132 red seguridad segundo trimestre 2025 opinión paciente y las consecuencias serían similares a las anteriores. Por tanto, un incidente que afectara a la disponibilidad de este servicio podría provocar en el paciente daños irreparables y, por tanto, el impacto en esta dimensión también sería alto. Por tanto, y siguiendo con la determinación del nivel de seguridad requerido en una dimensión de seguridad, y tal y como establece el RD 311/2022, “cuando un sistema de información trate diferentes informaciones y preste diferentes servicios, el nivel de seguridad del sistema en cada dimensión será el mayor de los establecidos para cada información y cada servicio”. Y según establece el propio RD 311/2022 en el anexo I, 5: “1. Se definen tres categorías de seguridad: básica, media y alta. a) Un sistema de información será de categoría alta si alguna de sus dimensiones de seguridad alcanza el nivel de seguridad alto. b) Un sistema de información será de categoría media si alguna de sus dimensiones de seguridad alcanza el nivel de seguridad medio y ninguna alcanza el nivel de seguridad superior. c) Un sistema de información será de categoría básica si alguna de sus dimensiones de seguridad alcanza el nivel bajo y ninguna alcanza un nivel superior. 2. La determinación de la categoría de seguridad de un sistema de información sobre la base de lo indicado en el apartado anterior no implicará que se altere, por este hecho, el nivel de seguridad de las dimensiones de seguridad que no hayan influido en la determinación de la categoría de seguridad del mismo”. Por tanto, la categoría del sistema de información que hemos definido basándonos en los requerimientos que exige el propio pliego es alta (ver cuadro superior). Así, como puede observarse a lo largo de todo el artículo, este técnico ha seguido lo indicado en el Real Decreto 311/2022 y en las guías que el CCN ha elaborado para la categorización de un sistema de información tal y como define el apartado 5 del anexo I del citado Real Decreto: “1. Identificación del nivel de seguridad correspondiente a cada información y servicio, en función de las dimensiones de seguridad, teniendo en cuenta lo establecido en el apartado 3 anterior. 2. Determinación de la categoría de seguridad del sistema, según lo establecido en el apartado 4 de lo anterior. Las guías CCN-STIC del CCN precisarán los criterios necesarios para una adecuada categorización de seguridad de los sistemas de información”. Conclusiones Tras el análisis detallado de los sistemas de información destinados a la monitorización de glucosa e infusión de insulina, se concluye que la categorización de seguridad del sistema debe alinearse con los principios establecidos en el ENS y la evaluación del impacto que un incidente de seguridad provocaría en las dimensiones de seguridad confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad. Este técnico concluye que los daños en los pacientes podrían llegar a ser irreparables (la muerte del paciente). Por tanto, y siguiendo la metodología de categorización que en el propio ENS se establece, la categoría del sistema, sin ningún género de dudas, es alta. La incorrecta categorización del nivel de seguridad podría derivarse en una protección inadecuada de la información y, por tanto, en un riesgo significativo para los pacientes y para la operativa del sistema sanitario. Referencias médicas Las consecuencias de un tratamiento incorrecto en pacientes con diabetes que ocasione niveles de glucosa demasiado altos (hiperglucemia) o demasiado bajos (hipoglucemia), están bien documentadas en la literatura médica: Impacto de las hipoglucemias en el paciente con diabetes. https://www.revistadiabetes.org/wp-content/uploads/ Impacto-de-las-hipoglucemias-en-elpaciente-con-diabetes.pdf. Dra. Rocío Villar-Taibo. Facultativo especialista en Endocrinología y Nutrición. Complejo Hospitalario Universitario de Santiago de Compostela. Este artículo destaca que las hipoglucemias son una complicación frecuente en la diabetes, especialmente en personas con diabetes tipo 1, Valoración de los servicios. DISPONIBILIDAD (D) INTEGRIDAD (I) CONFIDENCIALIDAD (C) AUTENTICIDAD (A) TRAZABILIDAD (T) Sistema de información para control de la glucosa en pacientes afectados por dibetes ALTO ALTO MEDIO ALTO MEDIA
RkJQdWJsaXNoZXIy MTI4MzQz