor controla dónde están los servidores.
  • B) El modelo cloud SÍ requiere conexión a internet. Sin conexión, la funcionalidad es muy limitada o inexistente.
  • D) A largo plazo, las suscripciones mensuales pueden resultar MÁS caras que una licencia perpetua. El modelo cloud tiene costes recurrentes (OPEX) mientras que on-premise tiene inversión inicial (CAPEX) pero sin suscripciones continuas.

Pregunta 9

En el ámbito de la Junta de Andalucía y el SAS, ¿cuál es la postura oficial respecto al software libre?

  1. Prohibición total del uso de software libre por razones de seguridad y soporte.
  2. Uso exclusivo de software libre en todos los sistemas, sin excepción.
  3. Evaluación caso por caso, con preferencia por soluciones de software libre cuando sean técnica y económicamente viables, promoviendo la coexistencia con software propietario.
  4. Uso de software libre solo en servidores, nunca en puestos de trabajo de usuarios finales.
✅ Respuesta Correcta: C

Explicación: La postura de la Junta de Andalucía ha sido históricamente de apoyo al software libre, pero pragmática. Se promueve la evaluación de alternativas libres en licitaciones públicas, se valora positivamente el uso de estándares abiertos, y se fomenta el uso de LibreOffice y otras herramientas libres donde sea viable. Sin embargo, en la práctica coexisten soluciones propietarias (Microsoft Office, Windows) y libres (LibreOffice, Linux en servidores) según las necesidades técnicas, funcionales y de interoperabilidad de cada caso.

Por qué las otras son incorrectas:

  • A) No hay prohibición del software libre, al contrario.
  • B) No hay uso exclusivo de software libre. Microsoft Office/365 es predominante en el SAS.
  • D) El software libre se usa tanto en servidores (muy común: Linux, Apache, PostgreSQL) como en puestos de usuario (LibreOffice, aunque menos extendido que Office).

Pregunta 10

¿Qué norma técnica del ENI establece los requisitos de interoperabilidad para la gestión de documentos electrónicos en las administraciones públicas?

  1. NTI de Documento Electrónico.
  2. NTI de Política de Gestión de Documentos Electrónicos.
  3. NTI de Expediente Electrónico.
  4. NTI de Catálogo de Estándares.
✅ Respuesta Correcta: B

Explicación: La NTI de Política de Gestión de Documentos Electrónicos establece la política de gestión de documentos de las entidades del sector público, incluyendo los criterios organizativos y funcionales para garantizar una adecuada gestión de los documentos electrónicos a lo largo de su ciclo de vida, asegurando su disponibilidad, autenticidad, integridad, fiabilidad e interoperabilidad. Esta norma cayó en el examen OPE 2025 (Pregunta 26).

Diferencias con las otras NTI mencionadas:

  • A) NTI de Documento Electrónico: Define las características del documento electrónico (formatos, metadatos, firma electrónica).
  • C) NTI de Expediente Electrónico: Define la estructura y gestión de expedientes electrónicos (agrupaciones de documentos).
  • D) NTI de Catálogo de Estándares: Especifica los estándares (formatos, protocolos) que deben usarse para garantizar interoperabilidad.

Pregunta 11

En el contexto del Esquema Nacional de Seguridad (ENS), ¿cuál de las siguientes medidas de seguridad es específicamente aplicable al puesto de trabajo?

  1. Segregación de redes mediante VLANs.
  2. Configuración de firewall perimetral con IDS/IPS.
  3. Bloqueo de puertos USB para prevenir fuga de información mediante dispositivos de almacenamiento extraíbles.
  4. Implementación de sistemas de alta disponibilidad en el datacenter.
✅ Respuesta Correcta: C

Explicación: El bloqueo de puertos USB para prevenir el uso no autorizado de dispositivos de almacenamiento extraíbles (pendrives, discos duros externos) es una medida de seguridad típica del puesto de trabajo. Ayuda a prevenir la fuga de datos sensibles y la introducción de malware en la red corporativa.

Por qué las otras NO son medidas específicas del puesto de trabajo:

  • A) La segregación de redes mediante VLANs es una medida de infraestructura de red, no del puesto de trabajo individual.
  • B) El firewall perimetral con IDS/IPS protege el perímetro de la red, no el puesto individual.
  • D) Los sistemas de alta disponibilidad son medidas de infraestructura de datacenter, no del puesto de trabajo.

Nota ENS: La guía CCN-STIC-803 (nivel MEDIO) incluye medidas específicas para el puesto de trabajo como: cifrado de disco, control de dispositivos, actualización automática, antivirus, etc.

Pregunta 12

¿Cuál de las siguientes afirmaciones sobre el formato ODF (OpenDocument Format) es CORRECTA?

  1. Es un formato propietario de Microsoft incluido en Office 2016 y posteriores.
  2. Es un estándar ISO/IEC (ISO/IEC 26300) usado por LibreOffice como formato nativo.
  3. No es compatible con ninguna aplicación de Microsoft Office.
  4. Es un formato específico para hojas de cálculo, no aplicable a procesadores de texto.
✅ Respuesta Correcta: B

Explicación: ODF (OpenDocument Format) es un estándar internacional ISO/IEC 26300 para documentos ofimáticos. Es el formato nativo de LibreOffice y OpenOffice. Incluye diferentes extensiones: .odt (texto), .ods (hoja de cálculo), .odp (presentación), .odg (gráficos), etc.

Por qué las otras son incorrectas:

  • A) ODF NO es propietario de Microsoft. El formato propietario de Microsoft es OOXML (.docx, .xlsx, .pptx).
  • C) Microsoft Office SÍ puede abrir y guardar archivos ODF desde Office 2007 SP2 en adelante, aunque con algunas limitaciones en la conversión de formatos complejos.
  • D) ODF es una familia de formatos que incluye texto (.odt), hoja de cálculo (.ods), presentación (.odp), etc., no es solo para hojas de cálculo.

Importancia para el examen: El ENI (Esquema Nacional de Interoperabilidad) recomienda el uso de formatos estándar abiertos como ODF para garantizar la interoperabilidad entre administraciones.

Pregunta 13

En el contexto de la gestión del puesto de trabajo en el SAS, ¿qué es una Directiva de Grupo (GPO) en Active Directory?

  1. Un grupo de usuarios con los mismos permisos de acceso a recursos compartidos.
  2. Una política de configuración que se aplica automáticamente a equipos y usuarios del dominio, permitiendo gestión centralizada.
  3. Un tipo de cuenta de usuario con privilegios administrativos elevados.
  4. Un protocolo de comunicación para sincronizar relojes entre servidores.
✅ Respuesta Correcta: B

Explicación: Las Directivas de Grupo (GPO – Group Policy Objects) son una característica fundamental de Active Directory en entornos Windows. Permiten a los administradores aplicar configuraciones de forma centralizada a todos los equipos y usuarios de un dominio o unidad organizativa. Ejemplos de configuraciones mediante GPO:

  • Políticas de contraseñas (complejidad, longitud, caducidad)
  • Instalación automática de software
  • Configuración de firewall de Windows
  • Desactivación de puertos USB
  • Configuración de salvapantallas con bloqueo
  • Mapeo de unidades de red
  • Configuración de proxy
  • Restricción de acceso a Panel de Control

Por qué las otras son incorrectas:

  • A) Un grupo de usuarios es un «Security Group» o «Distribution Group», no una GPO.
  • C) Una cuenta con privilegios administrativos es una cuenta de usuario, no una GPO.
  • D) El protocolo de sincronización de relojes es NTP (Network Time Protocol), no GPO.

Pregunta 14

¿Cuál es la principal diferencia entre un gestor documental tradicional (como Alfresco o SharePoint) y una herramienta de colaboración tipo wiki (como Confluence)?

  1. Confluence no permite control de versiones, mientras que los gestores documentales sí.
  2. Los gestores documentales organizan el contenido como archivos independientes con versionado, mientras que Confluence organiza el contenido en páginas jerárquicas editables directamente en web.
  3. Confluence no permite colaboración simultánea, solo edición secuencial.
  4. Los gestores documentales no tienen capacidades de búsqueda, solo Confluence.
✅ Respuesta Correcta: B

Explicación: La diferencia clave está en el modelo de organización del contenido:

  • Gestores documentales tradicionales (Alfresco, SharePoint): Gestionan archivos (Word, Excel, PDF, etc.). Los usuarios suben archivos, el sistema versiona esos archivos, controla el acceso, aplica workflows, pero el contenido está en archivos discretos que se descargan para editar.
  • Herramientas tipo wiki (Confluence, MediaWiki): El contenido se organiza en páginas web interconectadas que se editan directamente en el navegador. El versionado es por página. Es más fluido para documentación colaborativa que evoluciona constantemente.

Por qué las otras son incorrectas:

  • A) Confluence SÍ tiene control de versiones robusto, puedes ver el historial completo de cambios de cada página.
  • C) Confluence permite colaboración simultánea (varios usuarios editando a la vez con sincronización).
  • D) Ambos tienen potentes capacidades de búsqueda.

Aplicación en el SAS: Se podría usar SharePoint para gestionar documentos oficiales (informes, actas, protocolos formales) y Confluence para documentación técnica de TI (manuales de procedimientos, base de conocimiento, documentación de proyectos).

Pregunta 15

En términos de protección de datos (RGPD), ¿qué consideración especial se debe tener con documentos ofimáticos que contienen datos de salud de pacientes?

  1. No requieren ninguna medida especial, el RGPD solo aplica a bases de datos, no a documentos.
  2. Son datos de categoría especial (Art. 9 RGPD) que requieren medidas de seguridad reforzadas como cifrado, control de acceso estricto y auditoría.
  3. Solo requieren protección si contienen más de 1000 registros de pacientes.
  4. El RGPD permite su difusión libre siempre que sea para fines de investigación científica.
✅ Respuesta Correcta: B

Explicación: Los datos de salud son considerados por el RGPD como categoría especial de datos personales (Art. 9.1) que merecen protección reforzada. Esto significa que:

  • En principio, su tratamiento está prohibido, salvo que concurra alguna de las excepciones del Art. 9.2 (consentimiento explícito, interés público esencial, asistencia sanitaria, etc.).
  • Requieren medidas técnicas y organizativas apropiadas (Art. 32 RGPD) que incluyen:
    • Cifrado de documentos (en reposo y en tránsito)
    • Control de acceso basado en roles (RBAC)
    • Auditoría de accesos (quién accedió a qué y cuándo)
    • Seudonimización cuando sea posible
    • Gestión segura del ciclo de vida (creación, almacenamiento, destrucción)

Por qué las otras son incorrectas:

  • A) El RGPD aplica a CUALQUIER tratamiento de datos personales, independientemente del soporte (papel, digital, bases de datos, documentos ofimáticos).
  • C) El RGPD no establece umbrales de número de registros. Un solo dato de salud ya es categoría especial y requiere protección.
  • D) La investigación científica es una base de legitimación posible (Art. 9.2.j) pero NO permite difusión libre. Sigue requiriendo medidas de seguridad, minimización de datos, anonimización/seudonimización, etc.

Aplicación práctica en el SAS: Un informe de alta médico en formato Word que contenga nombre, DNI, diagnóstico y tratamiento del paciente debe estar cifrado, almacenarse en repositorios con control de acceso, y su envío por email debe ser mediante canales cifrados o portales seguros.

Pregunta 16

¿Cuál de las siguientes NO es una ventaja del software de código abierto en el ámbito de la administración pública?

  1. Independencia de proveedores únicos y soberanía tecnológica.
  2. Transparencia del código, permitiendo auditorías de seguridad independientes.
  3. Ausencia total de costes, incluidos los de implementación, formación y soporte.
  4. Adherencia a estándares abiertos que facilitan la interoperabilidad.
✅ Respuesta Correcta: C

Explicación: Aunque el software libre NO tiene coste de licencia, esto NO significa que sea gratuito en términos de Coste Total de Propiedad (TCO). Los costes asociados incluyen:

  • Implementación: Instalación, configuración, personalización, integración con sistemas existentes.
  • Migración: Si se migra desde software propietario, hay costes de conversión de datos, adaptación de workflows, etc.
  • Formación: Los usuarios y administradores necesitan formación en el nuevo software.
  • Soporte técnico: Aunque existe soporte comunitario gratuito, las organizaciones grandes suelen contratar soporte profesional (empresas como Collabora, Red Hat, etc.).
  • Desarrollo de funcionalidades específicas: Si se requieren personalizaciones, hay que desarrollarlas o contratar a quien las desarrolle.
  • Mantenimiento continuo: Actualizaciones, resolución de problemas, optimización.

Por qué las otras SÍ son ventajas:

  • A) La independencia de proveedores (evitar vendor lock-in) y la soberanía tecnológica son ventajas clave del software libre.
  • B) El código abierto puede ser auditado por expertos independientes, aumentando la confianza en seguridad y privacidad.
  • D) El software libre tiende a usar estándares abiertos (ODF, SVG, HTML5) en lugar de formatos propietarios.

Conclusión: El software libre puede reducir significativamente costes de licencias, pero NO es «gratis» si se considera el TCO completo. La decisión debe basarse en un análisis coste-beneficio realista.

Pregunta 17

¿Qué medida de seguridad del ENS es fundamental para proteger la información en portátiles del SAS en caso de pérdida o robo?

  1. Instalación de un antivirus actualizado.
  2. Cifrado completo del disco (Full Disk Encryption) mediante tecnologías como BitLocker.
  3. Configuración de firewall personal.
  4. Instalación de actualizaciones de sistema operativo.
✅ Respuesta Correcta: B

Explicación: El cifrado completo del disco (Full Disk Encryption – FDE) es la medida más efectiva para proteger los datos en caso de pérdida o robo de un dispositivo. Si el disco está cifrado:

  • Sin la contraseña o clave de cifrado, los datos son ilegibles.
  • Aunque alguien extraiga el disco duro y lo conecte a otro equipo, no podrá acceder a la información.
  • Protege contra acceso físico no autorizado.

Tecnologías de FDE:

  • BitLocker: Integrado en Windows 10/11 Pro y Enterprise. Se integra con TPM (Trusted Platform Module) del hardware.
  • FileVault: Solución de Apple para macOS.
  • LUKS (Linux Unified Key Setup): Estándar en distribuciones Linux.
  • VeraCrypt: Solución de código abierto multiplataforma.

Por qué las otras medidas NO protegen en caso de robo:

  • A) El antivirus protege contra malware, pero si el ladrón extrae el disco duro y accede a los archivos directamente, el antivirus no ayuda.
  • C) El firewall protege contra ataques de red, pero no contra acceso físico al disco.
  • D) Las actualizaciones del SO protegen contra vulnerabilidades, pero no contra acceso físico directo al disco.

Requisito ENS: El ENS, especialmente en nivel MEDIO y ALTO, exige cifrado de dispositivos portátiles y medios de almacenamiento extraíbles.

Pregunta 18

En el contexto de Microsoft 365, ¿qué componente se utiliza principalmente para la gestión documental colaborativa y creación de sitios de equipo?

  1. OneDrive
  2. SharePoint
  3. Teams
  4. Exchange
✅ Respuesta Correcta: B

Explicación: SharePoint es la plataforma de Microsoft para gestión documental, colaboración y creación de portales/sitios de equipo. Sus capacidades incluyen:

  • Bibliotecas de documentos: Almacenamiento estructurado de documentos con metadatos, versionado, control de acceso.
  • Sitios de equipo: Espacios colaborativos para departamentos, proyectos o equipos de trabajo.
  • Listas: Estructuras similares a bases de datos para gestionar información estructurada (tareas, issues, inventarios).
  • Workflows: Automatización de procesos (aprobaciones, revisiones, notificaciones).
  • Integración con Office: Los documentos de Word, Excel, PowerPoint pueden editarse directamente desde SharePoint con coautoría en tiempo real.
  • Búsqueda empresarial: Motor de búsqueda potente que indexa todo el contenido.
  • Permisos granulares: Control de acceso a nivel de sitio, biblioteca, carpeta o documento individual.

Diferencias con otras opciones:

  • A) OneDrive: Almacenamiento personal en la nube para cada usuario. Aunque permite compartir, está más orientado a archivos personales que a colaboración estructurada de equipos.
  • C) Teams: Plataforma de comunicación (chat, videollamadas, reuniones). Cada equipo de Teams tiene un sitio de SharePoint subyacente para almacenar archivos, pero la interfaz principal de Teams es de comunicación, no de gestión documental.
  • D) Exchange: Servidor de correo electrónico (Outlook). No es para gestión documental.

En el SAS: SharePoint se usa para sitios departamentales, gestión de documentación de proyectos, repositorios de protocolos clínicos, bases de conocimiento, etc.

Pregunta 19

¿Cuál de las siguientes afirmaciones sobre las macros en hojas de cálculo es FALSA?

  1. Las macros en Excel se programan en VBA (Visual Basic for Applications).
  2. Las macros pueden automatizar tareas repetitivas como formatear datos, generar gráficos o crear informes.
  3. Las macros maliciosas en documentos de Office son una vía común de infección por malware.
  4. LibreOffice Calc no soporta ningún tipo de macros o scripts, solo Excel las soporta.
✅ Respuesta Correcta: D

Explicación: La afirmación D es FALSA. LibreOffice Calc SÍ soporta macros, pero usando un lenguaje diferente al de Excel:

  • LibreOffice usa LibreOffice Basic (similar a VBA pero con diferencias sintácticas).
  • También soporta scripts en Python, JavaScript y BeanShell mediante su framework de scripting.
  • Puede ejecutar algunas macros VBA de Excel mediante compatibilidad parcial, aunque con limitaciones.

Por qué las otras afirmaciones son verdaderas:

  • A) Cierto. Excel usa VBA (Visual Basic for Applications) para programar macros.
  • B) Cierto. Las macros son fundamentales para automatizar tareas repetitivas (ej. importar datos de múltiples archivos, aplicar formatos complejos, generar reportes automáticos).
  • C) Cierto. Las macros maliciosas en documentos de Office (.docm, .xlsm) son una de las vías más comunes de distribución de malware, especialmente en campañas de phishing. El usuario abre el documento, habilita las macros (a menudo mediante ingeniería social), y la macro descarga y ejecuta malware.

Buenas prácticas de seguridad con macros:

  • Deshabilitar macros por defecto mediante GPO.
  • Solo permitir ejecución de macros firmadas digitalmente por fuentes confiables.
  • Formar a los usuarios para que no habiliten macros en documentos no solicitados o de fuentes desconocidas.
  • Usar soluciones de sandboxing para analizar documentos sospechosos antes de abrirlos.

Pregunta 20

En el contexto de la ofimática en la nube, ¿qué implicación tiene el «Cloud Act» de Estados Unidos para el SAS si utiliza servicios cloud de proveedores estadounidenses?

  1. Ninguna, el Cloud Act solo aplica a empresas con sede en EE.UU., no a sus datos en Europa.
  2. El gobierno de EE.UU. podría, bajo ciertas circunstancias, exigir al proveedor acceso a datos almacenados incluso en servidores europeos.
  3. El Cloud Act garantiza que los datos de ciudadanos europeos no pueden ser accedidos por autoridades estadounidenses.
  4. El Cloud Act obliga a todos los proveedores cloud a cifrar los datos, eliminando cualquier riesgo.
✅ Respuesta Correcta: B

Explicación: El CLOUD Act (Clarifying Lawful Overseas Use of Data Act) de 2018 es una ley estadounidense que permite al gobierno de EE.UU. exigir a empresas estadounidenses (como Microsoft, Google, Amazon) que proporcionen datos almacenados en sus servidores, independientemente de dónde estén físicamente ubicados esos servidores (incluso si están en Europa).

Implicaciones para el sector público europeo:

  • Conflicto con RGPD: El RGPD prohíbe transferencias de datos personales a terceros países sin garantías adecuadas. Si el gobierno de EE.UU. accede a datos de ciudadanos europeos mediante el Cloud Act, podría violar el RGPD.
  • Invalidación del Privacy Shield: En julio 2020, el Tribunal de Justicia de la UE invalidó el Privacy Shield (mecanismo que facilitaba transferencias UE-EE.UU.) precisamente por preocupaciones sobre el acceso masivo de agencias de inteligencia estadounidenses a datos europeos.
  • Riesgo para datos sensibles: Para datos de categoría especial como datos de salud, usar proveedores cloud estadounidenses añade riesgo jurídico y de cumplimiento.

Por qué las otras son incorrectas:

  • A) El Cloud Act SÍ aplica a datos controlados por empresas estadounidenses, independientemente de ubicación física.
  • C) El Cloud Act NO garantiza protección, al contrario, facilita el acceso del gobierno de EE.UU.
  • D) El Cloud Act no obliga a cifrar, trata sobre acceso gubernamental a datos.

Alternativas para el SAS:

  • Usar proveedores cloud europeos (ej. OVH, Deutsche Telekom, Telefónica).
  • Implementar soluciones on-premise para datos más sensibles.
  • Usar cifrado de extremo a extremo donde el proveedor cloud no tenga acceso a las claves de cifrado.

Pregunta 21

¿Qué herramienta de ofimática es más adecuada para crear diagramas de arquitectura de sistemas, diagramas de flujo de procesos y organigramas en el SAS?

  1. Microsoft Excel con gráficos avanzados.
  2. Microsoft Visio o alternativas como draw.io (diagrams.net).
  3. Adobe Photoshop para diseño gráfico.
  4. Microsoft Access para bases de datos gráficas.
✅ Respuesta Correcta: B

Explicación: Microsoft Visio es la herramienta profesional de Microsoft específicamente diseñada para crear diagramas técnicos. Sus capacidades incluyen:

  • Plantillas predefinidas para diagramas de flujo, organigramas, diagramas de red, UML, BPMN, etc.
  • Conexión a datos (puede generar diagramas dinámicos a partir de bases de datos o Excel).
  • Bibliotecas de formas estándar (iconos de red, símbolos de procesos, etc.).
  • Colaboración mediante SharePoint o Visio Online.

Alternativas libres/gratuitas:

  • draw.io (ahora diagrams.net): Herramienta web gratuita muy potente. Integración con Google Drive, OneDrive, GitHub. No requiere instalación.
  • Lucidchart: Herramienta cloud de pago, muy intuitiva. Popular en empresas.
  • yEd: Aplicación de escritorio gratuita para diagramas complejos.

Por qué las otras NO son adecuadas:

  • A) Excel puede crear diagramas básicos con SmartArt o formas, pero no está diseñado para diagramas técnicos complejos.
  • C) Photoshop es para edición de imágenes rasterizadas (fotos), no para diagramas vectoriales técnicos.
  • D) Access es una base de datos, no tiene capacidades de diagramación.

Uso en el SAS: Los arquitectos TI del SAS usan Visio para documentar la arquitectura de Diraya, diagramas de red del CPD, flujos de integración entre sistemas, etc.

Pregunta 22

En el ámbito de la prevención de pérdida de datos (DLP) en ofimática, ¿cuál de las siguientes medidas es efectiva?

  1. Permitir el uso libre de dispositivos USB personales sin restricciones.
  2. Configurar políticas DLP que detecten y bloqueen el envío por email de documentos con números de historia clínica o DNI.
  3. Desactivar el cifrado de documentos para facilitar su auditoría.
  4. Permitir que los usuarios puedan subir cualquier documento corporativo a servicios cloud públicos sin control.
✅ Respuesta Correcta: B

Explicación: Las soluciones de Prevención de Pérdida de Datos (DLP – Data Loss Prevention) están diseñadas para detectar y prevenir la fuga de información sensible. Las políticas DLP pueden:

  • Identificar datos sensibles: Mediante expresiones regulares, diccionarios, fingerprinting, pueden detectar DNIs, números de historia clínica, números de tarjeta de crédito, datos financieros, etc.
  • Monitorizar canales de salida: Email, USB, impresión, upload a cloud, portapapeles.
  • Aplicar acciones: Bloquear envío, cifrar automáticamente, requerir justificación, alertar al administrador, poner en cuarentena.

Ejemplo concreto: Una política DLP podría configurarse para:

  • Detectar documentos de Word o Excel que contengan números de historia clínica del SAS (patrón numérico específico).
  • Si un usuario intenta enviar ese documento por email a una dirección externa al SAS, la política DLP bloquea el envío y notifica al usuario y al equipo de seguridad.

Soluciones DLP en Microsoft 365:

  • Microsoft Purview (antes Microsoft 365 DLP) integrado en Microsoft 365.
  • Azure Information Protection para clasificación y protección de documentos.

Por qué las otras son pésimas prácticas de seguridad:

  • A) Los USB personales son un vector enorme de fuga de datos y entrada de malware. Deben estar bloqueados o muy controlados.
  • C) Desactivar el cifrado REDUCE la seguridad, no la mejora.
  • D) Subir documentos corporativos con datos sensibles a servicios cloud públicos no autorizados (Dropbox personal, WeTransfer, etc.) es una brecha de seguridad grave.

Pregunta 23

¿Cuál de las siguientes afirmaciones sobre el modelo de licenciamiento de Microsoft 365 es CORRECTA?

  1. Es una licencia perpetua que se compra una sola vez y dura para siempre sin más pagos.
  2. Es un modelo de suscripción mensual o anual que incluye actualizaciones continuas y servicios cloud.
  3. Solo incluye las aplicaciones de escritorio de Office, no servicios cloud.
  4. Es gratuito para todo el sector público sin restricciones.
✅ Respuesta Correcta: B

Explicación: Microsoft 365 (antes Office 365) es un modelo de suscripción (mensual o anual) que incluye:

  • Aplicaciones de Office: Word, Excel, PowerPoint, Outlook, OneNote, Access (en algunos planes), Publisher (en algunos planes).
  • Servicios cloud:
    • Exchange Online (correo electrónico)
    • SharePoint Online (gestión documental)
    • OneDrive for Business (almacenamiento personal, típicamente 1TB por usuario)
    • Microsoft Teams (colaboración, chat, videollamadas)
    • Servicios de seguridad (DLP, Azure AD, Conditional Access en planes premium)
  • Actualizaciones continuas: Los usuarios siempre tienen la última versión de las aplicaciones, sin esperar a nuevas versiones cada 3-4 años.
  • Soporte técnico incluido.

Ventajas del modelo de suscripción:

  • Costes predecibles (OPEX en lugar de CAPEX).
  • Acceso a servicios cloud sin infraestructura propia.
  • Actualizaciones automáticas (menor carga de gestión TI).
  • Escalabilidad (fácil añadir/quitar usuarios).

Inconvenientes:

  • Coste acumulado a largo plazo puede ser mayor que licencias perpetuas.
  • Dependencia continua del proveedor (si dejas de pagar, pierdes acceso).
  • Requiere gestión de suscripciones y renovaciones.

Por qué las otras son incorrectas:

  • A) Microsoft 365 NO es perpetua, es suscripción. Microsoft todavía vende licencias perpetuas (Office 2021, Office 2024) pero las promociona menos.
  • C) Microsoft 365 SÍ incluye servicios cloud, es una de sus principales características diferenciales.
  • D) Microsoft 365 NO es gratuito para el sector público. Existen descuentos para educación y ONG, pero las administraciones públicas pagan (aunque con contratos marco que pueden conseguir buenos precios por volumen).

Pregunta 24

En el contexto de la interoperabilidad documental en la administración pública según el ENI, ¿qué formato de archivo es uno de los estándares recomendados para documentos de texto?

  1. .doc (Microsoft Word 97-2003)
  2. .pages (Apple Pages)
  3. .odt (OpenDocument Text)
  4. .wpd (WordPerfect)
✅ Respuesta Correcta: C

Explicación: El Esquema Nacional de Interoperabilidad (ENI) y el Catálogo de Estándares recomiendan el uso de formatos abiertos y estándar para garantizar la interoperabilidad entre administraciones. El formato .odt (OpenDocument Text) es un estándar ISO/IEC 26300 y está en la categoría de estándares recomendados del ENI para documentos de texto.

Formatos recomendados por el ENI para documentos:

  • Documentos de texto: ODF (.odt), PDF/A (para preservación), OOXML (.docx) con restricciones.
  • Hojas de cálculo: ODF (.ods), OOXML (.xlsx) con restricciones.
  • Presentaciones: ODF (.odp), OOXML (.pptx) con restricciones.
  • Imágenes: PNG, JPEG, SVG.
  • Documentos para archivo a largo plazo: PDF/A (ISO 19005).

Ventajas de ODF:

  • Estándar abierto (ISO/IEC 26300), no propietario.
  • Documentación completa y pública de la especificación.
  • Implementado por múltiples aplicaciones (LibreOffice, OpenOffice, Google Docs, Microsoft Office).
  • Garantiza interoperabilidad a largo plazo (no depende de un solo proveedor).

Por qué las otras NO son recomendadas por el ENI:

  • A) .doc es un formato binario antiguo, propietario y no estándar. Obsoleto, sustituido por .docx.
  • B) .pages es un formato propietario de Apple, no estándar, poca interoperabilidad.
  • D) .wpd es un formato antiguo de WordPerfect (Corel), prácticamente en desuso.

Nota sobre OOXML (.docx): OOXML es también un estándar ISO/IEC 29500, pero tiene extensiones propietarias de Microsoft que pueden limitar la interoperabilidad. El ENI lo acepta con restricciones (uso de perfiles estrictos sin extensiones propietarias).

Pregunta 25

Como TFA-STI del SAS, recibes una incidencia de un profesional sanitario que indica que al intentar abrir un documento Word (.docx) enviado por otra administración, aparece un error de «formato corrupto». ¿Cuál sería el procedimiento más adecuado para intentar recuperar el documento?

  1. Informar al usuario que el documento está perdido permanentemente y debe solicitar que se lo reenvíen.
  2. Intentar abrir el documento con LibreOffice Writer o Google Docs como alternativa, cambiar la extensión a .zip para inspeccionar el contenido XML, o usar la función de reparación de Word.
  3. Eliminar inmediatamente el documento del sistema por considerarlo malware.
  4. Modificar el registro de Windows para forzar la apertura del archivo.
✅ Respuesta Correcta: B

Explicación: Cuando un documento .docx (formato OOXML) muestra error de «formato corrupto», hay varias técnicas de recuperación que un técnico TFA-STI puede intentar antes de darlo por perdido:

1. Intentar con aplicaciones alternativas:

  • LibreOffice Writer: A veces puede recuperar documentos que Word no puede abrir, ya que su motor de parseo es diferente.
  • Google Docs: Subir el archivo a Google Drive e intentar abrirlo con Google Docs también puede funcionar.

2. Inspeccionar el contenido XML:

  • Los archivos .docx son en realidad archivos ZIP que contienen archivos XML.
  • Puedes cambiar la extensión de .docx a .zip y descomprimir.
  • Dentro, buscar el archivo word/document.xml que contiene el texto principal.
  • Si ese XML está legible, puedes extraer el texto manualmente.
  • Si hay archivos XML corruptos, podrías intentar repararlos o eliminar partes problemáticas.

3. Función de reparación de Word:

  • Word tiene una opción «Abrir y reparar» al abrir documentos.
  • En el diálogo Abrir, seleccionar el archivo y en el desplegable del botón «Abrir», elegir «Abrir y reparar».
  • Word intentará recuperar el máximo contenido posible.

4. Herramientas de terceros:

  • Existen herramientas especializadas de recuperación de documentos Office (ej. Stellar Repair for Word, Recovery Toolbox).

5. Copias de seguridad:

  • Verificar si existe copia en el servidor de correo, en OneDrive/SharePoint, o en backups.

Por qué las otras opciones son inadecuadas:

  • A) No intentar recuperación y pedir reenvío inmediatamente es rendirse demasiado pronto. El remitente puede no tener el original.
  • C) Un error de formato corrupto no implica necesariamente malware. Puede ser corrupción por transmisión defectuosa, disco dañado, etc. Sí es prudente analizar con antivirus antes de manipular, pero no eliminarlo inmediatamente.
  • D) Modificar el registro de Windows sin saber exactamente qué hacer puede causar problemas mayores. No es una técnica estándar de recuperación de documentos.

Procedimiento completo recomendado:

  1. Analizar el archivo con antivirus actualizado (por si es malware disfrazado).
  2. Intentar «Abrir y reparar» en Word.
  3. Intentar abrir con LibreOffice Writer.
  4. Cambiar extensión a .zip, descomprimir e inspeccionar XML.
  5. Si se recupera contenido, crear un nuevo documento limpio con ese contenido.
  6. Si todo falla, solicitar al remitente que reenvíe o usar backup si existe.
  7. Documentar el incidente (puede indicar problemas de transmisión de datos o discos dañados).

🗺️ Mapa Conceptual del Tema 93

OFIMÁTICA EN EL SAS

📝 Procesadores de Texto

  • Microsoft Word / LibreOffice Writer
  • Estilos y plantillas
  • Control de cambios y colaboración
  • Formatos: .docx (OOXML), .odt (ODF)
  • Riesgos: macros maliciosas, metadatos

📊 Hojas de Cálculo

  • Microsoft Excel / LibreOffice Calc
  • Fórmulas y funciones avanzadas
  • Tablas dinámicas (Pivot Tables) ⭐
  • Análisis de datos sanitarios
  • Limitaciones: errores, escalabilidad

🗄️ Bases de Datos Ofimáticas

  • Microsoft Access / LibreOffice Base
  • Uso limitado en el SAS
  • Alternativas: aplicaciones web corporativas
  • Problemas: seguridad, escalabilidad

🎨 Software Gráfico

  • Vectorial: Illustrator, Inkscape
  • Rasterizado: Photoshop, GIMP
  • Diagramas: Visio, draw.io
  • Presentaciones: PowerPoint, Canva

📅 Organizadores (PIM)

  • Microsoft Outlook (corporativo)
  • Calendario, tareas, contactos
  • Integración con Exchange
  • Calendarios compartidos

📦 Paquetes Integrados

  • Microsoft Office / Microsoft 365
  • LibreOffice (software libre)
  • Google Workspace
  • Criterios de selección: TCO, interoperabilidad, seguridad

☁️ Ofimática Cloud (SaaS)

  • Microsoft 365 Online
  • Google Workspace
  • Colaboración en tiempo real
  • Desafíos: conectividad, privacidad, Cloud Act

💻 Puesto de Trabajo Digital

  • Componentes: HW, SO, ofimática, seguridad
  • Virtualización: VDI / DaaS ⭐
  • Gestión centralizada: GPOs, MDM
  • Centro de servicios: ayudaDIGITAL

🔒 Directivas de Seguridad

  • Cifrado de disco (BitLocker)
  • Bloqueo de USB
  • Desactivación de macros
  • Antivirus, firewall, DLP
  • Auditoría y logging
  • ENS, RGPD aplicados

🐧 Software Libre

  • LibreOffice, GIMP, Inkscape
  • Ventajas: coste, soberanía, transparencia
  • Desafíos: compatibilidad, soporte
  • Política Junta de Andalucía: coexistencia

🔄 Interoperabilidad

  • ENI: estándares abiertos
  • Formatos: ODF (.odt), PDF/A
  • NTI de Gestión Documental ⭐
  • Catálogo de Estándares

📋 Política Ofimática SAS

  • Predominio: Microsoft 365
  • LibreOffice en expansión
  • SharePoint para gestión documental
  • Teams para colaboración
  • Evaluación continua de alternativas

📚 Referencias Normativas y Bibliográficas

Normativa Europea y Nacional

  • Reglamento (UE) 2016/679 (RGPD): Reglamento General de Protección de Datos. Especialmente Art. 9 (categorías especiales de datos – datos de salud) y Art. 32 (seguridad del tratamiento).
  • Ley Orgánica 3/2018 (LOPDGDD): Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales.
  • Real Decreto 4/2010, de 8 de enero (ENI): Esquema Nacional de Interoperabilidad en el ámbito de la Administración Electrónica.
  • Real Decreto 311/2022, de 3 de mayo (ENS): Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.
  • Ley 39/2015, de 1 de octubre: Ley del Procedimiento Administrativo Común de las Administraciones Públicas.
  • Ley 40/2015, de 1 de octubre: Ley de Régimen Jurídico del Sector Público.
  • Ley 9/2017, de 8 de noviembre: Ley de Contratos del Sector Público (LCSP).

Normas Técnicas de Interoperabilidad (NTI)

  • NTI de Política de Gestión de Documentos Electrónicos: BOE-A-2012-13142.
  • NTI de Documento Electrónico: BOE-A-2011-1496.
  • NTI de Expediente Electrónico: BOE-A-2011-1497.
  • NTI de Catálogo de estándares: Actualizado periódicamente por el CTT (Comité de Normalización y Certificación).
  • NTI de Reutilización de recursos de información.
  • NTI de Protocolos de intermediación de datos.

Guías CCN-CERT del Centro Criptológico Nacional

  • CCN-STIC-802: Guía de Seguridad del ENS – Nivel BAJO.
  • CCN-STIC-803: Guía de Seguridad del ENS – Nivel MEDIO.
  • CCN-STIC-804: Guía de Seguridad del ENS – Nivel ALTO.
  • CCN-STIC-805: Política de Seguridad de la Información del ENS.
  • CCN-STIC-817: Gestión de Ciberincidentes.
  • CCN-STIC-825: Informe de Estado de Seguridad (IES).

Normativa Autonómica Andaluza

  • Decreto 534/2021, de 13 de julio: Organización territorial y modalidades de prestación de servicios y estructura orgánica de la Consejería de Salud y Familias y del Servicio Andaluz de Salud.
  • Ley 2/1998, de 15 de junio: Ley de Salud de Andalucía.
  • Ley 12/2007, de 26 de noviembre: Promoción de la igualdad de género en Andalucía (referencia para políticas de igualdad en el SAS).

Estándares Internacionales

  • ISO/IEC 26300: OpenDocument Format (ODF) v1.2 y v1.3.
  • ISO/IEC 29500: Office Open XML (OOXML).
  • ISO 19005: PDF/A para archivo a largo plazo.
  • ISO/IEC 27001:2022: Sistema de Gestión de Seguridad de la Información.
  • ISO/IEC 27002:2022: Código de buenas prácticas para controles de seguridad de la información.
  • ISO/IEC 27799:2016: Gestión de seguridad de la información en salud usando ISO/IEC 27002.
  • ISO 20000-1:2018: Gestión de servicios de TI (basado en ITIL).

Bibliografía Técnica

  • ITIL 4 Foundation: AXELOS. Framework de mejores prácticas para gestión de servicios TI.
  • COBIT 2019: ISACA. Framework para gobierno y gestión de TI empresarial.
  • PMBOK Guide – 7th Edition: Project Management Institute. Guía de gestión de proyectos.
  • The Phoenix Project: Gene Kim, Kevin Behr, George Spafford. Novela sobre DevOps y gestión TI.
  • LibreOffice Documentation: The Document Foundation. https://documentation.libreoffice.org/
  • Microsoft 365 Documentation: Microsoft. https://docs.microsoft.com/microsoft-365/

Recursos Web y Portales Oficiales

  • Portal de Administración Electrónica (PAe): https://administracionelectronica.gob.es/
  • Centro Criptológico Nacional (CCN-CERT): https://www.ccn-cert.cni.es/
  • Agencia Española de Protección de Datos (AEPD): https://www.aepd.es/
  • Portal de la Junta de Andalucía: https://www.juntadeandalucia.es/
  • Servicio Andaluz de Salud: https://www.sspa.juntadeandalucia.es/
  • The Document Foundation (LibreOffice): https://www.libreoffice.org/
  • OASIS (OpenDocument Format): https://www.oasis-open.org/committees/office/

Tema 93 – Ofimática

Preparación TFA-STI – Servicio Andaluz de Salud

© 2025 Esteban Castro – Todos los derechos reservados

Este material ha sido elaborado específicamente para la preparación de las oposiciones de Técnico/a de Función Administrativa – opción Sistemas y Tecnología de la Información del SAS. Incluye análisis de preguntas reales del examen OPE 2025.

Última actualización: Noviembre 2025

Publicaciones relacionadas

OPE 2025 TFA INF. Tema 22. Organización sanitaria pública de Andalucía (III). Los Contratos Programas como instrumento de planificación estratégica. El Contrato Programa Consejería de Salud y Consumo – Servicio Andaluz de Salud. El Contrato Programa de las Áreas de Gestión Sanitaria, Hospitales, Distritos de Atención Primaria y Centros de Transfusión, Tejidos y Células.

Esteban Castro

OPE 2025 TFA INF. Tema 49. Soluciones de movilidad en el Servicio Andaluz de Salud. Desarrollo de sistemas de información orientados a la omnicanalidad y la multicanalidad. Desarrollo en canal móvil, chatbots y otros.

Esteban Castro

Oferta de empleo público. Temario Técnico/a de Función Administrativa, opción Sistemas y Tecnología de la Información

Esteban Castro

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *