Sector sanitario

Informática para Clínicas y Unidades de Salud

En una clínica, una avería en el sistema no es solo un inconveniente administrativo: supone una sala de espera llena y una agenda que no se puede recuperar. DataRoad garantiza que el software clínico, la red y los equipos estén disponibles cuando se necesiten, y que los datos de los pacientes estén protegidos tal y como exige la ley.

¿En qué se diferencia una clínica de una consulta?

La tecnología es similar. El contexto, no. En una oficina, media hora sin el sistema se soluciona con un café; en una clínica, se traducen en consultas aplazadas, pruebas pendientes y pacientes a la espera de una respuesta que nadie puede darles.

La segmentación es lo que distingue a una red de clínicas de cualquier otra red

La mayoría de las clínicas crecen con una única red: el wifi de los pacientes, las oficinas administrativas y el equipamiento clínico comparten el mismo espacio. Basta con un ordenador portátil infectado en la sala de espera para que el problema llegue donde no debería.

Separamos el tráfico en redes distintas, con reglas de cortafuegos entre ellas, y hacemos que el equipo antiguo solo sea accesible para quienes realmente necesitan acceder a él. Se trata de un cambio de configuración, no de presupuesto, y transforma por completo el perfil de riesgo.

Qué hacemos en una clínica

Cableado estructurado en clínicas: la red que la segmentación exige

Separar el equipo médico de la red administrativa, y ambas de la red de visitantes, solo es posible si hay suficientes puntos de red y están bien documentados. En una clínica con cableado insuficiente, la segmentación siempre termina siendo improvisada — y una VLAN improvisada es una VLAN que alguien deshace en la primera urgencia.

Contar los puestos por el peor día, no por el día normal

Una clínica con doce gabinetes no necesita doce puntos. Necesita los puestos de trabajo, los equipos de imagen, las impresoras de etiquetas, los quioscos de admisión, los puntos de acceso, las cámaras y el control de accesos —y margen para el gabinete que va a abrir el año que viene.

• Gabinetes clínicos — puesto médico, equipo de diagnóstico e impresora, cada uno en su punto.
• Imagen — rayos X, ecografía y otros equipos conectados por cable, nunca por Wi-Fi.
• Admisión y recepción — puestos, quioscos y terminales de pago.
• Infraestructura — puntos de acceso, cámaras, control de accesos y el armario de rack.

El equipo médico no perdona una red improvisada

Un sistema de imagen que pierde la conexión a mitad de un examen no da un aviso: da un examen perdido y un paciente a repetir. Por eso conectamos equipos médicos por cabo certificado, en una VLAN propia, y dejamos el Wi-Fi para aquello que se puede reconectar sin consecuencia.

Obras en una clínica en funcionamiento

Trabajamos al final del día y al fin de semana, gabinete a gabinete, con el sistema clínico funcionando durante toda la obra. Ninguna consulta es cancelada por nuestra causa. Cada punto queda etiquetado y mapeado, para que diagnosticar deje de ser adivinar.

Documentación, porque los datos son de categoría especial

Entregamos el mapa de la red, el informe de certificación Fluke de cada punto y el esquema de VLAN. En una unidad de salud esto no es burocracia: es lo que permite demostrar, ante el RGPD, que la separación entre datos clínicos y el resto de la red existe de hecho y no solo en la intención. Explicamos el tema en por qué certificar la red no es opcional.

Proyectos de cableado en unidades de salud

• Clínica Mujer, Torres Gemelas — 192 puntos de red, Wi-Fi 7 y cortafuegos.
• Clínica Lambert, Corroios — red, inalámbrica empresarial e IT Unlimited.
• Wi-Fi en clínicas — rápido para el equipo, seguro para los datos de los pacientes.

Redes inalámbricas en clínicas: tres públicos en la misma cobertura

Profesionales, usuarios y equipos no pueden compartir red

El Wi-Fi de una clínica sirve a tres grupos con necesidades opuestas.

• Los profesionales necesitan acceso al software de gestión de pacientes y a los sistemas internos.
• Los usuarios necesitan internet en la sala de espera y nada más.
• Los equipos — ecógrafos, impresoras de etiquetas, quiosques de admisión, tabletas de triaje — necesitan conexión estable y no estar al alcance de nadie.

Instalamos redes inalámbricas empresariales con estas tres redes separadas a nivel de red, no solo con contraseñas diferentes: cada una en su propia VLAN, con sus propias reglas sobre lo que puede o no alcanzar.

Roaming, porque el equipo anda con las personas

En una clínica nadie se queda sentado en el mismo sitio. Un profesional que sale del despacho a la sala de tratamiento con el portátil abierto no puede perder la sesión a mitad del pasillo.

Esto es lo que distingue una instalación profesional de varios enrutadores colgantes: los puntos de acceso se gestionan como un sistema único y el equipo cambia de punto sin cortar la conexión. Donde la clínica usa telefonía sobre wifi, esa continuidad deja de ser comodidad y pasa a ser requisito.

La sala de espera es un problema de densidad, no de alcance

Veinte personas sentadas en la misma sala, cada una con un teléfono móvil, ponen más carga en la red que un piso entero de oficinas. El error habitual es responder a eso con más potencia, cuando la respuesta correcta es más puntos de acceso a menor potencia y en canales bien distribuidos.

Realizamos el levantamiento de cobertura en el lugar, midiendo por zona, y dimensionamos por el número de equipos que van a estar allí, no por los metros cuadrados. elija entre Wi-Fi 6, 6E y 7 se decide por esa misma cuenta.

Proyectos de red inalámbrica en unidades de salud

Na Clínica Mulher, en Sete Rios, instalamos 192 puntos de red y Wi-Fi 7 en una unidad nueva. En la Clínica Lambert, en Corroios, la red y la red inalámbrica empresarial se ejecutaron junto con el soporte de IT Unlimited. Sobre la lógica de separación entre la red clínica y la red de usuarios, escribimos en detalle en el artículo Wi-Fi en clínicas y seguridad de los datos de pacientes.

Videovigilancia en clínicas: el proyecto empieza por donde no puede haber cámara

En una clínica, la videovigilancia es útil por las mismas razones que en cualquier edificio con público —recepción, entradas, pasillos de acceso, almacén de consumibles y medicación, estacionamiento—, pero el diseño del sistema no comienza por la cobertura. Comienza por la exclusión. Una imagen captada dentro de un consultorio o de una sala de tratamiento deja de ser una cuestión de seguridad y pasa a ser tratamiento de datos de salud, con todo lo que ello implica.

Por eso tratamos la videovigilancia empresarial en un centro de salud como parte del proyecto de red, y no como un extra comprado por catálogo.

Primero la lista de lo que queda fuera

Gabinetes de consulta, salas de tratamiento y de exámenes, baños, vestuarios y zonas de descanso del personal no son vigilables, y la captación no puede extenderse a la vía pública. La sala de espera exige criterio: se filma el acceso, no las personas sentadas a la espera de ser llamadas.

Sobran los puntos donde la cámara realmente resuelve algo:

• la entrada;
• el mostrador de atención;
• los accesos a áreas reservadas;
• el armario de medicación;
• el parque.

Definida esa lista, el resto del proyecto es técnico.

Señalización, retención y registro de accesos

Las obligaciones son concretas y verificables:

• señalización visible antes de cada zona vigilada;
• plazo de conservación definido y cumplido — guardar indefinidamente no es una opción;
• control de acceso a las imágenes, con registro de quién consultó qué;
• registro del tratamiento en la documentación de protección de datos de la unidad.

Los colaboradores deben ser informados, y la finalidad no puede ser el control de su desempeño. En una clínica, en la que los datos ya son de categoría especial, estas especificidades deben ser validadas con asesoramiento jurídico —nosotros entregamos el dossier técnico de conformidad con el sistema para que esa validación tenga por dónde hacerse—.

Las cámaras no pueden compartir la red de los equipos clínicos

Una cámara IP es un ordenador conectado a la red, alimentado por el propio cable. Esto obliga a dos cosas que se deciden en la fase de cableado: switches con margen de alimentación PoE para todas las cámaras —sin esa holgura aparecen reinicios aleatorios que nadie consigue diagnosticar— y una VLAN dedicada, separada de los puestos clínicos, del software de gestión de pacientes y de los equipos de imagen.

El vídeo es tráfico continuo y pesado, y las grabadoras y cámaras están entre los equipos que menos actualizaciones reciben. En una red plana, la cámara del pasillo pasa a ser el camino más corto hasta el proceso clínico.

Quién ve las imágenes, y durante cuánto tiempo

El acceso a las imágenes es un perfil, no una contraseña compartida entre quien esté en el mostrador. Instalamos grabadores NVR con almacenamiento cifrado, retención configurada y copia de las imágenes críticas, con visualización remota en el móvil y en el ordenador asignada por usuario.

El dimensionamiento del grabador parte de una sola pregunta —cuántos días necesita poder retroceder—, multiplicada por el número de cámaras y por la calidad de imagen. Es ahí donde los sistemas comprados a medida se quedan cortos, borrando exactamente el periodo que hacía falta.

¿Cómo se conecta esto con el resto de la infraestructura?

La videovigilancia no es un sistema aparte: utiliza el mismo cableado estructurado, los mismos conmutadores y la misma política de segmentación que separan la red clínica de la red administrativa y de la red de visitas. Así es como trabajamos en Clínica Mulher, en Sete Rios, e na Clínica Lambert, en Corroios, donde la red fue diseñada para recibir cámaras, puntos de acceso y control de accesos sin que ninguno de estos sistemas vea a los otros.

Para comprender las decisiones que determinan si las imágenes van a servir, lea nuestra guía sobre proyecto de videovigilancia IP para empresas; sobre la red en sí, el artículo Wi-Fi en clínicas y seguridad de los datos de pacientes aplique la misma lógica de separación.

Cómo empezamos

Casos reales

Ver todos los proyectos y noticias de DataRoad

Preguntas frecuentes

Otros sectores que seguimos

• Informática para el sector hotelero
• Informática para Oficinas y Multinacionales
• Informática para el sector público
• Informática para Embajadas y Organismos Internacionales
• Informática para Escuelas, Colegios y Universidades