Muchas gracias por vuestras respuestas.
Si, yo también creo que sería mejor tenerlo en un hosting externo, de hecho fue mi primera idea, pero resulta que quieren tener un área personal para clientes en el cual colgaran informes médicos y algunas recomendaciones sobre las patologías de estos, con lo cual me desmonta el tema de confidencialidad de datos y me obliga a montarlo físicamente allí.
Gracias a vuestros comentarios (el tema de las conexiones, aunque no espero que sea muy grande, es de considerar tal y como comenta el compi giltesa) he pensado que debería montar una web escaparate en un hosting externo y un acceso a clientes que lleve a nuestro servidor con todos estos datos confidenciales, pues la ADSL diría que es bastante normalita (tengo que comprobarlo aún). La verdad es que ahora mismo no se me ocurre mejor solución...