Sector sanitario
En una clínica, un sistema caído no es una molestia administrativa: es una sala de espera llena y una agenda que no se recupera. DataRoad garantiza que el software clínico, la red y los equipos estén disponibles cuando se necesitan, y que los datos de los pacientes estén protegidos como exige la ley.
Qué diferencia a una clínica de una oficina
La tecnología es parecida. El contexto, no. En una oficina, media hora sin sistema se arregla con un café; en una clínica, son consultas aplazadas, pruebas sin registrar y pacientes esperando una respuesta que nadie puede dar.
La disponibilidad, ante todo
El software clínico y las conexiones con laboratorios y aseguradoras tienen que estar operativos durante el horario de atención. La ventana de mantenimiento va fuera de ese horario, no dentro.
Datos de categoría especial
La información de salud tiene un régimen propio en el RGPD. El control de accesos, el registro y el cifrado dejan de ser buenas prácticas y pasan a ser obligaciones.
Equipos médicos en la red
Ecógrafos, analizadores y estaciones de imagen funcionan a menudo con sistemas antiguos que no se pueden actualizar. Aislarlos es la única respuesta seria.
Muchos puestos, poco tiempo
Consultas, recepción, enfermería y facturación necesitan imprimir, digitalizar y acceder a la historia clínica en segundos, no en minutos.
La segmentación es lo que distingue la red de una clínica de una red cualquiera
La mayoría de las clínicas crecen con una única red: el wifi de los pacientes, los puestos administrativos y los equipos clínicos comparten el mismo espacio. Basta un portátil infectado en la sala de espera para que el problema llegue adonde no debe.
Separamos el tráfico en redes distintas, con reglas de firewall entre ellas, y dejamos los equipos antiguos accesibles solo para quien tiene que acceder a ellos. Es un cambio de configuración, no de presupuesto, y transforma por completo el perfil de riesgo.
Qué hacemos en una clínica
| Área | Qué incluye |
|---|---|
| Red y cableado | Cableado estructurado certificado y cobertura inalámbrica empresarial en todas las consultas, salas técnicas y zonas de espera. |
| Seguridad | Firewall y segmentación por VLAN (redes separadas dentro de la misma infraestructura), que aíslan los equipos clínicos, la red de pacientes y la red administrativa. |
| Servidores y datos | Servidores, NAS y soluciones de backup con pruebas de restauración periódicas y copia fuera de las instalaciones. |
| Soporte diario | IT Unlimited: soporte técnico ilimitado a coste fijo, con monitorización continua y respuesta presencial cuando hace falta. |
| Cumplimiento | Apoyo en la parte técnica del RGPD: control de accesos, registro de actividad, cifrado de puestos y plazos de conservación. |
El error más común que encontramos. Backups configurados hace años, que se ejecutan cada noche y que nunca se han restaurado ni una sola vez. Un backup que nunca se ha probado no es un backup: es una suposición.
Cableado estructurado en clínicas: la red que exige la segmentación
Separar los equipos médicos de la red administrativa, y ambos de la red de visitantes, solo es posible si hay suficientes puntos de red y están bien documentados. En una clínica con poco cableado, la segmentación acaba siempre improvisada, y una VLAN improvisada es una VLAN que alguien deshace en la primera urgencia.
Contar los puestos pensando en el peor día, no en el día normal
Una clínica con doce consultas no necesita doce puntos. Necesita los puestos de trabajo, los equipos de imagen, las impresoras de etiquetas, los quioscos de admisión, los puntos de acceso, las cámaras y el control de accesos, y margen para la consulta que se abrirá el año que viene.
- Consultas: puesto médico, equipo de diagnóstico e impresora, cada uno en su punto.
- Imagen: rayos X, ecografía y otros equipos conectados por cable, nunca por wifi.
- Admisión y recepción: puestos, quioscos y terminales de pago.
- Infraestructura: puntos de acceso, cámaras, control de accesos y el rack.
Los equipos médicos no perdonan una red improvisada
Un sistema de imagen que pierde la conexión en mitad de una prueba no avisa: deja una prueba perdida y un paciente que tiene que repetirla. Por eso conectamos los equipos médicos por cable certificado, en su propia VLAN, y dejamos el wifi para lo que puede reconectarse sin consecuencias.
Obras en una clínica en funcionamiento
Trabajamos al final del día y en fin de semana, consulta a consulta, con el sistema clínico funcionando durante toda la obra. No se anula ninguna consulta por nuestra causa. Cada punto queda etiquetado y documentado, para que diagnosticar deje de ser adivinar.
Documentación, porque los datos son de categoría especial
Entregamos el mapa de la red, el informe de certificación Fluke de cada punto y el esquema de VLAN. En un centro sanitario esto no es burocracia: es lo que permite demostrar, ante el RGPD, que la separación entre los datos clínicos y el resto de la red existe de verdad y no solo sobre el papel. Lo explicamos en por qué certificar la red no es opcional.
La segmentación empieza en el cable. Una VLAN diseñada sobre el papel solo protege los datos clínicos si hay puntos suficientes para ejecutarla sin atajos.
Proyectos de cableado en centros sanitarios
- Clínica Mulher, Twin Towers: 192 puntos de red, wifi 7 y firewall.
- Clínica Lambert, Corroios: red, wireless empresarial e IT Unlimited.
- Wifi en clínicas: rápido para el equipo, seguro para los datos de los pacientes.
Redes inalámbricas en clínicas: tres públicos bajo la misma cobertura
Profesionales, pacientes y equipos no pueden compartir red
El wifi de una clínica sirve a tres grupos con necesidades opuestas.
- Los profesionales necesitan acceso al software de gestión de pacientes y a los sistemas internos.
- Los pacientes necesitan Internet en la sala de espera y nada más.
- Los equipos (ecógrafos, impresoras de etiquetas, quioscos de admisión, tabletas de triaje) necesitan una conexión estable y quedar fuera del alcance de cualquiera.
Instalamos redes inalámbricas empresariales con esas tres redes separadas a nivel de red, no solo con contraseñas distintas: cada una en su VLAN, con reglas propias sobre lo que puede o no puede alcanzar.
Roaming, porque los equipos se mueven con las personas
En una clínica nadie se queda sentado en el mismo sitio. Un profesional que sale de la consulta hacia la sala de tratamiento con el portátil abierto no puede perder la sesión a mitad del pasillo.
Eso es lo que distingue una instalación profesional de varios routers colgados: los puntos de acceso se gestionan como un único sistema y el dispositivo cambia de punto sin cortar la conexión. Donde la clínica usa telefonía sobre wifi, esa continuidad deja de ser una comodidad y pasa a ser un requisito.
La sala de espera es un problema de densidad, no de alcance
Veinte personas sentadas en la misma sala, cada una con su móvil, cargan más la red que una planta entera de consultas. El error habitual es responder con más potencia, cuando la respuesta correcta es más puntos de acceso con menos potencia y canales bien distribuidos.
Hacemos el estudio de cobertura in situ, midiendo por zonas, y dimensionamos según el número de dispositivos que habrá en cada una, no según los metros cuadrados. La elección entre wifi 6, 6E y 7 se decide con esa misma cuenta.
En una clínica, un wifi que «a veces falla» siempre acaba igual: alguien conecta el equipo a la red equivocada para salir del paso. Por eso la red tiene que funcionar lo bastante bien como para que nadie tenga que sortearla.
Proyectos de redes inalámbricas en centros sanitarios
En la Clínica Mulher, en Sete Rios, instalamos 192 puntos de red y wifi 7 en un centro nuevo. En la Clínica Lambert, en Corroios, la red y el wireless empresarial se ejecutaron junto con el soporte IT Unlimited. Sobre la lógica de separación entre la red clínica y la red de pacientes, escribimos en detalle en el artículo Wifi en clínicas y seguridad de los datos de los pacientes.
Videovigilancia en clínicas: el proyecto empieza por donde no puede haber cámaras
En una clínica, la videovigilancia es útil por las mismas razones que en cualquier edificio abierto al público (recepción, entradas, pasillos de acceso, almacén de consumibles y medicación, aparcamiento), pero el diseño del sistema no empieza por la cobertura. Empieza por la exclusión. Una imagen captada dentro de una consulta o de una sala de tratamiento deja de ser una cuestión de seguridad y pasa a ser un tratamiento de datos de salud, con todo lo que eso implica.
Por eso tratamos la videovigilancia empresarial en un centro sanitario como parte del proyecto de red, y no como un extra comprado por catálogo.
Primero, la lista de lo que queda fuera
Las consultas, las salas de tratamiento y de pruebas, los aseos, los vestuarios y las zonas de descanso del personal no se pueden vigilar, y la captación no puede extenderse a la vía pública. La sala de espera exige criterio: se graba el acceso, no a las personas sentadas esperando a que las llamen.
Quedan los puntos donde la cámara de verdad resuelve algo:
- la entrada;
- el mostrador de atención;
- los accesos a zonas restringidas;
- el armario de medicación;
- el aparcamiento.
Definida esa lista, el resto del proyecto es técnico.
Señalización, conservación y registro de accesos
Las obligaciones son concretas y verificables:
- señalización visible antes de cada zona vigilada;
- plazo de conservación definido y cumplido: guardar indefinidamente no es una opción;
- control de acceso a las imágenes, con registro de quién ha consultado qué;
- inscripción del tratamiento en la documentación de protección de datos del centro.
Hay que informar a la plantilla, y la finalidad no puede ser el control de su rendimiento. En una clínica, donde los datos ya son de categoría especial, estas particularidades deben validarse con asesoramiento jurídico; nosotros entregamos el dossier técnico de cumplimiento junto con el sistema para que esa validación tenga una base sobre la que hacerse.
Las cámaras no pueden compartir la red de los equipos clínicos
Una cámara IP es un ordenador conectado a la red y alimentado por el propio cable. Eso obliga a dos cosas que se deciden en la fase de cableado: switches con margen de potencia PoE para todas las cámaras (sin ese margen aparecen reinicios aleatorios que nadie consigue diagnosticar) y una VLAN dedicada, separada de los puestos clínicos, del software de gestión de pacientes y de los equipos de imagen.
El vídeo es tráfico continuo y pesado, y los grabadores y las cámaras están entre los equipos que menos actualizaciones reciben. En una red plana, la cámara del pasillo se convierte en el camino más corto hasta la historia clínica.
Quién ve las imágenes y durante cuánto tiempo
El acceso a las imágenes es un perfil, no una contraseña compartida entre quien esté en el mostrador. Instalamos grabadores NVR con almacenamiento cifrado, conservación configurada y copia de las imágenes críticas, con visualización remota en el móvil y en el ordenador asignada por usuario.
El dimensionamiento del grabador sale de una sola pregunta (cuántos días necesita poder retroceder), multiplicada por el número de cámaras y la calidad de imagen. Ahí es donde los sistemas comprados al peso se quedan cortos y borran justo el periodo que hacía falta.
En una clínica, una cámara mal orientada es un riesgo mayor que una cámara de menos. Por eso el estudio se hace in situ, punto por punto, antes de que haya presupuesto, y después el sistema queda bajo mantenimiento, con verificación periódica de la grabación, actualizaciones de firmware y alertas de fallos.
Cómo se conecta esto con el resto de la infraestructura
La videovigilancia no es un sistema aparte: usa el mismo cableado estructurado, los mismos switches y la misma política de segmentación que separan la red clínica de la red administrativa y de la red de visitas. Así trabajamos en la Clínica Mulher, en Sete Rios, y en la Clínica Lambert, en Corroios, donde la red se diseñó para recibir cámaras, puntos de acceso y control de accesos sin que ninguno de estos sistemas vea a los demás.
Para entender las decisiones que determinan si las imágenes van a servir, lea nuestra guía sobre el proyecto de videovigilancia IP para empresas; sobre la red en sí, el artículo Wifi en clínicas y seguridad de los datos de los pacientes aplica la misma lógica de separación.
DataRoad IT Unlimited
Hable con DataRoad. Evaluamos su operación y proponemos el plan adecuado.
Cómo empezamos
- Estudio inicialVisitamos la clínica, inventariamos los equipos, la red y el software clínico, y escuchamos a quienes trabajan en ella cada día.
- DiagnósticoLe entregamos por escrito qué está en riesgo, qué es urgente y qué puede esperar, con el coste asociado a cada punto.
- EjecuciónIntervenciones planificadas fuera del horario de atención, por fases, sin detener la actividad de la clínica.
- SeguimientoMonitorización continua, soporte técnico y revisión periódica de la infraestructura a medida que la clínica crece.
Casos reales
Ver todos los proyectos y noticias de DataRoad
Preguntas frecuentes
¿Trabajan con el software clínico que ya usamos?
Sí. No vendemos software clínico ni tenemos interés en sustituirlo. Garantizamos que la infraestructura en la que funciona (servidor, red, puestos y copias) está preparada para soportarlo.
¿Hay que cerrar la clínica para hacer la intervención?
En la inmensa mayoría de los casos, no. El cableado y la sustitución de equipos se hacen fuera del horario de atención o por fases, sala a sala.
¿Qué ocurre si el sistema falla un sábado?
Depende del contrato. El plan Premium 365 incluye soporte 24/7, con atención fuera del horario laboral y stock de sustitución para los equipos críticos. Eso es precisamente lo que un SLA debe dejar por escrito.
¿Esto resuelve nuestro cumplimiento del RGPD?
Resuelve la parte técnica: accesos, registros, cifrado, copias y plazos. La parte documental y organizativa sigue correspondiendo a la clínica, pero es mucho más fácil de sostener cuando la parte técnica está hecha.
Otros sectores que atendemos
- Informática para hostelería
- Informática para oficinas y multinacionales
- Informática para el sector público
- Informática para embajadas y organismos internacionales
- Informática para escuelas, colegios y universidades
Lecturas relacionadas
Checklist de ciberseguridad para pymes en Portugal
Checklist de ciberseguridad para pymes en Portugal: firewall, backups, MFA, VPN y más. Las protecciones esenciales explicadas por DataRoad.…
Cómo trabajamos
Este servicio se presta exclusivamente en el marco de un contrato IT Unlimited.
DataRoad no presta asistencias puntuales (one-shot) ni vende equipos de forma aislada. Trabajamos con contrato mensual, con responsabilidad total sobre el entorno del cliente.
