Expediente clínico digital: lo que dice la NOM-024 (versión simple)

La NOM-024-SSA3-2012 es la norma oficial mexicana que regula los Sistemas de Información de Registro Electrónico para la Salud. Si llevas expediente clínico digital de tus pacientes, te aplica. Esta es la versión simple.

¿A quién aplica?

A toda persona física o moral que opera un sistema electrónico para registrar información de salud — eso incluye psicólogos clínicos, nutriólogos y cualquier profesional que documente atención sanitaria.

Lo que la norma exige (los 5 pilares)

1. Integridad: los registros no pueden alterarse sin dejar rastro. Las modificaciones deben quedar auditadas (quién, cuándo, qué cambió).
2. Confidencialidad: control de acceso. Solo personal autorizado puede ver el expediente. Cardigan, por ejemplo, cifra las notas con tu propia contraseña.
3. Disponibilidad: el expediente debe estar accesible cuando se necesite — incluso años después.
4. Conservación: mínimo 5 años contados desde la última atención al paciente. La NOM-004 lo refrenda y exige el respaldo de los registros.
5. Interoperabilidad: los datos deben poder exportarse en formatos estándar para que un nuevo sistema pueda leerlos.

Lo que esto significa en la práctica

Si usas Word, Excel o Notion como expediente, técnicamente no cumples — esos sistemas no auditan cambios ni cifran por usuario. Necesitas una herramienta diseñada para el caso (Cardigan, OpenMRS, EVA si trabajas en hospital, etc.) o documentar manualmente cada cambio en una bitácora — que en la práctica nadie hace.

Qué pedir al elegir software

• Cifrado en reposo y en tránsito (HTTPS + cifrado de notas).
• Auditoría de cambios (quién editó, cuándo, qué).
• Exportación de datos (JSON, PDF) sin candados.
• Política de privacidad clara que mencione la LFPDPPP.
• Respaldos regulares fuera del dispositivo principal.

¿Y si el SSA me audita?

En la práctica, las auditorías a consultorios independientes son raras. Pero si tienes un litigio (denuncia de un paciente, divorcio donde se piden tus notas, etc.), un juez sí puede pedir el expediente — y la integridad documental marca la diferencia entre un caso defendible y uno comprometido.

Esta nota es informativa. Para casos específicos, consulta a un abogado en derecho sanitario.