NOM-004-SSA3-2012: qué exige la norma del expediente clínico

¿Qué es el Expediente Clínico Electrónico y por qué es obligatorio en México?

El expediente clínico electrónico (ECE), también conocido como Electronic Health Record (EHR) o expediente médico digital, es el conjunto único de información y datos clínicos de un paciente almacenados en formato digital dentro de un sistema diseñado específicamente para uso médico. La NOM-004-SSA3-2012 define al expediente clínico como el conjunto único de documentos —escritos, gráficos, imagenológicos, electrónicos, magnéticos y de cualquier otra índole— donde el personal de salud registra cada intervención sobre el paciente.

A diferencia de un simple archivo digitalizado (escanear documentos en papel y guardarlos como PDF), un expediente electrónico guarda la información estructurada: cada dato tiene su campo, su fecha y su responsable, permitiendo búsquedas, filtros y auditorías sin necesidad de revisar todo manualmente.

Desde 2026, el Expediente Clínico Electrónico es obligatorio en México para todos los prestadores de servicios de salud (públicos y privados), aunque su implementación será progresiva hasta 2027. Este cambio normativo responde a una tendencia global: el 96% de los hospitales en Estados Unidos ya opera con ECE, el 88% de los consultorios utiliza sistemas digitales, y el mercado global de expediente clínico electrónico alcanzará $43.62 mil millones USD para 2032. Para profundizar en cómo la tecnología está transformando la atención médica en México, consulte también nuestra guía sobre gestión hospitalaria y los beneficios de su digitalización.

Marco Normativo del Expediente Clínico Electrónico en México

NOM-004-SSA3-2012: El Contenido del Expediente

La NOM-004-SSA3-2012 establece los criterios científicos, éticos, tecnológicos y administrativos obligatorios para la elaboración, integración, uso, manejo, archivo, conservación, propiedad, titularidad y confidencialidad del expediente clínico en México. Esta norma aplica a todo el personal del área de la salud y a todos los establecimientos prestadores de servicios de atención médica de los sectores público, social y privado, incluyendo consultorios individuales.

La NOM-004 establece cinco principios que todo sistema debe garantizar: integridad, autenticidad, confidencialidad, disponibilidad y trazabilidad. Esto se traduce en requisitos específicos como:

• Datos de identificación del paciente: nombre completo, edad, sexo, CURP, domicilio y contacto
• Historia clínica completa: antecedentes heredo-familiares, personales patológicos y no patológicos
• Notas médicas estructuradas: interrogatorio por aparatos y sistemas, exploración física, diagnóstico con CIE-10
• Documentos obligatorios: notas de evolución, consentimientos informados, recetas, resultados de laboratorio e imagen
• Firma y trazabilidad: identificación del profesional con cédula, fecha, hora y firma (autógrafa o electrónica)
• Conservación: mínimo 5 años a partir del último acto médico registrado

NOM-024-SSA3-2012: Requisitos Técnicos para Sistemas Digitales

La NOM-024-SSA3-2012 regula los Sistemas de Información de Registro Electrónico para la Salud (SIRES), estableciendo requisitos técnicos únicamente si se usa un software de expediente electrónico. Mientras la NOM-004 define qué debe contener el expediente, la NOM-024 define el intercambio de información en salud entre sistemas electrónicos certificados, especificando campos de datos, catálogos y formatos de mensajería para interoperabilidad.

Esta norma tiene por objeto regular los Sistemas de Información de Registro Electrónico para la Salud, estableciendo los mecanismos para que los Prestadores de Servicios de Salud del Sistema Nacional de Salud registren, intercambien y consoliden información. La adopción de estándares como los promovidos por HIMSS en materia de Electronic Health Records refuerza la alineación de estas normas mexicanas con las mejores prácticas internacionales.

Qué documentos exige la NOM-004, uno por uno

Es la pregunta concreta que lleva a la mayoría de la gente a buscar la norma, y
la que casi nadie responde completa: qué papeles tiene que contener el
expediente para que esté en regla. La norma los organiza por tipo de
atención. Esta es la lista, con el numeral donde aparece cada uno para que se
pueda verificar contra el texto publicado en el Diario Oficial.

Consulta general y de especialidad (numeral 6)

Urgencias (numeral 7)

Hospitalización (numeral 8)

Es el bloque más extenso, y donde más se acumulan los hallazgos en una
auditoría, porque cada etapa del internamiento deja su propio documento.

Reportes del personal y otros documentos (numerales 9 y 10)

Las dos reglas que más se pasan por alto

Además del contenido, hay dos disposiciones del apartado de generalidades que
suelen sorprender en una revisión, y las dos están en el numeral 5.4.

Se conservan cinco años, contados desde el último acto médico

El texto de la norma dice que, por tratarse de documentos elaborados en interés
y beneficio del paciente, deberán conservarse por un periodo mínimo de
cinco años contados a partir de la fecha del último acto médico. El
detalle que se pasa por alto es el punto de partida: no son cinco años desde que
se abrió el expediente, sino desde la última atención registrada. Cada nueva
consulta reinicia el reloj de todo el expediente.

El expediente es del establecimiento, no del paciente

La norma es explícita: los expedientes clínicos son propiedad de la
institución o del prestador de servicios médicos que los genera cuando
éste no depende de una institución. El paciente conserva sus derechos sobre la
información —puede solicitar resumen clínico y sus datos están protegidos— pero
la custodia y la responsabilidad de conservarlo son del establecimiento. Por eso
la obligación de integrarlo y conservarlo recae en el prestador, y por eso el
establecimiento responde de forma solidaria por lo que haga su personal.

Los numerales y el texto citados corresponden a la
NOM-004-SSA3-2012, Del expediente clínico, publicada en el Diario Oficial de la
Federación el 15 de octubre de 2012.

Beneficios del Expediente Clínico Electrónico para Hospitales y Clínicas

Retorno de Inversión y Eficiencia Operativa

La implementación de un ECE genera beneficios tangibles que impactan directamente en el ROI de la institución:

• Reducción de costos operativos: Eliminación de altos costos en papel, espacio, inmuebles, infraestructura y personal para archivo tradicional de expedientes.
• Recuperación de tiempo médico: 15-30 minutos diarios dedicados a papelería representan $3,000-6,000 MXN mensuales en productividad perdida por médico.
• Disponibilidad 24/7: Acceso inmediato desde cualquier lugar sin duplicidad de información, ganando tiempo en la consulta.
• Centralización de información: Los médicos tienen acceso inmediato a toda la historia clínica del paciente, permitiendo diagnósticos más precisos, tratamientos personalizados y seguimiento continuo.

Seguridad y Cumplimiento Normativo

Se implementan controles de acceso por perfiles y roles, autenticación segura y cifrado de la información, tanto en tránsito como en reposo, con registro de cada acceso y modificación. Los ECE pueden contar con sistemas de cifrado, autenticación y control de accesos que protegen los datos, cumpliendo con la Ley General de Protección de Datos Personales.

El incumplimiento de la NOM-004 puede resultar en sanciones administrativas, multas, suspensión de licencia profesional e incluso responsabilidad civil o penal en casos de negligencia médica. Un expediente clínico bien integrado es la mejor protección legal.

Continuidad y Calidad de la Atención

El expediente se actualiza de manera permanente, rápida y fácil para todos los interesados en tiempo real. Esto permite:

• Reducción de errores por información dispersa o ilegible
• Alertas clínicas que ayudan a prevenir errores de medicación, identificando interacciones entre medicamentos, alergias o antecedentes importantes.
• Mejor comunicación entre especialistas y áreas del hospital
• Toma de decisiones sobre gestión hospitalaria, eficiencia, eficacia y economía de los servicios.

Interoperabilidad y Estándares Internacionales: HL7 FHIR

La interoperabilidad es clave para que diferentes sistemas de salud compartan información de manera segura y estandarizada. Es la capacidad de los sistemas de salud para intercambiar, interpretar y usar datos clínicos de manera segura y estandarizada, permitiendo que la información del paciente esté disponible en consultorios, clínicas, hospitales o laboratorios, manteniendo siempre su estructura y significado.

¿Qué es HL7 FHIR?

HL7 es un conjunto de estándares para facilitar el intercambio electrónico de información clínica, actuando como un puente entre los servicios de atención médica y el avance de la tecnología de la información. La organización HL7 International documenta en detalle la especificación FHIR, que es el referente global para el diseño de sistemas de salud interoperables.

FHIR (Fast Healthcare Interoperability Resources) es la evolución creada por HL7 International para responder a los retos actuales de integración y gestión de datos clínicos. FHIR usa recursos modulares basados en API REST y formatos como JSON o XML, permitiendo que sistemas hospitalarios y aplicaciones móviles se comuniquen de manera eficiente, flexible y en tiempo real.

Los estándares de HL7 más utilizados han sido HL7 v2, HL7 CDA y HL7 FHIR, siendo este último el de mayor aplicación en los últimos años debido a su novedad y mejoras en las dificultades de sus predecesores. El consorcio IHE (Integrating the Healthcare Enterprise) complementa estos estándares con perfiles de integración que facilitan la implementación práctica en entornos hospitalarios reales.

Aplicación Práctica en México

El Gobierno de México lanzó en marzo de 2026 una credencial sanitaria única con expediente clínico electrónico integrado, unificando el acceso a IMSS, ISSSTE, IMSS-Bienestar e institutos nacionales, sin importar la institución de origen ni lugar de residencia.

El decreto de digitalización responde a compromisos internacionales de México en materia de interoperabilidad médica, esenciales para sistemas como el IMSS Digital, el ISSSTE y los servicios de salud fronterizos con Estados Unidos.

Criterios para Seleccionar un Sistema de Expediente Clínico Electrónico

Al evaluar plataformas ECE para su hospital o clínica, considere estos criterios técnicos y operativos:

Costos de Implementación en México 2026

Los precios en México van desde $99 MXN/mes para consultorios hasta implementaciones de millones para hospitales. La estructura de costos varía según:

• Tipo de establecimiento: consultorio individual, clínica multi-consultorio o hospital con hospitalización
• Número de usuarios concurrentes: médicos, enfermeras, recepcionistas, administradores
• Módulos requeridos: urgencias, quirófano, farmacia, laboratorio, PACS/RIS
• Nivel de integración: sistemas legacy, facturación CFDI, telemedicina

Cumplir con NOM-004-SSA3-2012 y NOM-024-SSA3-2012 no es un ‘plus’ — es obligatorio. El expediente clínico electrónico no es un gasto, es una inversión que protege la práctica, mejora la productividad y cumple con la normatividad mexicana. Para hospitales que buscan una solución integral que incluya gestión administrativa y clínica, el Sistema HIS Medsi de Raditech ofrece una plataforma unificada diseñada para el mercado mexicano.

Integración con Sistemas PACS-RIS y Teleradiología

Para hospitales y clínicas con servicios de imagenología, la integración entre el ECE y los sistemas de radiología es fundamental:

• PACS (Picture Archiving and Communication System): Almacenamiento y distribución de imágenes médicas en formato DICOM
• RIS (Radiology Information System): Gestión del flujo de trabajo en radiología, desde solicitud hasta reporte
• Protocolo DICOM: Estándar internacional para transmisión de imágenes médicas
• HL7 para resultados: Envío automático de reportes radiológicos al expediente clínico del paciente

La integración ECE-PACS-RIS permite que los médicos accedan a estudios de imagen directamente desde el expediente del paciente, con reportes estructurados y trazabilidad completa del flujo diagnóstico. Esto es especialmente relevante para teleradiología, donde radiólogos remotos interpretan estudios y envían reportes que se incorporan automáticamente al expediente institucional. Puede consultar en detalle cómo funciona este flujo en nuestra guía sobre el Sistema PACS para hospitales y la digitalización de imagenología médica en México. La solución de PACS-RIS para áreas de radiología de Raditech está diseñada para integrarse de forma nativa con plataformas de expediente clínico electrónico mediante estándares HL7 y DICOM.

Según la RSNA (Radiological Society of North America) y su comité de estándares DICOM, la adopción de protocolos de interoperabilidad en imagenología es un factor determinante para garantizar la continuidad del cuidado clínico en entornos hospitalarios de alta complejidad.

Proceso de Implementación: De Papel a Digital

La transición al expediente electrónico no requiere convertir todo de golpe. Se puede empezar con el siguiente paciente que se atienda: ese expediente ya cumple la NOM-004 desde el primer día, y los anteriores se van digitalizando según llegan para consulta.

Fases de Implementación Recomendadas

1. Diagnóstico y planificación (2-4 semanas): Mapeo de procesos actuales, identificación de requisitos normativos y técnicos
2. Selección de proveedor (2-4 semanas): Evaluación de plataformas, demos, validación de cumplimiento normativo
3. Configuración e integración (4-8 semanas): Personalización de plantillas, integración con sistemas existentes, migración de datos críticos
4. Capacitación del personal (2-3 semanas): Entrenamiento por roles (médicos, enfermería, recepción, administración)
5. Piloto controlado (4-6 semanas): Operación en área o servicio específico, ajustes operativos
6. Despliegue institucional (variable): Expansión gradual por servicios o sucursales
7. Soporte continuo: Actualizaciones normativas, resolución de incidencias, optimización de flujos

Seguridad y Protección de Datos en el Expediente Clínico Electrónico

La seguridad se logra mediante acceso restringido por roles (médico, enfermera, recepcionista, administrador), cifrado de datos y registros de auditoría que detallan quién accedió a qué información y cuándo.

Medidas Técnicas Esenciales

• Cifrado: AES-256 para datos en reposo, TLS 1.3 para datos en tránsito
• Autenticación: Autenticación multifactor, control de accesos por roles y registros de auditoría inmutables
• Respaldos: Copias de seguridad cifradas, segregadas y con pruebas de restauración periódicas
• Trazabilidad: Bitácora completa de accesos, modificaciones y descargas de información
• Cumplimiento: El acceso no autorizado al expediente de un paciente es una violación a la NOM-004 y a la Ley de Protección de Datos Personales

Propiedad y Derechos del Paciente

La NOM-004-SSA3-2012 establece que los expedientes son propiedad de la institución o del prestador de servicios médicos que los genera, aunque la información contenida en ellos pertenece al paciente. Los pacientes tienen derecho a:

• Solicitar resumen clínico por escrito
• Conocer quién ha accedido a su expediente
• Rectificar datos personales incorrectos
• Confidencialidad bajo secreto profesional médico

Tendencias Futuras: IA y Analítica Aplicada al Expediente Clínico

La estructura de datos del ECE permite aplicar tecnologías emergentes que potencian la toma de decisiones clínicas. Investigaciones disponibles en PubMed sobre inteligencia artificial aplicada a expedientes clínicos electrónicos documentan avances significativos en soporte a la decisión clínica, predicción de riesgos y automatización de procesos asistenciales:

• Inteligencia Artificial diagnóstica: Detección de patrones en historiales clínicos, alertas tempranas de deterioro
• Procesamiento de lenguaje natural (NLP): Extracción automática de datos de notas médicas no estructuradas
• Analítica predictiva: Identificación de pacientes en riesgo para medicina preventiva
• Investigación clínica: Bases de datos anonimizadas para estudios epidemiológicos y desarrollo de protocolos
• Gestión poblacional: Datos estructurados para fines hospitalarios, atención al paciente, investigación y estadísticas demográficas, requiriendo cooperación de distintas áreas y definición de indicadores según objetivos institucionales

La convergencia entre el expediente clínico electrónico y la inteligencia artificial es especialmente relevante en el área de imagen médica. Para conocer el estado actual de estas aplicaciones en el contexto mexicano, consulte nuestra guía sobre Inteligencia Artificial en Radiología para decisores hospitalarios en México.

Conclusión: El Expediente Clínico Electrónico como Eje de la Transformación Digital Hospitalaria

La obligatoriedad del expediente clínico electrónico en México no es un obstáculo burocrático, sino una oportunidad estratégica para modernizar la operación hospitalaria, reducir riesgos legales y mejorar la calidad asistencial. El sistema de expedientes clínicos digitales es la base sobre la cual se construye la transformación digital del sector salud, siendo el punto de partida para iniciativas como telemedicina, portales de pacientes, analítica de datos y modelos de atención centrados en el paciente.

Para directores médicos, jefes de TI hospitalario y administradores de clínicas, la selección de una plataforma ECE debe considerar:

• Cumplimiento exhaustivo de NOM-004 y NOM-024
• Interoperabilidad con estándares HL7 FHIR y DICOM
• Arquitectura de seguridad robusta con cifrado y auditoría completa
• Integración nativa con sistemas PACS, RIS, HIS y laboratorio
• Proveedor con experiencia comprobada en el mercado mexicano
• Soporte técnico continuo y actualizaciones normativas garantizadas

La inversión en un expediente clínico electrónico profesional genera retorno tangible: menos tiempo administrativo, mayor productividad médica, reducción de errores clínicos, protección legal ante demandas y posicionamiento competitivo en un mercado que demanda cada vez más transparencia y calidad en la atención.

¿Su institución está lista para la era digital del expediente clínico? Evalúe su nivel de cumplimiento normativo, identifique brechas operativas y construya un plan de implementación realista. El futuro de la atención médica en México es digital, interoperable y centrado en el paciente. Los líderes hospitalarios que actúen ahora tendrán ventaja competitiva sostenible en los próximos años.

En Raditech contamos con soluciones diseñadas para acompañar esta transición: desde el Sistema HIS Medsi para gestión hospitalaria integral, hasta plataformas de teleradiología de alta especialidad que se integran con su ECE para garantizar continuidad diagnóstica. Contacte a nuestro equipo para una evaluación personalizada de sus necesidades institucionales.

---

Preguntas Frecuentes sobre Expediente Clínico Electrónico

¿Es obligatorio implementar el expediente clínico electrónico en mi hospital privado en México?

Sí. La Ley General de Salud aplica a todos los proveedores de servicios de salud en México, incluyendo consultorios privados, clínicas y hospitales, independientemente de su tamaño. Con el decreto de digitalización de 2026, contar con un ECE conforme a NOM-004 y NOM-024 dejó de ser opcional para volverse un requisito de operación.

¿Qué diferencia hay entre NOM-004 y NOM-024 para sistemas de expediente clínico?

La NOM-004-SSA3-2012 regula el expediente clínico en sí: qué datos debe contener, cómo se integra, quién lo firma, cuánto tiempo se conserva. Aplica a todos los prestadores de servicios de salud, sin excepción. La NOM-024-SSA3-2012 regula los sistemas informáticos que manejan ese expediente (SIRES). Solo aplica si se usa un software de expediente electrónico. Ambas son complementarias y obligatorias para plataformas digitales.

¿Cómo garantizar la interoperabilidad de nuestro ECE con sistemas PACS y laboratorio externos?

La interoperabilidad se logra mediante la adopción de estándares internacionales: HL7 FHIR para intercambio de datos clínicos administrativos, DICOM para imágenes médicas, y HL7 v2 para resultados de laboratorio. Al seleccionar su proveedor ECE, verifique que la plataforma soporte estos protocolos de manera nativa y cuente con integraciones certificadas con los principales proveedores de PACS, RIS y LIS en México. La certificación NOM-024 es un indicador clave de capacidad de interoperabilidad.

¿Cuánto tiempo lleva migrar de expedientes en papel a un sistema electrónico en un hospital mediano?

Para un hospital mediano (50-150 camas), el proceso de implementación completo suele tomar entre 16 y 28 semanas, dependiendo del nivel de integración con sistemas existentes (HIS, PACS, laboratorio, facturación), el volumen de expedientes históricos a digitalizar y la complejidad organizacional del equipo. La estrategia recomendada es comenzar con nuevos pacientes desde el primer día de operación del sistema —cumpliendo NOM-004 de inmediato— y digitalizar expedientes anteriores de forma progresiva conforme se requieran para consulta activa.

¿Qué riesgos legales enfrenta una institución que no implementa el ECE conforme a la normatividad vigente?

El incumplimiento de la NOM-004-SSA3-2012 y la NOM-024-SSA3-2012 expone a la institución a sanciones administrativas por parte de COFEPRIS, incluyendo multas, suspensión de actividades y cancelación de licencias sanitarias. Adicionalmente, en casos de quejas ante CONAMED o litigios por presunta negligencia médica, la ausencia de un expediente clínico correctamente integrado y trazable puede constituir evidencia desfavorable. La responsabilidad puede extenderse a nivel civil y penal tanto para la institución como para los profesionales de salud involucrados.