Cumplimiento normativo

Expediente clínico electrónico NOM-004: qué debe cumplir tu consultorio

Publicado el 1 de julio de 2026

Médico capturando el expediente clínico electrónico de un paciente en una laptop durante la consulta.

Un expediente clínico incompleto no solo es una falta administrativa: es la prueba que se usa en tu contra si algún día enfrentas una queja ante CONAMED o una demanda. La NOM-004-SSA3-2012 no es un trámite más, es la norma que define qué debe contener el expediente de cada paciente, cuánto tiempo debes conservarlo y qué validez tiene si lo llevas en electrónico en lugar de papel. Aquí te explicamos, en términos prácticos, qué exige realmente y cómo cumplirla sin que te consuma horas de captura manual.

Qué es el expediente clínico electrónico para la norma

La NOM-004-SSA3-2012 define al expediente clínico como el conjunto de documentos escritos, gráficos e imagenológicos donde el personal de salud debe hacer los registros, anotaciones y certificaciones correspondientes a la atención de cada paciente. La misma norma reconoce que ese expediente puede llevarse en medios electrónicos, magnéticos o electromagnéticos, y le da la misma validez legal que al expediente en papel, siempre que se cumplan ciertos requisitos de contenido, autenticación e integridad. En otras palabras: sí puedes dejar el papel atrás, pero el sistema que uses tiene que cumplir la norma, no solo "verse bien".

Qué exige la norma sobre el contenido del expediente

La NOM-004 no deja el contenido a interpretación. Exige, entre otros elementos, datos de identificación del paciente, historia clínica completa, notas de evolución en cada consulta, nota de referencia o traslado cuando aplique, hojas de interconsulta, cartas de consentimiento informado cuando el procedimiento lo requiera, y nota de egreso si hubo hospitalización. Cada entrada debe llevar fecha, hora, nombre completo y firma de quien la elabora. Un expediente al que le falta la firma de una nota, o que no tiene fecha y hora verificables, deja de cumplir la norma aunque el contenido clínico esté correcto.

Conservación mínima de 5 años

La norma es clara en un punto que muchos consultorios pasan por alto: el expediente clínico se debe conservar por un periodo mínimo de 5 años, contados a partir de la fecha del último acto médico registrado, ya sea la última consulta, un procedimiento o el alta. En papel, esto significa archiveros que crecen sin control y expedientes que se dañan o se extravían con los años. En electrónico, el respaldo y la disponibilidad de esos 5 años dejan de depender de que nadie tire una caja vieja por error.

Firma electrónica del médico: qué acepta la norma

La NOM-004 permite sustituir la firma autógrafa por firma electrónica, siempre que el mecanismo utilizado garantice de forma verificable la identidad de quien firma y la integridad de la información firmada (que la nota no pueda alterarse después sin dejar rastro). No tiene que ser necesariamente la e.firma del SAT, pero sí debe existir un mecanismo de autenticación serio: usuario y contraseña únicos por profesional, más un registro inalterable de quién capturó o modificó cada nota y en qué momento. Un sistema que permita editar notas ya firmadas sin dejar huella de auditoría no cumple el espíritu de la norma, aunque técnicamente tenga un botón que diga "firmar".

Qué pasa si no cumples

Hay dos frentes de riesgo. El primero es administrativo: la autoridad sanitaria puede sancionar a un consultorio o clínica que no lleve el expediente conforme a la norma, desde observaciones hasta multas. El segundo es el que más le pesa a un médico en la práctica: en una queja ante CONAMED o un litigio por responsabilidad profesional, el expediente clínico es la evidencia principal. Un expediente incompleto, sin notas de evolución, sin consentimientos informados o con firmas faltantes juega directamente en contra del médico, sin importar qué tan buena haya sido la atención real. Cumplir la NOM-004 no es solo evitar una multa; es la defensa del médico el día que la necesite.

Tabla: expediente en papel vs. expediente electrónico en la nube

Requisito de la normaCon papelCon sistema en la nube
Conservación mínima de 5 añosDepende de archiveros físicos y de que nadie destruya el expediente antes de tiempoRespaldo automático, disponible sin depender de una carpeta física
Firma verificable por notaFirma autógrafa, difícil de auditar en volumenUsuario único por médico + registro de quién y cuándo capturó cada nota
Integridad (no alteración posterior)Tachones o notas reescritas, sin rastro claroHistorial de cambios con fecha y autor de cada edición
Disponibilidad ante una queja o auditoríaBuscar físicamente el expediente correctoConsulta inmediata por paciente, fecha o médico

Cómo ayuda Medware Consulta

Medware Consulta incluye expediente clínico electrónico compatible con NOM-004: cada nota de evolución queda asociada al médico que la capturó, con fecha y hora, y el historial de cambios se conserva sin que una edición borre lo que había antes. El respaldo en la nube resuelve por sí solo el requisito de conservación mínima de 5 años, sin archiveros ni riesgo de que se dañe o se pierda un expediente físico. Como la agenda de citas, el portal de pacientes y la facturación CFDI 4.0 viven en el mismo sistema, el expediente se alimenta de la operación diaria del consultorio en lugar de depender de que alguien lo capture aparte al final del día. Si operas más de una sede o tienes distintos roles (médico, recepción, administración), el control de acceso por rol ayuda a que solo el personal correcto pueda editar notas clínicas, otro punto que la norma exige de forma implícita. Puedes conocer el detalle completo en software para consultorios médicos.

Preguntas frecuentes

¿El expediente electrónico tiene la misma validez legal que el de papel?
Sí. La NOM-004-SSA3-2012 reconoce el expediente clínico electrónico como válido, siempre que cumpla con el contenido mínimo exigido, la firma o autenticación verificable de cada profesional y la integridad de la información a lo largo del tiempo.

¿Desde cuándo se cuentan los 5 años de conservación?
Desde la fecha del último acto médico registrado en el expediente, ya sea la última consulta, un procedimiento realizado o el alta del paciente, no desde la apertura del expediente.

¿Qué pasa si mi consultorio no tiene el expediente clínico completo?
Además de una posible sanción administrativa, un expediente incompleto es una desventaja real ante una queja en CONAMED o un litigio por responsabilidad profesional, porque es la primera evidencia que se revisa para determinar qué se hizo y qué no durante la atención.

Cumple la NOM-004 sin trabajo manual extra

Te mostramos en una demo cómo Medware Consulta lleva el expediente clínico electrónico de tu consultorio, con firma por médico, respaldo automático y conservación conforme a la norma.

Agenda una demo gratis
Agendar 30 min WhatsApp
Contacte a un especialista
Ventas y Proyectos Soporte Técnico