Expediente clínico electrónico obligatorio en México 2026: guía para médicos en consulta privada

A partir del decreto publicado en el Diario Oficial de la Federación (DOF) el 29 de noviembre de 2024, el expediente clínico electrónico es obligatorio para todos los prestadores de servicios de salud en México, incluidos los médicos en consulta privada. Esta guía explica qué implica el decreto, qué necesita su consultorio para cumplir y cuáles son las consecuencias de no hacerlo.

¿Qué dice el decreto exactamente?

El decreto modifica el artículo 77 Bis 9 de la Ley General de Salud para exigir que toda unidad médica —incluyendo consultorios privados unipersonales— adopte un sistema de expediente clínico electrónico que cumpla los lineamientos de la NOM-004-SSA3-2012. El objetivo declarado es garantizar la interoperabilidad entre instituciones y mejorar la continuidad de la atención al paciente.

El decreto fijó un periodo de transición de doce meses a partir de su publicación, lo que sitúa el vencimiento del plazo en diciembre de 2025. Para efectos prácticos, la Secretaría de Salud ha interpretado el plazo como aplicable durante 2026, con verificaciones activas ya reportadas por colegios médicos estatales.

¿A quién aplica? Consulta privada incluida

Un error frecuente entre médicos de práctica independiente es creer que el decreto aplica solo a hospitales o clínicas con múltiples camas. Esto es incorrecto. El texto del decreto emplea el término "unidades médicas" sin distinción de tamaño, y la NOM-004-SSA3-2012 define explícitamente su alcance para "todos los establecimientos para la atención médica del Sistema Nacional de Salud", lo que incluye consultorios privados (§ 1.1).

En términos prácticos, si usted ejerce la medicina de forma independiente y atiende pacientes, necesita un expediente clínico electrónico que cumpla la NOM-004.

Elementos mínimos que debe contener su ECE

La NOM-004-SSA3-2012 establece en sus artículos 6 a 9 los componentes mínimos del expediente clínico electrónico:

• Ficha de identificación (§ 6.2): nombre completo, fecha de nacimiento, CURP, sexo, domicilio, ocupación, tipo sanguíneo y nombre del familiar responsable.
• Historia clínica (§ 7.2.1): antecedentes heredofamiliares, personales patológicos y no patológicos, padecimiento actual, exploración física, diagnóstico y plan terapéutico.
• Notas de evolución SOAP (§ 7.2.2): cada consulta de seguimiento debe documentarse con motivo de consulta, hallazgos objetivos, diagnóstico con código CIE-10 y plan.
• Consentimiento informado (§ 9): requerido antes de cualquier procedimiento diagnóstico o terapéutico, y también antes de usar sistemas de inteligencia artificial para procesamiento de datos de salud (conforme a LFPDPPP Art. 9).
• Retención de 5 años (§ 11.1): los expedientes deben conservarse un mínimo de cinco años desde la última consulta, contados a partir de la última actualización.

Sanciones por incumplimiento

El incumplimiento del decreto y de la NOM-004 puede derivar en sanciones administrativas bajo la Ley General de Salud (artículos 417 y 418), que incluyen amonestaciones, multas económicas y, en casos graves, suspensión temporal de la cédula profesional. La COFEPRIS es el organismo facultado para realizar verificaciones y levantar actas de incumplimiento.

Adicionalmente, el uso de herramientas no conformes (como WhatsApp para almacenar información clínica) expone al médico a responsabilidad civil y penal por violación de datos sensibles bajo la LFPDPPP.

Preguntas frecuentes

Este contenido es informativo. Consulte con un asesor legal o de cumplimiento certificado antes de aplicar cambios a su práctica médica.