Opinión las puertas afectadas se desbloquean solas y el sistema de llamada de enfermería dirige al personal hacia las habitaciones concretas donde hay que intervenir. El operador no busca la información. La información le encuentra a él. Integrar no es conectar La respuesta habitual a la fragmentación es pedir integraciones. Pero conectar sistemas no es lo mismo que integrarlos. Ver la cámara dentro del software de control de accesos ayuda, pero no cambia la forma de operar. Lo que cambia la operación es una capa que hace tres cosas: Reúne los eventos de todos los subsistemas y los sitúa en un mismo plano. Los acompaña de un procedimiento paso a paso que el operador puede seguir. Y deja registro de todo para auditarlo después. Esa capa tiene nombre en el sector: PSIM, gestión de información de seguridad física. Su valor no está en lo que muestra, sino en lo que ordena. Prioriza alarmas, propone acciones, ejecuta las que se pueden automatizar y documenta cada paso con marca de tiempo. El resultado es una respuesta más homogénea, menos dependiente de quién esté de turno y mucho más fácil de revisar. La objeción habitual es que esto funciona en un edificio, pero no en un complejo hospitalario con décadas de instalaciones de distintos fabricantes. La experiencia apunta en sentido contrario. Una red hospitalaria de Viena unificó una veintena de subsistemas heterogéneos, con unos 75.000 puntos de datos, en una única vista gráfica que incluye llamadas de emergencia de ascensores, control de barreras y localización de activos. No hubo que sustituir por completo el equipamiento existente. Ese punto importa: el hospital protege la inversión de años y gana libertad para elegir fabricantes en el futuro. Marco normativo En España no existe una normativa técnica de seguridad específica y obligatoria para hospitales. La consecuencia es conocida. La seguridad física tiende a tratarse como algo opcional y vulnerable a los recortes, y se gestiona de forma reactiva: una cámara después de un titular, un vigilante después de un incidente. El contexto europeo sí ha cambiado. La Directiva NIS2 incluye a los prestadores de asistencia sanitaria entre las entidades de sectores de alta criticidad. La Directiva CER, sobre resiliencia de las entidades críticas, también contempla el sector sanitario. Las dos apuntan en la misma dirección: hay que demostrar que se gestiona el riesgo, no solo que se tiene equipamiento. Ninguna norma va a resolver por sí sola cómo se opera un centro de control a las tres de la madrugada. Eso depende de las decisiones de cada organización. Por dónde empezar La tentación es empezar por la tecnología, y es un error. El primer paso es definir qué incidentes importan de verdad en cada centro, qué debe ocurrir en cada uno de ellos y quién debe hacerlo. Con esos procedimientos escritos, la pregunta tecnológica se simplifica: qué información necesita el operador para ejecutarlos y de qué sistemas sale. Un hospital que hace este ejercicio suele descubrir dos cosas. La primera es que tiene más sistemas de los que pensaba. La segunda es que el problema nunca fue cuántos tenía, sino que ninguno le contaba la historia completa. No basta con conectar sistemas; hay que ayudar a operar mejor. Un PSIM prioriza alarmas, propone acciones, ejecuta las que se pueden automatizar y documenta cada paso con marca de tiempo / Noviembre-Diciembre 2026 63
RkJQdWJsaXNoZXIy MTI4MzQz