Expediente clínico electrónico y la NOM-004-SSA3-2012: guía para clínicas en México

7 de julio de 2026 · Equipo Citavera

La transición del papel al expediente clínico electrónico ya no es una tendencia: es una necesidad operativa y legal para las clínicas en México. Un expediente bien estructurado reduce errores, agiliza la consulta y protege legalmente al médico. Pero digitalizar por digitalizar no basta: el sistema debe respetar la estructura que exige la NOM-004-SSA3-2012, la norma que rige "Del expediente clínico" en todo el país. En esta guía práctica verás qué pide la norma, qué buscar en un software de expediente clínico y qué errores evitar.

Qué es y qué exige la NOM-004-SSA3-2012

La NOM-004-SSA3-2012 es de observancia obligatoria para todos los establecimientos y profesionales de la salud, públicos, privados y sociales. No obliga a usar papel ni a usar software específico: define qué debe contener el expediente y cómo debe preservarse, sin importar el soporte (físico o electrónico).

Un expediente clínico digital en México debe conservar, como mínimo, la estructura documental que marca la norma:

Historia clínica, que incluye interrogatorio (ficha de identificación, antecedentes heredofamiliares, personales patológicos y no patológicos, padecimiento actual e interrogatorio por aparatos y sistemas), exploración física, resultados de estudios, diagnóstico o problemas clínicos, pronóstico e indicación terapéutica.
Notas de evolución, redactadas cada vez que se brinda atención, con la fecha, el estado actual del paciente y los cambios en el plan de manejo.
Notas de interconsulta, de referencia/traslado y de urgencias u hospitalización, según el tipo de servicio.
Cartas de consentimiento informado cuando el procedimiento lo requiere.
Identificación clara del médico responsable con nombre completo y cédula profesional, además de fecha y hora en cada nota.

Un punto que se pasa por alto: la norma exige que las notas se elaboren de forma completa y sin dejar espacios en blanco que permitan alteraciones posteriores. En el mundo digital, esto se traduce en un requisito técnico concreto que veremos enseguida.

Preservación y no alteración: el corazón de la norma

Aquí es donde muchos sistemas fallan. La NOM-004 establece que el expediente debe conservarse por un mínimo de 5 años contados a partir del último acto médico (en varios casos conviene resguardarlo más tiempo). Además, la información asentada no puede modificarse ni borrarse: una corrección se hace mediante una nota aclaratoria posterior, nunca sobrescribiendo el contenido original.

Para un software de expediente clínico, esto significa que debe garantizar:

Inmutabilidad del contenido: una vez cerrada una nota, su texto clínico no se puede editar. Si hay un error, se agrega una nota complementaria con su propia fecha y autor.
Trazabilidad: registro de quién escribió qué y cuándo.
Respaldo y disponibilidad durante todo el periodo legal de conservación.

Sé preciso con el lenguaje al evaluar proveedores: un sistema puede estar alineado a la NOM-004-SSA3-2012 (es decir, respetar su estructura y sus reglas de no alteración) sin que eso equivalga a un "certificado" oficial ni a una "firma electrónica avanzada". Desconfía de quien promete certificaciones que la norma, en sí misma, no otorga.

Qué buscar en un software de expediente clínico

Al comparar plataformas, prioriza lo que realmente sostiene el cumplimiento y la operación diaria:

Estructura conforme a la norma: plantillas de historia clínica y notas de evolución que reflejen los apartados de la NOM-004, no formularios genéricos.
Contenido no alterable: el sistema debe impedir editar notas ya asentadas y permitir solo notas aclaratorias.
Acceso por rol y aislamiento de datos: recepción, enfermería y médicos no deberían ver lo mismo. En entornos multi-sede, cada clínica debe operar con sus datos aislados.
Privacidad conforme a la LFPDPPP: aviso de privacidad, control de accesos y manejo responsable de datos personales sensibles de salud.
Recetas electrónicas verificables: con folio, cédula profesional y un mecanismo de verificación pública (por ejemplo, código QR).
Continuidad clínica: que el expediente conecte con la agenda y con el historial del paciente, para no capturar lo mismo dos veces.

Errores comunes al digitalizar el expediente

Permitir edición libre de notas. Si cualquiera puede reescribir una nota de evolución, el expediente pierde valor legal. La corrección se documenta, no se oculta.
Confundir "digital" con "cumplimiento". Un PDF escaneado o un documento de Word no cumplen por sí solos: falta estructura, control de acceso y no alteración.
No definir roles. Dar acceso total a todo el personal viola el principio de mínimo necesario y expone datos sensibles.
Descuidar la conservación. Cambiar de sistema sin migrar y resguardar los expedientes de los últimos 5 años puede dejarte sin respaldo legal.
Prometer de más al paciente. Un expediente electrónico ordena y protege la información, pero no sustituye el criterio clínico ni el consentimiento informado cuando la norma lo exige.

Cómo encaja Citavera

Citavera es un sistema para clínicas y consultorios en México cuyo expediente está alineado a la NOM-004-SSA3-2012: respeta la estructura de la historia clínica y las notas de evolución, y el contenido de las notas no se puede alterar. Suma recetas electrónicas con folio, cédula y QR de verificación, acceso por rol con aislamiento de datos por clínica (multi-sede) y manejo de datos conforme a la LFPDPPP.