La digitalización del Sistema Nacional de Salud mediante inteligencia artificial y analítica avanzada

El Boletín Oficial del Estado publica un convenio entre el Ministerio de Sanidad, el INGESA y Red.es para desplegar servicios digitales inteligentes en el Sistema Nacional de Salud. La firma se produjo el 30 de junio de 2026 y se hizo pública el 5 de agosto mediante resolución del Subsecretario de la Presidencia, Justicia y Relaciones con las Cortes. El acuerdo articula el uso de inteligencia artificial y analítica avanzada sobre la gestión clínica. Para las consultas de psicología, este movimiento fija el marco técnico al que deberán ajustarse proveedores, historiales y cesiones de datos.

Firmantes y base jurídica

El convenio lo suscriben el Secretario de Estado de Sanidad, Javier Padilla Bernáldez; la Directora del INGESA, Isabel Muñoz Machín; y el Director General de Red.es, Jesús Herrero Poza. Las tres partes actúan al amparo del artículo 48.8 de la Ley 40/2015, de Régimen Jurídico del Sector Público, que regula los convenios interadministrativos. El objeto declarado es el impulso de servicios digitales inteligentes en el SNS, con IA y analítica avanzada aplicadas a la gestión clínica. La resolución ordena la publicación del texto íntegro en el BOE para general conocimiento.

Lo que implica para la práctica clínica

El efecto inmediato no es un software acabado, sino la habilitación de un marco contractual que licitará herramientas de IA y plataformas de gestión sobre datos sanitarios. INGESA opera como nodo piloto inicial; Red.es aporta la infraestructura. Los historiales, agendas y datos asistenciales entran en el perímetro de un convenio que articulará cesiones y tratamientos automatizados entre Administraciones públicas. Cualquier proveedor que aspire a interoperar con el SNS deberá demostrar cumplimiento del RGPD (Reglamento General de Protección de Datos), interoperabilidad técnica y capacidad de anonimización o seudonimización sobre datos identificables.

Lista de verificación para el psicólogo

Antes de evaluar cualquier herramienta etiquetada como integrable con el SNS o con Red.es, exige esta documentación mínima:

• Contrato de encargo de tratamiento firmado por el proveedor conforme al artículo 28 del RGPD. Sin él, no existe base jurídica para tratar historiales clínicos.
• Si la herramienta declara uso de IA, requiere Evaluación de Impacto en la Protección de Datos (EIPD) previa y registro de la operación.
• Cifrado en tránsito y en reposo, segregación por centro y borrado verificable al cierre del contrato.
• Ubicación de servidores dentro del EEE. Si están fuera, exige cláusulas contractuales tipo o decisión de adecuación vigente de la Comisión Europea.
• Base legitimadora documentada (art. 9 RGPD) antes de volcar cualquier dato clínico identificable.
• Política de retención propia: los datos clínicos tienen plazos que no pueden solaparse con los del proveedor.
• Registro de Actividades actualizado donde conste el nuevo encargado.

Audita primero. Integra después.