Guía práctica para cumplir la NOM-024 del expediente clínico electrónico
La NOM-024-SSA3-2012 establece los requisitos que debe cumplir un sistema de expediente clínico electrónico en México. No es opcional: si usas un sistema electrónico para registrar información de pacientes, esta norma te aplica.
Esta guía resume los requisitos principales y lo que necesitas verificar en tu sistema actual.
Requisito 1: Interoperabilidad
Tu sistema debe poder intercambiar información clínica con otros sistemas de salud. Esto no significa que debas compartir datos con todos — significa que tu sistema debe tener la capacidad técnica de hacerlo cuando sea necesario (referencia a especialista, segundo nivel de atención, emergencias).
El estándar de referencia es HL7 (Health Level 7), un protocolo internacional para intercambio de datos clínicos. Tu sistema no necesita estar conectado permanentemente a otros, pero debe poder exportar e importar datos en formatos compatibles.
Requisito 2: Catálogos estandarizados
Los diagnósticos deben registrarse usando la Clasificación Internacional de Enfermedades (CIE-10, en transición a CIE-11). Los procedimientos deben usar catálogos reconocidos. Los medicamentos deben referenciarse con catálogos institucionales o cuadros básicos aplicables.
Esto significa que tu sistema no puede tener campos de texto libre para diagnósticos. Necesita un catálogo de donde el médico seleccione o busque el código correspondiente.
Requisito 3: Control de acceso
Cada usuario del sistema debe tener un perfil con permisos específicos. El médico ve y edita notas clínicas. La enfermera registra signos vitales y medicación. El administrativo ve datos de identificación pero no la historia clínica.
Además, cada acción debe quedar registrada: quién accedió, cuándo, a qué información y qué modificó.
Requisito 4: Integridad y no repudio
Los registros clínicos no deben poder modificarse sin dejar rastro. Si un médico corrige una nota, la nota original debe conservarse con la corrección superpuesta, no sobreescribirse.
Idealmente, el sistema debe usar firma electrónica o mecanismos equivalentes para garantizar que cada registro fue creado por quien dice haberlo creado.
Requisito 5: Respaldo y recuperación
El sistema debe tener respaldos automáticos con frecuencia definida y un plan documentado de recuperación ante desastres. Debes poder demostrar que puedes recuperar los datos en caso de falla de hardware, ataque informático o desastre natural.
Qué hacer ahora
Revisa tu sistema actual contra estos cinco requisitos. Si alguno no se cumple, tienes una vulnerabilidad regulatoria que conviene resolver antes de que COFEPRIS o la autoridad sanitaria correspondiente la encuentre por ti.
Medicus fue diseñado desde cero para cumplir NOM-004 y NOM-024. Expediente clínico electrónico con CIE-11, control de acceso por rol, y todos los datos en tu servidor. Contacta a Leeuwwolk.