Cómo cumplir la NOM-004-SSA3 con un expediente clínico digital

Por Daniel Tapia · 3 de abril, 2026 · 8 min de lectura

La NOM-004-SSA3-2012 establece los requisitos mínimos que debe cumplir todo expediente clínico en México. Si eres dermatólogo y estás considerando migrar de expedientes en papel a un sistema digital, esta guía te explica exactamente qué necesitas cumplir y cómo hacerlo.

¿Qué es la NOM-004-SSA3-2012?

Es la Norma Oficial Mexicana que regula el expediente clínico. Aplica a todos los prestadores de servicios de salud en México, tanto públicos como privados. Su objetivo es garantizar que la información médica del paciente esté completa, ordenada y sea accesible.

La norma no exige que el expediente sea en papel ni que sea digital — solo exige que cumpla ciertos requisitos independientemente del formato. Esto significa que un sistema digital bien diseñado cumple perfectamente con la norma.

Campos obligatorios del expediente clínico

La NOM-004 establece que todo expediente debe contener, como mínimo:

Historia clínica

1. Ficha de identificación: nombre, sexo, edad, fecha de nacimiento, CURP, estado civil, ocupación, dirección, teléfono
2. Antecedentes heredofamiliares: enfermedades relevantes en la familia
3. Antecedentes personales no patológicos: hábitos, vivienda, higiene, alimentación
4. Antecedentes personales patológicos: enfermedades previas, hospitalizaciones, cirugías, alergias, medicamentos
5. Antecedentes gineco-obstétricos (cuando aplique): menarca, ciclos, embarazos, anticonceptivos
6. Padecimiento actual: motivo de consulta, evolución del padecimiento
7. Interrogatorio por aparatos y sistemas
8. Exploración física: signos vitales, hallazgos por aparatos y sistemas
9. Diagnóstico: codificado preferentemente con CIE-10
10. Plan de tratamiento
11. Pronóstico

Notas de evolución

Cada consulta subsecuente debe documentarse con:

• Fecha y hora
• Evolución del padecimiento
• Hallazgos de la exploración
• Diagnóstico actualizado
• Tratamiento indicado
• Nombre y firma del médico

Consentimiento informado

Obligatorio para todo procedimiento que implique riesgo. En dermatología aplica para:

• Biopsias
• Procedimientos con láser
• Crioterapia
• Cirugía dermatológica
• Cualquier procedimiento estético invasivo

Requisitos de un sistema digital conforme a la NOM-004

Un expediente clínico electrónico debe cumplir:

1. Integridad de la información

Todos los campos obligatorios de la historia clínica deben estar disponibles. No puede faltar ninguno. Un buen sistema los incluye desde el diseño y no permite que se omitan los críticos.

2. Registro de auditoría

Cada acción en el expediente debe quedar registrada: quién creó la nota, cuándo, quién la modificó. Esto sustituye a la "firma" del expediente en papel.

3. Confidencialidad y acceso controlado

Solo personal autorizado debe poder acceder al expediente. El sistema debe tener autenticación por usuario y controles de acceso por rol (médico, asistente, administrador).

4. Respaldo y conservación

Los expedientes deben conservarse por un mínimo de 5 años desde el último acto médico. El sistema debe garantizar que los datos no se pierdan y estén respaldados.

5. Cifrado de datos

Complementando con la NOM-024-SSA3 (expedientes electrónicos), los datos deben transmitirse y almacenarse de forma cifrada para proteger la confidencialidad del paciente.

El caso especial de la dermatología

Los dermatólogos tienen necesidades específicas que los expedientes genéricos no resuelven:

• Fotografías clínicas: el seguimiento visual es fundamental. Necesitas fotos organizadas por consulta para comparar evolución (antes/después de tratamiento).
• Codificación CIE-10 dermatológica: los códigos L00-L99 son el pan de cada día. El sistema debe facilitar la búsqueda y selección rápida.
• Consentimientos especializados: cada procedimiento dermatológico tiene sus propios riesgos y requiere consentimiento específico.
• Volumen de pacientes: un consultorio dermatológico activo maneja miles de pacientes. La búsqueda rápida es crítica.

Checklist: ¿tu expediente actual cumple?

Responde estas preguntas para evaluar tu sistema actual:

• ☐ ¿Tiene todos los campos obligatorios de la historia clínica?
• ☐ ¿Cada nota de evolución registra fecha, hora y médico?
• ☐ ¿Los consentimientos informados quedan vinculados al expediente?
• ☐ ¿Las fotos clínicas están organizadas por paciente y por consulta?
• ☐ ¿Hay registro de quién accede y modifica cada expediente?
• ☐ ¿Los datos están cifrados en tránsito y en reposo?
• ☐ ¿Existe respaldo automático de la información?
• ☐ ¿Puedes encontrar cualquier paciente en segundos entre miles?

Si respondiste "no" a más de dos preguntas, tu sistema tiene áreas de oportunidad.

Preguntas frecuentes

¿Es legal usar un expediente clínico digital en México?

Sí. La NOM-004 no especifica que el expediente deba ser en papel. Un sistema digital que cumpla los requisitos de la norma es completamente válido. La NOM-024-SSA3 complementa específicamente los requisitos para sistemas electrónicos.

¿Puedo dejar de usar expedientes en papel si migro a digital?

Sí, siempre que el sistema digital cumpla con todos los requisitos de conservación, acceso y seguridad. Es recomendable mantener un respaldo del expediente en papel durante la transición.

¿Qué pasa si un paciente solicita su expediente?

La norma establece que el paciente tiene derecho a una copia de su expediente. Un sistema digital facilita esto enormemente — se puede generar e imprimir en minutos.

¿Cuánto tiempo debo conservar los expedientes?

Mínimo 5 años contados a partir del último acto médico registrado. Los sistemas digitales con respaldo en la nube garantizan esta conservación sin ocupar espacio físico.