La expansión de tecnologías digitales en hospitales y centros de salud —como historiales electrónicos, sistemas de información hospitalaria, telemedicina y dispositivos médicos conectados— crea beneficios clínicos y administrativos, pero también aumenta la dependencia de infraestructuras digitales fiables. Esa dependencia transforma fallos técnicos en riesgos para la continuidad asistencial y la seguridad del paciente, y plantea una pregunta fundamental: ¿quién responde de que esos sistemas sean seguros, disponibles y confiables?
Gobernanza de ciberseguridad: más que un reto técnico
Investigaciones y revisiones sistemáticas citadas por expertos califican la ciberseguridad en salud como un reto socio‑técnico: junto al software y el hardware, importan las decisiones institucionales, los procesos y el comportamiento del personal. Factores como errores humanos, subinversión, dispositivos conectados, sistemas heredados y digitalización acelerada aumentan la exposición. Por tanto, las medidas puramente técnicas no bastan: sin personas y procesos que las sostengan, los controles se debilitan.
Fragmentación de responsabilidades y riesgos cotidianos
La gobernanza se compone de múltiples actores: ministerios de salud, direcciones hospitalarias, equipos de TI, personal clínico, proveedores y reguladores. Cuando las funciones no están claras, la responsabilidad se fragmenta. Un proveedor puede asumir que el hospital gestiona accesos; la dirección puede recibir informes técnicos sin comprender el impacto clínico; y el personal puede compartir cuentas por comodidad operacional.
Prácticas habituales —como retrasar actualizaciones por temor a interrumpir servicios, conservar accesos de exempleados, no probar restauraciones de copias de seguridad o carecer de cláusulas contractuales claras sobre gestión de incidentes— generan riesgos reales que deben evaluarse a nivel institucional, no solo como amenazas externas aisladas.
Lecciones desde Ghana y su alcance regional
Un análisis del caso de Ghana muestra que, aunque existen marcos legales —leyes de protección de datos y de ciberseguridad aplicables por sector—, el problema principal es la ejecución. A nivel hospitalario se han detectado carencias en programas de gobernanza de la información y baja concienciación del personal: en un estudio citado, muchos profesionales sanitarios declararon desconocer programas para gestionar la confidencialidad y una proporción reportó incidentes de pérdida de datos. Aunque esos hallazgos proceden de un ámbito y no deben generalizarse sin más, ejemplifican la brecha entre la política y la práctica.
Qué cambia y a quién afecta
El cambio clave es que la seguridad de la salud digital deja de ser solo un asunto de TI y pasa a ser un riesgo institucional y de seguridad del paciente. Afecta a gestores hospitalarios, responsables de TI, equipos clínicos y proveedores de soluciones digitales. Si no se aclaran roles y no se ponen recursos sostenibles, la disponibilidad de sistemas críticos —laboratorio, farmacia, historiales, dispositivos— puede verse comprometida.
Recomendaciones prácticas para administradores y responsables
- Asignar responsabilidades claras: definir quién es propietario de cada sistema crítico, quién gestiona accesos y quién coordina la respuesta a incidentes.
- Incluir requisitos de seguridad en la contratación: exigir autenticación robusta, cifrado, actualizaciones periódicas, notificación de incidentes y planes de recuperación probados.
- Priorizar formación y cultura: capacitar al personal clínico y administrativo en prácticas seguras y protocolos de acceso.
- Probar recuperaciones: realizar ejercicios de restauración periódicos de copias de seguridad para verificar la capacidad de recuperación.
- Vincular la gobernanza local con las políticas nacionales: asegurarse de que las normas legales se traduzcan en procedimientos y recursos operativos en los centros de prestación.
En resumen, la digitalización de la salud en África ofrece oportunidades importantes, pero su éxito depende de elevar la gobernanza de ciberseguridad al nivel organizativo: aclarar responsabilidades, dotar de recursos constantes y alinear contratos, procesos y formación para que las defensas técnicas funcionen en la práctica y protejan la seguridad del paciente.
Lee también:
- Bring-Your-Own-Agent: los asistentes personales de IA ya están entrando en sistemas corporativos
- IonQ compra la firma de zero trust Elisity en una operación en acciones de hasta 1.300 millones
Fuente: CircleID
