Expediente clínico electrónico en México: la NOM-004

Desde enero de 2026 el expediente clínico electrónico dejó de ser una preferencia y pasó a ser el terreno donde se juega la operación de cualquier consultorio en México. La confusión más cara que vemos en el campo no es técnica: es de sujeto. La norma no le pide nada a tu software. Te lo pide a ti.

Quién es el sujeto obligado, y por qué eso cambia todo

La NOM-004-SSA3-2012 obliga al prestador del servicio de salud. Es el médico, el consultorio o la institución quien debe integrar, conservar y resguardar el expediente. Ningún programa puede asumir esa obligación por ti, y cualquier proveedor que te diga que su software «cumple la norma por ti» está describiendo algo que no existe.

Lo que sí puede hacer una herramienta es volver difícil incumplir: que la nota nazca con fecha, hora y autor; que al firmarse deje de ser editable; que el respaldo exista y se pueda restaurar. La obligación normativa es del médico. El software es aquello con lo que la cumple.

“Un proveedor que te promete cumplimiento te está vendiendo tranquilidad. Uno que te enseña la trazabilidad te está vendiendo el expediente.”

Lo que la norma pide del contenido

Sin entrar en el articulado, la sustancia se puede resumir en cuatro exigencias que cualquier revisión va a buscar:

• Identificación completa del paciente y del prestador, con la cédula profesional de quien atiende.
• Notas con fecha, hora, nombre y firma de quien las elabora. Una nota sin autor identificable no sostiene nada.
• Integridad: lo asentado no se corrige borrando. Se enmienda dejando rastro de la corrección.
• Conservación por al menos cinco años contados desde el último acto médico, con confidencialidad durante todo ese periodo.

Esas cuatro cosas son fáciles de decir y difíciles de sostener en papel. Un archivero no registra quién abrió un expediente, ni impide que alguien tache una nota de hace tres meses, ni sobrevive a una fuga de agua.

Cómo se ve cuando el expediente es electrónico de verdad

Un expediente electrónico no es un procesador de texto con la palabra «paciente» arriba. La diferencia práctica se nota en tres decisiones de arquitectura:

1. Nada clínico es texto libre suelto

Un diagnóstico capturado como una frase escrita a mano no se puede buscar, ni comparar, ni enviar a otro prestador. En Auctorum Med cada diagnóstico se ancla a un concepto del catálogo oficial CIE-10, con su descripción y su cadena jerárquica. Eso es lo que después permite exportar el expediente a otro sistema sin traducir a mano.

2. Firmar cambia el estado del documento

Mientras la nota es borrador, se edita. Al firmarla, el sistema calcula un sello de integridad sobre su contenido y la deja inmutable: quien la abra después puede comprobar que no se movió una coma. No es una convención de la interfaz, es el motor el que rechaza sobrescribirla.

3. Quién vio qué queda registrado

La confidencialidad que la norma exige se sostiene con aislamiento real entre organizaciones y bitácora de accesos, no con una promesa. En la práctica significa que un consultorio no puede ver los pacientes de otro aunque compartan la misma plataforma, y que cada acceso deja rastro.

Las preguntas que hace un abogado, contestadas

Cuando el consultorio tiene asesoría legal, las preguntas llegan en este orden. Vale la pena tener las respuestas antes de la reunión.

1. 01¿De quién es el expediente? El resguardo es del prestador; la información es del paciente, y tiene derecho de acceso.
2. 02¿Qué pasa si me voy con otro proveedor? Tus datos salen contigo en formatos abiertos. Si un proveedor no te lo puede garantizar por escrito, ésa es la señal.
3. 03¿Están certificados? Bajo NOM-024 la certificación ante la DGIS le corresponde al sistema, y Auctorum no la tiene. Lo que sí hay es interoperabilidad real, que es distinto y se explica abajo.
4. 04¿Quién responde ante una inspección? El médico. La herramienta lo pone en posición de contestarla con el expediente en orden.

Qué hacer esta semana

Si sigues en papel o en hojas de cálculo, el orden que menos duele es éste: primero la identificación y el consentimiento, después las notas de consulta, y sólo entonces lo demás. Migrar todo de golpe es lo que hace que un consultorio abandone a la tercera semana.

Auctorum Med se construyó contra NOM-004 para exactamente ese camino: el expediente estructurado, la firma que sella, la bitácora de accesos y el respaldo verificado. Puedes probarlo sin tarjeta y sin permanencia.