Barrapunto

Dudo mucho que, en casos como este, RENFE le diga al proveedor que por favor instale Windows en las terminales con permisos de administrador para el usuario final.

En muchos otros casos tendrás razón, el cliente es el culpable, pero cuando es una chapuza monumental (como el presente), la consultora es la responsable. Otra cosa es que en la consultora a los programadores se les limite o explote, o no se les haga caso en gastar tiempo en temas de seguridad porque el producto es para anteayer y con documentación a colores.