Madrid, 12 de noviembre de 2025.- El Consejo Interterritorial del Sistema Nacional de Salud (CISNS) ha dado luz verde a la Estrategia de Ciberseguridad del SNS 2025-2028, un plan esencial para enfrentar los retos de la digitalización en el ámbito sanitario desde un enfoque integral y preventivo. Este documento ha sido elaborado con la participación activa de diversas comunidades autónomas, entre ellas Andalucía, Cataluña, Comunidad Valenciana, Galicia e Islas Baleares, que han aportado su experiencia en la protección de activos digitales.
La iniciativa, liderada por el Ministerio de Sanidad, se inscribe dentro de la Estrategia de Salud Digital y responde a un panorama creciente de ataques cibernéticos dirigidos a infraestructuras sanitarias en España y a nivel global. En los últimos años, ha habido un notable aumento de incidentes como ataques de ransomware y robos de datos clínicos, poniendo en peligro la operatividad de servicios asistenciales y la confidencialidad de millones de historiales médicos. Estas amenazas van en aumento y representan un desafío fundamental para la continuidad y seguridad del Sistema Nacional de Salud.
Datos del Instituto Nacional de Ciberseguridad (INCIBE) revelan que los ataques más comunes al sector sanitario en 2024 incluyeron malware, intrusiones, robo de datos y ransomware, afectando especialmente a centros de atención primaria y hospitales. La interconexión entre servicios sanitarios y la expansión de tecnologías digitales incrementan la vulnerabilidad y la necesidad de un marco robusto que garantice la resiliencia operativa y la confianza ciudadana.
El documento establece ocho objetivos estratégicos, destacando la creación de una red nacional de colaboración sobre ciberincidentes y la promoción de la formación continua en ciberseguridad para el personal sanitario. Además, busca asegurar la continuidad asistencial y fomentar el cumplimiento normativo con estándares europeos como NIS2 o ENS.
Se aspira a posicionar al SNS como referente en Europa en ciberseguridad sanitaria, incentivando la innovación, la vigilancia tecnológica y la cooperación institucional. La Estrategia se desarrolla en 12 ejes estratégicos, que incluyen desde la gobernanza del modelo de ciberseguridad hasta la gestión de crisis y la protección de la cadena de suministro. Cada eje propone programas y proyectos específicos que se irán implementando según una hoja de ruta nacional.
Alineada con la Estrategia Nacional de Ciberseguridad y las directrices europeas para sectores críticos, el liderazgo de esta Estrategia será coordinado por la Secretaría General de Salud Digital y se formará una subcomisión de Ciberseguridad dentro de la Comisión de Salud Digital.
La implementación de esta Estrategia representa un avance crucial para reforzar la resiliencia del sistema sanitario público, garantizar la privacidad en un entorno de creciente digitalización y fomentar una sólida cultura de ciberseguridad en todo el SNS.
Fuente: Ministerio de Sanidad
