clia← Blog

· 5 min de lectura

NOM-024 en tu consultorio: CURP, CIE-10 y seguridad

Tres temas de la NOM-024 que se notan en tu consulta: identificación del paciente, diagnósticos con catálogos oficiales y seguridad.

Si ya leíste sobre la NOM-004 y la NOM-024, probablemente te quedó una duda práctica: «bien, ¿y qué de todo esto se nota en mi consulta?». La NOM-004 habla del expediente y es responsabilidad tuya. La NOM-024 habla del sistema y es, sobre todo, responsabilidad de quien lo desarrolla y lo vende. Pero hay tres temas de la NOM-024 que sí se tocan con tu trabajo diario: cómo se identifica al paciente, cómo se registran los diagnósticos y cómo se protege la información.

Este artículo los repasa en lenguaje sencillo, con preguntas concretas que puedes hacerle a cualquier proveedor de software antes de contratar. No sustituye la lectura de la norma: es una guía para saber qué buscar.

Un recordatorio rápido: qué regula cada norma

La NOM-004-SSA3-2012, «Del expediente clínico», regula el documento: cómo se integra, qué lleva, cuánto tiempo se conserva y quién es responsable. Aplica igual en papel que en medios electrónicos, porque no exige un soporte concreto.

La NOM-024-SSA3-2012, «Sistemas de información de registro electrónico para la salud. Intercambio de información en salud», se publicó en el Diario Oficial de la Federación el 30 de noviembre de 2012 y regula el programa informático que guarda el expediente electrónico y puede intercambiarlo con otros sistemas. Si encuentras documentación que cita la versión de 2010, está desactualizada.

Tema 1: cómo se identifica al paciente

Uno de los problemas históricos de la información en salud es que el mismo paciente aparece de varias formas: con un apellido escrito distinto, con un nombre abreviado, con dos expedientes abiertos. La NOM-024 busca reducir ese problema tomando la CURP validada como atributo único de identificación del paciente, junto con un conjunto de datos mínimos de identificación.

En tu consulta esto se traduce en un hábito: pedir y registrar bien los datos de identificación desde la primera visita. Y en una pregunta para tu proveedor: ¿cómo maneja el sistema a los pacientes sin CURP, como recién nacidos o personas extranjeras? Un buen proveedor tiene una respuesta clara.

Tema 2: cómo se registran los diagnósticos

La NOM-024 promueve el uso de los catálogos oficiales que publica la Dirección General de Información en Salud, como la Clasificación Internacional de Enfermedades (CIE) para los diagnósticos. La razón es práctica: si todos nombran un diagnóstico con el mismo código, la información se puede comparar, sumar e intercambiar.

Para ti, el beneficio inmediato es que el diagnóstico queda registrado de forma estandarizada y se puede buscar después. En clia, por ejemplo, las notas de consulta y la receta digital trabajan con CIE-10. El código ayuda a ordenar la información; el diagnóstico, por supuesto, sigue siendo tu decisión clínica.

Tema 3: cómo se protege la información

La NOM-024 aborda también la seguridad de la información: controles para proteger los datos de los pacientes. Aquí la responsabilidad se reparte. El proveedor debe construir el sistema con esos controles; tú debes usarlo con buenos hábitos, como no compartir tu contraseña ni dejar la sesión abierta en un equipo ajeno.

Las preguntas útiles para el proveedor son concretas: ¿cómo se resguarda y se respalda la información?, ¿quién tiene acceso a ella?, ¿qué pasa con mis datos si decido irme?

Un ejemplo para aterrizarlo

Imagina que Ana, de 34 años, llega a tu consulta por segunda vez. En la primera visita se registró con un apellido abreviado; hoy la recepción la captura completa y el sistema crea un segundo expediente. Si la identificación se hubiera hecho desde el inicio con datos mínimos claros, habría un solo expediente con su historia completa. Ese tipo de duplicados es justo lo que una identificación única busca evitar, y es un ejemplo de cómo una norma «de sistemas» termina afectando una consulta cualquiera.

Y la certificación, ¿qué?

La NOM-024 incluye un procedimiento de evaluación de la conformidad (apartado 7): un sistema puede certificarse ante la Secretaría de Salud, a través de la Dirección General de Información en Salud, o ante un organismo de certificación acreditado. El certificado tiene vigencia de dos años y está sujeto a verificaciones periódicas.

Lo que conviene hacer es preguntar con precisión. Si un proveedor menciona un certificado, pide saber cuál es, quién lo emitió y qué vigencia tiene. Y desconfía de frases amplias como «cumple todas las normas»: la NOM-004 no tiene certificación para software, y ningún sistema puede cumplirla por ti. Lo más honesto que puede decir una herramienta es que está pensada para ayudarte a llevar el expediente conforme a la norma.

Cinco preguntas para tu proveedor

  1. ¿Qué parte de la NOM-004 ayuda a cumplir el sistema y cuál sigue siendo mi responsabilidad?
  2. ¿Qué dice exactamente sobre la NOM-024? Si menciona un certificado, ¿cuál es y de cuándo es?
  3. ¿Cómo maneja la identificación del paciente, incluidos los que no tienen CURP?
  4. ¿Usa catálogos oficiales para los diagnósticos?
  5. ¿Cómo se resguarda mi información y puedo exportar mis expedientes si cambio de sistema?

Lo que sí te toca a ti

Aunque elijas el mejor sistema, tres cosas siguen siendo tuyas: el contenido del expediente, la veracidad de lo que escribes y el trato confidencial de los datos. La herramienta ayuda; el criterio es del médico.

Dónde seguir

Fuentes