Jornada sobre Centros Hospitalarios como infraestructuras críticas

El pasado 24 de noviembre, la Fundación Borredá, SERMAS y Deloitte organizaron una jornada en el Hospital Clínico de Madrid bajo el título "Centros Hospitalarios como infraestructuras críticas", un encuentro en el que se explicó en qué consiste la designación de estas instalaciones como infraestructuras críticas y todos los pasos y condiciones que conlleva dicho cambio.

La jornada contó con la presencia de personalidades y expertos del sector sanitario, así como de instituciones reguladoras de Seguridad Física.

Santiago García San Martín, presidente del Observatorio de Seguridad Integral del Hospital Gregorio Marañón, destacó que "los hospitales ya somos infraestructuras críticas: Somos organizaciones que tenemos un catálogo de riesgo más amplio que cualquier organización, no solo naturales y accidentales, sino también intencionados". El experto añadió que "como infraestructuras críticas, tenemos ventajas y obligaciones, entre ellas la profesionalización de la gestión de seguridad".

Por su parte, Fernando Bocanegra, director de Seguridad Corporativa del SERMAS, señaló que "no hay derecho más importante que la libertad de salud. El compromiso que nos exige la normativa PIC la plasmamos en el documento "Plan Director de Seguridad. Vamos a empezar a organizar la seguridad por profesionales de seguridad. Introducimos la movilidad en el Plan, pero además vamos a crear el Comité de Seguridad Integral del SERMAS".

Finalmente, Enrique Bilbao, senior manager de Risk Advisory de Deloitte, destacó que "la seguridad tiene que ser un proceso estratégico, respaldado por la alta dirección. La complejidad de la integración de la seguridad de los nuevos operadores críticos reside en 4 puntos: la variedad y diferentes activos, actores distintos, la dependencia funcional y la tecnología para detectar un incidente.

Bilbao añadió que "cuando hablamos de seguridad integral nos referimos a Seguridad física, seguridad lógica y otras seguridades como es la relacionada con IT o ciberseguridad". En este sentido, nuestro experto planteó tres preguntas que debemos hacernos:

1. ¿Hasta qué punto una infraestructura es critica? Cada una de las organizaciones debe reflexionar si cumple con los requisitos de una infraestructura critica.
2. ¿Somos vulnerables a ataques híbridos?
3. ¿El entorno PIC está cubriendo todas las infraestructuras críticas? Hay algunas que por la cantidad de gente que alberga, no son consideradas como tal y, en cambio, deberíamos plantearnos si lo pudieran ser.