Devono essere validati tutti i sistemi o solo quelli che gestiscono informazioni di pazienti?