1. INTRODUCCIÓN Y ALCANCE DE LA OFIMÁTICA

La ofimática engloba el conjunto de aplicaciones informáticas diseñadas para optimizar, automatizar y mejorar los procesos de oficina. En el ámbito del Sistema Sanitario Público de Andalucía (SSPA), la ofimática no es un simple «extra» o una herramienta accesoria: es una infraestructura crítica que sostiene la actividad administrativa, clínica, de gestión y de comunicación de todo el sistema.

Desde la elaboración de informes clínicos en procesadores de texto, pasando por el análisis de datos epidemiológicos en hojas de cálculo, hasta la gestión documental de historias clínicas digitales, la ofimática es omnipresente en el día a día del SAS.

1.1. Ámbitos de Aplicación en el SAS

En el contexto del Servicio Andaluz de Salud, la ofimática se aplica en múltiples dimensiones:

• Gestión clínica: Elaboración de informes de alta, interconsultas, protocolos clínicos, informes de anatomía patológica, documentos de consentimiento informado.
• Gestión administrativa: Redacción de resoluciones, notificaciones, actas, procedimientos administrativos, gestión de recursos humanos.
• Análisis de datos sanitarios: Explotación de indicadores de calidad asistencial, análisis epidemiológicos, estudios de farmacoeconomía, cuadros de mando para la dirección.
• Comunicación interna y externa: Correo electrónico institucional, boletines informativos, documentos de difusión, presentaciones para sesiones clínicas.
• Gestión de proyectos: Planificación de programas de salud, cronogramas, seguimiento de objetivos, gestión de recursos.

1.2. Relevancia Estratégica y Económica

• Interoperabilidad: La elección de estándares ofimáticos (OOXML vs ODF) afecta a la capacidad de intercambiar documentos con otras administraciones, con ciudadanos y con proveedores externos.
• Seguridad: Los documentos ofimáticos pueden contener malware (macros maliciosas), ser vectores de phishing o contener datos sensibles que requieren protección especial (datos de salud – Art. 9 RGPD).
• Soberanía tecnológica: La dependencia de proveedores extranjeros y la apuesta por el software libre son decisiones que impactan en la autonomía estratégica del sistema público de salud.

2. PROCESADORES DE TEXTO

Los procesadores de texto son aplicaciones que permiten crear, editar, formatear, almacenar e imprimir documentos de texto. Son la herramienta ofimática más utilizada en cualquier organización, incluido el SAS.

2.1. Características Fundamentales

• Edición WYSIWYG (What You See Is What You Get): El usuario ve en pantalla el resultado final tal y como se imprimirá.
• Formato de caracteres y párrafos: Fuentes tipográficas, tamaños, estilos (negrita, cursiva, subrayado), alineación, interlineado, sangrías.
• Estilos y plantillas: Definición de estilos predefinidos (Título 1, Título 2, Normal, etc.) que garantizan la coherencia visual y facilitan cambios globales. Las plantillas permiten reutilizar estructuras documentales.
• Revisión y colaboración: Control de cambios, comentarios, comparación de versiones. Fundamental para trabajo en equipo en documentos como protocolos clínicos o guías de práctica clínica.
• Índices y tablas de contenido automáticas: Generación automática de índices basados en estilos de título.
• Inserción de objetos: Imágenes, tablas, gráficos, ecuaciones, hipervínculos.
• Generación de PDF y otros formatos: Exportación a formatos estándar para distribución.
• Macros y automatización: Posibilidad de automatizar tareas repetitivas mediante macros (VBA en Microsoft Word).

2.2. Principales Soluciones

2.3. Aplicaciones en el SAS

2.4. Aspectos de Seguridad en Procesadores de Texto

Medidas de protección en el SAS:

• Desactivación de macros por defecto: Configuración mediante GPO (Group Policy Objects) en entorno Windows de dominio para deshabilitar la ejecución automática de macros.
• Análisis antimalware: Todos los documentos descargados o recibidos deben pasar por soluciones de detección (antivirus, sandboxing).
• Política de firma electrónica: Los documentos oficiales deben firmarse electrónicamente según la Ley 39/2015 y las políticas de firma del SAS.
• Limpieza de metadatos: Uso de herramientas para eliminar metadatos sensibles antes de publicar o compartir documentos externamente.
• Gestión de versiones: Uso de repositorios documentales (SharePoint, Alfresco) que mantengan el versionado y control de acceso.

3. HOJAS DE CÁLCULO

Las hojas de cálculo son aplicaciones diseñadas para el trabajo con datos numéricos, análisis estadísticos, creación de gráficos y modelización de escenarios. Son fundamentales en la gestión sanitaria para el análisis de indicadores, estudios epidemiológicos, gestión presupuestaria y toma de decisiones basada en datos.

3.1. Características Fundamentales

• Organización en celdas: Los datos se organizan en una matriz de filas y columnas. Cada celda se identifica por su coordenada (ej. A1, B5, Z100).
• Fórmulas y funciones: Capacidad de realizar cálculos desde los más simples (sumas, restas) hasta los más complejos (estadística inferencial, análisis financiero, álgebra matricial). Funciones predefinidas: SUMA, PROMEDIO, BUSCARV, SI, SUMAR.SI.CONJUNTO, etc.
• Formatos condicionales: Resaltado automático de celdas según criterios (ej. valores fuera de rango, alertas).
• Tablas dinámicas (Pivot Tables): Herramienta fundamental para el análisis interactivo de grandes volúmenes de datos. Permiten resumir, reorganizar y explorar información sin alterar los datos originales. Esta funcionalidad cayó en el examen OPE 2025 (Pregunta 25).
• Gráficos y visualización: Creación de gráficos de barras, líneas, dispersión, sectores, etc. Fundamental para la comunicación de resultados.
• Análisis de escenarios y simulación: Tablas de datos, análisis «¿Qué pasaría si…?», Solver, Buscar Objetivo.
• Macros y automatización: VBA en Excel, Python en LibreOffice Calc, Google Apps Script en Google Sheets.
• Importación y exportación de datos: Conectores a bases de datos (ODBC, JDBC), archivos CSV, JSON, XML, integración con Power Query (en Excel).

3.2. Principales Soluciones

3.3. Aplicaciones en el SAS

3.4. Limitaciones y Riesgos de las Hojas de Cálculo

Buenas Prácticas en el SAS:

• Documentación de fórmulas: Comentarios en celdas explicando la lógica de cálculo.
• Validación de datos: Uso de validaciones de entrada para evitar errores de captura.
• Separación de datos y cálculos: Mantener los datos originales en una hoja y los cálculos en otra.
• Protección de celdas: Bloquear celdas con fórmulas para evitar sobrescrituras accidentales.
• Control de versiones: Uso de SharePoint o repositorios colaborativos con versionado automático.
• Migración a sistemas BI: Para análisis recurrentes y críticos, migrar a plataformas de Business Intelligence (BI Corporativo SAS basado en MicroStrategy/Qlik).
• Cifrado de archivos sensibles: Uso de cifrado a nivel de archivo o almacenamiento en repositorios seguros.

4. BASES DE DATOS OFIMÁTICAS

Aunque las bases de datos corporativas (Oracle, PostgreSQL, MySQL) son sistemas complejos gestionados por DBAs, existen también bases de datos ofimáticas o de escritorio que permiten a usuarios sin conocimientos avanzados crear pequeñas bases de datos para gestionar información estructurada.

4.1. Características Fundamentales

• Modelo relacional simplificado: Tablas relacionadas mediante claves primarias y foráneas, pero con una interfaz gráfica que facilita su diseño.
• Formularios de entrada de datos: Interfaz amigable para captura de información sin necesidad de escribir SQL.
• Informes: Generación de listados y reportes con formato.
• Consultas visuales: Diseñadores de consultas QBE (Query By Example) que permiten crear consultas sin escribir SQL.
• Macros y automatización: Posibilidad de automatizar tareas repetitivas.

4.2. Principales Soluciones

• Microsoft Access: Gestor de bases de datos de escritorio del ecosistema Microsoft. Utiliza el motor ACE y el formato .accdb. Está orientado a soluciones departamentales y pequeños grupos de trabajo; no sustituye a un SGBD corporativo y mantiene un límite de 2 GB por archivo, con exclusión de determinados objetos vinculados.
• LibreOffice Base: Componente de LibreOffice para crear formularios, consultas e informes. Puede trabajar con una base embebida —en versiones actuales, Firebird— o conectarse mediante controladores a motores externos como PostgreSQL o MariaDB. Los documentos heredados pueden contener HSQLDB embebido y requerir migración.
• FileMaker: Solución multiplataforma (Windows, macOS, iOS) muy popular en algunos sectores (educación, pequeñas empresas). Licencia propietaria.
• Airtable: Base de datos en la nube con interfaz tipo hoja de cálculo. Freemium. Cada vez más popular para gestión de proyectos y bases de datos colaborativas ligeras.

4.3. Aplicaciones en el SAS y Limitaciones

5. SOFTWARE GRÁFICO Y PRESENTACIONES

El software gráfico engloba las herramientas para crear, editar y manipular imágenes, ilustraciones, diagramas y diseños. En el SAS, tiene aplicaciones tanto en el ámbito clínico (imágenes médicas) como en comunicación institucional y formación.

5.1. Tipos de Software Gráfico

5.1.1. Gráficos Vectoriales

Los gráficos vectoriales se definen mediante ecuaciones matemáticas (líneas, curvas, formas). Ventajas: escalabilidad infinita sin pérdida de calidad, tamaño de archivo pequeño.

• Adobe Illustrator: Estándar profesional. Propietario y caro.
• Inkscape: Alternativa libre. Formato SVG nativo.
• CorelDRAW: Alternativa propietaria. Popular en diseño gráfico.

Aplicaciones en el SAS: Creación de infografías para campañas de salud pública, diagramas de flujo de procesos asistenciales, ilustraciones para material formativo.

5.1.2. Gráficos Rasterizados (Bitmap)

Se basan en una matriz de píxeles. Cada píxel tiene un color. Adecuados para fotografías e imágenes complejas.

• Adobe Photoshop: Líder absoluto en edición fotográfica profesional. Propietario.
• GIMP (GNU Image Manipulation Program): Alternativa libre. Muy potente aunque con curva de aprendizaje.
• Affinity Photo: Alternativa propietaria más económica que Photoshop.

Aplicaciones en el SAS: Edición de imágenes para publicaciones científicas, retoque de fotografías para material divulgativo, preparación de imágenes para presentaciones.

5.1.3. Software de Presentaciones con Capacidades Gráficas

• Microsoft PowerPoint: Aunque es principalmente para presentaciones, tiene capacidades de dibujo, inserción de formas, SmartArt, etc.
• Canva: Herramienta online freemium muy popular para diseño no profesional. Plantillas prediseñadas. Uso creciente en comunicación institucional.
• Prezi: Presentaciones no lineales con efectos de zoom. Herramienta cloud.

5.1.4. Diagramación y Diagramas de Flujo

• Microsoft Visio: Herramienta profesional para diagramas técnicos (diagramas de flujo, organigramas, diagramas de red, planos). Propietaria. Formato .vsdx.
• draw.io (diagrams.net): Alternativa gratuita basada en web. Muy popular. Integración con Google Drive, OneDrive.
• Lucidchart: Herramienta cloud de pago. Colaborativa.

Aplicaciones en el SAS: Documentación de arquitecturas de sistemas, diagramas de procesos asistenciales, mapas de procesos en proyectos de calidad, organigramas de servicios.

5.2. Software Específico del Ámbito Sanitario

Aunque no son propiamente «ofimática», es importante mencionar herramientas especializadas para visualización y manipulación de imágenes médicas:

• OsiriX / Horos: Visualizadores DICOM para Mac. Horos es la versión libre.
• 3D Slicer: Plataforma libre para investigación en imagen médica. Visualización y análisis 3D.
• ImageJ / Fiji: Software libre para análisis de imágenes científicas.

6. ORGANIZADORES Y GESTORES DE INFORMACIÓN PERSONAL

Los organizadores o gestores de información personal (PIM – Personal Information Manager) son aplicaciones que integran funcionalidades de calendario, tareas, contactos, notas y, a menudo, correo electrónico. Ayudan a la gestión del tiempo, la planificación y la organización personal.

6.1. Componentes Típicos de un PIM

• Calendario: Gestión de citas, reuniones, eventos. Recordatorios. Invitación a participantes. Visualización por día, semana, mes.
• Tareas (To-Do List): Lista de tareas pendientes, priorización, fechas límite, categorización.
• Contactos: Agenda de contactos con múltiples campos (email, teléfono, dirección, cargo, organización, etc.).
• Notas: Bloc de notas para ideas rápidas, apuntes.
• Cliente de correo electrónico: Muchos PIMs integran un cliente de email completo.

6.2. Principales Soluciones

• Microsoft Outlook: Cliente de correo y organizador personal del ecosistema Microsoft, con integración con Exchange y Microsoft 365 para correo, calendario, tareas y contactos.
• Mozilla Thunderbird: Cliente de correo electrónico libre con capacidades de calendario (extensión Lightning), tareas y contactos. Alternativa a Outlook.
• Google Calendar / Google Contacts: Herramientas cloud de Google. Integración con Gmail. Sincronización con dispositivos móviles.
• Apple Calendar / Contacts: Integrados en macOS e iOS. Sincronización vía iCloud.
• Notion: Herramienta moderna que combina notas, tareas, bases de datos, wiki. Muy popular en equipos ágiles y startups. Cloud.
• Evernote / OneNote: Aplicaciones de toma de notas con capacidades de organización, etiquetado, búsqueda. OneNote es de Microsoft (gratuito). Evernote es freemium.

6.3. Uso en el SAS

7. PAQUETES INTEGRADOS Y FORMATOS DOCUMENTALES

Los paquetes integrados o suites ofimáticas son conjuntos de aplicaciones ofimáticas que comparten una interfaz común, pueden intercambiar datos fácilmente entre sí y, generalmente, se distribuyen y licencian conjuntamente.

7.1. Principales Suites Ofimáticas

7.1.1. Microsoft Office y Microsoft 365

Componentes principales:

• Word (procesador de texto)
• Excel (hoja de cálculo)
• PowerPoint (presentaciones)
• Outlook (PIM y correo)
• Access (base de datos) – solo en algunas versiones
• OneNote (notas)
• Publisher (diseño editorial) – solo en algunas versiones
• Teams (colaboración y videollamadas)
• OneDrive (almacenamiento cloud)
• SharePoint (gestión documental y portales)

Modelos de licenciamiento:

• Licencia perpetua: Compra única. Sin actualizaciones de versión. Cada 3-4 años sale una nueva versión (ej. Office 2019, Office 2021).
• Microsoft 365: Servicio por suscripción con aplicaciones y servicios que pueden incluir OneDrive, Exchange Online, SharePoint Online y herramientas de colaboración, según el plan contratado y la configuración corporativa.

Ventajas:

• Estándar de facto en empresas y administraciones.
• Amplia compatibilidad de formatos.
• Ecosistema muy completo de aplicaciones integradas.
• Soporte técnico profesional.
• Integración con Active Directory y GPOs para gestión centralizada.

Desventajas:

• Coste elevado, especialmente en organizaciones grandes.
• Dependencia de un único proveedor (vendor lock-in).
• Complejidad creciente (sobrecarga de funcionalidades).
• Preocupaciones sobre privacidad en servicios cloud (telemetría, datos en servidores de Microsoft).

7.1.2. LibreOffice

Componentes principales:

• Writer (procesador de texto)
• Calc (hoja de cálculo)
• Impress (presentaciones)
• Base (base de datos)
• Draw (gráficos vectoriales)
• Math (editor de ecuaciones)

Ventajas:

• Software libre: Licencia MPL 2.0. Código abierto.
• Sin coste de licencias: Enorme ahorro para organizaciones grandes.
• Soberanía tecnológica: No dependencia de proveedores externos.
• Compatibilidad con estándares abiertos: Formato ODF (ISO/IEC 26300).
• Multiplataforma: Windows, macOS, Linux.

Desventajas:

• Menor compatibilidad con formatos complejos de Microsoft Office (macros VBA, formatos avanzados).
• Menor rendimiento con archivos muy grandes.
• Interfaz menos pulida (aunque ha mejorado mucho).
• Menor ecosistema de complementos y extensiones.
• Soporte técnico basado en comunidad (aunque existen empresas que ofrecen soporte profesional).

7.1.3. Google Workspace

Componentes principales:

• Google Docs (procesador de texto)
• Google Sheets (hoja de cálculo)
• Google Slides (presentaciones)
• Google Forms (formularios)
• Gmail (correo)
• Google Calendar (calendario)
• Google Drive (almacenamiento)
• Google Meet (videollamadas)
• Google Chat (mensajería)

Características diferenciales:

• 100% cloud: No requiere instalación. Accesible desde cualquier navegador.
• Colaboración en tiempo real: Múltiples usuarios editando simultáneamente. Sincronización instantánea.
• Versionado automático: Historial completo de cambios.
• Integración con el ecosistema Google: YouTube, Google Analytics, Google Data Studio, etc.

Ventajas:

• Facilidad de colaboración.
• Sin necesidad de gestionar instalaciones o actualizaciones.
• Modelo freemium (versión básica gratuita).
• Escalabilidad ilimitada de almacenamiento (con planes de pago).

Desventajas:

• Requiere conectividad: La pérdida de conectividad puede degradar o impedir funciones, aunque algunas plataformas ofrecen capacidades sin conexión limitadas.
• Dependencia de Google: Preocupaciones sobre privacidad, análisis de datos por Google, cambios unilaterales en términos de servicio.
• Compatibilidad limitada con formatos complejos de Office: La importación/exportación de documentos complejos puede tener problemas.
• Problemas de cumplimiento normativo en sector público: Dudas sobre si el almacenamiento de datos en servidores de Google (potencialmente fuera de la UE) cumple con RGPD, ENS y normativa de datos sensibles en sanidad.

7.1.4. Otras Suites

• Apache OpenOffice: Antecesor de LibreOffice. Desarrollo más lento. Menor adopción.
• WPS Office: Suite propietaria china. Freemium. Alta compatibilidad con Microsoft Office. Popular en Asia.
• SoftMaker Office: Suite propietaria alemana. Buena compatibilidad con formatos de Office. Menos conocida.
• Apple iWork: Pages, Numbers, Keynote. Gratuito para usuarios de Apple. Buena integración en ecosistema Apple. Menor uso corporativo.

7.2. Comparativa de Suites para el Sector Público

8. PRODUCTOS DE OFIMÁTICA EN CLOUD

La ofimática en la nube representa un cambio de paradigma desde el modelo tradicional de software instalado localmente hacia aplicaciones que se ejecutan en servidores remotos y se acceden a través de un navegador web. Este modelo, también conocido como SaaS (Software as a Service), tiene implicaciones importantes en costes, seguridad, flexibilidad y gestión.

8.1. Características del Modelo Cloud

• Acceso desde cualquier lugar: Solo se necesita un navegador web y conexión a internet. Facilita el teletrabajo y la movilidad.
• Dispositivos ligeros: El procesamiento se realiza en el servidor, no en el cliente. Permite usar dispositivos menos potentes (tablets, Chromebooks).
• Actualizaciones automáticas: El proveedor gestiona las actualizaciones. Los usuarios siempre tienen la última versión.
• Colaboración en tiempo real: Múltiples usuarios pueden editar el mismo documento simultáneamente.
• Escalabilidad: Fácil añadir o quitar usuarios. Almacenamiento flexible.
• Modelo de pago por uso: Suscripción mensual o anual. Costes operativos (OPEX) en lugar de inversión inicial (CAPEX).
• Dependencia de conectividad: Sin conexión a internet, la funcionalidad es limitada o inexistente (aunque algunos servicios ofrecen modo offline limitado).

8.2. Principales Plataformas de Ofimática Cloud

8.2.1. Microsoft 365 (Online)

Versión web de Microsoft Office. Incluye Word Online, Excel Online, PowerPoint Online, etc. Menor funcionalidad que las aplicaciones de escritorio, pero suficiente para muchos casos de uso. Integración total con OneDrive y SharePoint.

8.2.2. Google Workspace

Ya descrito anteriormente. Diseñado desde el origen para cloud.

8.2.3. Zoho Office Suite

Suite de productividad en la nube con procesador de textos, hoja de cálculo, presentaciones y otros servicios empresariales. Su adopción debe valorarse conforme a requisitos de seguridad, interoperabilidad, soporte y contratación.

8.2.4. OnlyOffice

Familia de productos ofimáticos con ediciones de código abierto y comerciales. Puede desplegarse en infraestructura propia o consumirse como servicio, y dispone de integraciones con plataformas de colaboración; debe verificarse la licencia y el alcance funcional de la edición concreta.

8.2.5. Collabora Online

Versión cloud de LibreOffice. Código abierto. Puede instalarse en servidores propios (on-premise cloud). Integrable con Nextcloud y otras plataformas de gestión documental.

8.3. Ventajas e Inconvenientes del Modelo Cloud

8.4. Consideraciones para el Sector Público Sanitario

En el contexto del SAS y del sector sanitario público, la adopción de ofimática cloud plantea cuestiones específicas:

• Protección de datos de salud: Los datos de salud son categoría especial según Art. 9 RGPD. Su almacenamiento en cloud requiere garantías adicionales (cifrado, segregación, auditoría).
• ENS: Los sistemas que manejen información de categoría ALTA según ENS (que incluye datos de salud) deben cumplir controles muy estrictos. Esto puede limitar las opciones de proveedores cloud.
• Soberanía de datos: Preferencia por soluciones que garanticen que los datos permanecen en territorio EU y bajo legislación EU.
• Interoperabilidad: Necesidad de intercambiar documentos con otras administraciones y con ciudadanos. Preferencia por estándares abiertos.
• Auditoría y trazabilidad: Necesidad de registrar quién accede a qué documentos y cuándo (especialmente para historias clínicas).
• Disponibilidad: Los servicios sanitarios son 24/7. Se requieren SLAs (Service Level Agreements) muy exigentes de disponibilidad.

9. PUESTO DE TRABAJO DIGITAL Y DIRECTIVAS DE SEGURIDAD

El puesto de trabajo digital es el conjunto de hardware, software, configuraciones, políticas y servicios que proporciona a un usuario las herramientas necesarias para realizar su trabajo. En una organización sanitaria distribuida y de gran escala como el SAS, la gestión del puesto de trabajo digital tiene implicaciones directas en productividad, seguridad, costes, continuidad asistencial y experiencia de usuario.

9.1. Componentes del Puesto de Trabajo Digital

• Hardware: PC de sobremesa, portátiles, tablets, thin clients, impresoras, escáneres, periféricos.
• Sistema operativo: Windows 10/11 (mayoritario en el SAS), macOS (minoritario), Linux (en casos específicos).
• Suite ofimática: Microsoft Office y Microsoft 365, LibreOffice.
• Cliente de correo y PIM: Microsoft Outlook, navegadores web para webmail.
• Navegador web: Microsoft Edge, Google Chrome, Mozilla Firefox.
• Aplicaciones corporativas: Acceso a Diraya, InterSAS, BPS, SICAP, aplicaciones de gestión económica, etc.
• Herramientas de seguridad: Antivirus, firewall personal, VPN, cifrado de disco.
• Herramientas de colaboración: Microsoft Teams, SharePoint, gestores documentales.
• Conectividad: Red cableada (Ethernet), WiFi corporativo, VPN para acceso remoto.

9.2. Problemáticas Principales

9.2.1. Diversidad y Fragmentación

En una organización del tamaño del SAS coexisten múltiples configuraciones, versiones de software, modelos de hardware, etc. Esto complica:

• El soporte técnico (muchos perfiles diferentes).
• La gestión de actualizaciones.
• La seguridad (diferentes superficies de ataque).
• El control de costes.

9.2.2. Ciclo de Vida del Hardware

9.2.3. Actualización del Software

Mantener actualizados sistemas operativos y aplicaciones es crítico para seguridad, pero puede causar incompatibilidades con aplicaciones corporativas. Requiere planificación, pruebas en entornos preproducción y despliegues controlados.

9.2.4. Soporte Técnico

El volumen de incidencias es enorme. Se requiere un centro de servicios (Service Desk) bien dimensionado y con herramientas adecuadas (sistema de ticketing, base de conocimiento, acceso remoto). En el SAS existe ayudaDIGITAL, el centro de atención al usuario de informática.

9.2.5. Movilidad y Teletrabajo

La pandemia COVID-19 aceleró la necesidad de acceso remoto. Gestionar puestos de trabajo remotos añade complejidad: VPNs, seguridad de endpoints fuera del perímetro corporativo, gestión de portátiles, acceso a aplicaciones desde internet.

9.2.6. BYOD (Bring Your Own Device)

Algunos profesionales desean usar sus dispositivos personales para acceder a aplicaciones corporativas. Esto plantea desafíos enormes de seguridad, control y cumplimiento normativo. En el SAS, BYOD está muy restringido, especialmente para acceso a datos clínicos.

9.3. Directivas de Seguridad en el Puesto de Trabajo

La seguridad del puesto de trabajo es fundamental para proteger los datos del SAS y garantizar la continuidad operativa. Las directivas de seguridad son políticas técnicas y organizativas que establecen cómo deben configurarse y gestionarse los puestos de trabajo.

9.3.1. Principales Directivas de Seguridad

• Cifrado de disco completo (Full Disk Encryption): Todos los portátiles y dispositivos móviles deben tener cifrado de disco (ej. BitLocker en Windows, FileVault en macOS) para proteger los datos en caso de pérdida o robo.
• Contraseñas robustas y autenticación multifactor (MFA): Políticas de complejidad de contraseñas, cambio periódico (aunque las recomendaciones más recientes de NIST desaconsejan el cambio forzoso periódico en favor de contraseñas largas y MFA). MFA obligatorio para acceso remoto y aplicaciones críticas.
• Antivirus y antimalware: Todos los equipos deben tener solución antivirus corporativa actualizada y gestionada centralmente.
• Firewall personal activado: Firewall de Windows (o equivalente) debe estar activo y configurado adecuadamente.
• Actualizaciones automáticas: Sistema operativo y aplicaciones deben actualizarse regularmente. En el SAS se usan herramientas de gestión de parches (WSUS, SCCM) para despliegue controlado.
• Control de aplicaciones (Application Whitelisting): Solo se permiten ejecutar aplicaciones aprobadas. Bloqueo de software no autorizado.
• Control de dispositivos USB: Restricción o bloqueo de dispositivos de almacenamiento USB para prevenir fuga de datos y entrada de malware. Solo dispositivos USB corporativos autorizados.
• Protección de pantalla con bloqueo automático: Tras un periodo de inactividad (ej. 10 minutos), el equipo debe bloquearse requiriendo contraseña para desbloquear.
• Políticas de navegación web: Filtrado de contenidos, bloqueo de sitios maliciosos, control de descargas.
• Prevención de pérdida de datos (DLP): Controles que impiden que datos sensibles (ej. documentos con números de historia clínica) salgan de la organización sin autorización (por email, USB, etc.).
• Auditoría y logging: Registro de eventos de seguridad (intentos de acceso, cambios de configuración, instalación de software) para auditoría y análisis forense.
• Formación y concienciación: Los usuarios deben recibir formación periódica en ciberseguridad (identificación de phishing, buenas prácticas de contraseñas, protección de datos).

9.3.2. Gestión Centralizada mediante GPOs y MDM

En entornos Windows con Active Directory, las Directivas de Grupo (GPO – Group Policy Objects) permiten aplicar configuraciones de seguridad de forma centralizada a todos los equipos del dominio. Esto incluye:

• Configuración de contraseñas
• Instalación automática de software
• Configuración de firewall
• Configuración de antivirus
• Restricción de acceso a recursos
• Configuración de cifrado BitLocker
• Bloqueo de dispositivos USB

Para dispositivos móviles (tablets, smartphones), se utilizan soluciones MDM (Mobile Device Management) como Microsoft Intune, que permiten:

• Aplicar políticas de seguridad
• Gestionar aplicaciones corporativas
• Realizar borrado remoto en caso de pérdida
• Controlar el acceso a servicios corporativos

9.4. El Puesto de Trabajo Digital en el SAS

10. OFIMÁTICA DE CÓDIGO ABIERTO

El software de código abierto (open source) es aquel cuyo código fuente se publica bajo una licencia que permite usarlo, estudiarlo, modificarlo y redistribuirlo conforme a sus condiciones. En el ámbito ofimático, el software libre ofrece alternativas a las soluciones propietarias con ventajas en términos de coste, independencia tecnológica y transparencia.

10.1. Principales Soluciones de Ofimática Libre

10.1.1. LibreOffice

Suite ofimática libre mantenida por The Document Foundation. Surgió como bifurcación de OpenOffice.org y utiliza ODF como formato nativo, con componentes de texto, cálculo, presentaciones, dibujo y bases de datos.

10.1.2. Apache OpenOffice

Proyecto derivado de OpenOffice.org mantenido por la Apache Software Foundation. Comparte origen histórico con LibreOffice, pero son proyectos distintos, con ciclos de publicación, comunidades y decisiones técnicas independientes.

10.1.3. OnlyOffice

Familia de soluciones ofimáticas cuya Community Edition se distribuye con licencia abierta, junto con ediciones comerciales. Ofrece aplicaciones de escritorio y servidor, compatibilidad con formatos OOXML e integración con plataformas de colaboración; la licencia efectiva depende del componente y edición desplegados.

10.1.4. Collabora Online

Versión online de LibreOffice. Código abierto. Desarrollada por Collabora Productivity. Puede instalarse en servidores propios y ofrece edición colaborativa en tiempo real. Integrable con Nextcloud, ownCloud, Alfresco y otras plataformas de gestión documental.

10.1.5. GIMP (GNU Image Manipulation Program)

Editor de imágenes rasterizadas de código abierto. Alternativa libre a Adobe Photoshop. Muy potente aunque con curva de aprendizaje. GPL.

10.1.6. Inkscape

Editor de gráficos vectoriales de código abierto. Alternativa libre a Adobe Illustrator. Formato nativo SVG (estándar W3C). GPL.

10.1.7. Scribus

Software de maquetación editorial de código abierto. Alternativa libre a Adobe InDesign. Para diseño de revistas, libros, folletos. GPL.

10.1.8. Thunderbird

Cliente de correo electrónico de código abierto mantenido por el proyecto Thunderbird. Integra correo, agenda y contactos; su alcance no equivale necesariamente al conjunto completo de funciones y servicios de Outlook y Exchange.

10.2. Ventajas del Software de Código Abierto

• Ausencia o reducción del coste de licencia en muchos modelos: Ahorro enorme en organizaciones grandes. Los recursos se pueden destinar a soporte, formación, desarrollo de mejoras.
• Libertad y control: El código fuente está disponible. Posibilidad de auditar el código, modificarlo si es necesario, corregir bugs sin depender del proveedor.
• Independencia tecnológica: No dependencia de proveedores únicos. Evita vendor lock-in. Soberanía tecnológica.
• Transparencia: Al ser el código público, es auditable por terceros. Mayor confianza en términos de seguridad y privacidad.
• Comunidad: Gran comunidad de desarrolladores y usuarios que contribuyen al proyecto, reportan bugs, desarrollan extensiones.
• Estándares abiertos: El software libre tiende a adherirse a estándares abiertos (ODF, SVG, OASIS) en lugar de formatos propietarios.
• Longevidad: La disponibilidad del código permite bifurcar o mantener un proyecto cuando cambia su patrocinio, pero la continuidad depende de comunidad, financiación, gobernanza y capacidad técnica; una licencia abierta no garantiza mantenimiento indefinido.
• Ética y filosofía: Alineación con principios de acceso universal al conocimiento, colaboración, bien común.

10.3. Desafíos del Software de Código Abierto

10.4. Adopción verificable en la Junta de Andalucía y el SAS

En el ámbito andaluz, la política de apertura no se limita a instalar una suite. La Orden de 21 de febrero de 2005 regula la disponibilidad pública del software propiedad de la Junta en los supuestos previstos; el portal de desarrollo publica recursos y documentación técnica; y ayudaDIGITAL ofrece a los profesionales del SAS formación e instalación de LibreOffice en ordenadores corporativos. Son evidencias de una estrategia de reutilización y capacitación, compatible con la coexistencia de soluciones propietarias cuando exista una necesidad justificada.

La Junta también ha documentado trabajos sobre LibreOffice Online y mantiene recursos formativos sobre Writer, Calc e Impress. Para el examen, la idea relevante no es memorizar una migración total inexistente, sino distinguir los principios: estándares abiertos, disponibilidad del código cuando proceda, evaluación del coste total, soporte, compatibilidad y gobierno común del puesto.

11. INTEROPERABILIDAD, ACCESIBILIDAD Y GESTIÓN DOCUMENTAL

11.1. Formato de fichero, contenido y documento administrativo

Una aplicación ofimática produce ficheros, pero un fichero no se convierte automáticamente en documento administrativo válido. En administración electrónica deben distinguirse el contenido, el formato, los metadatos, las firmas, la vinculación con el procedimiento y las evidencias de conservación. Un archivo .odt, .docx o .pdf puede contener una propuesta, una copia de trabajo o un documento definitivo; su naturaleza jurídica depende del contexto, la competencia del órgano y el sistema que lo incorpora al expediente.

El Esquema Nacional de Interoperabilidad, regulado por el Real Decreto 4/2010, persigue que los sistemas y documentos puedan intercambiarse y conservarse de forma coherente. Sus Normas Técnicas de Interoperabilidad desarrollan, entre otros aspectos, el documento electrónico, el expediente electrónico, la política de gestión de documentos electrónicos, la digitalización, la copia auténtica y conversión, y el catálogo de estándares. La suite ofimática debe integrarse con este marco; no puede sustituirlo.

11.2. ODF y OOXML

OpenDocument Format es una familia de formatos XML empaquetados, estandarizada como ISO/IEC 26300 y mantenida en OASIS. Sus extensiones habituales son .odt para texto, .ods para hojas de cálculo y .odp para presentaciones. LibreOffice utiliza ODF como formato nativo. La estructura basada en XML facilita inspección, transformación y preservación, pero no garantiza que todos los programas representen de forma idéntica cada característica avanzada.

Office Open XML, estandarizado como ISO/IEC 29500, utiliza extensiones como .docx, .xlsx y .pptx. También se basa en partes XML y recursos empaquetados en un contenedor ZIP. Debe diferenciarse de los antiguos formatos binarios .doc, .xls y .ppt. Que el formato sea estándar no convierte en abierta la licencia del producto que lo implementa, ni elimina los problemas de compatibilidad entre implementaciones.

11.3. Compatibilidad semántica y fidelidad visual

La interoperabilidad ofimática tiene varios niveles. La apertura sintáctica permite leer la estructura del fichero. La compatibilidad funcional exige que fórmulas, estilos, campos, objetos y revisiones conserven su comportamiento. La fidelidad visual pretende que el documento se represente igual. La interoperabilidad semántica requiere que el destinatario interprete los datos con el mismo significado. Es posible cumplir el primer nivel y fallar en los demás.

Las incompatibilidades aparecen en fuentes no disponibles, estilos personalizados, saltos de sección, numeración compleja, vínculos externos, tablas dinámicas, fórmulas específicas, gráficos, macros, controles de formulario y objetos incrustados. Por ello, una migración debe probar documentos representativos, no solo archivos triviales. Los documentos de larga vida deben reducir dependencias de funciones propietarias y conservar una versión adecuada para consulta.

11.4. Accesibilidad de documentos

La accesibilidad no se limita a páginas web. Los documentos que se publican o se entregan a la ciudadanía deben diseñarse para que puedan ser utilizados con tecnologías de apoyo. La estructura mediante estilos de título, el orden lógico de lectura, el texto alternativo de imágenes, el contraste suficiente, las tablas con encabezados y la identificación del idioma son requisitos de autoría. Convertir un documento mal estructurado a PDF no corrige automáticamente sus barreras.

En un procesador de texto, los títulos deben aplicarse con estilos semánticos y no simulados mediante tamaño o negrita. Las listas deben ser listas reales; las tablas no deben usarse para maquetación; los enlaces necesitan texto significativo; y las imágenes informativas requieren alternativa textual. En hojas de cálculo se deben nombrar hojas y rangos, evitar códigos basados solo en color, indicar unidades y mantener una navegación comprensible.

11.5. Gestión del ciclo de vida

El ciclo documental comprende creación, captura, clasificación, uso, acceso, versiones, transferencia, conservación y disposición final. Una carpeta compartida aporta almacenamiento, pero no necesariamente clasificación, retención, auditoría ni transferencia al archivo. El gestor documental o el sistema de tramitación debe aplicar el cuadro de clasificación, los metadatos, permisos y calendarios de conservación establecidos.

Los borradores colaborativos pueden mantenerse en espacios de trabajo, pero la versión final debe incorporarse al sistema que corresponda. La organización ha de definir qué versión constituye el original, quién puede declararla definitiva, cómo se relaciona con el expediente y qué transformaciones de formato están autorizadas. La gestión de versiones no debe confundirse con la copia de seguridad: la primera explica la evolución de un documento; la segunda permite recuperar información tras una pérdida o incidente.

12. POLÍTICA OFIMÁTICA DE LA JUNTA DE ANDALUCÍA Y APLICACIÓN EN EL SAS

12.1. Qué debe entenderse por política ofimática

La política ofimática no es únicamente una lista de productos autorizados. Es el conjunto de decisiones de gobierno sobre arquitectura del puesto, identidad, adquisición, formatos, seguridad, soporte, interoperabilidad, colaboración, capacitación, conservación y salida del proveedor. En la Junta de Andalucía estas decisiones se apoyan en competencias de la Agencia Digital de Andalucía, normas de política informática, instrumentos comunes de contratación y seguridad, y disposiciones de uso aceptable.

El criterio rector es proporcionar una solución sostenible para el servicio público. Deben ponderarse la adecuación funcional, el coste total de propiedad, la integración con directorio e identidad, la protección de datos, el ENS, el ENI, la accesibilidad, el soporte, la continuidad, la reversibilidad y la capacidad de evolución. La preferencia abstracta por una marca o por una licencia no sustituye al análisis.

12.2. Agencia Digital de Andalucía e instrumentos comunes

El Decreto 128/2021 atribuye a la Agencia Digital de Andalucía funciones de diseño, implantación, mantenimiento, gestión y evolución de infraestructuras y servicios TIC, incluido el puesto de trabajo. La Resolución de 9 de marzo de 2022 declaró determinados bienes y servicios como instrumentos comunes. Entre ellos figura una solución ofimática de puesto que incorpora trabajo colaborativo en la nube, trabajo en equipo y acceso de usuarios y dispositivos a dominios Microsoft; el anexo indica expresamente su aplicación al Servicio Andaluz de Salud.

La finalidad de un instrumento común es coordinar adquisición, identidad, despliegue y gestión de activos. No debe interpretarse como una descripción completa de cada puesto ni como prohibición absoluta de cualquier herramienta alternativa. Un centro puede necesitar software especializado, pero la excepción debe justificarse y gestionarse para no crear islas sin soporte.

12.3. Código de Conducta TIC de 2020

La Resolución de 22 de octubre de 2020 aprobó el Código de Conducta en el uso de las TIC para profesionales públicos. El código define el equipamiento del puesto incluyendo ordenador, dispositivos, impresoras, escáneres, sistema operativo, navegador, paquete ofimático y utilidades. Obliga a utilizar los equipos, aplicaciones y sistemas facilitados o habilitados por la Administración, seguir instrucciones y canalizar incidencias y solicitudes por los mecanismos establecidos.

El profesional no puede alterar el software instalado ni instalar programas por su cuenta, aunque sean gratuitos o de libre uso. Esta regla es esencial: software libre describe derechos de licencia, no una autorización para instalarlo en un equipo corporativo. El control de cambios protege compatibilidad, inventario, soporte y seguridad.

El código también exige bloquear el puesto cuando queda desatendido, custodiar credenciales, proteger la información, evitar código dañino, no abandonar documentos en impresoras y no tratar datos personales fuera de los medios establecidos. Prohíbe utilizar cuentas particulares en servicios externos de nube para el trabajo y obliga a emplear las herramientas corporativas para intercambiar ficheros de gran tamaño.

12.4. Política de seguridad TIC andaluza

El Decreto 1/2011 establece la política de seguridad TIC en la Administración de la Junta de Andalucía. Sus principios incluyen integridad y calidad de la información, gestión de riesgos y responsabilidades. La Orden de 9 de junio de 2016 desarrolla ámbitos como almacenamiento, acceso, transmisión, distribución y destrucción de información. Las políticas de cada entidad concretan el marco común según su organización y sistemas.

Para la ofimática, la consecuencia es que no existe una seguridad aislada del documento. El control abarca identidad, dispositivo, red, aplicación, almacenamiento, colaboración, impresión y conservación. Una suite actualizada no compensa permisos excesivos; un repositorio seguro no corrige el envío al destinatario equivocado; y un cifrado fuerte no sustituye a la clasificación o al borrado autorizado.

12.5. Nube híbrida y modernización

El Acuerdo de 29 de mayo de 2023 aprobó la formulación de la I Estrategia Cloud de Andalucía 2030. Sus fines incluyen una infraestructura de nube híbrida, flexible y segura, disponibilidad, escalabilidad, migración ordenada y modernización. Aplicada a ofimática, esta orientación favorece servicios colaborativos y administración centralizada, pero exige distinguir información apta para cada modalidad y mantener controles de identidad, cifrado, registro y continuidad.

En 2024, la Junta comunicó la dotación de Office 365 a 4.500 puestos dentro de la Administración autonómica y la adquisición de equipos para modernizar puestos. Ese dato muestra una implantación corporativa real, pero no debe extrapolarse sin fuente a la totalidad del SAS. El opositor debe separar el hecho documentado de una inferencia.

12.6. Evidencias específicas del SAS

ayudaDIGITAL ofrece formación de LibreOffice Writer, Calc e Impress, así como tutoriales para instalar LibreOffice en ordenadores corporativos. También publica formación sobre Mozilla Thunderbird y accesos a webmail y aplicaciones. Esto acredita que el software de código abierto forma parte del catálogo de capacitación y uso posible del SAS.

La existencia de LibreOffice no implica sustitución universal de otras suites. La política real es de coexistencia gobernada: herramientas autorizadas, soporte, formatos interoperables y elección según perfil. En puestos ligeros o virtualizados, las aplicaciones pueden ejecutarse localmente, publicarse desde infraestructura central o consumirse como servicio; la experiencia del usuario debe mantenerse coherente con identidad, impresión, firma y sistemas clínicos.

12.7. Software libre y disponibilidad pública

La Orden de 21 de febrero de 2005 regula la disponibilidad pública de programas informáticos de la Junta y sus organismos en los supuestos contemplados. Su lógica es favorecer reutilización, transparencia y aprovechamiento del software financiado con recursos públicos. No obliga a publicar cualquier código: deben considerarse titularidad, seguridad, datos, derechos de terceros y sostenibilidad del proyecto.

Para seleccionar una suite libre se deben evaluar formatos, macros, plantillas, complementos, integración, accesibilidad, ciclo de actualizaciones y soporte. La inspección del código es una ventaja potencial, pero solo produce seguridad si existe revisión, mantenimiento y respuesta ante vulnerabilidades. Del mismo modo, la ausencia de coste de licencia no elimina los costes de migración y operación.

13. IMPLANTACIÓN, MIGRACIÓN Y GOBIERNO OPERATIVO

13.1. Inventario y segmentación de usuarios

Una implantación ofimática comienza por inventariar aplicaciones, versiones, formatos, plantillas, macros, complementos, fuentes, impresoras, integraciones y perfiles de uso. No todos los usuarios necesitan las mismas capacidades. Es útil segmentar puestos de consulta, administrativos, analíticos, directivos, técnicos y especializados. El licenciamiento y la configuración deben ajustarse al perfil, evitando tanto la infrautilización como la carencia funcional.

El inventario debe descubrir aplicaciones departamentales ocultas en hojas de cálculo o bases de datos de escritorio. Una macro que genera un informe mensual puede ser crítica aunque no figure en el catálogo. Antes de migrar se analiza su propietario funcional, datos tratados, frecuencia, dependencias, errores conocidos y alternativa corporativa.

13.2. Prueba de compatibilidad

La prueba debe utilizar un corpus representativo de documentos. Se comparan estructura, estilos, fórmulas, gráficos, macros, campos, impresión, accesibilidad y firma. Los resultados se clasifican por severidad: diferencia estética tolerable, pérdida funcional, corrupción del contenido o incumplimiento normativo. La decisión no se basa en que “el archivo abre”, sino en que conserva su función.

Cuando un documento necesita intercambio continuo entre suites, conviene limitar características exclusivas y definir un formato maestro. Para publicación se puede generar PDF accesible; para reutilización se conserva además el formato editable. La conversión masiva exige copia de seguridad, registro de errores y capacidad de revertir.

13.3. Gestión de configuración y despliegue

La suite se empaqueta y distribuye de forma centralizada. La configuración fija rutas, formatos predeterminados, actualizaciones, complementos, fuentes, ubicaciones de confianza, macros, telemetría y asociación de extensiones. En Windows pueden utilizarse GPO o gestión moderna; en otros sistemas se aplican perfiles equivalentes. El usuario estándar no debe necesitar privilegios administrativos.

Las actualizaciones deben equilibrar seguridad y estabilidad. Se prueban en un anillo piloto, después en colectivos controlados y finalmente en despliegue general. Las vulnerabilidades críticas requieren tratamiento prioritario. El soporte necesita conocer versión, canal y configuración para reproducir incidencias.

13.4. Gestión del cambio y capacitación

La migración fracasa si se trata como una instalación técnica. Cambian menús, atajos, plantillas, funciones y hábitos. La formación debe ser orientada a tareas: redactar un informe accesible, usar estilos, analizar datos con tabla dinámica, compartir sin perder control y reconocer un documento malicioso. Los usuarios avanzados y responsables de plantillas participan en el piloto.

ayudaDIGITAL constituye un canal natural para tutoriales, cursos e incidencias. El soporte debe disponer de artículos de conocimiento, guías de compatibilidad y procedimientos de escalado. Las métricas incluyen adopción, incidencias, tiempo de resolución, documentos incompatibles, macros retiradas y satisfacción.

13.5. Continuidad y reversibilidad

En cloud se debe planificar qué ocurre ante caída del proveedor, pérdida de conectividad, bloqueo de identidad o finalización del contrato. La continuidad puede incluir caché, aplicaciones locales, copias, exportación y procedimientos alternativos. La reversibilidad exige poder recuperar documentos, metadatos, permisos y evidencias en formatos utilizables.

La dependencia de proveedor se evalúa mediante costes de salida, APIs, formatos, identidad, automatizaciones y capacitación. Un formato estándar reduce el riesgo, pero no lo elimina si los procesos dependen de servicios exclusivos. La arquitectura debe documentar qué componentes son sustituibles y cuáles requieren transición compleja.

14. IDEAS CLAVE PARA EL EXAMEN Y APLICACIÓN PROFESIONAL

14.1. Distinciones que suelen generar errores

• Procesador de texto frente a gestor documental: el primero crea y edita contenido; el segundo controla ciclo de vida, permisos, versiones y clasificación.
• Hoja de cálculo frente a base de datos: la hoja es flexible y analítica; la base aporta esquema, integridad, concurrencia y consultas gobernadas.
• Formato abierto frente a software libre: un producto propietario puede implementar un estándar abierto; una aplicación libre puede leer formatos propietarios. Son ejes distintos.
• Firma electrónica frente a imagen de firma: una imagen no aporta las propiedades criptográficas ni las evidencias de una firma electrónica.
• Sincronización frente a copia de seguridad: sincronizar replica cambios, incluidos borrados; la copia permite recuperar estados anteriores según política.
• Colaboración frente a publicación: editar conjuntamente no convierte el borrador en documento definitivo ni lo incorpora al expediente.
• Software libre frente a instalación libre: la licencia permite determinados usos, pero el puesto corporativo solo admite software autorizado.

14.2. Criterio de respuesta en casos prácticos

Ante un caso, identifica primero la naturaleza de la información y el proceso. Si hay datos de salud, se aplican confidencialidad, minimización, control por perfiles y trazabilidad. Si el documento forma parte de un procedimiento, deben intervenir el sistema de tramitación, los metadatos y la política documental. Si se propone una nube, verifica autorización corporativa, contrato, identidad, localización, continuidad y salida.

La solución técnicamente más completa suele ser la integrada y gobernada, no la hoja o base local compartida sin control. Sin embargo, tampoco debe proponerse un desarrollo a medida para cualquier necesidad pequeña: se valora proporcionalidad, reutilización y catálogo corporativo.

14.3. Funciones del TFA-STI

El TFA-STI participa en análisis funcional, evaluación de productos, definición de requisitos, inventario, pruebas, migración, seguridad, soporte y seguimiento contractual. Debe traducir la necesidad del usuario a controles y servicios sostenibles. En ofimática, la calidad se observa en detalles: una plantilla accesible, una fórmula revisada, una macro firmada, un permiso correcto o un documento incorporado al expediente adecuado.

15. MAPA CONCEPTUAL