Tres preguntas que todo médico con consultorio propio se ha hecho, generalmente a las once de la noche: ¿qué me exige realmente la NOM-004?, ¿tengo que seguir imprimiendo?, y ¿quién me va a revisar esto algún día? Vamos una por una, sin rodeos.
1. Lo que la NOM-004 exige de verdad
La NOM-004-SSA3-2012 es la norma del expediente clínico, y su corazón es más simple de lo que parece cuando la despojas del lenguaje oficial:
- Todo paciente debe tener expediente, y toda atención debe dejar nota, con fecha, hora y la identificación de quien la elaboró.
- Cada nota lleva nombre y firma del médico. La firma es la frontera entre un borrador y un documento clínico.
- El expediente se conserva mínimo 5 años, contados a partir de la última atención. No desde que abriste el expediente, desde el último acto médico.
- Lo escrito no se borra. Un error en una nota firmada se corrige aclarando, no destruyendo. El expediente es un registro histórico, no un documento editable.
- Tú lo custodias, el paciente tiene derechos sobre él. El expediente queda bajo resguardo del prestador, pero el paciente puede pedir su información, el resumen clínico es su derecho, no un favor.
Y si solo venías por la pregunta "¿cuánto tiempo se debe conservar el expediente clínico?": cinco años desde la última atención. Ya puedes cerrar la pestaña, o quedarte para las partes que casi nadie cuenta.
Fíjate en algo: ninguna de esas obligaciones menciona el papel. Hablan de contenido, tiempo, firma, integridad y custodia. El medio es otra conversación, la siguiente.
2. ¿Es obligatorio imprimir? No, pero el "no" tiene letras chiquitas
La propia NOM-004 admite que el expediente se integre en medios electrónicos, y remite a otra norma, la NOM-024-SSA3-2012, para regular los sistemas que lo hacen. Es decir: el expediente electrónico no es una zona gris ni una modernidad tolerada; está expresamente previsto por la norma. Un consultorio puede operar sin un solo fólder y estar en regla.
Ahora, las letras chiquitas, y aquí es donde muchos vendedores de software redondean de más:
- "Electrónico" no significa "archivos en el escritorio". Fotos de notas en el celular, un Word por paciente o un Excel con pestañas no cumplen lo que las normas piden de un registro electrónico: integridad verificable, trazabilidad de quién hizo qué y cuándo, y control de acceso. Digitalizar el desorden no es digitalizar el expediente.
- El papel no muere del todo. La receta que entregas al paciente sigue siendo un papel con tu firma. El resumen clínico que te soliciten, también, la mayoría de las veces. El expediente puede ser electrónico; algunos de sus frutos siguen imprimiéndose.
- Los 5 años aplican igual. Un expediente electrónico que se puede borrar con dos clics y sin dejar rastro es un problema de cumplimiento esperando su momento. El sistema debe proteger la conservación incluso de ti mismo, de tus prisas, de tu computadora que falla, de tu "yo pensé que ya no lo necesitaba".
Digitalizar el desorden no es digitalizar el expediente.
3. ¿Y quién revisa esto? La respuesta honesta
Aquí va la parte que casi ningún artículo te dice de frente. La vigilancia formal de estas normas corresponde a la Secretaría de Salud y a las autoridades de cada estado, y se ejerce sobre los establecimientos mediante visitas de verificación sanitaria, donde el expediente clínico es uno de los puntos que pueden revisarse: que exista, que esté integrado, que las notas estén firmadas.
Pero siendo honestos con las probabilidades: para un consultorio privado pequeño, la revisión más probable de tu expediente no es una visita de la autoridad, es un conflicto. Una queja ante CONAMED, una demanda, una solicitud del Ministerio Público, o simplemente un paciente que ejerce su derecho a pedir su información. En todos esos escenarios, el expediente deja de ser un trámite y se convierte en tu defensa: la prueba de qué hiciste, cuándo, y con qué justificación clínica.
Y ahí el expediente mal llevado cobra caro. Una nota sin firma, un expediente que "no aparece", un registro que se ve editado después de los hechos, cada uno debilita exactamente al documento que debía protegerte. La pregunta útil no es "¿qué probabilidad hay de que me revisen?" sino "si mañana tuviera que entregar este expediente, ¿me defendería o me hundiría?"
En resumen
- La NOM-004 exige contenido, firma, conservación de 5 años e integridad, no exige papel.
- El expediente electrónico está expresamente previsto, pero con estándares reales: no cualquier carpeta de archivos califica.
- La revisión más probable no viene de una autoridad, viene de un conflicto. Lleva tu expediente como si mañana fuera tu única prueba, porque ese día lo será.
Con las cartas sobre la mesa
TraumaCore, el expediente que hice para mi propio consultorio, está construido alrededor de exactamente estas obligaciones: las notas firmadas son inmutables y se corrigen por adenda, nada con peso clínico puede destruirse, cada firma y cada acceso queda en una bitácora encadenada, y todo se conserva cifrado en tu equipo y tu propio Drive. Está en proceso de certificación NOM-024 ante la DGIS, en proceso, no certificado, y lo digo así porque es la verdad.
Puedes probarlo completo, hasta 5 pacientes, sin registrarte.
Abrir TraumaCore¿Te quedaron dudas sobre cómo elegir sistema? El artículo anterior recorre las seis categorías de decisión. También están las preguntas frecuentes.