Declaración de Conformidad con el ENS
Esquema Nacional de Seguridad — Protección y Resiliencia Digital
Compromiso con la Seguridad de la Información
Ambulancias CSA, S.L. asume el cumplimiento del Real Decreto 311/2022 por el que se regula el Esquema Nacional de Seguridad (ENS), garantizando la seguridad en los sistemas de información, redes de telecomunicaciones y bases de datos que soportan la coordinación y prestación de los servicios esenciales de transporte sanitario terrestre.
1. Principios Básicos de Seguridad
La política de seguridad de la información de Ambulancias CSA se fundamenta en los cinco pilares esenciales del ENS:
Confidencialidad
Garantía de que los datos asistenciales y clínicos solo son accesibles por personal autorizado y debidamente acreditado.
Integridad
Protección de la exactitud y completitud de los registros médicos, hojas de ruta y trazabilidad de los traslados.
Disponibilidad
Operatividad ininterrumpida 24/7/365 de los sistemas CAD, telefonía y despacho de ambulancias ante incidencias o contingencias.
Autenticidad
Verificación de la identidad de usuarios, operadores, facultativos y sistemas interoperables (112, hospitales).
Trazabilidad
Registro inmutable y auditable de todas las actuaciones y accesos a la información clínica y operativa.
2. Medidas de Salvaguarda Técnicas y Organizativas
- Comité de Seguridad de la Información y designación formal del Responsable de Seguridad del ENS.
- Comunicaciones seguras y cifrado punto a punto (TLS 1.3 / IPsec) en telemetría de vehículos y estaciones base.
- Control de acceso basado en roles con doble factor de autenticación (2FA) para el personal de despacho y asistencial.
- Copias de seguridad automáticas cifradas y plan de recuperación ante desastres (DRP) verificado periódicamente.
- Monitorización continua de eventos de seguridad y gestión de incidentes alineada con las guías CCN-STIC del Centro Criptológico Nacional.
- Formación periódica a toda la plantilla en concienciación contra el phishing y buenas prácticas de ciberseguridad sanitaria.
3. Ámbito de Aplicación y Categorización
Esta declaración aplica a todos los servicios corporativos, plataforma digital, centrales de comunicaciones y sistemas embarcados en la flota de vehículos sanitarios de Ambulancias CSA, S.L. en el ámbito territorial de la Comunitat Valenciana.