Paciente correcto
Ficha de identificación, folio y contexto del establecimiento reducen registros ambiguos.
Transparencia regulatoria
NOM-004 y expediente clínico en iDAMedic
Conoce los controles tecnológicos que ayudan a médicos, consultorios, clínicas y hospitales a integrar, identificar, proteger y conservar su expediente clínico conforme a sus procesos.
Alcance correcto: iDAMedic incorpora controles orientados a facilitar el cumplimiento de la NOM-004-SSA3-2012. Esta página no es una certificación, dictamen ni autorización de COFEPRIS, DGIS u otra autoridad. El cumplimiento final depende también de la configuración, operación y evidencia de cada establecimiento.
Cómo interpretamos la norma
El cumplimiento se construye con sistema, personas y procesos
La NOM-004 regula la elaboración, integración, uso, manejo, archivo, conservación, propiedad, titularidad y confidencialidad del expediente clínico. Un software aporta controles; el establecimiento y sus profesionales deben operarlos correctamente.
Registro clínico completo
Historia, exploración, diagnósticos, tratamiento, evolución y documentos relacionados.
Quién registró y cuándo
Usuario, rol, médico, fecha, hora y firma aplicable vinculan el registro con su autor.
Acceso y conservación
Permisos, trazabilidad, respaldos y políticas institucionales protegen la continuidad.
Matriz pública
De la obligación al control disponible
Los estados describen capacidades observadas en la plataforma; no sustituyen una prueba de conformidad de la configuración particular del cliente.
| Área NOM-004 | Control en iDAMedic | Evidencia operativa esperada | Estado público |
|---|---|---|---|
| Integración del expediente | Ficha del paciente, historia clínica, notas, recetas, imágenes, documentos, archivos, consentimientos e ingresos dentro de un expediente único. | Expediente identificable, documentos secuenciados y datos clínicos pertinentes capturados. | Implementado |
| Historia clínica | Antecedentes, padecimiento actual, interrogatorio, exploración física, signos vitales, resultados, diagnósticos, pronóstico y plan. | Campos revisados y completados por el profesional conforme al tipo de atención. | Implementado |
| Notas médicas | Borrador editable, conclusión con reautenticación, autor y cédula; documento firmado bloqueado, cancelación motivada y aclaración aditiva. | Nombre del autor, fecha, hora, firma interna verificable y contenido clínico completo. | Control desplegado |
| Recetas | Autor persistente, establecimiento, fecha, hora, UUID/QR, huella SHA-256, sello del servidor, bloqueo posterior y cancelación trazable. | Revisión clínica, cédula válida y firma autógrafa cuando el régimen aplicable la requiera. | Control desplegado |
| Consentimiento informado | Formatos por acto, riesgos, beneficios, alternativas, contingencias, paciente o representante, dos testigos y médico. | Formato adecuado al acto, información comprensible y firmas de las personas requeridas. | Validación formal pendiente |
| Hospitalización | Ingreso, notas, órdenes, enfermería, medicamentos, cierre firmado, reapertura motivada, versiones y bitácora. | Documentación exigible según el servicio y seguimiento de cada evento asistencial. | Fortalecido; brechas residuales |
| Confidencialidad | Sesiones autenticadas, roles, permisos por módulo y acción, separación por establecimiento y segundo factor configurable. | Matriz de permisos institucional, altas y bajas oportunas y credenciales no compartidas. | Implementado |
| Corrección e integridad | Versiones de cambios, valores previos/nuevos protegidos, cancelaciones sin destrucción y verificación criptográfica en flujos firmados. | Motivo, autor y fecha de la corrección; conservación del documento original. | Cobertura en ampliación |
| Conservación | Respaldos cifrados, verificación de huella y procedimientos técnicos preliminares de restauración. | Política del establecimiento que demuestre conservación mínima, recuperación y custodia. | Política formal pendiente |
Evidencia técnica
Controles diseñados para dejar rastro
La evidencia útil no es una frase comercial: debe poder relacionarse con un usuario, un documento, una versión y una fecha.
ID
Autor y contexto
El registro conserva al autor original y el establecimiento correspondiente, evitando que una reimpresión cambie la identidad clínica.
#
Huella e integridad
Los flujos firmados generan identificadores y huellas que permiten detectar alteraciones posteriores del contenido protegido.
↺
Corrección sin borrar historia
Las cancelaciones y aclaraciones conservan el original y agregan actor, fecha y motivo en los módulos cubiertos.
◎
Acceso por responsabilidad
La matriz de permisos separa consulta, creación, edición, eliminación y acciones clínicas según el rol autorizado.
2×
Autenticación reforzada
La verificación en dos pasos puede reforzar el acceso; firmar documentos clínicos exige reautenticación en los flujos protegidos.
PDF
Representación legible
Notas, recetas, consentimientos e ingresos pueden producir documentos legibles para continuidad asistencial y revisión.
Responsabilidad compartida
Qué aporta iDAMedic y qué debe asegurar la institución
iDAMedic · proveedor tecnológico
- Proporcionar campos, flujos, permisos y controles de integridad disponibles.
- Proteger el aislamiento de información entre establecimientos.
- Conservar trazabilidad técnica en los módulos cubiertos.
- Documentar cambios, limitaciones y actividades regulatorias pendientes.
- No presentar una firma interna como e.firma avanzada certificada.
Médico, consultorio, clínica u hospital
- Capturar información veraz, suficiente, oportuna y clínicamente pertinente.
- Configurar usuarios y permisos conforme a funciones reales.
- Concluir, firmar y corregir documentos con el proceso autorizado.
- Definir conservación, respaldo, privacidad, capacitación y respuesta a incidentes.
- Demostrar ante la autoridad su operación, documentación y evidencia particular.
Límites explícitos
Lo que esta página no afirma
La transparencia exige diferenciar controles implementados, validación formal y autorización regulatoria.
No es un certificadoLa publicación no equivale a certificación, dictamen técnico o aprobación de COFEPRIS, DGIS u organismo acreditado.
No sustituye al responsable sanitarioEl software no reemplaza las obligaciones del establecimiento, del profesional ni la evaluación de su operación real.
No incluye una e.firma avanzadaLa firma interna verificable protege autoría e integridad, pero no se presenta como e.firma o certificado de un prestador autorizado.
Fuentes oficiales
Consulta directamente el marco de referencia
Última revisión pública de esta página: 27 de julio de 2026.
DOFNOM-004-SSA3-2012Texto oficial: Del expediente clínico.
DOFNOM-024-SSA3-2012Sistemas de información de registro electrónico para la salud.
SSADirección General de Información en SaludInformación institucional sobre salud digital y SIRES.
CFGuía de COFEPRISReferencia para la evaluación separada de software como dispositivo médico cuando resulte aplicable.
¿Necesitas revisar el alcance para tu institución?
Podemos ayudarte a identificar configuración, permisos y evidencia operativa que tu establecimiento debe completar.