El Ministerio de Sanidad, consciente de la necesidad de mejorar la ciberresiliencia del Sistema Nacional de Salud, ha destinado 40 millones de euros a mejorar las capacidades de detección, protección y respuesta del SNS en materia de ciberseguridad. Dicha inversión se enmarca dentro Plan de Acción para la Digitalización de la Atención Primaria y Comunitaria 2022-2023 y más concretamente dentro del área funcional para la transformación digital de los servicios de soporte de la actividad sanitaria.
El proyecto CIBERAP, o Ciberseguridad en Atención Primaria, es un proyecto corporativo, por lo que cuenta con la participación de 13 comunidades autónomas como participantes activos. Estas son Andalucía, Aragón, Cantabria, Castilla-La Mancha, Castilla-León, Cataluña, Comunidad Foral de Navarra, Comunidad Valenciana, Extremadura, Galicia, Islas Baleares, Comunidad de Madrid, Región de Murcia. Desde las mismas se han definido los objetivos prioritarios de la iniciativa los cuales son:
- Mejorar la seguridad y dotar de confianza en la prestación de servicios por vía telemática y domiciliaria
- Garantizar la disponibilidad de los sistemas y la confidencialidad de la información
- Control y gestión para la incorporación constante de nuevos sistemas de información y nuevas tecnologías (dispositivos personales y dispositivos médicos)
- Securización de puestos de trabajo y redes de comunicaciones
- Mejorar la identidad digital de profesionales y ciudadanos
- Cumplir con los requerimientos legales (RGPD, Esquema Nacional de Seguridad, Infraestructuras Críticas)
Líneas de acción de CIBERAP
Más concretamente, y atendiendo a los incidentes acontecidos y los riesgos emergentes en el marco de las organizaciones sanitarias, las líneas de acción que se están abordando desde el proyecto CIBERAP son las correspondientes a:- Seguridad y control de dispositivos médicos
- Seguridad del puesto de trabajo
- Seguridad de las comunicaciones
- Identidad digital de profesionales y ciudadanos
- Cumplimiento normativo
- Herramientas de auditorías
- Centro de operaciones de seguridad (SOC)
Resultados de CIBERAP
Si bien la iniciativa CIBERAP está en curso, es importante resaltar y hacer mención de algunas de los resultados obtenidos hasta la fecha:- +80 reuniones del grupo de trabajo mantenidas
- 13 fichas de necesidad definidas
- 14 consultas preliminares mercado realizadas
- 200 propuestas de mercado recibidas
- 39 entrevistas a empresas realizadas
- 7 pliegos técnicos definidos
- +10 concursos en licitación