El conseller de Sanidad de la Generalitat Valenciana, Marciano Gómez.
La sanidad valenciana se reestructura con dos nuevas oficinas para el dato y la ciberseguridad
Las dos oficinas dependerán directamente de la Secretaría Autonómica de Planificación, Información y Transformación Digital
La Conselleria de Sanidad ha creado la Oficina Autonómica del Dato de Salud y la Oficina Autonómica de Ciberseguridad Sanitaria de la Comunitat Valenciana. Ambas estructuras se ponen en marcha mediante sendas resoluciones de 5 de agosto de 2026, publicadas este miércoles 12 de agosto en el Diari Oficial de la Generalitat Valenciana (DOGV).
Las dos oficinas dependerán directamente de la Secretaría Autonómica de Planificación, Información y Transformación Digital y contarán con el conjunto de los departamentos de la Conselleria para el desarrollo de sus funciones. Su creación busca establecer estructuras específicas para abordar la gestión de los datos sanitarios y la seguridad de los sistemas de información del Sistema Valenciano de Salud.
Una oficina para coordinar el dato sanitario
La Oficina Autonómica del Dato de Salud tendrá como objetivo principal impulsar y coordinar el modelo de gobernanza, calidad y reutilización del dato sanitario, tanto para el uso primario como para el uso secundario, en todo el Sistema Valenciano de Salud.
La nueva estructura actuará como una referencia para el gobierno del dato sanitario dentro de la Generalitat, en coordinación permanente con la Oficina del Dato de la Generalitat. Deberá adaptar las directrices corporativas de gobierno del dato a las particularidades del ámbito sanitario y participar en la gestión, interoperabilidad, calidad y reutilización de los datos de salud.
Entre sus funciones, según informa el documento oficial, estarán también las de colaborar en el desarrollo del marco de gobernanza de los datos de salud de acuerdo con el Reglamento europeo relativo al Espacio Europeo de Datos de Salud. La oficina deberá coordinar, dentro de sus competencias, la adaptación del modelo valenciano a esta normativa y promover la adecuación organizativa, tecnológica y normativa necesaria.
La resolución le atribuye asimismo funciones relacionadas con la gestión del ciclo de vida del dato sanitario, la creación y mantenimiento de catálogos de datos, modelos semánticos y estándares comunes, así como la identificación y catalogación de dominios de datos sanitarios, datos maestros y datos de referencia.
Interoperabilidad y reutilización de la información
La Oficina del Dato también participará en el desarrollo de infraestructuras y capacidades sectoriales de datos interoperables con la Plataforma Corporativa de Gobierno del Dato de la Generalitat. Entre sus cometidos estará favorecer la reutilización y compartición segura de la información.
La resolución contempla que los datos de salud puedan utilizarse, además de para fines asistenciales y de gestión sanitaria, para salud pública, investigación, innovación, evaluación, planificación, docencia, formación, estadística y desarrollo de políticas públicas, siempre de conformidad con la normativa vigente.
Según se informa, la oficina deberá promover también mecanismos relacionados con el consentimiento informado digital y el ejercicio de los derechos de las personas respecto al tratamiento de sus datos de salud. A ello se suman funciones de formación y sensibilización para impulsar la cultura del dato entre el personal y las organizaciones del Sistema Valenciano de Salud.
La persona responsable de la Oficina Autonómica del Dato de Salud será un empleado público con experiencia en este ámbito y será nombrada por la persona titular de la Conselleria de Sanidad, a propuesta de la Secretaría Autonómica de Planificación, Información y Transformación Digital.
Una estructura específica para la ciberseguridad
La segunda resolución crea la Oficina Autonómica de Ciberseguridad Sanitaria, que tendrá como objetivo impulsar, coordinar y supervisar la seguridad de los sistemas de información, las infraestructuras tecnológicas y los activos digitales del Sistema Valenciano de Salud.
La Conselleria señala en la resolución que la digitalización del sistema sanitario ha convertido la ciberseguridad en una dimensión estratégica de la seguridad sanitaria. Los sistemas de información clínica, las infraestructuras tecnológicas hospitalarias, los dispositivos médicos conectados y los canales de comunicación digital forman parte del soporte de la atención sanitaria.
La nueva oficina asumirá la coordinación y supervisión de la prevención, gestión y comunicación de incidentes de ciberseguridad significativos ante los organismos competentes. También tendrá entre sus funciones impulsar el cumplimiento de las obligaciones derivadas de la normativa NIS2, el Esquema Nacional de Seguridad y el resto de normativa aplicable.
La persona responsable de esta oficina deberá ser personal empleado público y tendrá que acreditar experiencia de al menos tres años en gestión de seguridad de sistemas de información en entornos sanitarios, públicos o de infraestructuras críticas. La resolución establece además requisitos de capacitación profesional en materia de ciberseguridad y del Esquema Nacional de Seguridad.
Gestión de incidentes y protección de los sistemas
Entre las funciones de la Oficina de Ciberseguridad estará colaborar en la supervisión de la gestión de identidades y accesos a los sistemas de información sanitarios, así como velar por la aplicación del principio de mínimo privilegio y por el control de los accesos privilegiados a los sistemas críticos.
También participará en la definición de los requisitos de seguridad aplicables a la contratación pública de bienes y servicios TIC y en la elaboración de criterios, recomendaciones e informes técnicos en materia de ciberseguridad.
La resolución contempla además su participación en sistemas avanzados de detección y prevención de amenazas, incluyendo herramientas de monitorización continua, análisis de inteligencia de amenazas y capacidades de detección y respuesta en los sistemas del Sistema Valenciano de Salud.
La oficina coordinará con TALAIA las actuaciones de prevención, detección y respuesta ante incidentes de ciberseguridad en el ámbito sanitario. Asimismo, gestionará y comunicará estos incidentes con TALAIA, el CCN-CERT y la autoridad competente en materia de ciberseguridad, de acuerdo con las obligaciones de notificación establecidas por la normativa europea y nacional.
Coordinación entre las dos oficinas
Las resoluciones establecen también la coordinación entre ambas estructuras. En concreto, la Oficina Autonómica de Ciberseguridad Sanitaria coordinará sus actuaciones con la Oficina Autonómica del Dato de Salud en las materias relacionadas con la seguridad del dato sanitario, la gestión de riesgos, la protección de la información y el cumplimiento normativo.
La Oficina del Dato de Salud, por su parte, desarrollará sus funciones en coordinación permanente con la Oficina del Dato de la Generalitat y se integrará en las estructuras corporativas de coordinación, seguimiento y evaluación que establezca esta última.
La creación de las dos oficinas complementa, según recoge la Conselleria, la ya creada Oficina Autonómica para la Aplicación de la Inteligencia Artificial en la Salud de la Comunitat Valenciana.
En ambos casos, las resoluciones establecen que la creación de las oficinas no podrá tener incidencia en la dotación de los capítulos de gasto asignados a la Conselleria de Sanidad y que sus funciones deberán ser atendidas con los medios personales y materiales disponibles. En el caso de la Oficina de Ciberseguridad Sanitaria, la resolución contempla además la posibilidad de asignar dotaciones presupuestarias en ejercicios futuros para el cumplimiento de las obligaciones derivadas de la normativa ENS y NIS2.
Las dos resoluciones producirán efectos desde el día siguiente al de su publicación en el Diari Oficial de la Generalitat Valenciana.
