Programa específico TI SERGAS (DOG 126/2021): guía por bloques y tema de la Ley 7/2023

Quien empieza a preparar esta oposición descubre pronto que el temario no está en un único documento. La convocatoria de la OPE 2025 (DOG núm. 141, de 24 de julio de 2025) incluye la parte común, pero para la parte específica remite a la Resolución de 18 de junio de 2021 (DOG núm. 126, de 5 de julio de 2021). Esta guía no resume el programa de memoria: copia los enunciados del texto oficial, los ordena por bloques y añade lo que hay que saber de cada uno. Para la visión de conjunto del proceso, tienes la guía completa del temario TI del SERGAS.

Cómo encaja la parte específica en el examen

La parte específica se examina en el primer ejercicio, que es eliminatorio: 50 preguntas teóricas y 50 de supuestos prácticos (más 5 de reserva en cada parte), 150 minutos y una puntuación de 0 a 50, con 25 puntos como mínimo para pasar. Los 8 temas comunes se examinan aparte, en el segundo ejercicio (10 preguntas más 2 de reserva, 15 minutos, de 0 a 5 puntos, no eliminatorio). Por eso casi todo tu tiempo de estudio debe ir a los 40 temas de abajo.

Los bloques son los epígrafes con los que el propio Anexo II agrupa los temas. Este reparto describe el programa, no ningún examen:

El bloque más largo es infraestructura de sistemas, con 9 temas. Le siguen, con 6 temas cada uno, sistemas de información, seguridad y telecomunicaciones. Entre los cuatro suman 27 de los 40 temas. Lo que pese cada bloque en un examen concreto lo decide el tribunal, así que no conviene dejar ninguno en blanco.

Bloque 1: Gestión del servicio en las TIC (tema 1)

Un único tema, pero condiciona el vocabulario de toda la categoría: el servicio de TI se describe con los términos de ITIL.

• ITIL 4: sistema de valor del servicio, cuatro dimensiones (organizaciones y personas; información y tecnología; socios y proveedores; flujos de valor y procesos), siete principios rectores y cadena de valor con seis actividades (planificar, mejorar, involucrar, diseño y transición, obtener/construir, entregar y dar soporte).
• Incidente frente a problema: el incidente es una interrupción no planificada del servicio o una bajada de su calidad; el problema es la causa de uno o varios incidentes. Es una de las confusiones más repetidas.
• ISO/IEC 20000: norma de requisitos para un sistema de gestión de servicios; es algo que se puede certificar, a diferencia de ITIL, que es un marco de buenas prácticas.
• Helpdesk: el enunciado habla de implantar y configurar herramientas de gestión de Helpdesk basadas en ITIL. Conviene saber qué se configura en una de ellas: catálogo de servicios, categorías, prioridades (impacto y urgencia) y acuerdos de nivel de servicio.

Bloque 2: Aspectos legales (temas 2 a 3)

Dos temas con mucha normativa y poca ambigüedad: preguntan por artículos, plazos y definiciones.

• RGPD (Reglamento (UE) 2016/679): los principios del art. 5 (licitud, lealtad y transparencia; limitación de la finalidad; minimización; exactitud; limitación del plazo de conservación; integridad y confidencialidad; responsabilidad proactiva), los derechos de los arts. 15 a 22 y la notificación de brechas a la autoridad de control en 72 horas (art. 33.1). El art. 17 se titula «derecho de supresión («el derecho al olvido»)».
• Ley Orgánica 3/2018 (LOPDGDD): añade los derechos digitales y concreta cuestiones que el Reglamento deja a los Estados miembros, como la edad de consentimiento de los menores (14 años).
• Tema 3, tres decretos gallegos: el programa no da números. El de uso y acceso a la historia clínica electrónica es el Decreto 29/2009, de 5 de febrero. Para la receta electrónica y para la tarjeta sanitaria el enunciado solo dice «Decreto», así que busca en el DOG la versión consolidada vigente en lugar de fiarte de un resumen.
• Tarjeta sanitaria gallega: imprime tres códigos distintos: el CIP (Código de Identificación Personal), el Código SNS (nacional) y el CITE. «CIPA» no es la sigla correcta. Tienes una ficha en CIP y tarjeta sanitaria del SERGAS.

Bloque 3: Sistemas de información (temas 4 a 9)

Seis temas que se prestan a los supuestos prácticos: se puede preguntar escribiendo o leyendo una consulta, no solo definiendo un concepto.

• Tema 4: modelo entidad-relación (entidades, atributos, cardinalidades), paso al modelo relacional y normalización: 1FN (valores atómicos), 2FN (sin dependencias parciales de la clave) y 3FN (sin dependencias transitivas). Hay una ficha en normalización 1FN, 2FN y 3FN.
• Tema 5: SGBD, propiedades ACID, familias NoSQL (clave-valor, documental, columnar, grafos) y monitores transaccionales.
• Tema 6: el programa nombra DDL, DML y DCL (no TCL). DDL define estructuras (CREATE, ALTER, DROP), DML manipula datos (INSERT, UPDATE, DELETE y, según el autor, SELECT, que otros clasifican aparte como DQL) y DCL gestiona permisos (GRANT, REVOKE). Añade XQuery, lenguaje de consulta de documentos XML. Ficha: DDL, DML, DCL y TCL.
• Tema 7: gestores de contenidos, e-learning, accesibilidad y usabilidad con las pautas del W3C. Las pautas WCAG se organizan en cuatro principios: perceptible, operable, comprensible y robusto.
• Temas 8 y 9: son los más amplios en apariencia (buscadores, herramientas colaborativas, correo, Web 2.0, redes sociales, escritorios virtuales, P2P y ofimática). El programa no nombra ninguna suite concreta, ni Microsoft Office ni LibreOffice.

Bloque 4: Sistemas de información en salud (temas 10 a 12)

Es el bloque que distingue esta oposición de una de informática genérica: aquí se pregunta por el ecosistema del propio SERGAS y por los estándares que lo hacen funcionar.

• Tema 10: sistemas de salud pública, sistemas de gestión de pacientes en atención primaria y hospitales, sistema poblacional y tarjeta sanitaria, gestión de recursos humanos, económica y de suministros.
• Tema 11: telemedicina, telemonitorización, historia clínica y receta electrónica, imagen digital y PAC, y la historia clínica del Sistema Nacional de Salud.
• Tema 12: estándares. El texto oficial nombra DICOM (imagen médica), HL7 (mensajería), CDA (documento clínico en XML), IHE (perfiles de integración), «CIEN TC/251» (errata de CEN/TC 251: la versión en gallego del DOG dice «CEN TC/251»), AEN/CTN 139 e IEEE Continua Alliance, más la implementación de mensajería HL7 sobre buses de integración. Hay una ficha sobre HIS, RIS, PACS y LIS.
• FHIR no aparece en el enunciado. Estudiarlo ayuda a entender HL7, pero no lo des por «programa». La comparación está en el artículo sobre HL7, FHIR y DICOM.

Bloque 5: Arquitectura de los sistemas de información (temas 13 a 16)

Cuatro temas de arquitectura. Suelen preguntarse como diferencias entre dos conceptos.

• Tema 13: modelo de capas (presentación, lógica de negocio y datos), servidores de aplicación y de datos, y granjas de servidores.
• Tema 14: las plataformas son .NET, JEE y PHP; además, arquitectura SOA, servicios web y tecnologías XML.
• Tema 15: intranet frente a internet (y extranet como término intermedio): concepto, estructura y características.
• Tema 16: frameworks, el patrón MVC (modelo, vista, controlador), soluciones de persistencia y lenguajes de script.

Bloque 6: Ingeniería del software (temas 17 a 19)

Tres temas con un núcleo claro y muchas preguntas del tipo «¿qué fase o qué técnica corresponde?».

• Tema 17: Métrica 3 se organiza en tres procesos principales (PSI, planificación; DSI, desarrollo; MSI, mantenimiento). RUP tiene cuatro fases (inicio, elaboración, construcción y transición). En metodologías ágiles domina Scrum: roles (Product Owner, Scrum Master y Developers), eventos (Sprint, planificación, Scrum diaria, revisión y retrospectiva) y artefactos (Product Backlog, Sprint Backlog e Incremento).
• Tema 18: programación estructurada y orientada a objetos (abstracción, encapsulación, herencia y polimorfismo), ingeniería inversa y reingeniería.
• Tema 19: caja negra (se prueba la función sin mirar el código: particiones de equivalencia, valores límite) y caja blanca (se prueba la estructura: cobertura de sentencias, de ramas y de caminos), estrategias y tipos de prueba y herramientas de automatización. Hay una guía sobre pruebas de software.

Bloque 7: Seguridad en los sistemas de información (temas 20 a 25)

Seis temas cargados de conceptos que se parecen entre sí. Aquí se pierden puntos por confundir términos, no por no haberlos visto.

• Tema 20: autenticación, integridad, confidencialidad, disponibilidad y «rastreabilidad» (trazabilidad), más análisis y gestión de riesgos. El enunciado no nombra Magerit, aunque es la metodología española de referencia; tienes una guía de Magerit y una ficha sobre la tríada CIA.
• Tema 21: virus y otro software maligno avanzado, amenazas persistentes avanzadas (APT), medios preventivos y reactivos, antivirus y protección frente a malware avanzado. Ver malware, cortafuegos e IDS/IPS.
• Tema 22: certificados digitales, tarjetas criptográficas, firma digital, técnicas de cifrado e infraestructura de clave pública (PKI). Ver PKI y certificados X.509.
• Tema 23: servicios de directorio, gestión de identidades, single sign-on, acceso remoto y VPN. En IPsec, IKE usa UDP 500 y, con NAT, el tráfico va encapsulado en UDP 4500 (RFC 3948). WireGuard, según su whitepaper, cabe en menos de 4.000 líneas de código.
• Tema 24: cortafuegos de nueva generación, cortafuegos de aplicaciones web (WAF, que protege la capa 7 frente a inyecciones SQL o XSS), protección ante ataques DDoS e IDS/IPS (el IDS detecta; el IPS, colocado en línea, bloquea). El SIEM no figura en este tema.
• Tema 25: análisis y gestión de vulnerabilidades y pruebas de intrusión. CVSS puntúa la gravedad de 0 a 10; ver vulnerabilidades, CVSS y pentesting.
• El Esquema Nacional de Seguridad no se nombra en el programa de C1 (sí en el de A2, tema 3, y en el de A1, tema 7). Es una buena lectura complementaria, pero no sustituye a lo anterior.

Bloque 8: Telecomunicaciones (temas 26 a 31)

Seis temas que van del modelo OSI a la electrónica de red. Los supuestos prácticos de redes (direccionamiento, VLAN, diagnóstico) salen de aquí.

• Tema 26: modelo OSI (siete capas y su unidad de datos: bit, trama, paquete, segmento y datos), redes LAN, MAN y WAN y estructura troncal, distribución y acceso.
• Temas 27 y 28: tecnologías de acceso (telefonía móvil, cable, fibra óptica y MetroEthernet) y redes de fibra óptica y de nueva generación.
• Tema 29: Bluetooth, wifi, RFID y NFC (comunicación a pocos centímetros, banda de 13,56 MHz). Ver tecnologías inalámbricas.
• Tema 30: direccionamiento IPv4 e IPv6 (32 y 128 bits), nombres de dominio, IP, ICMP, TCP, UDP, encaminamiento y tres aplicaciones: Telnet (TCP 23), FTP (TCP 21 de control) con TFTP (UDP 69) y SMTP (TCP 25). El saludo de tres vías de TCP es SYN, SYN-ACK, ACK. Fichas: puertos TCP y UDP y tabla CIDR.
• Tema 31: topologías, Ethernet, redes conmutadas y virtuales (VLAN, IEEE 802.1Q), gestión de redes, cableado y electrónica de red (repetidores, concentradores, puentes, conmutadores, encaminadores y pasarelas).

Bloque 9: Infraestructura de sistemas (temas 32 a 40)

Es el bloque más largo: 9 de los 40 temas (el 22,5 %). Mezcla hardware, sistemas operativos, centro de datos, virtualización, almacenamiento y copias de seguridad.

• Tema 32: equipamiento hardware, servidores (torre, rack, blade), puesto de trabajo y dispositivos personales.
• Tema 33: UNIX-Linux y Windows. En Linux, la umask indica los bits que se quitan de los permisos por defecto (666 para ficheros y 777 para directorios): con 033, un fichero nuevo queda en 644. Ficha: chmod y permisos en octal.
• Tema 34: servidores de mensajería, sistemas de correo, directorio y protocolo LDAP (TCP 389, y 636 con LDAPS). Ver DNS, DHCP y correo.
• Tema 35: servidores de aplicaciones y web y «contenedores de aplicaciones». El enunciado no nombra Docker ni Kubernetes, pero son el ejemplo natural; hay un artículo sobre Docker y Kubernetes.
• Tema 36: instalaciones del centro de procesos de datos: electricidad, control de acceso y de presencia, antiincendios, climatización y sistemas de alimentación ininterrumpida (SAI). Suelen estudiarse las configuraciones de redundancia N, N+1 y 2N y las categorías Tier del Uptime Institute, aunque el enunciado no las nombra.
• Tema 37: virtualización de servidores, del almacenamiento y del puesto cliente, computación basada en servidor (SBC) y Green IT. El PUE es la energía total del centro dividida entre la que consumen los equipos de TI. Ver virtualización y cloud.
• Tema 38: redes SAN (acceso a bloques por Fibre Channel o iSCSI), sistemas de almacenamiento, y en los servidores HBA y software multipath. Para el RAID, ver diferencias entre RAID 0, 1, 5, 6 y 10.
• Tema 39: hardware y software de backup, copias completa, incremental y diferencial, replicación local y remota y recuperación. RPO es cuántos datos puedes perder y RTO cuánto tardas en volver. Regla 3-2-1: tres copias, en dos soportes distintos y una de ellas fuera de las instalaciones. Ver copias de seguridad y continuidad.
• Tema 40: administración y gestión de redes y sistemas de almacenamiento, virtualización del almacenamiento y gestión del ciclo de vida de la información (ILM).

El tema añadido por la Ley 7/2023

Además de los 40 temas, a los que remite, el Anexo II del DOG 141/2025 añade, por mandato de la Ley 7/2023, de 30 de noviembre, para la igualdad efectiva de mujeres y hombres de Galicia, un tema para las tres categorías en la parte específica. Su enunciado es: «Perspectiva de género. Impacto de las TIC en la igualdad de género. Brecha digital de género. Violencia de género: prevención, detección y actuación por parte de los/las profesionales del Servicio Gallego de Salud. Violencia de género en línea.» No tiene número oficial, y por eso se cita aquí como «el tema de la Ley 7/2023». El detalle está en el artículo sobre la brecha digital de género en el temario TI.

Qué no está en el programa de la categoría C1

La misma convocatoria incluye las categorías de técnico/a de gestión (A2) y técnico/a superior (A1), cuyos programas son más amplios y comparten algunos enunciados con el de C1. Si te preparas con apuntes de otras fuentes, comprueba que no estás estudiando temario ajeno. Estos contenidos figuran en programas A2 o A1 y no en el de C1:

Y al revés: algunos enunciados de C1 son breves y dejan margen. El tema 12 nombra DICOM, HL7, CDA e IHE; el tema 35 habla de contenedores de aplicaciones sin citar productos. Ese margen se cubre con criterio, no ampliando el temario sin límite.

Cómo lo preguntan en el examen

Estos tres ejemplos están redactados para esta guía; no son preguntas de ningún examen oficial. Muestran el tipo de razonamiento que se pide.

Ejemplo 1 (tema 30, TCP/IP)

En el establecimiento de una conexión TCP, ¿cuál es el segundo segmento del saludo de tres vías? A) SYN. B) SYN-ACK. C) ACK. D) FIN.

Respuesta: B. El cliente envía SYN, el servidor responde SYN-ACK y el cliente cierra con ACK. FIN pertenece al cierre de la conexión.

Ejemplo 2 (tema 33, Linux)

Con umask 033, ¿qué permisos tiene por defecto un fichero regular recién creado? A) 744. B) 644. C) 633. D) 600.

Respuesta: B. La umask quita bits al valor base, que es 666 para ficheros. Al grupo y al resto (6) se les quitan los bits de 3 (escritura y ejecución) y queda 4; al propietario no se le quita nada y queda 6. Resultado: 644. El 744 no sale de ningún cálculo con 666; un directorio (777 menos 033) quedaría en 744.

Ejemplo 3 (tema 39, copias de seguridad)

En la regla 3-2-1 de copias de seguridad, ¿qué significa el «1» final? A) Una copia cifrada. B) Una copia en cinta. C) Una copia fuera de las instalaciones. D) Una copia incremental.

Respuesta: C. Son tres copias de los datos, en dos tipos de soporte distintos y una de ellas fuera del lugar donde está el original, para sobrevivir a un incendio o a un robo.

Errores y trampas habituales

• Confundir las dos numeraciones. Los temas de la parte común y los de la específica empiezan por 1 en sus respectivas listas; cuando cites un tema, di siempre a cuál te refieres. Lo mismo con el temario de OpoSERGAS, que tiene su propia numeración.
• Estudiar temario de A2 o A1. Los apuntes que circulan para las tres categorías mezclan ENS, PMBOK o BI, que no están en C1.
• Estudiar solo teoría. La mitad del primer ejercicio son supuestos prácticos. Escribe consultas SQL, calcula subredes, razona con permisos en Linux y piensa qué falla en un escenario.
• Dar por sabido lo «fácil». Ofimática, correo y escritorios virtuales parecen sencillos y ocupan temas enteros (8 y 9). Puedes ver cómo se distribuyeron las preguntas en nuestro análisis del examen TI de la OPE 2025, que es una clasificación propia y orientativa, no un dato oficial.
• Estudiar la ley equivocada. Las normas valen según su versión en la fecha en que se publica en el DOG la resolución de tribunales. En normativa que cambia a menudo, comprueba siempre la redacción vigente.
• Ignorar el tema sin número. El de la Ley 7/2023 no tiene numeración y es fácil olvidarlo, pero forma parte de la parte específica.

Un truco para recordar el orden de los bloques

Este truco es nuestro, no oficial. Los nueve bloques van de lo más abstracto a lo más físico: del servicio al hierro. Primero el servicio (bloque 1) y la ley (2); después los datos (3) y la salud (4), que son el negocio; luego cómo se construye (arquitectura, 5; ingeniería del software, 6), cómo se protege (7), por dónde viaja (telecomunicaciones, 8) y, por último, dónde vive (infraestructura, 9). Si un tema te cuesta ubicarlo, pregúntate en qué punto de esa cadena está.

Otro truco, para Linux: la umask quita bits, no resta cifras. Parte de 666 (ficheros) o de 777 (directorios) y apaga los bits que la umask tiene activos: con 033, un fichero queda en 644, no en 633.

Cómo repartir el estudio con este mapa

• Primera vuelta, por bloques. Lee los nueve en orden y marca cada tema como dominado, conocido o desconocido.
• Segunda vuelta, por huecos. Dedica el grueso del tiempo a los temas desconocidos y a los que se prestan a supuestos prácticos (SQL, redes, Linux y seguridad).
• Tercera vuelta, con tests. Un tema se da por estudiado cuando aciertas preguntas que no habías visto, no cuando lo has leído dos veces.
• Calendario. Para repartir esas vueltas a lo largo de los meses, consulta el plan de 12 meses para la próxima OPE TI. Y si dudas entre las tres categorías de la convocatoria, mira la comparativa de especialista, gestión y superior.

Preguntas frecuentes

¿Cuántos temas tiene el programa específico de Técnico Especialista de Sistemas y TI del SERGAS?

El Anexo II del DOG núm. 126, de 5 de julio de 2021, recoge 40 temas específicos para la categoría de técnico/a especialista (C1), agrupados en 9 bloques. A ellos se suma un tema sin número, que el DOG 141/2025 añade por mandato de la Ley 7/2023, y los 8 temas de la parte común, que se examinan en el segundo ejercicio.

¿Dónde está publicado el temario de TI del SERGAS?

En dos sitios. Las bases de la OPE 2025 y la parte común están en el DOG núm. 141, de 24 de julio de 2025 (Anexo II). La parte específica no se reproduce allí: ese anexo remite a la Resolución de 18 de junio de 2021 (DOG núm. 126, de 5 de julio de 2021), cuyo Anexo II contiene los 40 temas.

¿Qué es el tema de la Ley 7/2023 y dónde se examina?

Es un tema que el DOG 141/2025 añade, por mandato de la Ley 7/2023, de 30 de noviembre, a la parte específica de las tres categorías de TI. Trata la perspectiva de género, el impacto de las TIC en la igualdad, la brecha digital de género, la violencia de género y la violencia de género en línea. No lleva número en el programa.

¿Los temas de OpoSERGAS coinciden con los del programa oficial?

No. OpoSERGAS organiza el contenido en 35 temas propios, con una agrupación y una numeración que no son las del DOG. Para planificar el estudio, usa los enunciados oficiales como lista de comprobación y el temario de la plataforma como material de estudio.

¿Entran FHIR, Docker, Kubernetes o el Esquema Nacional de Seguridad?

Ninguno se nombra en el programa de la categoría C1. El tema 12 cita DICOM, HL7, CDA e IHE, pero no FHIR; el tema 35 habla de «contenedores de aplicaciones» sin nombrar productos; y el Esquema Nacional de Seguridad figura en los programas de A2 y A1, no en el de C1. Que no estén nombrados no impide que una pregunta use un ejemplo cercano.

¿Qué versión de las leyes tengo que estudiar?

La que esté vigente el día en que se publique en el DOG la resolución que nombra los tribunales de calificación. En la OPE 2025 esa resolución es de 1 de julio de 2026 y se publicó en el DOG núm. 126, de 8 de julio de 2026. En una convocatoria futura, la fecha de referencia será otra.