Guía educativa para profesionales de la salud en México. Este material explica aspectos prácticos y puntos de verificación jurídica. No constituye una opinión legal sobre un caso particular.
Contenido de esta guía
- ¿Para qué sirve la NOM-004-SSA3-2012?
- ¿Qué integra un expediente clínico?
- Cómo redactar notas clínicas útiles
- Conservación: ¿cuánto tiempo debe guardarse?
- Confidencialidad y datos personales
- ¿Puede ser electrónico el expediente?
- Lista de revisión para tu consultorio
- Preguntas frecuentes
¿Para qué sirve la NOM-004-SSA3-2012?
La NOM-004 establece criterios para la elaboración, integración, uso, manejo, archivo, conservación, propiedad, titularidad y confidencialidad del expediente clínico. Su importancia práctica está en que la historia de atención no es solamente una carpeta de documentos: es un conjunto organizado de información clínica que debe permitir comprender los actos médicos realizados.
¿Qué integra un expediente clínico?
La composición depende del tipo de establecimiento y de la atención proporcionada. En la consulta ambulatoria pueden ser relevantes la historia clínica, las notas de evolución, interconsultas, referencias y otros documentos que correspondan. Los formatos deben capturar la información clínica necesaria, sin reemplazar el juicio profesional por casillas vacías o plantillas genéricas.
Cómo redactar notas clínicas útiles
Una nota clara describe los hallazgos, la valoración, las decisiones y el plan de atención. Debe permitir reconocer quién la elaboró y cuándo. La legibilidad, el orden cronológico y la consistencia entre diagnósticos, indicaciones y seguimiento ayudan tanto a la continuidad de la atención como a la revisión posterior del expediente.
Conservación: ¿cuánto tiempo debe guardarse?
La NOM-004 contempla como regla general un periodo mínimo de cinco años contado a partir de la fecha del último acto médico. Este plazo no debe interpretarse como permiso automático para destruir documentos al cumplirse cinco años: pueden existir otras obligaciones legales, contractuales, de conservación o situaciones especiales que exijan un análisis adicional.
¿Quieres pasar de la teoría a la práctica? Explora el recetario digital y las herramientas para consultorio de MITTEC. Crear mi cuenta médica.
Confidencialidad y datos personales
El expediente contiene datos personales sensibles. La institución o el profesional debe definir quién puede consultar, modificar o exportar la información, cómo se autentica cada usuario y cómo se registran los accesos relevantes. Compartir documentos por canales no controlados puede aumentar riesgos de divulgación. También deben atenderse los derechos y deberes aplicables al tratamiento de datos.
¿Puede ser electrónico el expediente?
La NOM-004 contempla medios electrónicos, pero digitalizar un archivo no es suficiente. Hay que considerar integridad, disponibilidad, resguardo, continuidad operativa y recuperación de información. Además, la NOM-024 aborda sistemas de información de registro electrónico para la salud desde un enfoque distinto.
Lista de revisión para tu consultorio
Comprueba que cada consulta genere la documentación que corresponda; que el acceso esté limitado a usuarios autorizados; que exista una política de respaldo; que puedas recuperar información cuando se necesite; y que haya un procedimiento para atender correcciones sin borrar indebidamente la trazabilidad de las notas.
Preguntas frecuentes
¿Puedo sustituir el expediente en papel? La respuesta requiere verificar que el sistema y el procedimiento satisfagan las obligaciones aplicables. ¿Una nota sin fecha es adecuada? La identificación temporal es fundamental para la trazabilidad. ¿Puedo compartir el expediente completo por correo? Deben analizarse la finalidad, la autorización y las medidas de seguridad antes de hacerlo.
Fuentes oficiales y referencias
Revisión editorial: octubre de 2026. Verificar vigencia y posibles reformas antes de usar este contenido como criterio normativo.
Notas médicas y continuidad de la atención
Un expediente útil permite comprender qué se valoró, cuáles fueron los hallazgos relevantes, el razonamiento clínico y el plan de atención. Las notas deben reflejar la atención efectivamente prestada y poder atribuirse al profesional correspondiente. Las plantillas pueden ayudar a mantener consistencia, pero no deben generar registros automáticos que simulen exploraciones o decisiones no realizadas.
Confidencialidad y acceso
La información clínica es especialmente sensible. Conviene establecer permisos por función, contraseñas individuales, registros de acceso, respaldos y procedimientos para atender incidentes. El acceso operativo no equivale a autorización para utilizar la información con fines comerciales. Los avisos de privacidad y las finalidades de tratamiento deben revisarse por separado.
Lista de verificación para consultorios
Revisa la identificación del paciente, fecha y hora de atención cuando proceda, responsable de cada nota, historia clínica, evolución, indicaciones y resguardo. Confirma que el sistema permita localizar la información y conservarla de acuerdo con las reglas aplicables. Un buen expediente electrónico debe facilitar la atención y no limitarse a almacenar archivos.
Continúa aprendiendo
Explora las guías de salud digital de MITTEC o conoce las herramientas para médicos en el registro de MITTEC.
Cómo organizar el expediente clínico en un consultorio
La NOM-004-SSA3-2012 establece criterios relacionados con la elaboración, integración, uso, manejo, archivo, conservación, propiedad, titularidad y confidencialidad del expediente clínico. Para el médico, esto se traduce en una necesidad cotidiana: documentar de forma clara la atención y poder recuperar esa información cuando sea necesaria.
El expediente clínico no es únicamente una carpeta de archivos. Debe reflejar los actos de atención, permitir la continuidad del seguimiento y proteger la información del paciente. Digitalizarlo exige revisar tanto la calidad del contenido como la seguridad del sistema donde se conserva.
Notas clínicas: claridad antes que cantidad
Una nota útil explica qué ocurrió durante la consulta, cuáles fueron los hallazgos relevantes y cuál fue el plan de atención. Es preferible un registro preciso y oportuno a una plantilla extensa llena de información no verificada. Los campos automáticos deben apoyar al médico sin inventar datos de exploración o decisiones clínicas.
En un seguimiento, el profesional puede necesitar revisar antecedentes, diagnósticos, tratamientos previos, resultados disponibles y evolución. La herramienta digital debe permitir localizar esos datos con rapidez, pero también registrar quién elaboró cada nota y cuándo.
Confidencialidad y permisos
Los datos clínicos requieren medidas de protección apropiadas. En la práctica, conviene establecer cuentas individuales, roles por función, controles de acceso, respaldos, procedimientos de recuperación y registros de actividad. Compartir una contraseña entre colaboradores dificulta identificar quién consultó o modificó información.
Además, el uso de información para atención médica no autoriza automáticamente cualquier reutilización comercial. Las finalidades de tratamiento y los avisos de privacidad deben evaluarse de manera independiente.
Conservación y continuidad operativa
Un consultorio debe conocer los periodos y condiciones de conservación aplicables, así como la manera de recuperar sus expedientes ante fallas técnicas. No basta con tener una computadora o almacenar archivos en una carpeta: se necesita un procedimiento de respaldo y recuperación probado.
Antes de contratar una solución, pregunta cómo exportar información, qué sucede si se interrumpe el servicio, qué usuarios pueden borrar documentos y si existe trazabilidad de modificaciones.
Lista práctica de revisión
- Verificar la identificación correcta del paciente y del profesional.
- Documentar oportunamente cada atención y su plan clínico.
- Definir permisos diferenciados para médicos y personal administrativo.
- Probar respaldos y procedimientos de recuperación.
- Revisar reglas de conservación y solicitudes legítimas de acceso.
Relación con la receta y los sistemas electrónicos
La prescripción forma parte del proceso asistencial y debe analizarse junto con la documentación clínica correspondiente. Consulta la guía de receta electrónica y las diferencias entre la NOM-004 y la NOM-024 sobre sistemas electrónicos de salud.
Preguntas frecuentes
¿Digitalizar documentos equivale a tener un expediente clínico electrónico completo?
No necesariamente. También importan la organización, los procesos, la integridad, la seguridad y la capacidad de recuperación de la información.
¿Un software garantiza por sí mismo el cumplimiento?
No. El cumplimiento depende de las funciones efectivamente disponibles y de los procedimientos de la organización. Puedes conocer MITTEC y crear una cuenta médica para explorar herramientas de gestión clínica.
Guía ampliada: NOM-004-SSA3-2012: expediente clínico en la práctica
Alcance de la NOM-004
La NOM-004-SSA3-2012 establece criterios relacionados con la elaboración, integración, uso, manejo, archivo, conservación, propiedad, titularidad y confidencialidad del expediente clínico. Su aplicación exige atender el tipo de establecimiento y servicio, además de las obligaciones de privacidad correspondientes.
Documentación clínica y continuidad
Un expediente útil reúne información suficiente para comprender la atención brindada: antecedentes pertinentes, interrogatorio, exploración, notas de evolución, indicaciones y otros documentos según el caso. El registro debe ser claro, oportuno y atribuible a quien lo elabora. La digitalización facilita la consulta, pero no reemplaza la calidad del razonamiento clínico.
Conservación y acceso
La norma contempla reglas de conservación y confidencialidad; es importante revisar sus plazos y excepciones en el texto oficial vigente, en vez de adoptar políticas genéricas. En un sistema electrónico deben existir controles de acceso, respaldos y medidas que ayuden a preservar integridad y disponibilidad. La información clínica es sensible y su tratamiento requiere atención especial.
Preguntas frecuentes
¿Un expediente digital puede organizar la información clínica? Sí, siempre que el sistema y el proceso se ajusten a las obligaciones aplicables. ¿Basta con subir archivos PDF? No necesariamente: también importan la integridad, el registro y la disponibilidad de la información. ¿Puede cualquier empleado consultar todos los expedientes? El acceso debe limitarse conforme a funciones y autorizaciones.
Lecturas relacionadas
- NOM-024-SSA3-2012: interoperabilidad y sistemas de salud
- Receta médica electrónica en México: requisitos y buenas prácticas
Explora herramientas para organizar tu práctica y crear tu cuenta médica en MITTEC.
Nota editorial: contenido educativo sujeto a revisión de la regulación vigente y validación jurídica antes de presentarse como asesoría de cumplimiento.