NOM-024 explicada: la seguridad de tu expediente clínico electrónico
La NOM-024 es la norma que se ocupa de la parte que más preocupa a los médicos: la seguridad de los datos de sus pacientes. Si la NOM-004 dice qué debe contener el expediente, la NOM-024 dice cómo debe protegerlo el sistema que lo guarda. Aquí te la explicamos claro.
¿Qué es la NOM-024?
La NOM-024-SSA3-2012 regula los sistemas de información de registro electrónico para la salud: cómo se guardan, se protegen y se intercambian los datos clínicos. Su meta es que la información de un paciente pueda vivir de forma segura en un sistema electrónico y, cuando haga falta, comunicarse de manera ordenada entre instituciones. Puedes ampliar la información oficial de normatividad en salud en el portal de la Secretaría de Salud.
Qué exige la NOM-024 a los sistemas
Sin entrar en el lenguaje técnico, la NOM-024 apunta a que un sistema de expediente electrónico cuide, al menos:
- Seguridad: que los datos estén protegidos contra accesos no autorizados.
- Confidencialidad: que solo vea la información quien deba verla.
- Integridad: que la información no se altere ni se pierda.
- Interoperabilidad: que la información pueda comunicarse de forma estandarizada cuando la ley lo requiera.
- Trazabilidad: que quede registro de quién accede y modifica.
NOM-004 vs NOM-024: cuál es cuál
Es la confusión más común. La forma fácil de recordarlo:
La NOM-004 dice qué debe contener tu expediente. La NOM-024 dice cómo debe funcionar y protegerse el sistema que lo guarda.
Las dos trabajan juntas y las dos importan ahora que el expediente clínico electrónico es obligatorio. Si quieres el detalle del contenido, revisa el checklist de la NOM-004.
Tus datos, en tu propia cuenta
Con Perla, el expediente de tus pacientes vive en tu propia cuenta de Google, cifrado por Google y con acceso restringido a quien tú autorices. La información no pasa por nuestros servidores: tú eres el dueño.
💬 Pregúntanos por la seguridadCómo se ve la seguridad en la práctica
Más allá de la norma, la seguridad se juega en decisiones concretas y honestas. Ningún sistema serio promete ser "100% imposible de vulnerar" —quien lo promete, miente—. Lo que sí puedes exigir es un enfoque sólido:
- Datos cifrados en reposo y en tránsito.
- Acceso restringido: solo el médico y quien autorice.
- Propiedad clara: el expediente es del médico y su paciente, no de un tercero.
- Respaldo para no perder información.
Vale la pena recordar que el médico es el responsable del expediente y del tratamiento de los datos personales de sus pacientes conforme a la ley. Por eso conviene elegir herramientas que dejen esa propiedad y ese control en tus manos, no en las de un proveedor.
Seguridad honesta, sin promesas de más
Tú atiendes a tus pacientes; Perla estructura y resguarda su información en tu propia cuenta de Google, cifrada y con acceso restringido. Instalamos, capacitamos y te acompañamos. Conoce más en soyperla.com.
💬 Agenda tu demo de 15 minutosPreguntas frecuentes
¿Qué regula la NOM-024?
La NOM-024-SSA3-2012 regula los sistemas de información de registro electrónico para la salud: cómo se guardan, protegen e intercambian los datos clínicos, con criterios de seguridad, confidencialidad e interoperabilidad.
¿Cuál es la diferencia entre la NOM-004 y la NOM-024?
La NOM-004 define qué debe contener el expediente clínico (el contenido). La NOM-024 define cómo debe funcionar el sistema electrónico que lo guarda (seguridad e interoperabilidad). Trabajan juntas.
¿Dónde deben vivir los datos de mis pacientes?
En un entorno seguro, cifrado y con acceso restringido a quien el médico responsable autorice. El médico es el responsable del expediente conforme a la ley y a la normatividad de protección de datos personales.
Escrito por el Equipo Editorial de Perla.
Este artículo es informativo y no constituye asesoría legal ni médica. Consulta el texto vigente de la NOM-024-SSA3-2012 y la normatividad de protección de datos aplicable para tu caso.
← Volver al blog