El punto de partida

Durante estos últimos años, las políticas sanitarias han priorizado objetivos legítimos y necesarios entorno a cuestiones enfocadas, como es el caso de la mejora de la calidad asistencial, la eficiencia y la sostenibilidad, la transformación digital y la seguridad del paciente.

De hecho, en la actualidad, el Sistema Nacional de Salud dispone de políticas sanitarias y estrategias relevantes para abordar dichos riesgos a través de instrumentos como son la Estrategia de Seguridad del Paciente 2025-2035¹, la Estrategia de Inteligencia Artificial para el SNS² (aprobada en noviembre de 2025), la Estrategia de Salud Digital 2021-2026³ y la Estrategia de Ciberseguridad del SNS 2025-2028⁴.

No obstante, la realidad es que los riesgos que deberá afrontar el sistema sanitario en los próximos años difícilmente afectarán a una única estrategia de las anteriormente mencionadas o dependerán de éstas de una manera circunscrita e independiente⁵.

Pongamos como ejemplos los siguientes casos:  en el caso de un ciberataque, el incidente puede traducirse rápidamente a un problema de continuidad asistencial, pero también puede afectar a la seguridad del paciente. En el caso de la interrupción de suministros hospitalarios, puede comprometerse la calidad asistencial y al mismo tiempo la seguridad del paciente y/o la continuidad de la actividad. Una nueva herramienta implementada que utilice la inteligencia artificial puede implicar a la vez riesgos clínicos, jurídicos, éticos, tecnológicos e incluso organizativos. O, por último, una ola de calor puede incrementar la presión asistencial y al mismo tiempo tensionar las plantillas de profesionales, las infraestructuras, entre otros.

La característica común en todos estos posibles escenarios es la interdependencia de los riesgos.

Por lo tanto, teniendo en cuenta que se disponen de diferentes estrategias para afrontar riesgos por separado, es esencial que las nuevas políticas sanitarias conecten dichas estrategias para identificar, anticipar y gestionar los riesgos que pueden comprometer unos mismos objetivos, es decir, debe trabajarse desde la visión gestión integral del riesgo sanitario.

‘La interdependencia entre los riesgos sanitarios hace que su gestión no pueda abordarse exclusivamente de forma sectorial’

Hacia un marco nacional de gobernanza del riesgo sanitario

La Estrategia de Seguridad del Paciente 2025-2035 posiciona la seguridad como una dimensión con visión transversal en la calidad asistencial y, además, orienta las próximas actuaciones a la reducción de daños evitables asociadas a la atención sanitaria.

La Estrategia de Salud Digital del SNS 2021-2026 proporciona el marco común para que las iniciativas de transformación digital sean capaces de desarrollar instrumentos específicos relacionados con la gobernanza del dato, la inteligencia artificial y la ciberseguridad.

La Estrategia de Inteligencia Artificial para el SNS pretende orientar y coordinar el uso de esta tecnología bajo unos principios como son la fiabilidad, la utilidad, la humanización y la universalidad. Como punto destacable, plantea la necesidad de integrar la evaluación de riesgos desde las fases iniciales del diseño, la adquisición y la implantación de soluciones que trabajen con IA.

La Estrategia de Ciberseguridad del SNS 2025-2028 introduce un marco específico para proteger la información relacionada con la sanidad, reforzar las capacidades de prevención y respuesta para evitar interrupciones en la continuidad asistencial incorporando una gobernanza compartida entre el Ministerio de Sanidad y las CCAA.

En este caso, la Comisión Europea adoptó en mayo de este mismo año la nueva Iniciativa de ‘Resiliencia Sanitaria Mundial’ que establece como marco de la resiliencia de los sistemas sanitarios aquellas organizaciones capaces de anticipar y absorber cambios no previstos, conocidos como perturbaciones, recuperarse de los mismos y adaptarse a las nuevas condiciones⁶.

Entre las perturbaciones reconocidas se encuentras las pandemias, el cambio climático, los conflictos geopolíticos, las interrupciones de suministros y las ciberamenazas.

Por lo tanto, la oportunidad es conectar todas estas piezas existentes con el objetivo de desarrollar un marco nacional de gobernanza integral del riesgo sanitario capaz de conectar las políticas establecidas y desarrollar una estrategia específica de gobernanza del riesgo sanitario.

Un marco que incluyera, como propuesta, los siguientes elementos:

1. Identificación sistemática de riesgos: abarcando riesgos clínicos, tecnológicos, operativos, ambientales, laborales, financieros, regulatorios, reputacionales y de continuidad asistencial.
2. Evaluación y priorización de riesgos: considerando que los riesgos tienen probabilidades e impactos diferentes, así como interdependencias y efectos cascada.
3. Indicadores y señales tempranas: mecanismos que detecten cambios que pueden preceder al incidente o reducir la capacidad de respuesta.
4. Responsabilidad definida y mecanismos de escalado que aporten capacidad de decisión.
5. Capacidad de respuesta asociada a recursos, decisiones y protocolos de actuación.
6. Aprendizaje organizativo tanto de las situaciones de éxito como de los incidentes y que transforme ese conocimiento en mejoras concretas.
7. Integración de la seguridad del paciente y profesionales: integrando la seguridad en las dimensiones clínica, operativa, tecnológica y estratégica.
8. Continuidad asistencial y resiliencia: para preservar servicios esenciales ante perturbaciones.
9. Evaluación de las nuevas tecnologías: incorporando criterios de compliance, seguridad, gobernanza, responsabilidad, ciberseguridad, equidad y resultados.
10. Capacidad de anticipación y disponibilidad de recursos antes de que se produzcan incidentes.

La política sanitaria que integre la visión integral del riesgo puede conectar conceptos que acostumbran a abordarse por separado como la anticipación, la resiliencia y la sostenibilidad.

En definitiva, como resultados esperados de la política sanitaria, visionada a través de la gestión integral de riesgos y que suponga la oportunidad de avanzar desde una gestión fragmentada por categorías hacia un modelo realista, más conectado y transversal de la gobernanza del riesgo.

La interdependencia entre los riesgos sanitarios hace que su gestión no pueda abordarse exclusivamente de forma sectorial, en este caso, un mismo incidente puede afectar simultáneamente a la seguridad del paciente, la actividad asistencial, los profesionales, las infraestructuras o la continuidad del servicio.

Desde esta perspectiva, conectar las capacidades y marcos existentes mediante una visión integral de la gestión del riesgo sanitario es avanzar hacia un marco nacional de gobernanza integral del riesgo que permitiría pasar de una gestión predominantemente fragmentada a un modelo transversal.

En definitiva, la gestión integral del riesgo se convertiría en una capacidad estratégica para avanzar hacia los tres resultados que deberían orientar la gobernanza del sistema: anticipación, resiliencia y sostenibilidad.

Bibliografía

1. Ministerio de Sanidad. Estrategia de Seguridad del Paciente del Sistema Nacional de Salud. Periodo 2025-2035 [Internet]. Madrid: Ministerio de Sanidad; 2025 [citado 14 ago 2026]. Disponible en: https://seguridaddelpaciente.sanidad.gob.es/informacion/publicaciones/2025/docs/estrategia_seguridad_paciente_T25_35_accesible.pdf
2. Ministerio de Sanidad. Estrategia de Inteligencia Artificial para el Sistema Nacional de Salud (eIASNS) [Internet]. Madrid: Ministerio de Sanidad; 2025 [citado 14 ago 2026]. Disponible en: https://www.sanidad.gob.es/areas/saludDigital/estrategiaIASNS/home.htm
3. Ministerio de Sanidad. Estrategia de Salud Digital del Sistema Nacional de Salud 2021-2026 [Internet]. Madrid: Ministerio de Sanidad; 2021 [citado 14 ago 2026]. Disponible en: https://www.sanidad.gob.es/areas/saludDigital/estrategiaSDSNS/home.htm
4. Ministerio de Sanidad. Estrategia de Ciberseguridad del Sistema Nacional de Salud 2025-2028 [Internet]. Madrid: Ministerio de Sanidad; 2025 [citado 14 ago 2026]. Disponible en: https://www.sanidad.gob.es/areas/saludDigital/estrategiaCiberseguridadSNS/home.htm
5. Informe prospectivo sobre riesgos para la sanidad  en Europa – 2026. Relyens. https://www.relyens.eu/es/recursos/publicaciones/informe-prospectivo-sobre-riesgos-para-la-sanidad-en-europa
6. Comisión Europea. La Comisión Europea refuerza la seguridad sanitaria mundial con la nueva Iniciativa de Resiliencia Sanitaria Mundial [Internet]. Bruselas: Comisión Europea; 2026 may 13 [citado 14 ago 2026]. Disponible en: https://spain.representation.ec.europa.eu/noticias-eventos/noticias-0/la-comision-europea-refuerza-la-seguridad-sanitaria-mundial-con-la-nueva-iniciativa-de-resiliencia-2026-05-13_es