Tecnologia 17 Sep 2026 12 min de lectura 160 vistas

Expediente clínico electrónico: qué exige la NOM-024 y cómo desarrollarlo

Requisitos técnicos y normativos de un expediente clínico electrónico en México: NOM-004 y NOM-024, interoperabilidad, manejo de datos sensibles de salud, módulos indispensables y costos.

Qué es y por qué no es solo "digitalizar el papel"

Un expediente clínico electrónico no es escanear notas médicas. Es el sistema que concentra, de forma estructurada, toda la información clínica de un paciente: historia, notas de evolución, diagnósticos, estudios, recetas y consentimientos, con trazabilidad de quién registró qué y cuándo.

La diferencia práctica: un expediente escaneado no te deja buscar a todos los pacientes con un diagnóstico específico, ni alertar sobre una interacción medicamentosa, ni exportar información a otra institución.

El marco normativo en México

NOM-004-SSA3

Define el contenido del expediente clínico: qué debe registrarse en la historia clínica, notas de evolución, notas de interconsulta, de egreso y consentimientos informados. Aplica igual en papel que en electrónico.

NOM-024-SSA3

Es la que importa para el software. Establece los criterios que debe cumplir un Sistema de Información de Registro Electrónico para la Salud (SIRES): estructura de datos, mecanismos de intercambio, catálogos obligatorios y requisitos de seguridad e integridad.

Traducido a requisitos de desarrollo:

  • Catálogos oficiales (CIE-10 para diagnósticos, CIE-9 MC para procedimientos, catálogo de medicamentos) integrados y actualizables.
  • Interoperabilidad mediante estándares de intercambio, típicamente HL7.
  • Identificación unívoca del paciente y del personal de salud.
  • Trazabilidad completa: todo registro debe poder atribuirse a una persona, con fecha y hora, y no debe poder alterarse sin dejar rastro.
  • Conservación por los plazos que marca la norma.

Datos sensibles: el estándar sube

La información de salud es dato personal sensible. Eso implica consentimiento expreso, medidas de seguridad reforzadas y consecuencias mayores ante un incidente. En la práctica:

  • Cifrado en tránsito y en reposo, sin excepciones.
  • Control de acceso por rol y por relación con el paciente: que un médico tenga perfil de médico no significa que deba ver el expediente de cualquier paciente del hospital.
  • Bitácora de consultas, no solo de modificaciones. Saber quién leyó un expediente es tan importante como saber quién lo cambió.
  • Nada de datos reales en ambientes de prueba.

Firma electrónica

Las notas médicas y los consentimientos informados requieren firma. Las opciones van de firma electrónica simple con trazabilidad hasta e.firma del SAT, según el nivel de formalidad que necesite la institución. Lo importante técnicamente es que la firma quede vinculada al contenido: si la nota cambia, la firma debe invalidarse.

Módulos que componen el sistema

Módulo Función
Agenda y admisión Citas, preadmisión, control de llegada
Historia clínica Antecedentes, exploración, diagnósticos
Notas de evolución Registro por consulta o por turno
Recetas Prescripción con catálogo de medicamentos y alertas
Órdenes y resultados Laboratorio e imagen, idealmente integrado con el equipo
Consentimientos Formatos firmados y versionados
Facturación CFDI con los datos del servicio prestado
Reportes Indicadores clínicos y reportes obligatorios

Integraciones frecuentes

  • Laboratorio (LIS) y imagenología (PACS/DICOM): que el estudio llegue al expediente sin que alguien lo suba a mano.
  • Facturación CFDI con el complemento correspondiente.
  • Aseguradoras: cartas de autorización y seguimiento de siniestros.
  • Portal del paciente: resultados, recetas y próximas citas.

Costos de referencia

  • Expediente para consultorio o clínica pequeña: $250,000 - $500,000 MXN
  • Sistema para clínica con laboratorio e imagen: $600,000 - $1,200,000 MXN
  • Plataforma hospitalaria con interoperabilidad completa: $1,500,000 MXN en adelante

El factor que más mueve el precio no es el número de módulos, sino el nivel de interoperabilidad e integración con equipo médico existente.

Errores que hunden estos proyectos

  1. Diseñar sin médicos en la mesa. Un expediente que agrega tres clics por consulta no se usa; el personal vuelve al papel y el proyecto muere.
  2. Migrar todo el histórico de golpe. Conviene arrancar con pacientes nuevos y migrar lo anterior por demanda.
  3. Subestimar la capacitación. Es la partida que más se recorta y la que más determina si el sistema se adopta.
  4. Tratar la normativa como un anexo. Si la trazabilidad y los catálogos no están desde el diseño, retrofitearlos cuesta más que haberlos hecho bien.
  5. Ignorar el modo sin conexión. En muchas instituciones la red se cae; el sistema no puede detener la atención.

¿Tienes un proyecto clínico?

En DaltoAura desarrollamos sistemas para el sector salud con los requisitos normativos y de seguridad integrados desde el diseño, incluidos software a la medida e integración con equipos y sistemas existentes.

Platícanos tu caso y evaluamos alcance, normativa aplicable y ruta de implementación.

Este artículo es informativo. Valida los requisitos normativos vigentes con tu área jurídica y con la autoridad sanitaria correspondiente.

Etiquetas:

#salud #expediente clínico #NOM-024 #interoperabilidad #HL7 #datos sensibles

Compartir este artículo

← Anterior

Software para empresas de logística y transporte:...

Siguiente →

Software para despachos contables: automatiza el c...

Artículos Relacionados