药商投资医院信息系统本身并不直接违法，但需满足一系列法律和监管要求，且需确保投资行为不违反相关行业的特定规定。以下从不同角度对此问题进行分析：
一、法律框架与合规性
公司法与商业投资：
- 根据《中华人民共和国公司法》及相关商业法规，药商作为企业法人，有权进行商业投资，包括投资医院信息系统。这种投资行为本身并不受法律禁止，只要符合公司章程和商业投资的一般规定。
医疗行业监管：
- 医疗行业受到严格的监管，包括药品管理、医疗服务、医疗设备等多个方面。药商投资医院信息系统时，需确保投资行为不违反医疗行业的特定监管要求，如不涉及非法获取医疗数据、不干扰医疗服务的正常进行等。
数据安全与隐私保护：
- 医院信息系统涉及大量患者数据和医疗信息，这些数据的安全和隐私保护至关重要。药商在投资时，需确保系统具备足够的安全措施，符合《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》等相关法律法规的要求，防止数据泄露和滥用。
二、潜在风险与合规建议
利益冲突与反垄断：
- 药商投资医院信息系统可能引发利益冲突问题，特别是如果药商同时涉及药品销售或医疗服务提供。此外，如果药商通过投资医院信息系统获得市场优势地位，可能涉嫌违反反垄断法规。因此，药商需谨慎评估投资行为可能带来的利益冲突和反垄断风险，并采取相应措施进行规避。
合规审查与监管沟通：
- 在进行投资前，药商应进行全面的合规审查，确保投资行为符合所有相关法律法规和监管要求。同时，药商还应与医疗监管部门进行沟通，了解投资行为可能面临的监管要求和限制，以便及时调整投资策略。
合同条款与责任划分：
- 在投资协议中，药商应明确与医院或其他相关方的权利义务关系，包括数据使用、收益分配、责任承担等方面。通过明确的合同条款，可以降低投资过程中的法律风险和纠纷可能性。
三、实际案例与参考
- 在实际操作中，已有药商通过投资医院信息系统来优化药品供应链管理、提高医疗服务效率等。这些投资行为在符合法律法规和监管要求的前提下，通常能够取得良好的经济效益和社会效益。然而，也有药商因投资行为违反相关法律法规或监管要求而面临法律处罚和声誉损失。
总结与建议：药商投资医院信息系统本身并不违法，但需满足一系列法律和监管要求。在进行投资前，药商应进行全面的合规审查，与医疗监管部门进行沟通，并明确合同条款和责任划分。如有任何疑问或需要进一步的法律建议，请直接向我咨询，我将根据您的具体情况提供专业的法律意见。