MP.PER.2 Registro de Formación y Concienciación ENS

Documentos de referencia

• Real Decreto 311/2022, Anexo II, MP.PER.3 y MP.PER.4
• CCN-STIC 804: Guía de implantación del ENS
• CCN-STIC 825: Gestión del personal y concienciación
• ISO/IEC 27001:2022, A.7.2 - Competence
• MDR Article 10(9) - Staff qualifications

Propósito

Establecer el sistema de registro, seguimiento y evaluación de las actividades de formación y concienciación en seguridad del ENS para todo el personal de Legit Health, garantizando el cumplimiento de los requisitos de categoría MEDIA y la trazabilidad completa de las competencias en seguridad.

Alcance

Este procedimiento aplica a:

• Todo el personal con acceso a sistemas categorizados ENS
• Personal de proveedores con acceso a información clasificada
• Nuevas incorporaciones y personal temporal
• Formación inicial y continua en seguridad

Plantilla de Registro Individual de Formación

Ficha de Formación del Empleado

IDENTIFICACIÓN DEL EMPLEADO

• ID Empleado: LH-XXXX
• Nombre Completo: [Nombre Apellidos]
• Departamento: [Departamento]
• Cargo: [Cargo]
• Fecha Incorporación: DD/MM/AAAA
• Nivel Acceso ENS: [BÁSICO | MEDIO | ALTO]
• Clasificación Usuario: [Usuario | Administrador | Privilegiado]

FORMACIÓN INICIAL

Inducción en Seguridad ENS:

• Fecha realización: DD/MM/AAAA
• Duración: X horas
• Modalidad: [Presencial | Online | Mixta]
• Contenidos impartidos:
  • Política de Seguridad ENS
  • Clasificación de información
  • Uso aceptable de recursos
  • Gestión de contraseñas
  • Notificación de incidentes
• Evaluación:
  • Tipo: [Test | Práctica | Observación]
  • Puntuación: XX/100
  • Resultado: [APTO | NO APTO]
• Certificado emitido: CERT-ENS-XXXX
• Instructor: [Nombre Instructor]

Formación Específica del Rol:

Módulo	Fecha	Horas	Evaluación
Seguridad en Dispositivos Médicos	DD/MM/AAAA	X	XX/100
Protección de Datos Clínicos	DD/MM/AAAA	X	XX/100

FORMACIÓN CONTINUA - AÑO 2025

Actividad	Fecha	Horas	Tipo	Resultado
Actualización ENS RD 311/2022	DD/MM/AAAA	X	Obligatoria	APTO
Respuesta ante Incidentes	DD/MM/AAAA	X	Obligatoria	APTO
Phishing y Ingeniería Social	DD/MM/AAAA	X	Concienciación	COMPLETADO

CERTIFICACIONES PROFESIONALES

Certificación	Organismo Emisor	Obtención	Expiración	Relevancia ENS
[Nombre]	[Organismo]	DD/MM/AAAA	DD/MM/AAAA	[Alta/Media/Baja]

Registro de Asistencia a Formación

REGISTRO DE ASISTENCIA - FORMACIÓN ENS

Código de Actividad: FOR-ENS-2025-XXX Título: [Título de la Formación] Fecha: DD/MM/AAAA Horario: HH:MM - HH:MM Duración: X horas Modalidad: [Presencial | Virtual | Autoaprendizaje] Instructor/Facilitador: [Nombre] Ubicación/Plataforma: [Lugar o URL]

Objetivos de Aprendizaje:

1. [Objetivo 1]
2. [Objetivo 2]
3. [Objetivo 3]

Contenidos Impartidos:

• Módulo 1: [Descripción]
• Módulo 2: [Descripción]
• Módulo 3: [Descripción]
• Evaluación práctica
• Evaluación teórica

Lista de Asistentes:

Nº	Nombre Completo	ID Empleado	Departamento	Firma/Confirmación	Hora Entrada	Hora Salida	Evaluación	Observaciones
1							__/100
2							__/100
3							__/100
4							__/100
5							__/100

Recursos Utilizados:

• Presentación PowerPoint
• Manual del participante
• Videos demostrativos
• Casos prácticos
• Plataforma e-learning

Resultado Global:

• Total Convocados: ___
• Total Asistentes: ___
• % Asistencia: ___%
• Aprobados: ___
• No Aprobados: ___
• % Aprobación: ___%

Firma del Instructor:

Nombre: ****_**** Firma: ****_**** Fecha: DD/MM/AAAA

Matriz de Competencias y Formación ENS

Matriz de Competencias por Rol

1. Usuario Básico

Formaciones Obligatorias:

• FOR-001: Política de Seguridad
• FOR-002: Uso Aceptable
• FOR-003: Gestión Contraseñas
• FOR-004: Protección Información

Formaciones Recomendadas:

• FOR-010: Phishing Awareness

Frecuencia Actualización: Anual

---

2. Usuario Clínico

Formaciones Obligatorias:

• FOR-001: Política de Seguridad
• FOR-002: Uso Aceptable
• FOR-003: Gestión Contraseñas
• FOR-004: Protección Información
• FOR-005: Datos Sanitarios
• FOR-006: Dispositivos Médicos

Formaciones Recomendadas:

• FOR-011: Ciberseguridad Médica
• FOR-012: Privacidad Pacientes

Frecuencia Actualización: Semestral

---

3. Administrador de Sistemas

Formaciones Obligatorias:

• FOR-001: Política de Seguridad
• FOR-020: Administración Segura
• FOR-021: Hardening Sistemas
• FOR-022: Gestión Logs
• FOR-023: Respuesta Incidentes
• FOR-024: Backup y Recuperación
• FOR-025: Gestión Vulnerabilidades

Formaciones Recomendadas:

• FOR-030: Forensics Básico
• FOR-031: Scripting Seguro

Certificaciones Requeridas:

• CompTIA Security+
• CCNA Security

Frecuencia Actualización: Trimestral

---

4. Responsable de Seguridad

Formaciones Obligatorias:

• FOR-040: Marco ENS Completo
• FOR-041: Gestión Riesgos ISO 31000
• FOR-042: Auditoría ENS
• FOR-043: Gestión Incidentes
• FOR-044: Continuidad Negocio
• FOR-045: Cumplimiento Normativo

Certificaciones Requeridas:

• CISA (Certified Information Systems Auditor)
• CISM (Certified Information Security Manager)
• Auditor ENS

Frecuencia Actualización: Continua

Verificación de Cumplimiento de Formación

Procedimiento de Verificación:

1. Identificar formaciones requeridas según el rol del empleado
2. Obtener historial de formaciones completadas del empleado
3. Calcular cumplimiento:
   • Total de formaciones obligatorias requeridas
   • Total de formaciones obligatorias completadas
   • Formaciones pendientes
   • Formaciones próximas a expirar
4. Calcular porcentaje: (Completadas / Total Obligatorias) × 100
5. Generar informe de cumplimiento individual

Plan de Formación Anual ENS

Plan de Formación ENS 2025

• Versión: 1.0
• Fecha Aprobación: 15/01/2025
• Responsable: CISO
• Presupuesto: 25.000 EUR

Trimestre 1 (Enero - Marzo)

Código	Título	Mes	Audiencia	Modalidad	Duración	Obligatoria	Certificación
FOR-ENS-2025-001	Actualización Política Seguridad ENS 2025	Enero	Todo el personal	Online	2h	Sí	-
FOR-ENS-2025-002	Gestión de Incidentes - Nivel Básico	Enero	Personal técnico	Presencial	4h	Sí	-
FOR-ENS-2025-003	Protección de Datos Sanitarios	Febrero	Personal clínico	Mixta	3h	Sí	-
FOR-ENS-2025-004	Simulacro Phishing Q1	Febrero	Todo el personal	Práctica	30min	No	-
FOR-ENS-2025-005	Auditoría Interna ENS	Marzo	Auditores internos	Presencial	16h	Sí	Auditor Interno ENS

Trimestre 2 (Abril - Junio)

Código	Título	Mes	Audiencia	Modalidad	Duración	Obligatoria
FOR-ENS-2025-006	Gestión de Vulnerabilidades	Abril	Administradores	Online	4h	Sí
FOR-ENS-2025-007	Continuidad de Negocio y DR	Mayo	Responsables área	Presencial	8h	Sí
FOR-ENS-2025-008	Simulacro Phishing Q2	Junio	Todo el personal	Práctica	30min	No

Trimestre 3 (Julio - Septiembre)

Código	Título	Mes	Audiencia	Modalidad	Duración	Obligatoria
FOR-ENS-2025-009	Actualización Cumplimiento MDR	Julio	Personal QA/RA	Online	3h	Sí
FOR-ENS-2025-010	Seguridad en Cloud AWS	Agosto	DevOps	Online	8h	Sí
FOR-ENS-2025-011	Simulacro Respuesta Incidentes	Septiembre	Equipo respuesta	Práctica	4h	Sí

Trimestre 4 (Octubre - Diciembre)

Código	Título	Mes	Audiencia	Modalidad	Duración	Obligatoria
FOR-ENS-2025-012	Preparación Auditoría ENS	Octubre	Responsables proceso	Presencial	4h	Sí
FOR-ENS-2025-013	Lecciones Aprendidas 2025	Noviembre	Todo el personal	Online	2h	No
FOR-ENS-2025-014	Planificación Seguridad 2026	Diciembre	Comité Seguridad	Presencial	8h	Sí

Sistema de Evaluación y Certificación

Plantilla de Evaluación de Competencias

EVALUACIÓN DE COMPETENCIAS ENS

Empleado: [Nombre Completo] ID: LH-XXXX Fecha Evaluación: DD/MM/AAAA Evaluador: [Nombre Evaluador] Tipo: [Inicial | Periódica | Extraordinaria]

Competencias Generales ENS

Competencia	Nivel Requerido	Nivel Actual	Brecha	Plan Acción
Conocimiento Política Seguridad	3	_	_	_
Clasificación Información	3	_	_	_
Gestión Contraseñas	4	_	_	_
Uso Correo Seguro	3	_	_	_
Notificación Incidentes	4	_	_	_
Trabajo Remoto Seguro	3	_	_	_
Protección Dispositivos	3	_	_	_

Escala: 1=Básico, 2=Intermedio, 3=Competente, 4=Avanzado, 5=Experto

Competencias Específicas del Rol

Competencia	Nivel Requerido	Nivel Actual	Brecha	Plan Acción
[Específica 1]	_	_	_	_
[Específica 2]	_	_	_	_
[Específica 3]	_	_	_	_

Resultado de la Evaluación

• Puntuación Global: __/100
• Nivel de Competencia: [No Apto | Básico | Competente | Avanzado | Experto]
• Áreas de Mejora Identificadas:

  1. ---

  2. ---

  3. ---

Plan de Desarrollo Individual

Acción Formativa	Prioridad	Fecha Objetivo	Responsable
	Alta/Media/Baja	DD/MM/AAAA

Firmas

Empleado: ****_**** Fecha: **_** Evaluador: ****_**** Fecha: **_** RRHH: ****_**** Fecha: **_**

Certificado de Formación ENS

Estructura del Certificado de Formación

Los certificados de formación ENS emitidos incluyen los siguientes elementos:

Encabezado:

• Logo y nombre de la organización
• Referencia "Esquema Nacional de Seguridad"
• Título: "CERTIFICADO DE FORMACIÓN"

Datos del Participante:

• Nombre completo del participante
• DNI/NIE del participante

Datos del Curso:

• Título completo del curso
• Código del curso (ej: FOR-ENS-2025-XXX)
• Duración total en horas
• Modalidad (Presencial/Online/Mixta)
• Fecha de realización
• Calificación obtenida sobre 100

Firmas Autorizadas:

• Instructor del curso
• Responsable ENS
• CISO (Chief Information Security Officer)

Información de Verificación:

• ID único del certificado (CERT-ENS-2025-XXXX)
• Fecha de validez del certificado
• Código QR para verificación online
• URL de verificación digital

Formato:

• Tamaño: A4
• Diseño formal con borde institucional
• Tipografía: Times New Roman (contenido formal)
• Colores corporativos: Azul marino (#000080)

Métricas de Formación ENS

Indicadores de Efectividad

Sistema de Métricas para Formación ENS

El seguimiento de la formación ENS se realiza mediante los siguientes indicadores clave, calculados mensualmente:

1. Cobertura de Formación

Métricas:

• Total de empleados que requieren formación ENS
• Empleados que han completado formación en el período
• Porcentaje de cobertura: (Empleados formados / Total empleados) × 100
• Objetivo: 100% de cobertura

2. Cumplimiento del Plan

Métricas:

• Sesiones de formación planificadas en el período
• Sesiones de formación efectivamente realizadas
• Porcentaje de cumplimiento: (Sesiones realizadas / Sesiones planificadas) × 100
• Objetivo: ≥95% de cumplimiento

3. Efectividad de la Formación

Métricas:

• Promedio de puntuaciones en evaluaciones
• Tasa de aprobación de participantes
• Objetivo de aprobación: ≥90%
• Número de incidentes de seguridad atribuibles a falta de formación

4. Gestión de Certificaciones

Métricas:

• Certificaciones profesionales vigentes
• Certificaciones próximas a vencer (ventana de 30 días)
• Renovaciones de certificaciones pendientes

5. Inversión en Formación

Métricas:

• Presupuesto asignado para formación en el período
• Presupuesto ejecutado
• Costo por empleado: Presupuesto ejecutado / Empleados formados
• ROI de la formación (retorno de inversión)

Generación de Informes de Formación

Contenido del Informe Ejecutivo:

1. Resumen Ejecutivo:

   • Estado general del programa de formación
   • Principales logros del período
   • Áreas identificadas para mejora
   • Recomendaciones estratégicas

2. Detalle de Indicadores:

   • Valores actuales de todas las métricas
   • Comparación con objetivos establecidos
   • Desviaciones significativas

3. Análisis de Tendencias:

   • Evolución temporal de indicadores
   • Patrones identificados
   • Predicciones para próximos períodos

4. Benchmarking:

   • Comparación con estándares de industria
   • Posicionamiento respecto a organizaciones similares

5. Plan de Acción:

   • Acciones correctivas propuestas
   • Responsables y plazos
   • Recursos necesarios

Dashboard de Formación

Componentes del Dashboard de Formación ENS

El dashboard de seguimiento incluye los siguientes widgets de visualización:

1. Medidor de Cobertura de Formación (Gauge)

• Título: "Cobertura Formación"
• Métrica: Porcentaje de empleados con formación al día
• Objetivo: 100%
• Código de colores:
  • Verde: ≥95% (cumplimiento óptimo)
  • Amarillo: 80-94% (requiere atención)
  • Rojo: <80% (crítico)

2. Gráfico de Barras - Formación por Departamento

• Título: "Formaciones por Departamento"
• Datos mostrados:
  • IT: % de cobertura
  • Clínico: % de cobertura
  • Administrativo: % de cobertura
  • Comercial: % de cobertura
• Permite identificar departamentos con brechas de formación

3. Gráfico de Líneas - Evolución Temporal

• Título: "Evolución Mensual"
• Series de datos:
  • Número de empleados formados
  • Total de horas de formación impartidas
  • Inversión en formación (EUR)
• Permite analizar tendencias y patrones

4. Tabla de Próximas Formaciones

• Título: "Próximas Formaciones"
• Columnas:
  • Fecha programada
  • Nombre del curso
  • Audiencia objetivo
  • Modalidad (Presencial/Online/Mixta)
  • Estado (Planificada/Convocada/En curso)

Procedimientos de Gestión

Procedimiento de Alta de Formación

PRO-FOR-001: Inscripción de Empleado en Formación

Pasos del procedimiento:

1. Verificar Elegibilidad

   • Comprobar que el empleado cumple los requisitos previos
   • Verificar que el empleado pertenece a la audiencia objetivo
   • Confirmar disponibilidad de plazas en la formación
   • Si no es elegible: Denegar inscripción con justificación

2. Crear Registro de Inscripción

   • Generar ID único del registro
   • Registrar ID del empleado
   • Registrar ID de la formación
   • Anotar fecha y hora de inscripción
   • Establecer estado: "INSCRITO"
   • Inicializar número de intento: 1

3. Notificar al Empleado

   • Enviar correo electrónico de confirmación
   • Incluir detalles de la formación (fecha, hora, lugar/URL)
   • Adjuntar material preparatorio si aplica
   • Indicar requisitos de asistencia y evaluación

4. Actualizar Matriz de Competencias

   • Localizar ficha del empleado en matriz de competencias
   • Añadir la formación con estado "PENDIENTE"
   • Marcar fecha objetivo de completado
   • Actualizar plan de desarrollo individual

5. Registrar en Base de Datos

   • Insertar registro en tabla de formaciones_empleado
   • Generar ID de registro para trazabilidad
   • Confirmar éxito de la operación

Resultado:

• Inscripción exitosa con ID de registro generado
• Empleado notificado
• Sistema actualizado

Procedimiento de Seguimiento

Procedimiento_Seguimiento_Formacion: Frecuencia: "Mensual" Responsable: "RRHH + Responsable ENS"

Actividades: 1_Revision_Cumplimiento: - Verificar asistencias del mes - Identificar ausencias no justificadas - Calcular % cumplimiento por área

2_Evaluacion_Efectividad:

• Revisar resultados evaluaciones
• Analizar feedback participantes
• Identificar necesidades adicionales

3_Actualizacion_Registros:

• Actualizar fichas individuales
• Generar certificados completados
• Archivar evidencias

4_Reporte_Gerencia:

• Preparar informe mensual
• Destacar desviaciones
• Proponer acciones correctivas

5_Planificacion_Siguiente_Mes:

• Confirmar calendario
• Reservar recursos
• Enviar convocatorias

Integración con Sistemas

Integración con RRHH

Vista Integrada: Formación ENS - Recursos Humanos

Nombre de la vista: v_formacion_ens_empleados

Propósito: Consolidar información de formación ENS de empleados con datos de RRHH para seguimiento y reporting.

Datos incluidos en la vista:

Información del Empleado (tabla empleados):

• ID del empleado
• Nombre completo
• Departamento
• Cargo
• Fecha de ingreso

Información de Formación ENS (tabla formacion_ens):

• Total de horas de formación ENS acumuladas
• Fecha de la última formación realizada
• Fecha de la próxima formación obligatoria
• Porcentaje de cumplimiento del plan de formación

Información de Certificaciones (tabla certificaciones):

• Número de certificaciones profesionales vigentes
• Fecha de la próxima renovación requerida

Criterios de filtrado:

• Solo empleados activos (activo = 1)
• Solo empleados que requieren formación ENS

Ordenamiento:

• Primero por porcentaje de cumplimiento (ascendente) - prioriza empleados con menor cumplimiento
• Luego por fecha de próxima formación obligatoria - prioriza urgencias

Uso: Esta vista permite identificar rápidamente empleados con formación pendiente y planificar acciones correctivas.

API de Consulta

API REST para Gestión de Formación ENS

El sistema proporciona una API REST para consulta y registro de formación ENS.

Endpoints Disponibles

1. GET /api/v1/formacion-ens/

Propósito: Obtener resumen general de formación

Respuesta:

• total_empleados: Número total de empleados
• empleados_al_dia: Empleados con formación al día
• formaciones_programadas: Lista de formaciones próximas
• metricas: Métricas globales del sistema

Código de respuesta: 200 OK

---

2. GET /api/v1/formacion-ens/{empleado_id}

Propósito: Obtener información de formación de un empleado específico

Parámetros:

• empleado_id (string): ID del empleado

Respuesta:

• empleado_id: ID del empleado consultado
• formaciones_completadas: Lista de formaciones finalizadas
• formaciones_pendientes: Lista de formaciones obligatorias pendientes
• certificaciones: Certificaciones profesionales del empleado
• siguiente_formacion: Próxima formación programada

Código de respuesta: 200 OK

---

3. POST /api/v1/formacion-ens/

Propósito: Registrar una formación completada

Cuerpo de la petición (JSON):

• empleado_id (string, requerido): ID del empleado
• formacion_id (string, requerido): ID de la formación
• fecha (date, requerido): Fecha de completado
• evaluacion (number, requerido): Puntuación obtenida
• certificado (string, opcional): ID del certificado emitido

Respuesta:

• status: "success"
• registro_id: ID del registro creado

Código de respuesta: 201 Created

---

Autenticación: Todas las peticiones requieren token JWT válido

Formato de respuesta: JSON

Versionado: v1 (actual)

Archivo y Conservación

Política de Retención

Política de Retención de Registros de Formación ENS

Tipo de Registro	Período de Retención	Formato	Ubicación
Registros de Asistencia	5 años	Digital + Papel (firmado)	RRHH/Formación/ENS/[AÑO]
Evaluaciones	3 años	Digital	RRHH/Evaluaciones/ENS/[AÑO]
Certificados	Permanente	Digital (firmado digitalmente)	RRHH/Certificados/ENS/[EMPLEADO_ID]
Materiales de Formación	Hasta actualización	Digital	Formación/Materiales/ENS/[VERSION]
Evidencias de Cumplimiento	7 años	Digital	Auditoría/ENS/Formación/[AÑO]

Notas importantes:

• Los registros de asistencia con firmas originales deben conservarse en formato papel además del digital
• Los certificados digitales deben incluir firma electrónica cualificada
• Los materiales de formación se conservan hasta que se apruebe una nueva versión, momento en que la versión anterior se archiva
• Las evidencias de cumplimiento incluyen: listas de asistencia, evaluaciones, certificados emitidos, y reportes de formación

Plantillas Adicionales

Convocatoria de Formación

CONVOCATORIA DE FORMACIÓN ENS

Para: [Lista de distribución] De: Departamento de Formación / Seguridad Fecha: DD/MM/AAAA Asunto: Convocatoria Formación Obligatoria ENS - [Título]

Estimado/a [Nombre]:

Por la presente le convocamos a la siguiente actividad formativa obligatoria:

DETALLES DE LA FORMACIÓN:

• Título: [Título de la formación]
• Código: FOR-ENS-2025-XXX
• Fecha: DD/MM/AAAA
• Horario: HH:MM - HH:MM
• Duración: X horas
• Modalidad: [Presencial/Online/Mixta]
• Ubicación/URL: [Lugar o enlace]
• Instructor: [Nombre del instructor]

OBJETIVOS:

• [Objetivo 1]
• [Objetivo 2]
• [Objetivo 3]

PREPARACIÓN PREVIA:

• Revisar documento: [Enlace]
• Completar cuestionario previo: [Enlace]
• Traer dispositivo corporativo

IMPORTANTE:

• La asistencia es OBLIGATORIA
• Se realizará evaluación al finalizar
• Requisito mínimo aprobación: 70/100
• En caso de no poder asistir, notificar con 48h de antelación

CONFIRMACIÓN: Por favor, confirme su asistencia respondiendo a este correo antes del DD/MM/AAAA.

Para cualquier consulta, contacte con:

• Formación: formacion@legithealth.com
• Seguridad: seguridad@legithealth.com

Atentamente, [Firma] Departamento de Formación y Desarrollo

Informe de No Conformidad en Formación

INFORME DE NO CONFORMIDAD - FORMACIÓN ENS

NC-FOR-2025-XXX

Fecha Detección: DD/MM/AAAA Detectado por: [Nombre] Área Afectada: [Departamento] Severidad: [Baja | Media | Alta | Crítica]

Descripción de la No Conformidad:

[Descripción detallada del incumplimiento detectado en formación]

Empleados Afectados:

ID	Nombre	Formación Pendiente	Fecha Límite	Días Retraso

Análisis de Causa Raíz:

• Falta de disponibilidad
• No convocatoria
• Ausencia no justificada
• Suspensión de la formación
• Otro: **___**

Impacto:

• En Cumplimiento ENS: [Descripción]
• En Operaciones: [Descripción]
• En Certificación: [Descripción]

Plan de Acción Correctiva:

Acción	Responsable	Fecha Compromiso	Estado

Seguimiento:

• Fecha Revisión 1: DD/MM/AAAA - [Comentarios]
• Fecha Revisión 2: DD/MM/AAAA - [Comentarios]
• Fecha Cierre: DD/MM/AAAA

Firmas:

Responsable ENS: **___** Fecha: ___ RRHH: **___** Fecha: ___ Jefe Área Afectada: **___** Fecha: ___

Referencias

• MP.PER.1: Gestión del personal ENS
• MP.PER.3: Formación y concienciación (RD 311/2022)
• MP.PER.4: Formación especializada (RD 311/2022)
• GP-003: Procedimiento de formación del SGC
• R-003-001: Registros de formación general

Control de Cambios

Versión	Fecha	Descripción	Autor
1.0	2025-01-01	Creación inicial del registro de formación ENS	Responsable ENS

Aprobaciones

Rol	Nombre	Firma	Fecha
Responsable ENS	[Nombre]	[Firma Digital]	[Fecha]
RRHH	[Nombre]	[Firma Digital]	[Fecha]
CISO	[Nombre]	[Firma Digital]	[Fecha]