[Gob. C. de Madrid/Consejería de Digitalización] 'La Comunidad de Madrid duplica los avisos para prevenir estafas digitales en la Campaña de verano de Ciberseguridad. Estará activa hasta septiembre, dirigida a ciudadanos de todos los perfiles, pero también ayuntamientos y profesionales del ámbito tecnológico'

 'La Comunidad de Madrid ha duplicado los avisos dirigidos a la ciudadanía para prevenir fraudes digitales en el marco de su Campaña de Verano de Ciberseguridad, puesta en marcha el pasado 15 de julio por la Consejería de Digitalización y que permanecerá activa hasta el mes de septiembre.

El consejero de Digitalización, Miguel López-Valverde, ha presentado hoy el balance provisional de esta iniciativa en un acto celebrado en el Centro Digitaliza Madrid de la capital, donde ha destacado que el Ejecutivo autonómico "trabaja para anticiparse a las amenazas y ofrecer herramientas de prevención adaptadas a las necesidades de cada colectivo".

La Agencia de Ciberseguridad regional ha intensificado durante el periodo estival la difusión de píldoras informativas para alertar sobre amenazas más habituales de suplantación de identidad relacionadas con la paquetería o las operaciones bancarias, mediante mensajes breves y prácticos difundidos a través de redes sociales, ayuntamientos y sus canales oficiales.

[Redacción Médica] La mayoría de las CCAA cuenta con oficinas específicas de gestión del dato sanitario de la seguridad de la información

 Publica Redacción Médica este 22/08/2026 un amplio repaso a las oficinas autonómicas especializadas en la gestión del dato sanitario o en la seguridad de la información snaitaria con la que cuentan ya la mayoría de las autonomías.

 

Así cuentan con alguna de estas oficinas Aragón, Navarra, Cantabria, Baleares y Madrid -  del que el medio informa de su Madrid-Health Data Space el espacio de Datos de Salud del Servicio Madrileño de Salud con un Oficina de Gobierno del dato ; y del Centro Demostrador de Ciebersegudidad,mientras que Asturias, Canarias, Castilla-La Mancha, Castilla León, Extremadura y Murcia,  no contarían con oficinas " propiamente nombradas para la gestión de datos sanitarios"  y realizan el control estándar a través del Servicio de Salud de cada comunidad. Por otro lado, Andalucía, Cataluña, Galicia y País Vasco, lo harían a través de Agencias u organismos transversales de ámbito autonómico.

[Gob. Estado/Min. de Transformación Digital y F.P.] 'El servicio 017 “Tu Ayuda en Ciberseguridad” de INCIBE ha atendido 95.064 consultas en apenas seis meses. Óscar López ha recordado las medidas que ha puesto en marcha el Gobierno para proteger a la ciudanía en el ámbito digital,'

 'El ministro para la Transformación Digital y de la Función Pública, Óscar López, ha presentado hoy un avance de las consultas que la ciudadanía ha realizado entre enero y junio de este año al servicio 017 ‘Tu ayuda en Ciberseguridad’, un canal de comunicación gratuito que gestiona el Instituto Nacional de Ciberseguridad (INCIBE) del Ministerio para la Transformación Digital y de la Función pública.

Este número de consultas atendidas supone casi el doble de las consultas que se realizaron el año pasado en el mismo periodo, (49.599 consultas) y prácticamente igual que las llamadas de todo 2024 que alcanzaron la cifra de 98.546.

El ministro ha explicado que “aumentan las consultas porque ha mejorado el conocimiento de este servicio gratuito y la concienciación de los usuarios. Pero también es una muestra de que, a medida que avanza la sociedad digital, surgen nuevos delitos. Por eso desde el Gobierno estamos tomando medidas para proteger a la ciudadanía, como el Plan anti estafas telefónicas y por SMS; el impulso de la regulación de la Inteligencia Artificial o la protección del menor en entornos digitales”.

Desierta la convocatoria del puesto de responsable del Servicio de Seguridad de los SSII de la Dirección General de Salud Digital de la Comunidad de Madrid

 Se publicó en el BOCM del pasado 22/04/2026 la RESOLUCIÓN de 10 de julio de 2026, de la Dirección General de Recursos Humanos de la Consejería de Economía, Hacienda y empleo, por la que se declara desierta la convocatoria, mediante provisión abierta a personal funcionario y estatutario del Estado o de las CCAA,  del puesto de responsable del Servicio de Seguridad de los SSII de la Dirección General de Salud Digital de la Comunidad de Madrid.

 

Se trata del mismo puesto que en 2021 se adjudicó a la anterior responsable del servicio de la OSSI, María Isabel González Centenera, y que habia estado ocupando hasta su nombramiento como Subdirectora General en la Agencia de Ciberseguridad de la Comunidad de Madrid.

 

[Comisión Europea] Paquete de procedimientos de infracción de Julio. 'La Comisión lleva a Irlanda, España, Francia y los Países Bajos ante el Tribunal de Justicia de la Unión Europea por no haber transpuesto las normas sobre ciberseguridad'

'La Comisión Europea ha decidido hoy llevar a Irlanda, España, Francia y los Países Bajos ante el Tribunal de Justicia de la Unión Europea por no haber notificado las medidas de transposición al Derecho nacional de la Directiva SRI 2 sobre la seguridad de las redes y los sistemas de información [Directiva (UE) 2022/2555].

La Directiva refuerza la ciberseguridad de la UE al establecer normas estrictas para las entidades que operan en dieciocho sectores críticos, como la salud, la energía, el transporte y el sector público. Su plena aplicación es esencial para mejorar la resiliencia de la UE y las capacidades de respuesta en caso de incidentes de las entidades públicas y privadas que operan en estos sectores críticos y de la UE en su conjunto.

Los Estados miembros tenían de plazo hasta el 17 de octubre de 2024 para transponer esta Directiva. Aunque la mayoría cumplieron con esa fecha límite, España, Francia, Irlanda y los Países Bajos aún no han notificado la plena transposición. La Comisión envió cartas de emplazamiento el 28 de noviembre de 2024 y dictámenes motivados el 7 de mayo de 2025. Las remisiones incluyen una solicitud al Tribunal para que imponga sanciones financieras consistentes en una cantidad a tanto alzado y multas diarias hasta la notificación de la transposición completa.

[Comisión Europea] 'La Comisión presenta el Plan de Acción de la UE sobre Ciberseguridad e Inteligencia Artificial'

 'La Comisión Europea ha presentado un Plan de Acción para dar una respuesta estructurada a fin de abordar los riesgos y aprovechar las oportunidades que ofrecen los modelos avanzados de inteligencia artificial (IA) para la ciberseguridad.

Los nuevos modelos avanzados de IA están redefiniendo la ciberseguridad. La IA puede utilizarse indebidamente para detectar vulnerabilidades, automatizar ataques y aumentar la magnitud y la velocidad de los ciberincidentes a un ritmo sin precedentes.

Sobre la base del marco jurídico único de la UE en materia de IA y ciberseguridad, el Plan de Acción reunirá a los Estados miembros, la industria y las organizaciones de la UE para reforzar la ciberseguridad de nuestro entorno digital frente a las vulnerabilidades que plantea la IA avanzada. 

Evaluación de los modelos de IA

Una seguridad eficaz requiere un conocimiento profundo de cómo las nuevas tecnologías pueden utilizarse correctamente, utilizarse indebidamente o explotarse. En virtud del Reglamento de Inteligencia Artificial, los modelos avanzados de IA deben evaluarse, y las medidas de mitigación deben sopesarse cuidadosamente antes de que dichos modelos se introduzcan en el mercado de la UE.

[Digitaliza Madrid] Viernes, 19 Jun 2026 10:00 - 14:00 'Protección IoMT | Centro Demostrador de Ciberseguridad. El centro demostrador de Ciberseguridad crea una jornada de interés público'

'El Centro Demostrador de Ciberseguridad organiza una jornada dedicada a la protección de dispositivos médicos conectados (IoMT), un elemento cada vez más relevante dentro de los entornos sanitarios. 

A través de casos reales, demostraciones prácticas y la participación de empresas especializadas, el encuentro permitirá conocer los principales retos y soluciones para reforzar la ciberseguridad en el ámbito de la salud.

Este evento está dirigido a profesionales y entidades vinculadas a sanidad, tecnología y ciberseguridad.

[Junta de Andalucía/Servicio Andaluz de Salud] 'Dispositivos médicos conectados, un importante reto de la ciberseguridad sanitaria'

 'La tecnología sanitaria avanza muy rápido, y con ella también lo hacen los riesgos asociados a la ciberseguridad. Este ha sido el punto de partida de las jornadas de ciberseguridad tituladas Dispositivos Médicos conectados y Ciberseguridad: Entornos Seguros para la Seguridad del Paciente, celebradas entre los meses de abril y mayo en los centros sanitarios de referencia de todas las provincias andaluzas, y que han servido para compartir experiencias, difundir conocimiento y, sobre todo, reforzar la concienciación de profesionales de distintas áreas sobre la importancia de la ciberseguridad en el entorno sanitario actual.

Unas jornadas centradas en la ciberseguridad en el ámbito de los dispositivos médicos, uno de los temas más sensibles y estratégicos del entorno sanitario actual: la protección de los sistemas de información y la seguridad del propio paciente.

Evento de SocInfo Digital el miércoles 29 de abril "ENS y NIS2 en la práctica: auditoría, resiliencia e IA en organizaciones públicas de cualquier tamaño"

 El próximo miércoles 29  de Abril tendrá lugar en Madrid  por la mañana, en la sede del INAP, el evento "ENS y NIS2 en la práctica: auditoría, resiliencia e IA en organizaciones públicas de cualquier tamaño" , organizado por  la revista "Sociedad de la Información Digital" [SocInfo Digital]. La inscripción en el evento es gratuita para empleados del sector público.

El programa , con participación de responsables de la ciberseguridad de AAPP entre otros, es el siguiente:

10.00 Bienvenida. Carolina Sánchez Sánchez. Directora. Revista Sociedad de la Información Digital.

10.10 Ministerio para la Transformación Digital y de la Función Pública.

Andrés Ruiz Vázquez. Subdirector General de Seguridad Digital. Ministerio para la Transformación Digital y de la Función Pública.

[OESIA/Cipherbit] Sesión completa del webinar "Cambiar el control de acceso (NAC) en un hospital público complejo: experiencia real del Hospital Clínic"

Hemos llevado a cabo el webinar junto con Hospital Clínic de Barcelona, y durante la sesión se generó mucho interés y preguntas.

Queremos ofrecerte la posibilidad de revivir la sesión a través de la grabación de la sesión. 

 

[Gob. C. de Madrid/Consejería de Digitalización] 'La Comunidad de Madrid audita y certifica la seguridad de los sistemas informáticos de las administraciones públicas, Con ello, se mejorará la protección de los servicios digitales y se realizará una gestión más ágil y eficaz de la defensa de las plataformas informáticas

'La Comunidad de Madrid audita y certifica la defensa de los sistemas informáticos de las administraciones públicas madrileñas. El Centro Criptológico Nacional ha reconocido a la Agencia de Ciberseguridad regional como Órgano de Auditoría Técnica del Esquema Nacional de Seguridad (ENS).

Esta designación se otorga tras un proceso exigente de evaluación, concebido para garantizar que solo aquellas organizaciones que acreditan un elevado nivel de capacidad técnica y rigor organizativo pueden ejercer funciones de auditoría y certificación. Con ello, se mejorará la protección de los servicios digitales de la región, que contarán con una gestión más ágil y efectiva de su defensa.

[Junta de Andalucía/Agencia Digital de Andalucía] 'Jornadas de formación ciber IoMT en el entorno sanitario a profesionales del SAS. Englobadas bajo el Proyecto Red Argos de la iniciativa INCIBE RETECH'

 'El próximo 13 de abril, el Hospital Regional Universitario de Málaga acogerá el inicio de una serie de jornadas de formación por toda Andalucía, orientadas a personal del Servicio Andaluz de Salud (SAS), en materia de ciberseguridad.

Bajo el título de "Dispositivos médicos conectados y ciberseguridad: entornos seguros para el paciente", estas formaciones se centran en el llamado Internet of Medical Things (IoMT): aquellos dispositivos y aplicaciones del sector sanitario que se encuentran conectados a sistemas informáticos en línea para prestar sus funciones.

Comisión de Digitalización de la Asamblea de Madrid este 7 de Abril con preguntas sobre IA y ciberseguridad

Este martes 3/03/2026 desde las 10:30 tendrá lugar reunión de la Comisión de Digitalización de la Asamblea de Madrid  contando  en su orden del día , entre otros puntos, con:

• la pregunta (nº expediente PCOP 3119/25) a petición del Grupo Parlamentario  de  Más Madrid sobre  "¿Qué algoritmos de Inteligencia Artificial se plantea implementar la Consejería de Sanidad con el apoyo de la Consejería de Digitalización?"

[Comisión Europea] 'La Comisión responde al ciberataque en su plataforma web Europa'

 'El 24 de marzo, la Comisión Europea descubrió un ciberataque que afectó a su infraestructura en la nube que albergaba la presencia web de la Comisión en la plataforma Europa.eu. Se tomaron medidas inmediatas para contener el ataque. La rápida respuesta de la Comisión garantizó la contención del incidente y la aplicación de medidas de reducción del riesgo para proteger los servicios y los datos, sin perturbar la disponibilidad de los sitios web Europa.

Los primeros hallazgos de nuestra investigación en curso sugieren que se han tomado datos de esos sitios web. La Comisión está notificando debidamente a las entidades de la Unión que podrían haberse visto afectadas por el incidente. Los servicios de la Comisión siguen investigando el impacto total del incidente.  

[Gob. Xunta de Galicia] 'Rueda anuncia el inicio de la tramitación de la futura Ley de transformación digital del sistema público de salud para ahondar en la ciberseguridad y en el uso de las tecnologías de automatización en el diagnóstico'

'El presidente de la Xunta, Alfonso Rueda, anuncio hoy el inicio de la tramitación del anteproyecto de ley de transformación digital del sistema público de salud de Galicia "para regular el uso de la tecnología en el ámbito sanitario y reforzar la ciberseguridad en todos los procesos".

Tal y como explicó, el objetivo es "incidir en la aplicación cada vez mayor de las nuevas tecnologías en la sanidad con todas sus posibilidades" y, a la vez, regular su utilización para garantizar "un uso seguro, ético y responsable".

La ley, según indicó el conselleiro de Sanidade, Antonio Gómez Caamaño, permitirá "adaptar la normativa autonómica a la Estrategia de salud digital del sistema nacional de salud", además de basarse en la innovadora Ley gallega de inteligencia artificial y enmarcarse en la Ley de administración digital de Galicia. "Va a situar Galicia a la vanguardia a nivel normativo poniendo la tecnología al servicio de las personas y garantizando la seguridad jurídica", indicó.

[Gob. del Estado/Min. de Transformación Digital y F.P.] 'Abierta la consulta pública del ómnibus digital. El procedimiento de participación pretende recabar comentarios de la ciudadanía sobre la iniciativa estratégica de la Comisión Europea que simplifica el marco legislativo digital europeo'

 'El Ministerio para la Transformación Digital y de la Función Pública ha abierto a consulta pública la propuesta de Reglamento del Parlamento Europeo y del Consejo, el llamado ‘ómnibus digital’. La propuesta es una iniciativa destinada a simplificar, aclarar y modernizar el marco regulador europeo en diversas materias del ámbito digital, entre ellas los datos, mediante una reforma integral que consolida y racionaliza la legislación existente.

El objetivo principal que propone es reducir las cargas administrativas para empresas y administraciones públicas, reforzar la seguridad jurídica y promover la competitividad europea, sin comprometer los elevados estándares de protección de los derechos fundamentales, la privacidad y la seguridad de la información.

Por un lado, plantea la modificación del Reglamento General de Protección de Datos (RGPD), el Reglamento relativo a la creación de la ‘Pasarela Digital Única’ (SDG), el Reglamento de protección de datos de las instituciones de la UE, la Directiva sobre la privacidad y las comunicaciones electrónicas, la Directiva de ciberseguridad (NIS2) y la Directiva de resiliencia de entidades críticas. Y, por otro lado, propone derogar el Reglamento sobre libre circulación de datos no personales en la UE, el Reglamento sobre usuarios profesionales de servicios de intermediación en línea, el Reglamento de Gobernanza de Datos y la Directiva relativa a datos abiertos y reutilización.

[Hispasec] Atacantes informáticos se hace pasar por el soporte técnico en Microsoft Teams para desplegar un malware. Una organización sanitaria afectada

 Publica Hispasec en su boletín "Una al día" este 15/03/2026 que Investigadores de Blue Voyant han descubierto que atacantes se hacen pasar por el departamento de informática a través de Microsoft Teams para conseguir acceso remoto a los equipos e instalar un malware llamado A0Backdoor, estando  "una organización sanitaria".

[Cipherbit] 'El Hospital Clínic de Barcelona cuenta en este webinar cómo abordar un proyecto TIC clave para la operativa': "Cambiar el control de acceso (NAC) en un hospital público complejo: experiencia real del Hospital Clínic"

 [...] 'Nuestro próximo webinar:

"Cambiar el control de acceso (NAC) en un hospital público complejo: experiencia real del Hospital Clínic" 

En esta sesión, Paco Sánchez, Responsable de Redes y Comunicaciones, del Hospital Clínic de Barcelona compartirá cómo abordaron una decisión tecnológica crítica en un contexto de infraestructura heterogénea, tecnología profundamente integrada y limitaciones presupuestarias propias de un hospital público. El Hospital Clínic de Barcelona se enfrentó al reto de sustituir su solución de control de acceso a la red (NAC) en un entorno distribuido con más de 24 centros, altos requisitos regulatorios y procesos públicos especialmente exigentes.

Analizaremos durante la sesión:

Sesión de la Comsión de Digitalización del 3/02/2026 sobre la pregunta sobre la externalización de la Oficina de Seguridad de Sistemas de Información del SERMAS. Directora General de Salud Digital de la C. de Madrid : "la OSSI trabaja dentro y no es algo externo a la dirección general" y "está gobernada directamente por un CISO y un Subdirector General"

El 03/02/2025 tuvo lugar reunión de la Comisión de Digitalización de la Asamblea de Madrid  contando  en su orden del día , entre otros puntos, con la  pregunta de contestación oral en comisión (PCOC 3491/25) a petición del Grupo Parlamentario de  Más Madrid, realizada por su diputada Mariana Arce, sobre  "¿Qué motiva la contratación como servicio externo de la Oficina de Seguridad de Sistemas de Información (OSSI) dependiente de la Dirección General de Salud Digital?".

Se acaba de publicar la transcripción en el Diario de Sesiones de la Asamblea de Madrid nº 675 (págs 31012  a 31016) , que por su interés reproducimos grandes extractos a continuación (con enlaces en el texto nuestros):

Recordatorio. XXIII Foro de Seguridad y Protección de Datos de Salud de la SEIS el 25 y 26 de Febrero en Bilbao. Programa disponible que cuenta con la presentación de la Estrategia de CiberSeguridad del SNS

 [Recordatorio de entrada publicada el 20/02/2026] 

El  25 y 26 de Febrero  tendrá lugar  en Bilbao el XXIII Foro de Seguridad y Protección de Datos de Salud , organizado por la Sociedad Española de Informática de la Salud [SEIS], el foro temático de los que organiza la SEIS de asistencia más masiva, tras el importante aumento de interés por ambos temas en el sector. Contará con el lema "Salud inteligente: Datos seguros y retos en la era de la inteligencia artificial"

El foro vendrá un año más precedido el día anterior por la reunión (cerrada) del Comité Técnico de Seguridad de Información de la Salud [CTSIS], con representantes de seguridad de información de los servicios de salud autonómicos, las agencia de protección de datos, etc  

 

Según su programa de detalle,  contará de las habituales Mesas de Debate sobre la temática,la esperada mesa de muestra de "Casos prácticos" reales sobre protección de datos, desde la experiencia real acumulada de las propias Agencias de Protección de Datos, y  mesas de exposición de soluciones en seguridad de SSII sanitario  y protección de datos de salud, así como una conferencia de la Directora General de Salud Digital del Ministerio de Sanidad, Noemí Cívicos, presentando la Estrategia de CiberSeguridad del SNS