La importancia del convenio firmado entre Cenabast y el Hospital Dr. Exequiel González Cortés en materia de ciberseguridad
La protección de la información sensible y la continuidad en las operaciones de los establecimientos públicos de salud han tomado una relevancia fundamental para convertirse en un pilar estratégico de la seguridad nacional.
La alianza entre la Central de Abastecimiento y el Hospital Dr. Exequiel González Cortés (HEGC), firmada en mayo de 2025 e implementada durante este mes, es fundamental para cumplir con las exigencias normativas del país, enmarcándose en los lineamientos de la Ley Marco de Ciberseguridad N°21.663 y garantizando el cumplimiento estricto de la Ley de Datos Personales N°21.719, con miras a su entrada en vigor el 1 de diciembre de 2026.
El acuerdo entre Cenabast y el hospital se fundamenta en un modelo innovador de intercambio de servicios informáticos y resguardo mutuo entre instituciones públicas. Por un lado, a través de esta colaboración, el hospital alberga en sus dependencias un Micro Data Center (modelo Zella PRO-38) que opera como el site de contingencia oficial de CENABAST, garantizando resguardo físico y disponibilidad 24/7. A su vez, CENABAST dispone en su Datacenter principal de una bóveda de resguardo dedicada para alojar de forma remota y segura las fichas clínicas del establecimiento hospitalario.
Este esquema optimiza la infraestructura pública existente y entrega mayor respaldo a ambas instituciones frente a eventuales contingencias, emergencias climáticas o incidentes cibernéticos.
La ciberseguridad en el ámbito de la Salud impacta directamente en la atención de los pacientes, por lo que garantizar la disponibilidad y la integridad de la ficha clínica electrónica es indispensable para que los equipos médicos puedan tomar decisiones oportunas y seguras en cualquier momento.
Para asegurar el transporte de estos datos sensibles, la arquitectura implementada contempla un túnel privado punto a punto (Sitio a Sitio) protegido por Firewalls de alta gama FortiGate 600E, asegurando un cifrado end-to-end y el aislamiento de la red pública. En el destino, la información se almacena en una bóveda dedicada de 100 TB en Cenabast bajo un esquema de almacenamiento inmutable, lo que impide cualquier manipulación no autorizada, borrado accidental o secuestro de datos por ataques de ransomware. Esta red se encuentra aislada de la infraestructura corporativa y su acceso está estrictamente limitado al personal autorizado del hospital.
El proyecto entre CENABAST y el HEGC marca un referente dentro del sector público de salud, demostrando que la convergencia entre ciberseguridad, infraestructura TI e interoperabilidad es el camino para modernizar la gestión estatal en beneficio directo de la ciudadanía.
