red seguridad segundo trimestre 2025 125 opinión Para la categorización del sistema nos basaremos en las guías anteriormente mencionadas que han sido elaboradas por el CCN: Guía de seguridad de las TIC CCN-STIC 803 valoración de sistemas y CCN-STIC-808 verificación del cumplimiento de las medidas en el ENS. Requerimientos Estos requerimientos se han extraído de diferentes pliegos que los servicios de sanidad o las consejerías de salud han publicado recientemente (ver modelo de la siguiente página). Además, debe aparecer la exigencia de que haya un software para descargar datos de las bombas o los sensores, y que la descarga se haga a través de una plataforma web. Sobre la base de dichos requerimientos que establece, he construido, como se verá a continuación, un sistema de información que contiene la infraestructura, la estructura de los datos y los procesos que serían necesarios para que este sistema cumpliese con esos requisitos. Es un sistema simplificado, pero que contiene todos los datos necesarios para permitir realizar su categorización. El sistema de información contará, al menos, con una base de datos, una tabla de usuarios con los datos de los pacientes, una tabla de sensores con los datos específicos de los diferentes tipos de sensores y sus características, una tabla donde el médico podrá configurar el número de mediciones y los parámetros de las mediciones que el sistema hacen sobre cada paciente, la periodicidad y los datos y, por último, una tabla en la que se guardan las mediciones de glucosa que se van haciendo. Adicionalmente, la estructura de comunicaciones será: Los datos de la medición de glucosa en líquido intersticial podrían subir a la nube conectando el cable USB del lector del sensor o vía app. Tanto el lector como la app recibirán los datos del sensor por vía inalámbrica. Los datos de la medición de glucosa se guardarían en la nube y el facultativo los podría consultar para monitorizar al paciente y regular su tratamiento basándonos en esos datos. El backend emite periódicamente o a solicitud del médico un informe de un paciente y sobre la base de esos datos se toman decisiones que afectan al tratamiento de su enfermedad, como una modificación de la pauta de medicación con la insulina (horas de administración, dosis) o la recomendación de cambios dietéticos. Uno de los objetivos esenciales es la “obtención de la mayor calidad posible en la asistencia prestada a los pacientes”. Y para conseguir esa “mayor calidad de la atención”, la plataforma de gestión de datos debe ser segura. Por tanto, se considera necesaria y justificada la realización de las acciones precisas para la prestación de un servicio de control de glucosa para pacientes que estén afectados por diabetes mellitus de tipo I y II. El “servicio de control de glucosa para personas con diabetes mellitus de tipo I y II” y ese control se materializa en la toma de decisiones y la regulación del tratamiento médico. Categorización del sistema Una vez determinados los datos que son necesarios y los servicios que se cubren a través del sistema de información vinculado a los sensores para monitorización de la glucosa en líquido intersticial de personas con diabetes, es necesario categorizar el sistema. Dicha categorización se realiza sobre la base del anexo I del ENS. En este sentido, la norma establece como fundamentos para la determinación de la categoría de seguridad el impacto que nos produciría un incidente de seguridad de la información tratada para: alcanzar sus objetivos, proteger los activos a su cargo y garantizar la conformidad con el ordenamiento jurídico.
RkJQdWJsaXNoZXIy MTI4MzQz