Normalmente a área administrativa, com apoio do responsável técnico para os dados assistenciais. O que funciona é ter uma pessoa designada e uma rotina mensal fixa, ligada ao fechamento de folha — porque é aí que aparecem entradas e saídas de profissionais.
Deixar a atualização "para quando precisar" é o caminho para descobrir o problema no meio de um credenciamento.
Fontes oficiais desta resposta
-
Portaria de Consolidação nº 1, de 28 de setembro de 2017 — Ministério da Saúde.
Consolida as normas sobre os direitos e deveres dos usuários da saúde, a organização e o funcionamento do SUS; o art. 364 atribui a cada estabelecimento a responsabilidade pelo cadastro e pela manutenção dos dados no CNES.
Consultar no site oficial
Vale para o seu caso?
Esta resposta explica a regra geral. Exigência sanitária depende do CNAE, do município e do que a clínica realmente faz — por isso a mesma pergunta pode ter respostas diferentes em duas cidades. Conte a sua situação e dizemos o que se aplica a você.