La creciente digitalización en el sector sanitario introduce una serie de desafíos relacionados con la ciberseguridad que demandan respuestas innovadoras y estructuradas en los procesos de adquisición tecnológica. En este contexto, la integración de dispositivos médicos conectados y servicios digitales ha ampliado el alcance de las amenazas cibernéticas, especialmente en un entorno donde la protección de datos personales y la continuidad operativa son elementos esenciales. Así, las entidades como hospitales y proveedores de salud deben reforzar su capacidad para gestionar riesgos mediante la incorporación de prácticas sólidas de ciberseguridad dentro del ciclo de compras, asegurando que las nuevas tecnologías y servicios cumplan con los estándares regulatorios establecidos y las políticas internas de seguridad. Se promueve un abordaje que contemple todas las fases de la cadena de adquisición, desde la planificación hasta la gestión posterior, priorizando la evaluación rigurosa de proveedores y el establecimiento de contratos con requisitos estrictos que permitan mitigar vulnerabilidades.

Avanzando hacia la operacionalización de estas medidas, se subraya la necesidad de adoptar políticas integrales de seguridad en la cadena de suministro, lo que implica no solo conocer con detalle a los proveedores y sus capacidades en ciberseguridad, sino también exigir transparencia en el uso y actualización de bibliotecas y componentes de código abierto cuando aplique. En este apartado resulta relevante establecer mecanismos específicos que definan la responsabilidad contractual en el mantenimiento, parcheo, notificación de incidentes y el control estricto del acceso remoto, con el objetivo de resguardar la integridad de los sistemas y minimizar el impacto de eventuales ataques. Estas prácticas se presentan como un requisito indispensable para cumplir con normativas emergentes y están orientadas a preservar la autonomía técnica y operacional de las instituciones sanitarias frente a posibles dependencias tecnológicas.

Además, la aplicabilidad práctica de estas recomendaciones se ejemplifica a través de escenarios en los que la adquisición de equipos médicos o servicios en la nube representa situaciones con alta exposición a riesgos. Estos ejemplos permiten visibilizar cómo implementar un enfoque estructurado en la evaluación de riesgos, contratación y monitoreo continuo, fortaleciendo la resistencia institucional y asegurando que la adquisición contemple desde la interoperabilidad con sistemas existentes hasta garantías en la gestión de datos al final del ciclo de vida de los productos. La estrategia contempla también la formación continua del personal para promover una cultura de seguridad, reconociendo que la ciberseguridad no solo depende de tecnologías, sino también del componente humano y organizacional que debe estar alineado con los objetivos y obligaciones legales vigentes.

Con base en estas consideraciones, la práctica de integrar requisitos detallados de seguridad, diseñar arquitecturas técnicas robustas y establecer protocolos claros para la respuesta ante incidentes conforman una defensa sólida frente a las amenazas que afectan al sector salud. La definición clara de criterios para la selección de proveedores, incluyendo la certificación en estándares reconocidos y la capacidad para cumplir con las normativas específicas del sector, contribuye a que las organizaciones sean capaces de anticipar y minimizar las vulnerabilidades asociadas. Por lo tanto, es indispensable que esta atención a la seguridad se traduzca en documentos contractuales que reflejen las responsabilidades mutuas, contemplando cláusulas sobre seguros cibernéticos, restricciones a la subcontratación y obligaciones de transparencia en el uso de tecnologías como la inteligencia artificial. Este enfoque integral busca fomentar una resiliencia sostenible en un entorno donde las amenazas son cada vez más complejas y demandan una gestión preventiva y proactiva.

Para leer más ingrese a:

https://www.enisa.europa.eu/publications/procurement-guidelines-for-the-cybersecurity-of-hospitals-and-healthcare-providers