Infraestructura, continuidad y protección de datos para consultorios dentales y médicos

Un consultorio dental o médico funciona con un conjunto de sistemas que rara vez se diseñaron como un todo: software de gestión del consultorio, imagenología, un servidor o NAS, una línea de internet, la telefonía, el terminal de pago y una copia de seguridad que alguien configuró una vez.

Cuando uno de ellos se detiene, se detiene el día. Los pacientes esperan, la agenda está llena y el consultorio no puede permitirse dos días de pausa.

VODIS trabaja sobre el entorno alrededor de la asistencia — infraestructura, datos, continuidad y procesos. No sobre el acto clínico.

La realidad de un consultorio moderno

Incluso un consultorio pequeño opera hoy lo que es, en la práctica, un pequeño parque informático crítico — y normalmente sin nadie cuyo trabajo sea hacerlo funcionar.

  • el software de gestión que contiene la historia clínica, la agenda y la facturación
  • imagenología y adquisición intraoral, con sus propios puestos y su propio almacenamiento
  • un servidor o NAS del que todo depende
  • la conectividad que soporta la facturación, los intercambios seguros y la telefonía
  • terminales de pago, impresoras, escáneres, interfaces contables
  • los accesos remotos del proveedor del software y para el trabajo fuera de horario

Nadie lo diseñó como una arquitectura. Se fue acumulando.

Del recorrido del paciente al modelo operativo

La tecnología solo ayuda si el proceso subyacente está claro. Seguimos el recorrido real — cita, llegada, verificación administrativa, tratamiento, documentos, pago, seguimiento — y los flujos internos que lo rodean: organización de la recepción, coordinación entre profesional y auxiliar, circulación de documentos, trazabilidad, inventario, proveedores, ciclo de vida de los equipos y controles recurrentes.

El resultado es un modelo operativo en el que cada paso tiene un responsable, un sistema de referencia y una entrega definida — descrito como proceso y flujo de información. El protocolo clínico sigue siendo dominio del consultorio.

Puntos únicos de fallo — dónde se detiene realmente un consultorio

Antes de diseñar nada conviene saber sobre qué se apoya el día. Un punto único de fallo es cualquier componente cuya pérdida detiene el consultorio, sin alternativa prevista:

  • una sola línea de internet, un solo operador, un solo router, un solo switch
  • un solo servidor, un solo NAS, un puesto de trabajo que ningún otro puede sustituir
  • los datos principales y su copia de seguridad en el mismo sistema físico
  • una copia de seguridad alcanzable desde el mismo entorno que comprometería un ransomware
  • una sola fuente de alimentación, sin SAI
  • una sola cuenta privilegiada, o una contraseña de administrador compartida por todos
  • el acceso remoto del proveedor dejado permanentemente abierto
  • una configuración que nadie documentó, y una sola persona que sabe cómo funciona todo

No todo tiene que estar duplicado. Identificamos las dependencias críticas, evaluamos cuánto cuesta realmente perderlas, acordamos cuánto tiempo puede el consultorio tolerar prescindir de cada una — y después introducimos una resiliencia proporcionada a esa respuesta. Una segunda fibra independiente puede ser pertinente en un consultorio; una conmutación automática 4G/5G puede bastar perfectamente en otro.

Conectividad, continuidad y conmutación probada

Un consultorio que no alcanza sus sistemas no puede facturar, transmitir ni, en muchas configuraciones, consultar una historia.

  • una conexión de fibra principal y, cuando se justifique, un segundo camino realmente independiente
  • conmutación 4G/5G donde una segunda línea fija resulte impracticable o desproporcionada
  • conmutación WAN automática, que no dependa de que alguien se dé cuenta
  • router/cortafuegos, switches gestionables y un diseño Wi-Fi que separe lo que debe separarse
  • un comportamiento definido ante el fallo del operador principal

Y después la parte que suele saltarse: la conmutación se prueba — tanto la ida como la vuelta — y el resultado se deja por escrito.

Proteger los datos de los pacientes y los sistemas críticos

Los datos de salud merecen el tratamiento que su sensibilidad impone.

  • segmentación de red que separe puestos clínicos, servidores, imagenología y equipos, VoIP, administración, Wi-Fi del personal, Wi-Fi de invitados y dispositivos conectados — proporcionada al consultorio, no máxima por principio
  • cuentas nominativas, mínimo privilegio, ninguna credencial compartida
  • autenticación multifactor en los accesos remotos
  • asistencia remota del proveedor controlada y registrada en lugar de una puerta permanentemente abierta
  • actualizaciones, protección de los equipos, supervisión, registro e inventario de activos
  • un registro de actividades de tratamiento y una documentación que permita al consultorio demostrar lo que hace

Dos puntos del marco francés merecen precisión, porque ambos se malinterpretan con frecuencia.

Sobre los intercambios seguros. La obligación recae sobre la securización de los intercambios de datos de salud personales — no sobre el uso de un servicio concreto. MSSanté es el ecosistema francés de mensajería segura en salud y es la vía práctica para la mayoría de los consultorios, pero su uso no es en sí mismo universalmente obligatorio; lo determinante es que el servicio realmente utilizado cumpla las obligaciones que incumben al consultorio.

Sobre el alojamiento. La certificación HDS se impone al proveedor que aloja los datos de salud, explota el sistema de información o realiza las copias de seguridad por cuenta del consultorio — la obligación sigue al hecho de alojar para otro. Un consultorio que aloja sus propios datos en sus propios locales no está por ello obligado a estar certificado HDS. Eso no reduce en un paso sus responsabilidades: las obligaciones de seguridad y protección de datos, el registro y la obligación de poder demostrar la conformidad se aplican exactamente igual. La distinción solo decide qué partes de una arquitectura requieren un proveedor certificado y cuáles no.

Desde el RGPD, la CNIL no exige declaración de ficheros, pero el consultorio debe poder demostrar su conformidad en cualquier momento. El référentiel de la CNIL para consultorios es la referencia natural, y recomienda cifrar tanto el disco duro como los soportes de copia de seguridad. VODIS diseña y documenta el entorno; la interpretación jurídica corresponde a los asesores del consultorio.

Copias de seguridad y recuperación — y la prueba de que funciona

Una copia de seguridad solo vale si realmente se puede restaurar. La mayoría de los consultorios descubre la diferencia en el peor momento.

  • una copia local para restaurar rápido
  • una segunda copia independiente
  • una copia fuera del centro o en la nube cuando sea pertinente
  • al menos una copia fuera del alcance de un ransomware — inmutable o realmente desconectada, cuando sea proporcionado
  • copia consciente de la aplicación y de la base de datos, no una simple copia de ficheros
  • una retención coherente con el funcionamiento real del consultorio
  • supervisión, porque una copia que falla en silencio es peor que no tener copia
  • SAI y apagado ordenado, para que un corte de luz no dañe una base de datos
  • un documento de recuperación que una persona bajo estrés pueda seguir

Y después: pruebas de restauración planificadas, cuyo resultado se deja por escrito. Recuperación de servidor y NAS probada, comportamiento de apagado probado, procedimiento de recuperación recorrido, y el conjunto revisado periódicamente a medida que el consultorio cambia. Diseñar, implantar, probar, documentar, volver a probar.

Aplicaciones, equipos y flujos digitales de la sanidad francesa

Alrededor del software de gestión gravita un ecosistema que debe interoperar: historia del paciente, citas, facturación y flujos SESAM-Vitale, gestión documental, prescripciones, imagenología y escáneres intraorales, telefonía, terminales de pago, interfaces contables y accesos remotos seguros.

El marco francés de la salud digital añade requisitos precisos. La referenciación de los datos de salud con un INS cualificado es obligatoria desde enero de 2021, lo que supone una validación de identidad y una consulta al teleservicio INSi. Mon espace santé debe alimentarse de forma sistemática, salvo oposición del paciente informado por un motivo legítimo. La prescripción electrónica es un marco legal que incluye a los odontólogos, cuyo despliegue nacional continúa y cuyo calendario se fija a nivel nacional — conviene anticiparlo, sin fijar una fecha. Los programas referenciados Ségur son la vía práctica hacia estas funciones y condicionan la financiación asociada, cuando proceda y según el programa y las condiciones de elegibilidad vigentes.

No desarrollamos estos sistemas. Hacemos que el entorno del consultorio pueda sostenerlos realmente: identidad, elección del software, integración, red y la organización que los rodea.

IA y automatización, prácticas y gobernadas

El valor realista a corto plazo en un consultorio es administrativo, no clínico.

  • redacción y tratamiento de la correspondencia administrativa corriente
  • tratamiento documental y búsqueda de información interna
  • análisis de citas y ausencias
  • informes operativos y análisis sencillos
  • automatización de flujos, apoyo al inventario y a las tareas recurrentes
  • formación del personal y mejora de procesos

Esto solo funciona con gobernanza: los datos de pacientes no deben introducirse en herramientas de IA generativa públicas, la «IA en la sombra» exige una política de uso realmente aplicable en lugar de una prohibición que nadie respeta, rige la minimización, los accesos se controlan y una persona sigue siendo responsable de todo lo que llega a un paciente o a una historia. Cuando interviene una IA clínica, llega como producto sanitario regulado a través del proveedor, con sus propias obligaciones — VODIS no proporciona diagnóstico, decisiones terapéuticas, validación clínica ni certificación de productos sanitarios.

Crecer, mudarse o modernizar el consultorio

Los momentos en que esto compensa son aquellos en que todo cambia a la vez: reforma, añadir sillones o salas, mudanza, apertura de una segunda sede, incorporación de profesionales o personal, integración de otro consultorio, cambio del software de gestión, renovación del servidor y de la red, traslado de algunos servicios a la nube o integración de nuevos equipos.

VODIS puede conducir todo el arco — evaluar → diseñar → seleccionar → planificar → implantar → migrar → asegurar → probar → documentar → formar → operar y mejorar — en todo o en parte, según la necesidad.

Cómo trabaja VODIS, y qué puede producir una intervención

Un socio independiente de transformación y tecnología: no un odontólogo, no una consultoría clínica, no un fabricante de dispositivos, no un editor de software, no un regulador ni un organismo de certificación, y no un sustituto del asesoramiento jurídico.

Esa independencia aporta algo sencillo: recomendaciones de arquitectura y de elección de soluciones que no están ligadas a ningún producto, y alguien capaz de sostener un programa entre el editor del software, el proveedor de equipos, el operador de telecomunicaciones y de red, y el consultorio.

Según el alcance, una intervención puede producir:

  • un diagnóstico del estado actual de la infraestructura, los flujos de datos, los puntos únicos de fallo y los riesgos
  • una arquitectura objetivo de red, servidor y continuidad
  • una estrategia de copias de seguridad y recuperación con procedimiento de restauración probado
  • un modelo de seguridad y de gestión de accesos
  • una revisión del modelo operativo y de los procesos
  • una hoja de ruta tecnológica con secuencia y dependencias
  • criterios y acompañamiento en la elección de soluciones
  • una planificación de migración e implantación
  • una documentación que el consultorio posee de verdad — esquema de red, inventario de activos, modelo de cuentas y accesos, diseño de copias, procedimiento de recuperación, dependencias de proveedores y contactos
  • acompañamiento a la formación y la adopción

Son resultados posibles, no garantías. Lo que una intervención permite alcanzar depende del alcance, de lo existente y del punto de partida del consultorio.

Hablemos de la tecnología, la seguridad y la continuidad de su consultorio