NOM-024-SSA3: qué dice sobre los sistemas de registro electrónico

Si usas —o estás por contratar— un software para llevar los expedientes de tus pacientes, la NOM-024-SSA3-2012 es la norma que marca las reglas del juego. Es la norma oficial mexicana de los sistemas de información de registro electrónico para la salud: define cómo deben procesar, resguardar e intercambiar la información clínica los sistemas donde capturas historias, notas y estudios.

Muchos dentistas la conocen solo de oídas, casi siempre por un argumento de venta: «nuestro sistema cumple la NOM-024». En este artículo te explicamos qué dice realmente la norma, a quién aplica, qué preguntas concretas hacerle a tu proveedor de software y por qué debes desconfiar de cualquiera que te prometa cumplimiento automático.

Qué es la NOM-024 (y qué no es)

La NOM-024-SSA3-2012, «Sistemas de información de registro electrónico para la salud. Intercambio de información en salud», se publicó en 2012 y sustituyó a la versión de 2010, que se enfocaba en el expediente clínico electrónico. Su objetivo es regular esos sistemas —conocidos como SIRES— para que la información clínica que generan sea segura, confidencial, íntegra y capaz de intercambiarse entre sistemas distintos.

Igual de importante es tener claro lo que la NOM-024 no es:

• No sustituye a la NOM-004. El contenido clínico del expediente —historia clínica, notas de evolución, consentimientos— lo define la NOM-004 del expediente clínico. La 024 regula el vehículo electrónico donde ese contenido vive y viaja.
• No es un sello de calidad del software ni un trámite que vuelva «legal» a tu consultorio en automático por contratar cierto sistema.
• No es la única norma en juego: convive con el resto del marco sanitario y de protección de datos que aplica a tu consultorio; puedes ver el mapa completo en nuestra guía de normativas para clínicas dentales en México.

Los tres pilares de la norma

Interoperabilidad

Es la idea central: que la información de salud pueda intercambiarse entre sistemas distintos sin perder significado. Para lograrlo, la Secretaría de Salud emite guías de intercambio de información en salud que los sistemas deben observar. ¿Por qué te importa como dentista? Por dos razones muy concretas. La primera es la continuidad de la atención: si refieres a un paciente con un cirujano maxilofacial o recibes uno de otra clínica, la información debería poder viajar de forma entendible, no como capturas de pantalla sueltas. La segunda es tu independencia: un sistema que estructura la información con estándares te deja cambiar de herramienta sin quedar rehén de un formato propietario.

Resguardo y conservación

La información clínica electrónica debe mantenerse íntegra, disponible y protegida durante todo su ciclo de vida. Eso implica respaldos, control de acceso, confidencialidad y mecanismos que impidan alteraciones sin rastro. Recuerda que los plazos de conservación del expediente los fija la NOM-004 —mínimo cinco años desde el último acto médico— y no se acortan por usar un sistema digital: tu software debe poder sostener la información legible y completa durante todo ese periodo.

Catálogos y estándares

Para que los datos sean comparables e intercambiables, la norma apunta a capturar con catálogos estandarizados en lugar de texto libre: la CIE-10 para codificar diagnósticos, la CURP para identificar personas, la CLUES para identificar establecimientos de salud. En la práctica significa seleccionar el diagnóstico desde un catálogo, no escribirlo a mano con abreviaturas que solo tú entiendes. El beneficio es doble: menos ambigüedad clínica y una base de información que sirve para estadística y para intercambio.

¿A quién aplica exactamente?

La norma es de observancia obligatoria para los prestadores de servicios de salud de los sectores público, social y privado que utilicen sistemas de registro electrónico para la salud, y alcanza en lo conducente a quienes desarrollan y administran esos sistemas. Dos matices importantes para un consultorio dental:

• No te obliga a digitalizarte. Si llevas tu expediente en papel, tu referencia principal sigue siendo la NOM-004. La 024 entra en escena en el momento en que capturas información clínica en un sistema electrónico.
• Aplica sin importar el tamaño. Un consultorio unipersonal con software de expedientes utiliza un SIRES, igual que un hospital. Cambia la escala, no la naturaleza de la obligación.

Si estás evaluando dar el salto del papel al software, nuestra guía de expediente clínico electrónico dental te ayuda a comparar opciones con criterio antes de firmar nada.

Qué preguntarle a tu proveedor de software

Más útil que memorizar numerales es exigir respuestas concretas. Lleva esta lista a tu próxima demo:

1. ¿Dónde se alojan los datos y con qué medidas de seguridad, incluido el cifrado en tránsito y en reposo?
2. ¿Con qué frecuencia se hacen respaldos y cada cuánto se prueba que la restauración realmente funciona?
3. ¿Puedo exportar la totalidad de mis expedientes en un formato legible y utilizable si decido cambiar de sistema?
4. ¿El sistema registra diagnósticos con catálogos estandarizados como la CIE-10?
5. ¿Existen usuarios individuales, permisos por rol y bitácoras de quién consulta o modifica cada expediente?
6. ¿Qué sucede con mis datos si cancelo el servicio o si el proveedor deja de operar?
7. ¿Las notas quedan con fecha, hora y autor identificable, como exige la NOM-004?
8. ¿Qué compromisos de disponibilidad y de aviso ante incidentes de seguridad ofrecen por escrito?

Un proveedor serio responde estas preguntas por escrito y sin rodeos. Las respuestas vagas —«eso el sistema lo maneja en automático»— son la primera señal de alerta.

Por qué desconfiar del «cumplimiento automático»

Aquí está el punto más importante del artículo: ninguna herramienta cumple la norma por ti. El cumplimiento es el resultado de tres capas que deben funcionar juntas:

• El sistema: seguridad técnica, respaldos, catálogos, bitácoras, estructura de la información.
• Los procesos: quién captura qué, cuándo se actualiza la historia clínica, cómo se recaban consentimientos, qué pasa con los accesos cuando alguien deja el equipo.
• Las personas: el mejor software no te protege si todo el consultorio comparte una contraseña o si las notas se quedan a medias entre paciente y paciente.

La propia norma contempla mecanismos de evaluación ante la autoridad sanitaria, pero incluso un sistema evaluado no convierte a tu consultorio en cumplidor automático: la responsabilidad del prestador de servicios no se transfiere al proveedor de tecnología. Por eso conviene leer con escepticismo cualquier promesa absoluta. Un software de gestión como DaleControl te ayuda a avanzar hacia registros más ordenados, estructurados y respaldados; el cumplimiento normativo, en cambio, se construye todos los días en tu clínica, con o sin herramienta de por medio.

Señales de alerta al comprar:

• Promesas absolutas del tipo «con nosotros ya cumples con todo».
• Negativa a responder por escrito el checklist de la sección anterior.
• Contratos que no aclaran la propiedad de tus datos ni cómo recuperarlos al salir.

Cómo avanzar sin volverte experto en normas

No necesitas un departamento de cumplimiento; necesitas orden y cinco pasos:

1. Haz inventario. ¿Dónde vive hoy la información clínica de tus pacientes: papel, hojas de cálculo, chats, software, o un poco de todo? No puedes proteger lo que no has ubicado.
2. Ordena los accesos. Usuarios individuales, permisos según el rol y baja inmediata de cuentas cuando alguien deja el equipo.
3. Revisa consentimientos y avisos. El sistema los almacena, pero su contenido y su firma son responsabilidad del consultorio.
4. Interroga a tu proveedor con el checklist de arriba y conserva las respuestas por escrito, junto con tu contrato.
5. Migra con orden. Primero los pacientes activos, verificando que historias, notas y estudios llegaron completos antes de retirar el papel.

Conclusión

La NOM-024 no es un trámite que se «pasa» una sola vez: es el estándar de comportamiento de los sistemas electrónicos en salud —interoperables, seguros, estandarizados— y una vara excelente para medir a cualquier proveedor de software dental. Como dentista no necesitas memorizar sus numerales; necesitas elegir herramientas que la tomen en serio, sostener procesos internos coherentes y huir de quien te prometa cumplimiento sin trabajo de tu parte. La próxima vez que escuches «con este sistema ya cumples», ya sabes exactamente qué preguntar.

Este artículo es informativo y no constituye asesoría legal.