Infraestructura clínica: cuando la red deja de ser TI y se vuelve parte del cuidado

Una imagen de tomografía nace en un pabellón, se analiza en otro piso y la revisa un médico de guardia en otra sede. Ese flujo clínico depende de algo que casi nunca aparece en los planes de inversión hospitalaria: la red. Lo que sigue es un análisis más detallado de por qué esa decisión tiene consecuencias clínicas, regulatorias y operativas que van mucho más allá del área de TI.

Segmentación: el punto donde la infraestructura toca la seguridad del paciente

La segmentación de red en salud no es una decisión de arquitectura. Es una decisión de seguridad del paciente. UCI, pabellones y farmacia deben operar en capas aisladas, porque un incidente en una PC administrativa no puede tener ruta hacia un monitor de signos vitales o una bomba de infusión conectada a la red.

Esto no requiere reemplazar toda la infraestructura existente. Con UniFi, esa separación es nativa y centralizada: VLANs clínicas independientes para dispositivos médicos, sistemas de imagen y registros electrónicos, sin overhead operativo para el área de TI que la administra. Y a diferencia de otras plataformas, UniFi puede desplegarse completamente on-premises, dentro de la infraestructura propia de la institución, sin que los datos pasen por la nube. Para una clínica con requisitos estrictos de residencia de datos, eso no es un detalle técnico menor: es la diferencia entre poder implementar la solución o no.

La tendencia regulatoria va en esa misma dirección. Las actualizaciones propuestas a la norma HIPAA Security Rule en 2025 elevan la segmentación de red de práctica recomendada a requisito obligatorio. En Perú, la Ley 29733 de protección de datos personales ya exige controles auditables sobre información sensible; la pregunta no es si su institución debe cumplirlo, sino si puede demostrarlo.

Estas medidas están basadas en hechos que ya están pasando en Perú. En junio de 2025, el grupo de ransomware NightSpire comprometió 30 gigabytes de datos del Hospital José Agurto Tello de Chosica: imágenes radiológicas, ecografías, resultados de laboratorio, información personal de pacientes y profesionales. No fue un ataque sofisticado a un gran banco. Fue salud pública peruana, con infraestructura típica de la región.

Cuando las instituciones de salud enfrentan un ataque de este tipo, pueden llegar a perder en promedio 900.000 dólares al día por tiempo de inactividad. A eso se suma algo más difícil de medir: los servicios que se interrumpen, los traslados que se improvisan, las decisiones clínicas que se toman sin información completa. La mayoría de estos hospitales no tiene un equipo de respuesta a incidentes local. Dependen de Lima para respuestas que necesitan minutos, no horas. La arquitectura de red tiene que anticipar ese escenario, no reaccionar a él.

Gestión centralizada, visibilidad continua

Una red bien segmentada no sirve de nada si nadie la puede ver. UniFi consolida WiFi, switches, control de acceso y videovigilancia en una sola consola de gestión, con visibilidad en tiempo real de cada zona clínica. Eso significa que el equipo de TI puede detectar comportamiento anómalo antes de que escale, sin depender de herramientas distintas para cada capa de la red.

La certificación ISO 27001 del ecosistema establece el marco que convierte la seguridad en algo demostrable: políticas documentadas, controles verificables, trazabilidad para auditorías. Lo que en salud se traduce en una sola pregunta que el área de compliance debe poder responder con evidencia: ¿puede su institución probar que la información de sus pacientes estuvo protegida?

Lo que esto significa en la práctica

Cuando la red funciona, nadie la ve. Cuando falla, todos la sienten: el médico que no puede acceder al historial, la enfermera que espera el resultado, el paciente que no entiende por qué su atención se demora.

Diseñar infraestructura clínica con rigor no es un proyecto de TI. Es una decisión que afecta la calidad del cuidado, la continuidad operativa y la responsabilidad legal de la institución. En Agia llevamos 18 años diseñando este tipo de infraestructura en entornos donde la operación no se puede detener.