66 red seguridad tercer trimestre 2026 IA monográfico mico. La paralización de sistemas, la manipulación de datos o la indisponibilidad de servicios pueden afectar directamente a la continuidad asistencial y a la seguridad del paciente. Y es que la IA está cambiando las reglas del juego. Permite mejorar la defensa, pero también reduce las barreras de entrada para los atacantes. El verdadero riesgo está en implantarla sin un enfoque de seguridad desde el diseño. En entornos sanitarios esto es especialmente crítico, porque un incidente no solo afecta a los sistemas, sino también a las personas. Exigencias europeas La Directiva NIS2 refuerza las obligaciones de gestión del riesgo, seguridad de la cadena de suministro, continuidad operativa y notificación de incidentes para las entidades de sectores críticos, entre ellas las organizaciones sanitarias. En España, su transposición al ordenamiento nacional continúa pendiente de aprobación definitiva. De hecho, la Comisión Europea remitió en julio de 2026 a España al Tribunal de Justicia de la Unión Europea por no haber notificado una transposición completa. A la espera de que se apruebe el marco nacional que concrete su aplicación, las organizaciones sanitarias deben avanzar en adaptar sus procesos y medidas de seguridad a las exigencias previstas por la directiva. A este marco se suma el Reglamento Europeo de Inteligencia Artificial, cuya aplicación general comenzó el 2 de agosto de 2026. La norma establece obligaciones específicas para determinados sistemas de IA de alto riesgo, incluidos los vinculados a productos sanitarios, y exige reforzar la gestión de riesgos, la calidad de los datos, la trazabilidad, la supervisión humana y la monitorización. El Espacio Europeo de Datos de Salud también establece un nuevo marco para el acceso, intercambio y utilización de datos sanitarios electrónicos. Su implantación será progresiva, pero obligará a garantizar que la interoperabilidad y la reutilización de la información avancen acompañadas de medidas sólidas de seguridad, privacidad y control de acceso. Innovar con cuidado El avance de la IA y la digitalización del sector sanitario plantean un reto clave: equilibrar innovación y resiliencia. La coexistencia de sistemas modernos con infraestructuras heredadas, junto con la creciente interconexión de dispositivos, aplicaciones y plataformas, dificulta la protección integral de estos entornos. La inteligencia artificial representa una oportunidad para mejorar la eficiencia y la calidad asistencial, pero también redefine el panorama de amenazas y exige un cambio de enfoque en materia de ciberseguridad. Para las organizaciones resulta esencial establecer mecanismos continuos de supervisión, evaluación y monitorización de sus sistemas de IA. En un entorno donde los datos son críticos y la disponibilidad de los sistemas puede marcar la diferencia entre la normalidad y la crisis, salvaguardar la información es también proteger a los pacientes. El verdadero riesgo está en implantar la IA sin un enfoque de seguridad desde el diseño
RkJQdWJsaXNoZXIy MTI4MzQz