NOM-024 explicada: la seguridad de tu expediente clínico electrónico
La NOM-024 es la norma que se ocupa de la parte que más preocupa a los médicos: la seguridad de los datos de sus pacientes. Si la NOM-004 dice qué debe contener el expediente, la NOM-024 dice cómo debe protegerlo el sistema que lo guarda. Aquí te la explicamos claro.
¿Qué es la NOM-024?
La NOM-024-SSA3-2012 regula los sistemas de información de registro electrónico para la salud: cómo se guardan, se protegen y se intercambian los datos clínicos. Su meta es que la información de un paciente pueda vivir de forma segura en un sistema electrónico y, cuando haga falta, comunicarse de manera ordenada entre instituciones. Puedes ampliar la información oficial de normatividad en salud en el portal de la Secretaría de Salud.
Qué exige la NOM-024 a los sistemas
Sin entrar en el lenguaje técnico, la NOM-024 apunta a que un sistema de expediente electrónico cuide, al menos:
- Seguridad: que los datos estén protegidos contra accesos no autorizados.
- Confidencialidad: que solo vea la información quien deba verla.
- Integridad: que la información no se altere ni se pierda.
- Interoperabilidad: que la información pueda comunicarse de forma estandarizada cuando la ley lo requiera.
- Trazabilidad: que quede registro de quién accede y modifica.
NOM-004 vs NOM-024: cuál es cuál
Es la confusión más común. La forma fácil de recordarlo:
La NOM-004 dice qué debe contener tu expediente. La NOM-024 dice cómo debe funcionar y protegerse el sistema que lo guarda.
Las dos trabajan juntas y las dos importan ahora que el expediente clínico electrónico es obligatorio. Si quieres el detalle del contenido, revisa el checklist de la NOM-004.
Tus datos, en tu propia cuenta
Con Perla, el expediente de tus pacientes vive en tu propia cuenta de Google, cifrado por Google y con acceso restringido a quien tú autorices. La información no pasa por nuestros servidores: tú eres el dueño.
💬 Pregúntanos por la seguridadCómo se ve la seguridad en la práctica
Más allá de la norma, la seguridad se juega en decisiones concretas y honestas. Ningún sistema serio promete ser "100% imposible de vulnerar" —quien lo promete, miente—. Lo que sí puedes exigir es un enfoque sólido:
- Datos cifrados en reposo y en tránsito.
- Acceso restringido: solo el médico y quien autorice.
- Propiedad clara: el expediente es del médico y su paciente, no de un tercero.
- Respaldo para no perder información.
Vale la pena recordar que el médico es el responsable del expediente y del tratamiento de los datos personales de sus pacientes conforme a la ley. Por eso conviene elegir herramientas que dejen esa propiedad y ese control en tus manos, no en las de un proveedor.
Seguridad honesta, sin promesas de más
Tú atiendes a tus pacientes; Perla estructura y resguarda su información en tu propia cuenta de Google, cifrada y con acceso restringido. Instalamos, capacitamos y te acompañamos. Conoce más en soyperla.com.
💬 Agenda tu demo de 15 minutosPreguntas frecuentes
¿Qué regula la NOM-024?
La NOM-024-SSA3-2012 regula los sistemas de información de registro electrónico para la salud: cómo se guardan, protegen e intercambian los datos clínicos, con criterios de seguridad, confidencialidad e interoperabilidad.
¿Cuál es la diferencia entre la NOM-004 y la NOM-024?
La NOM-004 define qué debe contener el expediente clínico (el contenido). La NOM-024 define cómo debe funcionar el sistema electrónico que lo guarda (seguridad e interoperabilidad). Trabajan juntas.
¿Dónde deben vivir los datos de mis pacientes?
En un entorno seguro, cifrado y con acceso restringido a quien el médico responsable autorice. El médico es el responsable del expediente conforme a la ley y a la normatividad de protección de datos personales.
NOM-024 y NOM-004: no son lo mismo
Se confunden todo el tiempo y conviene tenerlo claro, porque determinan cosas distintas:
| NOM-004-SSA3-2012 | NOM-024-SSA3-2012 | |
|---|---|---|
| De qué trata | El contenido del expediente clínico | Los sistemas de información en salud |
| A quién le aplica directamente | Al profesional que documenta | A los sistemas y su interoperabilidad |
| Qué te exige en la práctica | Que la nota tenga ciertos apartados | Criterios del sistema que usas |
Para el día a día de un consultorio, lo que más pesa es la NOM-004: es la que define si tu nota está completa. El detalle está en el checklist de la nota clínica.
Qué preguntarle a tu proveedor sobre seguridad
Sin ser técnico, hay cinco preguntas que cualquier proveedor serio debe poder responderte por escrito:
- ¿Dónde se almacena la información y quién tiene acceso?
- ¿Está cifrada, tanto guardada como en tránsito?
- ¿Cómo se controla quién entra y desde dónde?
- ¿Con qué frecuencia hay respaldo y cómo se recupera un expediente?
- Si dejo de usarlos, ¿cómo exporto todo?
Si alguna respuesta es vaga o la evaden, esa es la respuesta. Las siete preguntas completas para elegir proveedor están en cómo elegir un software para consultorio.
Certificación: qué significa y qué no
Que un sistema esté certificado conforme a la NOM-024 es relevante sobre todo cuando se intercambia información con instituciones del sector público. Para un consultorio privado, la pregunta práctica suele ser otra: si el expediente que generas cumple lo que pide la NOM-004 y si tus datos están resguardados y son tuyos.
Cuidado con quien te venda certificaciones que no tiene: conviene pedir el documento, no la afirmación. Y revisar siempre el texto vigente en el portal de la Secretaría de Salud.
La seguridad que depende de ti
Ningún sistema compensa las prácticas del consultorio. Tres cosas que se ven todos los días y son más riesgosas que cualquier falla técnica: compartir la misma contraseña entre todo el personal, mandar estudios de pacientes por chat personal y dejar la sesión abierta en una computadora que usa cualquiera.
Escrito por Carlos León y Manuel Hernández, especialistas en automatización e inteligencia artificial aplicada a consultorios médicos. Equipo editorial de Perla · Cuernavaca, México. Cómo escribimos este blog.
Este artículo es informativo y no constituye asesoría legal ni médica. Consulta el texto vigente de la NOM-024-SSA3-2012 y la normatividad de protección de datos aplicable para tu caso.
← Volver al blog