Mit Blick auf sicherheitsrelevante Infrastruktur, sollten sämtliche Akteure innerhalb der Leistungskette von den verantwortlichen Entscheidern immer sehr sorgfältig und mit besonderem Blick auf die Details ausgewählt werden. ;-)
Oder anders ausgedrückt: Es ist regelmäßig keine gute Idee, immer direkt und ungeprüft die nächste vermeintlich supertolle Software aufzuspielen. Eher sollte man sich die Frage stellen, was man hier eigentlich wirklich bekommt bzw. wer hier eigentlich wie von was und in welchem Umfang profitiert.
Im Fokus steht hier ja immerhin der medizinische Bereich und damit ein Teil kritischer Infrastruktur.
Alles weitere kann man googlen.