| Servidor y almacenamiento |
La clínica o su técnico compra, configura, monitorea, renueva y reemplaza los equipos. |
El proveedor opera la infraestructura central; la clínica mantiene PCs, móviles, router y energía. |
Inventario de activos, responsable, monitoreo, repuestos y ciclo de renovación. |
| Aplicación y base de datos |
La instalación puede quedar a cargo del proveedor, un técnico o la propia clínica; debe estar definido. |
En SaaS, el proveedor despliega la aplicación y la base central. |
Versiones soportadas, ventanas de mantenimiento, compatibilidad y reversión de una actualización. |
| Sistema operativo y parches |
Servidor, motor de base, antivirus y componentes necesitan responsable y calendario. |
El proveedor suele parchear el servidor; la clínica sigue actualizando navegadores, equipos y móviles. |
Última versión, vulnerabilidades pendientes, evidencia de instalación y prueba posterior. |
| Red y acceso remoto |
La LAN puede ser suficiente dentro del local; el acceso externo requiere una solución segura y mantenida. |
El acceso de red forma parte del servicio, pero cuentas, dispositivos y conexión del usuario siguen importando. |
MFA, sesiones, baja de usuarios, VPN o método remoto; no exponer RDP directamente. |
| Backups |
La clínica define frecuencia, destino separado, cifrado, monitoreo y copia fuera del sitio. |
El proveedor puede ejecutarlos, pero alcance y retención dependen de arquitectura y contrato. |
Qué se copia, cuánto dato puede perderse, historial disponible y quién ve un fallo del backup. |
| Restauración |
Se necesitan instaladores, licencias, credenciales, equipo alternativo y una prueba documentada. |
Puede depender de soporte y procedimientos del proveedor; no todo SaaS permite restaurar un registro o tenant a pedido. |
Última prueba, tiempo medido, responsable, datos y adjuntos recuperados. |
| Usuarios y datos |
Tener la base en la clínica no reemplaza roles, claves individuales, registros ni retiro de accesos. |
La seguridad es compartida: el proveedor protege capas del servicio y la clínica administra uso, datos y usuarios. |
Permisos por rol, exportación, auditoría, dispositivos, cuentas inactivas e incidentes. |
| Periféricos e integraciones |
Impresoras, lectores, laboratorio o cajón pueden conectarse directamente, según compatibilidad y drivers. |
Un servicio web puede requerir puentes locales, navegador compatible o integraciones específicas. |
Probar hardware real, país, facturación, pagos y comportamiento durante una actualización. |
| Soporte |
Puede dividirse entre proveedor de software, técnico, hardware, red y base de datos. |
El proveedor centraliza más capas, pero plan, canal, horario y SLA siguen siendo contractuales. |
Un caso de caída: quién diagnostica primero, cómo escala y qué evidencia solicita. |
| Salida |
La base puede estar físicamente disponible pero usar formato propietario o necesitar el programa para leerla. |
La portabilidad depende de exportaciones, adjuntos, relaciones y condiciones después de cancelar. |
Muestra completa, formato, legibilidad, costo, plazo, asistencia y acceso histórico. |