# Encargo de la dirección (ficticio)

Clínica Marealta Ejemplo, S. L. P. · dominio marealta-ejemplo.example · rangos de documentación 192.0.2.0/24, 198.51.100.0/24 y 203.0.113.0/24.

## Quiénes somos

38 personas: 14 profesionales sanitarios, 8 de administración, 2 de dirección y 14 de apoyo asistencial y servicios. Una sede principal y un consultorio satélite a 30 km. Una persona de TI a media jornada y un proveedor externo con acceso remoto. Sin equipo de seguridad. Presupuesto limitado.

## Qué os pedimos

Una propuesta de arquitectura de seguridad con DOS opciones de presupuesto (coste relativo bajo, medio o alto, sin importes) y una hoja de ruta por fases con dependencias.

## Lo que no os decimos

No sabemos qué normas nos aplican, qué implica que el consultorio comparta red con la sede, qué hacer con el proveedor con acceso remoto ni cómo nos recuperaríamos si cae la historia clínica. Eso lo tenéis que resolver y escribir como supuestos.

## Cinco preguntas de defensa (respuestas escritas)

1. ¿Qué pasa si el proveedor de la historia clínica sufre una caída de 48 horas?
2. ¿Por qué esa solución de acceso remoto y no la alternativa que descartaste?
3. ¿Cuál es el riesgo más importante que aceptas y quién lo firma?
4. ¿Qué recortas si el presupuesto baja a la mitad y qué riesgo queda sin cubrir?
5. ¿Cómo demostrarías en una inspección que uno de tus controles funciona?