Qué significa proteger un implante conectado
La ciberseguridad de un dispositivo médico se ocupa de proteger sus funciones y la información asociada frente a accesos, modificaciones o usos no autorizados y problemas de disponibilidad. La FDA considera estos riesgos parte de la seguridad del producto a lo largo de su vida útil. El alcance depende del dispositivo y de sus conexiones reales.
En el trabajo, esta cuestión requiere distinguir al trabajador que utiliza un dispositivo médico de los equipos informáticos de la empresa. Un implante no se convierte en un activo corporativo porque su usuario acceda al centro. Tampoco todos los implantes tienen conexión inalámbrica, aplicaciones o funciones modificables. Esta ficha aborda la coordinación preventiva cuando existe una necesidad concreta de compatibilidad o continuidad, sin atribuir capacidades idénticas a productos diferentes ni asumir una vulnerabilidad por el solo hecho de llevar un implante.
Fuentes: [1]
Ciberseguridad e interferencia electromagnética son riesgos distintos
Un problema de ciberseguridad implica sistemas digitales y sus usos autorizados. La interferencia electromagnética pertenece a la evaluación de campos y compatibilidad del dispositivo con el entorno. En España, el Real Decreto 299/2016 exige considerar específicamente a trabajadores con dispositivos médicos implantados, activos o pasivos, y otros dispositivos corporales al evaluar los riesgos pertinentes.
Por eso un antivirus corporativo no resuelve una exposición electromagnética, y una medición de campos no demuestra que una aplicación sea segura. Proponemos mantener dos preguntas separadas en la evaluación: qué condiciones físicas del puesto deben comprobarse y qué dependencias digitales requieren coordinación. Ambas pueden afectar al mismo caso, pero necesitan información y responsables distintos. No debe deducirse de una alerta informática una incompatibilidad general con cualquier trabajo industrial.
Fuentes: [3]
Comprender el sistema sin invadir la privacidad
Para organizar la intervención conviene identificar solamente las dependencias relevantes para el trabajo. Puede existir un equipo externo, una aplicación o una comunicación con el servicio asistencial; la existencia y finalidad de cada componente deben confirmarse. No corresponde a un mando reconstruir por su cuenta la historia clínica ni solicitar todas las credenciales de acceso.
Como propuesta de coordinación, medicina del trabajo puede traducir una necesidad preventiva en condiciones comprensibles para la organización: acceso a una consulta, adaptación de una tarea o revisión de una fuente del entorno. El equipo informático puede analizar una conexión corporativa autorizada sin recibir diagnósticos innecesarios. La pregunta útil no es «qué enfermedad tiene esta persona», sino «qué condición del trabajo debemos resolver y quién está legitimado para tratar la información necesaria».
Alertas oficiales y mantenimiento del dispositivo
La FDA aconseja seguir las indicaciones del fabricante y del profesional sanitario, utilizar conexiones permitidas y atender las actualizaciones y alertas correspondientes. También desaconseja aplicar por cuenta propia arreglos encontrados en internet. Ante un funcionamiento extraño debe consultarse a los responsables clínicos o al fabricante, según las instrucciones del dispositivo.
En la empresa, la aplicación práctica es facilitar ese contacto y evitar intervenciones improvisadas. No se debe pedir a soporte informático que reprograme un implante ni que pruebe una vulnerabilidad sobre un dispositivo de una persona. El aviso de seguridad ha de contrastarse con el modelo y circunstancias a través del canal competente. Una noticia genérica no demuestra que un trabajador concreto esté afectado, y una actualización pendiente requiere la valoración correspondiente, no decisiones clínicas del empleador.
Fuentes: [2]
Compatibilidad laboral y adaptación individual
La valoración debe partir del puesto real: tareas, equipos, desplazamientos internos y cambios previstos. Una denominación como «administrativo» o «mantenimiento» puede ocultar condiciones muy distintas. Proponemos describir las actividades relevantes y remitir la información técnica a los profesionales que deban evaluar la compatibilidad, manteniendo separados los datos clínicos.
El resultado útil para la organización es una medida concreta con responsable y revisión: modificar una tarea, comprobar una condición del entorno o facilitar una continuidad asistencial necesaria. Llevar un implante no justifica una exclusión automática de una categoría profesional. Tampoco basta con declarar que todo es compatible sin evaluación cuando existe una duda fundada. La decisión debe individualizarse dentro de las competencias sanitarias y preventivas, evitando transformar una incertidumbre técnica en un juicio sobre la capacidad de la persona.
Confidencialidad y acceso a la información
La guía de la AEPD, actualizada en diciembre de 2025, limita el acceso empresarial a información de vigilancia de la salud y distingue las conclusiones preventivas de la historia clínica. Pueden ser necesarios datos específicos para cumplir una obligación, pero deben limitarse a los estrictamente pertinentes. La protección también se aplica a personas especialmente sensibles.
En el circuito propuesto se documenta qué conclusión necesita cada destinatario, sin adjuntar informes clínicos completos a una incidencia informática. Una adaptación no debe aparecer en un tablón con el diagnóstico que la motivó. La coordinación con contratas tampoco autoriza difundir detalles del implante. Conviene revisar accesos, conservación y canales antes de crear un formulario nuevo, porque la mera existencia de un campo no convierte su contenido en necesario.
Responsabilidades que conviene aclarar
Proponemos un reparto sencillo: el equipo asistencial y el fabricante orientan sobre el dispositivo; medicina del trabajo valora la relación con el puesto dentro de sus competencias; prevención analiza las condiciones laborales; informática atiende los sistemas corporativos que realmente le corresponden. La persona trabajadora participa en las decisiones y dispone de un contacto claro para comunicar necesidades.
Este reparto evita dos vacíos: que todos supongan que otro resolverá el problema, o que un área asuma decisiones para las que no tiene competencia. Antes de un cambio de equipo, red o tarea, debe comprobarse si afecta a una medida ya acordada. No es necesario convertir cada incidencia informática general en una alarma sanitaria; sí identificar las dependencias relevantes para no interrumpirlas sin valoración.
Respuesta a una incidencia sin improvisación clínica
Un procedimiento organizativo puede distinguir una consulta de compatibilidad, una alerta oficial y una situación que requiere asistencia. El objetivo es que cada una llegue al canal adecuado. Si existe una necesidad sanitaria urgente, la atención prevista en el centro tiene prioridad; no debe retrasarse para completar formularios o demostrar primero un ataque informático.
La ficha no propone desconectar tratamientos ni alterar parámetros del implante. La gestión técnica debe coordinarse con quienes conozcan las implicaciones clínicas y las instrucciones del fabricante. Conviene conservar la información necesaria sobre el incidente con acceso restringido y evitar especular públicamente sobre su causa. Un fallo observado puede tener distintas explicaciones; clasificarlo de ciberataque sin investigación perjudica la respuesta y puede generar alarma injustificada.
Ejemplo hipotético de coordinación adecuada
Una empresa cambia un sistema de acceso y una persona con un dispositivo médico solicita que se compruebe su compatibilidad. En este ejemplo hipotético, el mando no exige una copia de la historia clínica ni toma una decisión automática de exclusión. Remite la descripción técnica del equipo al circuito preventivo y sanitario establecido y acuerda una solución provisional apropiada mientras se evalúa.
En paralelo, se comprueba si alguna comunicación autorizada necesaria para la atención depende de la red del centro. Las dos cuestiones se estudian por separado. La organización recibe las conclusiones prácticas que necesita, no todos los detalles médicos. El caso se cierra cuando la medida está implantada y la persona conoce cómo solicitar revisión si cambian las condiciones. No se presenta este ejemplo como una autorización para un modelo concreto.
Indicadores que respetan a las personas
Para evaluar el proceso pueden utilizarse tiempos de respuesta a consultas, adaptaciones completadas, cambios revisados y cumplimiento de revisiones acordadas. Los indicadores deberían valorar la capacidad de resolver condiciones laborales, no contar implantes o clasificar personas como vulnerables por su dispositivo.
Proponemos revisar también solicitudes de información excesiva, accesos indebidos y dudas que quedaron sin responsable. En equipos pequeños, incluso un dato agregado puede identificar a alguien; por ello debe estudiarse qué se muestra y a quién. Un buen resultado no es eliminar todas las consultas, sino que las necesidades se comuniquen con confianza y se resuelvan de forma proporcionada. Las métricas no sustituyen la revisión individual ni prueban por sí solas que un dispositivo sea clínicamente seguro.
Relación con SST y documentación útil
La ficha conecta ciberseguridad, confidencialidad, vigilancia de la salud y adaptación del trabajo. Complementa la entrada sobre implantes y campos electromagnéticos, sin confundirla con seguridad de redes industriales. La prevención consiste en coordinar información pertinente y medidas reales, respetando los límites entre atención sanitaria y gestión empresarial.
Un sistema documental puede registrar responsables, fechas de revisión y acciones preventivas con permisos adecuados, según sus funciones disponibles. No debería convertirse en una copia indiscriminada de la historia clínica ni en una consola para modificar dispositivos médicos. No se atribuyen a Sabentis conexiones con implantes o funciones terapéuticas. El criterio final es que la persona pueda trabajar en condiciones evaluadas y recibir la atención necesaria sin exposición innecesaria de sus datos.
Preguntas frecuentes
¿Ciberseguridad e interferencia electromagnética son lo mismo?
No. La primera trata sistemas digitales; la segunda, compatibilidad frente a campos. Deben evaluarse por sus mecanismos y responsables correspondientes.
¿La empresa puede reprogramar un implante?
No debe intervenir clínicamente ni improvisar cambios. Debe facilitar el contacto con el equipo sanitario y el fabricante competente.
¿Un implante impide trabajar en industria?
No de forma automática. La compatibilidad se valora individualmente con las tareas, exposiciones e instrucciones pertinentes.
¿Debe compartirse toda la historia clínica para adaptar el puesto?
No. La organización debe recibir la información estrictamente necesaria y las conclusiones preventivas por canales autorizados.
