Què significa protegir un implant connectat
La ciberseguretat d’un dispositiu mèdic protegeix les funcions i la informació associada davant accessos, modificacions o usos no autoritzats i problemes de disponibilitat. La FDA considera aquests riscos part de la seguretat del producte durant tota la vida útil. L’abast depèn del dispositiu i de les connexions reals.
En el treball cal distingir la persona que utilitza un dispositiu mèdic dels equips informàtics de l’empresa. Un implant no es converteix en un actiu corporatiu perquè l’usuari accedeixi al centre. Tampoc tots els implants tenen connexió sense fils, aplicacions o funcions modificables. Aquesta fitxa tracta la coordinació preventiva quan hi ha una necessitat concreta de compatibilitat o continuïtat, sense atribuir capacitats idèntiques a productes diferents ni suposar una vulnerabilitat pel sol fet de portar un implant.
Fonts: [1]
Ciberseguretat i interferència electromagnètica són riscos diferents
Un problema de ciberseguretat implica sistemes digitals i els usos autoritzats. La interferència electromagnètica pertany a l’avaluació de camps i compatibilitat del dispositiu amb l’entorn. A Espanya, el Reial decret 299/2016 exigeix considerar específicament treballadors amb dispositius mèdics implantats, actius o passius, i altres dispositius corporals quan s’avaluen els riscos pertinents.
Per això un antivirus corporatiu no resol una exposició electromagnètica, i un mesurament de camps no demostra que una aplicació sigui segura. Proposem mantenir dues preguntes separades en l’avaluació: quines condicions físiques del lloc cal comprovar i quines dependències digitals requereixen coordinació. Totes dues poden afectar el mateix cas, però necessiten informació i responsables diferents. D’una alerta informàtica no s’ha de deduir una incompatibilitat general amb qualsevol treball industrial.
Fonts: [3]
Entendre el sistema sense envair la privacitat
Per organitzar la intervenció convé identificar només les dependències rellevants per al treball. Pot haver-hi un equip extern, una aplicació o una comunicació amb el servei assistencial; cal confirmar l’existència i la finalitat de cada component. No correspon a un comandament reconstruir pel seu compte la història clínica ni sol·licitar totes les credencials d’accés.
Com a proposta de coordinació, medicina del treball pot traduir una necessitat preventiva en condicions comprensibles per a l’organització: accés a una consulta, adaptació d’una tasca o revisió d’una font de l’entorn. L’equip informàtic pot analitzar una connexió corporativa autoritzada sense rebre diagnòstics innecessaris. La pregunta útil no és quina malaltia té la persona, sinó quina condició del treball cal resoldre i qui està legitimat per tractar la informació necessària.
Alertes oficials i manteniment del dispositiu
La FDA aconsella seguir les indicacions del fabricant i del professional sanitari, utilitzar connexions permeses i atendre les actualitzacions i alertes corresponents. També desaconsella aplicar pel propi compte solucions trobades a internet. Davant un funcionament estrany cal consultar els responsables clínics o el fabricant, segons les instruccions del dispositiu.
A l’empresa, l’aplicació pràctica és facilitar aquest contacte i evitar intervencions improvisades. No s’ha de demanar a suport informàtic que reprogrami un implant ni que provi una vulnerabilitat sobre el dispositiu d’una persona. L’avís de seguretat s’ha de contrastar amb el model i les circumstàncies pel canal competent. Una notícia genèrica no demostra que un treballador concret estigui afectat, i una actualització pendent requereix la valoració corresponent, no decisions clíniques de l’ocupador.
Fonts: [2]
Compatibilitat laboral i adaptació individual
La valoració ha de partir del lloc real: tasques, equips, desplaçaments interns i canvis previstos. Una denominació com administratiu o manteniment pot amagar condicions molt diferents. Proposem descriure les activitats rellevants i remetre la informació tècnica als professionals que hagin d’avaluar la compatibilitat, mantenint separades les dades clíniques.
El resultat útil per a l’organització és una mesura concreta amb responsable i revisió: modificar una tasca, comprovar una condició de l’entorn o facilitar una continuïtat assistencial necessària. Portar un implant no justifica una exclusió automàtica d’una categoria professional. Tampoc és suficient declarar que tot és compatible sense avaluació quan hi ha un dubte fonamentat. La decisió s’ha d’individualitzar dins de les competències sanitàries i preventives, sense transformar una incertesa tècnica en un judici sobre la capacitat personal.
Confidencialitat i accés a la informació
La guia de l’AEPD, actualitzada el desembre de 2025, limita l’accés empresarial a informació de vigilància de la salut i distingeix les conclusions preventives de la història clínica. Poden caldre dades específiques per complir una obligació, però s’han de limitar a les estrictament pertinents. La protecció també s’aplica a persones especialment sensibles.
En el circuit proposat es documenta quina conclusió necessita cada destinatari, sense adjuntar informes clínics complets a una incidència informàtica. Una adaptació no ha d’aparèixer en un tauler amb el diagnòstic que la va motivar. La coordinació amb empreses contractistes tampoc autoritza difondre detalls de l’implant. Convé revisar accessos, conservació i canals abans de crear un formulari nou, perquè l’existència d’un camp no converteix el contingut en necessari.
Responsabilitats que convé aclarir
Proposem un repartiment senzill: l’equip assistencial i el fabricant orienten sobre el dispositiu; medicina del treball valora la relació amb el lloc dins de les seves competències; prevenció analitza les condicions laborals; informàtica atén els sistemes corporatius que realment li corresponen. La persona treballadora participa en les decisions i disposa d’un contacte clar per comunicar necessitats.
Aquest repartiment evita dos buits: que tothom suposi que un altre resoldrà el problema, o que una àrea assumeixi decisions per a les quals no té competència. Abans d’un canvi d’equip, xarxa o tasca, cal comprovar si afecta una mesura ja acordada. No cal convertir cada incidència informàtica general en una alarma sanitària; sí identificar les dependències rellevants per no interrompre-les sense valoració.
Resposta a una incidència sense improvisació clínica
Un procediment organitzatiu pot distingir una consulta de compatibilitat, una alerta oficial i una situació que necessita assistència. L’objectiu és que cadascuna arribi al canal adequat. Si hi ha una necessitat sanitària urgent, l’atenció prevista al centre té prioritat; no s’ha de retardar per completar formularis o demostrar primer un atac informàtic.
La fitxa no proposa desconnectar tractaments ni alterar paràmetres de l’implant. La gestió tècnica s’ha de coordinar amb qui conegui les implicacions clíniques i les instruccions del fabricant. Convé conservar la informació necessària sobre l’incident amb accés restringit i evitar especular públicament sobre la causa. Una fallada observada pot tenir diverses explicacions; classificar-la de ciberatac sense investigació perjudica la resposta i pot generar alarma injustificada.
Exemple hipotètic de coordinació adequada
Una empresa canvia un sistema d’accés i una persona amb un dispositiu mèdic sol·licita comprovar-ne la compatibilitat. En aquest exemple hipotètic, el comandament no exigeix una còpia de la història clínica ni pren una decisió automàtica d’exclusió. Remet la descripció tècnica de l’equip al circuit preventiu i sanitari establert i acorda una solució provisional adequada mentre s’avalua.
En paral·lel es comprova si alguna comunicació autoritzada necessària per a l’atenció depèn de la xarxa del centre. Les dues qüestions s’estudien per separat. L’organització rep les conclusions pràctiques que necessita, no tots els detalls mèdics. El cas es tanca quan la mesura està implantada i la persona sap com demanar revisió si canvien les condicions. L’exemple no constitueix una autorització per a un model concret.
Indicadors que respecten les persones
Per avaluar el procés es poden utilitzar temps de resposta a consultes, adaptacions completades, canvis revisats i compliment de revisions acordades. Els indicadors haurien de valorar la capacitat de resoldre condicions laborals, no comptar implants o classificar persones com a vulnerables pel dispositiu que porten.
Proposem revisar també peticions d’informació excessiva, accessos indeguts i dubtes que van quedar sense responsable. En equips petits, fins i tot una dada agregada pot identificar algú; per això cal estudiar què es mostra i a qui. Un bon resultat no és eliminar totes les consultes, sinó que les necessitats es comuniquin amb confiança i es resolguin proporcionalment. Les mètriques no substitueixen la revisió individual ni proven per si soles que un dispositiu sigui clínicament segur.
Relació amb SST i documentació útil
La fitxa connecta ciberseguretat, confidencialitat, vigilància de la salut i adaptació del treball. Complementa l’entrada sobre implants i camps electromagnètics, sense confondre-la amb seguretat de xarxes industrials. La prevenció consisteix a coordinar informació pertinent i mesures reals, respectant els límits entre atenció sanitària i gestió empresarial.
Un sistema documental pot registrar responsables, dates de revisió i accions preventives amb permisos adequats, segons les funcions disponibles. No s’hauria de convertir en una còpia indiscriminada de la història clínica ni en una consola per modificar dispositius mèdics. No s’atribueixen a Sabentis connexions amb implants o funcions terapèutiques. El criteri final és que la persona pugui treballar en condicions avaluades i rebre l’atenció necessària sense exposició innecessària de les dades.
Preguntes freqüents
Ciberseguretat i interferència electromagnètica són el mateix?
No. La primera tracta sistemes digitals; la segona, compatibilitat davant camps. Cal avaluar-les pels mecanismes i responsables corresponents.
L’empresa pot reprogramar un implant?
No ha d’intervenir clínicament ni improvisar canvis. Ha de facilitar contacte amb l’equip sanitari i el fabricant competent.
Un implant impedeix treballar en indústria?
No automàticament. La compatibilitat es valora individualment amb les tasques, exposicions i instruccions pertinents.
Cal compartir tota la història clínica per adaptar el lloc?
No. L’organització ha de rebre la informació estrictament necessària i les conclusions preventives per canals autoritzats.
