Expediente clínico electrónico y NOM-004: qué exige la norma

La NOM-004-SSA3-2012 no es una sugerencia de buenas prácticas — es la norma oficial mexicana que define qué debe contener un expediente clínico, sin importar si es de papel o electrónico. Y ahí está el error más común al elegir un sistema: asumir que "tiene expediente clínico" porque tiene un campo de texto donde el doctor escribe notas.

Lo que la norma pide y un campo de texto libre no da

Un campo de texto libre guarda información, pero no la estructura. La NOM-004 exige, entre otros elementos: identificación del paciente, antecedentes, nota de evolución con fecha y hora, diagnósticos, plan de tratamiento, y — en varios casos — la identificación del profesional de la salud que atendió, con su cédula profesional. Si esos datos viven mezclados dentro de un párrafo libre, técnicamente existen, pero no son auditables ni exportables cuando se necesitan (una revisión de COFEPRIS, una demanda, una segunda opinión médica).

Trazabilidad: quién escribió qué y cuándo

Un expediente clínico electrónico serio no permite editar una nota ya guardada como si nunca hubiera existido otra versión. Cada cambio debe quedar registrado con quién lo hizo y cuándo — no por desconfianza hacia el personal médico, sino porque en caso de disputa legal, la trazabilidad es la única defensa real de que la atención se documentó correctamente y a tiempo.

Estudios y resultados como parte del expediente, no aparte

Es común que los resultados de laboratorio o imagenología vivan en un sistema distinto al expediente — un PACS separado, o simplemente archivos sueltos. Cuando eso pasa, reconstruir el historial completo de un paciente implica revisar dos o tres sistemas distintos. Un expediente bien diseñado adjunta el estudio directamente al mismo registro del paciente, con fecha y médico solicitante, sin que nadie tenga que ir a buscarlo a otro lado.

Permisos: quién puede ver qué

La NOM-004 y la legislación de datos personales en salud (que son datos sensibles bajo la LFPDPPP) exigen que el acceso al expediente esté controlado — no cualquier persona con acceso al sistema debería poder abrir el expediente de cualquier paciente. Un sistema de permisos por expediente (quién puede ver, quién puede editar, quién solo puede consultar resumen) no es una función de lujo, es parte del cumplimiento.

Enfermería: identificación por categoría

La norma complementaria NOM-019-SSA3-2013 exige que el personal de enfermería quede identificado por categoría y competencia (licenciada, técnica, auxiliar) en los registros donde participa — otro detalle que un sistema genérico, sin ese campo específico, simplemente no contempla.

Cómo saber si un sistema realmente cumple

No basta con que el proveedor diga "cumplimos NOM-004". Preguntas concretas:

• ¿El expediente tiene campos estructurados (no solo texto libre) para antecedentes, diagnóstico y plan de tratamiento?
• ¿Se puede ver el historial de ediciones de una nota, con autor y fecha?
• ¿Los estudios (laboratorio, imagen) se adjuntan al mismo expediente o viven en otro sistema?
• ¿El acceso al expediente está limitado por permisos, no abierto a cualquier usuario del sistema?

Un expediente clínico electrónico que cumple la norma protege al paciente, al médico y a la clínica al mismo tiempo — y eso solo pasa cuando la estructura está pensada desde el diseño, no agregada después.