opinión 126 red seguridad segundo trimestre 2025 A fin de determinar el impacto que tendría sobre la organización un incidente que afectara a la seguridad de la información tratada o de los servicios prestados y, en su consecuencia, establecer la categoría de seguridad del sistema de información en cuestión, se tendrán en cuenta las siguientes dimensiones de la seguridad: confidencialidad [C], integridad [I], trazabilidad [T], autenticidad [A] y disponibilidad [D]. En el modelo expuesto, los datos que el sistema de información definido maneja son: Datos de pacientes. Datos de sensores. Datos de mediciones. Datos de facultativos. Datos de configuración. Y los servicios que se prestan sobre esos datos son: Servicio de recogida de mediciones: Es lo que hace el sensor y lo que, vía lector o vía app, permite que los datos de mediciones se transmitan a la nube donde esos datos se almacenan. Servicio de consulta de niveles de glucosa: Es el servicio que se presta para que los facultativos puedan controlar el nivel de glucosa en sangre de los pacientes que están a su cargo. Son los datos que se incluirían tal y como la Conselleria ha pedido en la historia clínica del paciente y es, por tanto, el servicio donde las conexiones del sistema de información para el control de la diabetes interactúa con los sistemas de Conselleria y con los del Ministerio de Sanidad a través de la historia clínica de un paciente. Servicio de avisos y/o alarmas cuando un paciente supera los niveles establecidos: No tendría sentido diseñar un sistema que no informara de las alteraciones en los niveles de glucosa al menos al paciente a través de una llamada, un correo, un pitido en el sensor, etcétera para que, por ende, avisara a la Conselleria de Sanitat y esta pueda proveer la atención inmediata si así se necesita. Por tanto, la valoración que hemos de hacer debe plasmarse de la siguiente forma: analizando las dimensiones mencionadas, primero en la parte de “valoración de la información” y posteriormente en la parte de “valoración de los servicios”. Valoración En cuanto a su valoración, sobre cada una de las distintas dimensiones de seguridad se realizará de conformidad con el anexo I del ENS, apartado 3 (determinación del nivel de seguridad requerido en una dimensión de seguridad). Apartado que establece lo siguiente: “Cuando un sistema de información trate diferentes informaciones y preste diferentes servicios, el nivel de seguridad del sis-
RkJQdWJsaXNoZXIy MTI4MzQz