Tres documentos de trabajo, rellenos con los datos de la cuenta demo pública de una clínica dental. Todos los datos son ficticios, y cada documento lo dice en su primera página.
Continúan el caso completo de la clínica: allí se recorre el camino del inventario a una decisión revisable; aquí se ve cómo quedan por escrito tres de sus piezas.
El cuestionario al proveedor, respondido
Descargar el cuestionario. Las preguntas que la clínica hace al proveedor de su sistema de apoyo al diagnóstico por imagen: qué es, qué datos trata y dónde, qué documentación entrega —incluidas las instrucciones de uso del artículo 13— y qué medidas de supervisión humana indica. Y lo que queda pendiente, que también se escribe.
El registro de decisiones, con una negativa
Descargar el registro. Tres decisiones con su contexto, las opciones descartadas y la razón. Una es negativa: no ampliar el chatbot de citas a un primer triaje de síntomas, porque los sistemas de triaje de pacientes en el contexto de la asistencia sanitaria de urgencia están en el anexo III, punto 5, letra d), y la clínica no tiene hoy la supervisión que eso exigiría.
Ninguna norma pide un registro con este nombre. Es lo que permite explicar después por qué un sistema no hace algo que podría hacer.
El expediente de evidencias
Descargar el expediente. Seis evidencias de un mismo sistema: la FRIA —hecha como buena práctica, porque el artículo 27 no obliga a una clínica privada—, la DPIA, los registros de las medidas de alfabetización del Art.4, los archivos de registro que el artículo 26, apartado 6, pide conservar a quien despliega un sistema de alto riesgo, el contrato de encargo del artículo 28 del RGPD y las instrucciones de uso del proveedor.
El artículo 26 aplica desde el 2 de diciembre de 2027 para los sistemas de alto riesgo del anexo III y desde el 2 de agosto de 2028 para los del anexo I; a los productos del anexo I, sección B, no le alcanza.
Cada PDF del expediente lleva su huella de integridad: un resumen SHA-256 que cambia si cambia un solo byte. Sirve para comprobar que el documento no ha cambiado desde que se generó; no dice quién lo revisó.
Lo que no son
No son plantillas para copiar tal cual: son ejemplos de cómo queda un expediente cuando se rellena con cuidado. Y no sustituyen la clasificación de cada sistema, que es de quien lo despliega.
Este artículo tiene carácter informativo y no constituye asesoramiento jurídico.