Propiedad del establecimiento
La norma establece que el expediente es propiedad de la clínica. DCEMedSuite no reclama propiedad, no comparte el expediente entre clínicas y entrega exportación íntegra al concluir la relación.
Cumplimiento normativo
NOM-004-SSA3 — Expediente clínico
La Norma Oficial Mexicana que define qué es y qué no es un expediente clínico legítimo. DCEMedSuite se construyó leyéndola punto por punto.
La norma que rige el expediente clínico en México.
La NOM-004-SSA3-2012 establece los criterios científicos, tecnológicos y administrativos obligatorios para la elaboración, integración, uso, manejo, archivo, conservación, propiedad, titularidad y confidencialidad del expediente clínico en los Estados Unidos Mexicanos.
Aplica a todos los prestadores de servicios de atención médica, tanto del sector público como del privado y social. Su cumplimiento no es opcional: es la base sobre la cual se evalúa la legitimidad del expediente ante autoridades sanitarias y, en su caso, ante autoridades judiciales.
DCEMedSuite no es un sistema genérico adaptado al mercado mexicano. Es una plataforma diseñada desde el primer commit tomando la NOM-004-SSA3 como documento fundacional.
Lo que la norma protege.
Antes de los requisitos específicos, la NOM-004-SSA3 protege tres principios que DCEMedSuite hereda como obligaciones técnicas, no como políticas.
Confidencialidad
El acceso al expediente se restringe al personal autorizado de la clínica. Roles y permisos configurables por inquilino, con bitácora de cada acceso.
Integridad
Las notas firmadas son inmutables. Cualquier corrección posterior se registra como adenda con firma independiente — la nota original nunca se modifica.
Lo que la norma exige — y cómo lo cumplimos.
Cada renglón a continuación corresponde a un requisito específico de la NOM-004-SSA3. La columna izquierda explica qué pide la norma; la derecha, cómo DCEMedSuite responde.
01
Identificación del paciente
Lo que dice la norma
El expediente debe contener nombre completo, sexo, edad, fecha de nacimiento, domicilio y teléfono del paciente, además de la persona responsable cuando aplique.
Cómo lo cumple DCEMedSuite
DCEMedSuite captura estos campos al alta del paciente y los conserva en el expediente clínico de la clínica que brinda la atención.
02
Antecedentes
Lo que dice la norma
Heredofamiliares, personales no patológicos y patológicos, así como antecedentes gineco-obstétricos cuando corresponda.
Cómo lo cumple DCEMedSuite
Los antecedentes se capturan en la primera consulta y se asocian al expediente. Aquellos que pertenecen al paciente —alergias, crónicas relevantes, inmunizaciones— pueden vivir además en el pasaporte global del paciente.
03
Padecimiento actual
Lo que dice la norma
Interrogatorio dirigido por aparatos y sistemas con descripción del motivo de consulta.
Cómo lo cumple DCEMedSuite
La nota de consulta sigue el formato SOAP estándar, con campos estructurados para el motivo de consulta y la exploración por aparatos y sistemas.
04
Exploración física
Lo que dice la norma
Signos vitales (TA, FC, FR, temperatura), antropometría y exploración por aparatos y sistemas.
Cómo lo cumple DCEMedSuite
Captura estructurada de signos vitales y exploración. La nota no puede cerrarse sin los campos mínimos requeridos por la norma.
05
Diagnósticos
Lo que dice la norma
Diagnósticos clínicos con codificación CIE-10 cuando sea aplicable.
Cómo lo cumple DCEMedSuite
DCEMedSuite incluye el catálogo CIE-10 con búsqueda por código y por descripción. Cada diagnóstico se asocia a la nota de consulta correspondiente.
06
Plan terapéutico y receta
Lo que dice la norma
Indicaciones médicas, recetas y pronóstico cuando corresponda.
Cómo lo cumple DCEMedSuite
Las recetas se generan desde el catálogo de medicamentos basado en CNIS-2025. El plan terapéutico se captura como parte de la nota.
07
Notas de evolución
Lo que dice la norma
Cada consulta debe quedar registrada en una nota de evolución con la firma del médico tratante.
Cómo lo cumple DCEMedSuite
Cada consulta genera una nota firmada electrónicamente. Las modificaciones posteriores se registran como adendas con su propia firma y sello de tiempo.
08
Custodia y conservación
Lo que dice la norma
El expediente es propiedad del establecimiento médico y debe conservarse íntegro durante el tiempo establecido por la normativa aplicable.
Cómo lo cumple DCEMedSuite
El expediente vive aislado en la base de datos del inquilino de cada clínica. Al concluir la relación, DCEMedSuite entrega una exportación íntegra al cliente conforme a los Términos.
El pasaporte del paciente y la NOM-004-SSA3
Una pregunta natural al conocer DCEMedSuite es: si el pasaporte del paciente puede compartirse entre clínicas, ¿no contradice eso a la NOM-004-SSA3?
La respuesta es no. La norma habla del expediente clínico, que es el conjunto de notas, diagnósticos, recetas y estudios generados durante la atención médica en un establecimiento. Ese expediente permanece privado y propiedad de cada clínica, exactamente como la norma lo establece.
El pasaporte global es una capa distinta: contiene datos del paciente —alergias, antecedentes, inmunizaciones— que son propiedad del paciente, no de la clínica que los registró. La NOM-004-SSA3 no regula ese tipo de datos como parte del expediente; los regula como parte de los antecedentes que el paciente aporta al inicio de cada atención.
La separación arquitectónica entre expediente y pasaporte es, precisamente, la forma técnica de cumplir simultáneamente con la confidencialidad clínica que exige la norma y con la protección de datos personales que exige la LFPDPPP.
Lectura recomendada
Si quieres entender mejor esta distinción, revisa la página del pasaporte del paciente y la del expediente clínico. Ambas explican la separación desde el ángulo del producto.
Trazabilidad para auditoría
Cada nota, cada firma y cada acceso al expediente queda registrado de forma inalterable. Si una autoridad sanitaria o judicial solicita revisión del expediente, la clínica puede entregar tanto el contenido como la cadena de custodia completa.
Aislamiento por inquilino
Cada clínica opera sobre su propia base de datos clínica aislada. Ni otras clínicas, ni el equipo de DCEMedSuite, pueden acceder al contenido del expediente sin autorización explícita del cliente.
¿Tu clínica necesita cumplir NOM-004-SSA3?
DCEMedSuite te entrega cumplimiento desde el primer día. En la demo te mostramos cómo se ve cada requisito de la norma operando en una consulta real.