Una consulta no puede esperar al sistema.

• Datos de categoría especial El control de accesos, el registro de actividad y el cifrado dejan de ser una buena práctica y pasan a ser una obligación cumplida.
• Paradas en horario de consulta Mantenimiento fuera del horario de atención; conexiones con laboratorios y aseguradoras siempre activas.
• Equipamiento médico vulnerable Ecógrafos, analizadores y estaciones de imagen con sistemas antiguos quedan aislados en una red propia.
• Costes imprevisibles Con IT Unlimited el soporte es ilimitado, sin contar llamadas.

El riesgo que más encontramos: copias de seguridad que se ejecutan cada noche desde hace años y nunca se han restaurado. Sin prueba de restauración, un backup es solo una esperanza.

Muchas clínicas crecen con una sola red para el Wi-Fi de la sala de espera, los puestos administrativos y los aparatos de diagnóstico. Un portátil comprometido de un visitante queda a un paso de la historia clínica. Separamos el tráfico en redes distintas, con reglas de firewall entre ellas. En la mayoría de los casos es configuración, no una inversión nueva.

Puntos de red calculados para el día más exigente

Separar redes solo funciona con puntos suficientes y documentados. Sin ellos, la VLAN se improvisa y se deshace en la primera urgencia.

• Consultas Puesto médico, aparato de diagnóstico e impresora, cada uno con su punto.
• Imagen Rayos X, ecografía y equivalentes siempre por cable, nunca por Wi-Fi.
• Admisión Recepción, quioscos y terminales de pago.
• Infraestructura Puntos de acceso, cámaras, control de accesos y rack, con margen para crecer.

Un sistema de imagen que pierde la conexión a mitad de una prueba obliga al paciente a repetirla. Por eso el equipamiento médico se conecta por cableado certificado, en una VLAN propia.

Obras sin anular consultas

Trabajamos al final del día y los fines de semana, consulta a consulta, con el sistema clínico en marcha. Al terminar entregamos el mapa de la red, el informe de certificación Fluke de cada punto y el esquema de VLAN. Esta documentación permite demostrar ante el RGPD que la separación de los datos clínicos existe de verdad. El porqué está en certificación del cableado estructurado.

Cada público tiene su red, su VLAN y sus reglas, no solo una contraseña distinta.

• Equipo clínico y administrativo Acceso al software de gestión de pacientes y a los sistemas internos.
• Pacientes Internet en la sala de espera y nada más.
• Equipos Impresoras de etiquetas, quioscos, tablets de triaje y aparatos móviles, fuera del alcance de terceros.

En una red inalámbrica empresarial gestionada, los puntos de acceso funcionan como un sistema único: quien pasa de la consulta a la sala de tratamiento con el portátil abierto no pierde la sesión. Donde hay telefonía sobre Wi-Fi, esto es un requisito.

Veinte pacientes con el móvil pesan más que una planta de consultas. La respuesta son más puntos de acceso con menos potencia y canales bien distribuidos, dimensionados mediante un estudio in situ. Ese cálculo es el que decide entre Wi-Fi 6, 6E o Wi-Fi 7.

Un Wi-Fi que falla de vez en cuando lleva a alguien a conectar un aparato a la red equivocada para salir del paso. La red tiene que ser lo bastante buena para que nadie la esquive. Lo desarrollamos en Wi-Fi para clínicas y protección de los datos de pacientes.

En un centro sanitario, el proyecto de videovigilancia para empresas empieza por los lugares donde no puede haber cámaras. Las imágenes captadas en una consulta o en una sala de tratamiento pasan a ser datos de salud.

Dónde se graba y dónde no

Consultas, salas de exploración y tratamiento, aseos, vestuarios, zonas de descanso del personal y vía pública quedan excluidos. En la sala de espera se graba el acceso, no a quien espera. Las cámaras se colocan donde resuelven algo:

• Entrada Quién entra y sale.
• Mostrador Atención y pagos.
• Zonas reservadas Accesos restringidos y armario de medicación.
• Aparcamiento Aparcamiento del centro.

Obligaciones verificables

• Señalización Visible antes de cada zona vigilada.
• Conservación Plazo de conservación definido y cumplido.
• Acceso a las imágenes Por perfil, con registro de quién consultó qué.
• Documentación Tratamiento registrado en la documentación de protección de datos del centro.

Los empleados están informados y la finalidad nunca es controlar el rendimiento. Estos puntos deben validarse jurídicamente; DataRoad entrega el dossier técnico que permite esa validación.

Cámaras en una red propia

Una cámara IP es un ordenador alimentado por el cable. Requiere switches con margen PoE y una VLAN dedicada, separada de los puestos clínicos y de la imagen médica. En una red plana, la cámara del pasillo es el camino más corto hasta la historia clínica.

Los grabadores NVR tienen almacenamiento cifrado, conservación configurada y visualización remota por usuario. El dimensionamiento parte de una pregunta: cuántos días necesita poder retroceder. Después el sistema queda en mantenimiento, con verificación de la grabación, firmware y alertas de fallo. Más detalle en la guía de proyecto de videovigilancia IP.

Lo que se protege es el historial clínico, las agendas, la facturación a las aseguradoras y los informes de pruebas. Perder un día obliga a reconstruir consultas de memoria; perder una semana es un problema legal. Tratamos las copias como un proceso verificado.

• Dos copias Una local para restauraciones rápidas y otra fuera de las instalaciones, frente a incendio, robo o ransomware.
• Restauraciones probadas Periódicas, registradas y con tiempo medido.
• Cifrado Copias de datos de salud cifradas, dentro y fuera de la clínica.
• Alertas Una copia que falla alerta al equipo de DataRoad, no a un buzón compartido olvidado.

Servidores, discos, internet, puntos de acceso y firewall se monitorizan de forma continua; la mayoría de los problemas se resuelven antes de que la recepción los note. La conservación y la frecuencia quedan por escrito en el contrato.

• Clínica Mulher, Twin Towers (Sete Rios, Lisboa): centro nuevo con 192 puntos de red, Wi-Fi 7, firewall y soporte continuo IT Unlimited.
• Clínica Lambert, Corroios: red estructurada, inalámbrica empresarial, firewall, impresión y soporte integral IT Unlimited.

En ambas, cámaras, puntos de acceso y control de accesos comparten la infraestructura sin verse entre sí. DataRoad tiene 11 años, 232 clientes, Top 5% PME según scoring.pt, 5,0 en 52 valoraciones en Google y ningún incidente de seguridad propio en 11 años. Más proyectos en noticias y casos de éxito.

1. Estudio inicial: visita, inventario de equipos, red y software clínico, y conversación con el equipo.
2. Diagnóstico por escrito: riesgos, urgencias y lo que puede esperar, con coste por punto.
3. Ejecución por fases: fuera del horario de atención, sin detener la actividad.
4. Gestión continua: monitorización, soporte y revisión a medida que la clínica crece.

• IT gestionado para hostelería
• IT para oficinas y multinacionales
• IT para el sector público
• IT para embajadas y organismos internacionales
• IT para escuelas, colegios y universidades

Revisión rápida de su protección: checklist de ciberseguridad para pymes, con firewall, backups, MFA y VPN.

Servicio prestado exclusivamente bajo contrato IT Unlimited. No realizamos asistencias puntuales ni vendemos equipos sueltos: asumimos la responsabilidad total de la IT de la clínica, con tiempos de respuesta inmediatos.

Más de 10 puestos · contrato de asistencia · soporte remoto, in situ y telefónico.

Llame al +351 211 459 950 * o escriba a sales@dataroad.pt. One Step Ahead of IT.

*Llamada a la red fija nacional portuguesa.