Miniguía de gestión de ciberincidentes: disponible para las entidades del ES-ISAC Salud
UN CONTENIDO BREVE PERO FUNDAMENTAL
Esta guía se enmarca dentro del servicio de información y contenidos relacionados con la ciberseguridad del sector, recogido en el Anexo II de los Términos de Referencia suscritos por las entidades del ES-ISAC Salud.
Disponer de una guía clara y concisa, en formato infográfico y accionable, con secuencias de acciones para realizar en caso de sufrir un ciberataque de impacto significativo, puede marcar la diferencia en los primeros momentos donde crece el nerviosismo y la urgencia.
Es, en definitiva, otro tipo de información pensada para ayudar a los operadores del sector salud para gestionar posibles ciberincidentes una vez que se materialicen, para permitir poder proporcionar una continuidad asistencial y farmacológica confiable y eficiente a la población a lo largo de todo el territorio nacional.
UN PASO MÁS ALINEADO CON LA DIRECTIVA NIS2
El intercambio estructurado y periódico de información entre entidades de un mismo sector es precisamente uno de los pilares que promueve la Directiva NIS2, que sitúa la cooperación sectorial y el conocimiento situacional compartido como elementos clave para elevar el nivel común de ciberseguridad en la Unión.
En España, la transposición de la directiva a través del Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad continúa su tramitación parlamentaria, tras haber sido aprobado un anteproyecto por el Consejo de Ministros en enero de 2025.
En este contexto, la miniguía de gestión de ciberincidentes no solo aporta valor inmediato a las entidades del ES-ISAC Salud: también les ayuda a confeccionar su botiquín de primeros auxilios, para tener todo listo antes de que sea necesitarlo. Un kit de emergencia digital antes del incidente que incluya un manual de actuación, contactos de emergencia, copias de seguridad seguras y desconectadas, así como roles asignados y personal formado.
El ES-ISAC Salud se constituyó el 9 de Octubre de 2025,como colaboración público-privada impulsada por INCIBE, junto con asociaciones con alta representación del sector (ASPE Sanidad, CGCOF, FarmaIndustria, Fenin, Fundación IDIS). Este boletín trimestral es uno de los entregables comprometidos con las entidades miembro en el Plan de Trabajo Anual establecido.
