Guía para médicos

Preguntas frecuentes sobre el expediente clínico en México

Respuestas directas, con la norma en la mano: qué exige la ley, qué debe llevar tu receta, cuánto tiempo conservar la información de tus pacientes y qué pasa con tus datos en un sistema electrónico.

En esta página

  1. ¿Es obligatorio el expediente clínico electrónico en México?
  2. ¿Qué pasa si no tengo expedientes de mis pacientes?
  3. ¿Un expediente clínico electrónico tiene la misma validez legal que el papel?
  4. ¿Cuántos años debo conservar los expedientes?
  5. Si un día dejo el programa, ¿puedo conservar la información?
  6. ¿La información de mis pacientes está segura?
  7. ¿Qué debe llevar una receta médica para ser válida?
  8. ¿Necesito cédula de especialista para firmar como especialista?
  9. ¿Y si se va el internet en mi consultorio?
  10. ¿Qué tan difícil es empezar?
  11. ¿De quién es el expediente clínico: del médico o del paciente?
  12. ¿La receta debe llevar la edad o la fecha de nacimiento del paciente?
  13. ¿Una receta tiene que ser de puño y letra?
  14. ¿Qué hago con mis expedientes de papel si me cambio a digital?
  15. ¿Qué diferencia hay entre la NOM-004 y la NOM-024?

1. ¿Es obligatorio el expediente clínico electrónico en México?

El expediente clínico es obligatorio para ti, sin importar el tamaño de tu consulta. Es la parte que más se pasa por alto: la NOM-004-SSA3-2012 no tiene excepción por tamaño y aplica a todo establecimiento que preste atención médica, incluido el consultorio de un solo médico. Si hoy no integras expediente de cada paciente, ya estás en falta, y eso no depende de ninguna reforma nueva.

Sobre el formato, la norma todavía admite papel o electrónico. La diferencia está en lo que cada uno te cuesta. El expediente se conserva cinco años desde la última consulta, y en una queja ante CONAMED o un proceso legal el expediente ES tu defensa: uno incompleto, ilegible o traspapelado es indefendible aunque hayas actuado bien clínicamente. Si lo llevas en electrónico, además, tu sistema debe cumplir la NOM-024, así que no cualquier plantilla o carpeta de archivos sirve.

Y la dirección de la ley es inequívoca. La reforma a la Ley General de Salud publicada en el Diario Oficial de la Federación el 15 de enero de 2026 incorporó la salud digital como materia de salubridad general y creó el Capítulo VI Bis, cuya definición nombra expresamente los registros médicos o de salud electrónicos: por primera vez el expediente electrónico está escrito en la ley marco de salud del país. Sus obligaciones de implementación recaen hoy en las instituciones públicas, y en el sector privado la Secretaría de Salud tiene el mandato de promover su adopción.

A eso se suma una iniciativa presentada en la Cámara de Diputados en noviembre de 2025 que propone obligar al expediente clínico y la receta electrónicos incluyendo expresamente a los consultorios privados, con un plazo de hasta tres años para adoptarlos de forma progresiva. Mientras no se apruebe y publique es iniciativa, no ley. Pero nadie que lea el expediente legislativo de los últimos dos años puede sostener que el papel tiene futuro.

En corto: el expediente ya te obliga, el formato electrónico todavía no, y ahí está tu ventana. Quien empieza ahora lo hace con los pacientes nuevos, sin prisa y sin migrar nada. Quien espera al decreto lo hará contra reloj y con el archivo encima.

2. ¿Qué pasa si no tengo expedientes de mis pacientes?

Dos cosas, y la multa es la menos grave.

La primera: no integrar el expediente clínico es una infracción sancionable por COFEPRIS conforme a la Ley General de Salud (arts. 419–421). Las multas por infracciones a las normas sanitarias se calculan en UMAs y van, según la gravedad, desde unos miles de pesos hasta 16,000 UMAs — que con el valor 2026 de la UMA ($117.31) supera el millón ochocientos mil pesos. En los casos serios proceden además la suspensión temporal o la clausura.

La segunda es la que casi nadie menciona: el expediente clínico es tu defensa legal. Ante una queja en CONAMED o una demanda, el expediente es la evidencia de qué encontraste, qué indicaste y por qué. Sin expediente, la versión del paciente es la única versión documentada. Ningún médico quiere descubrir esto el día que lo necesita.

3. ¿Un expediente clínico electrónico tiene la misma validez legal que el papel?

Sí, siempre que cumpla las dos normas que lo regulan. La NOM-004-SSA3-2012 define el contenido: qué debe registrar todo expediente (historia clínica, notas de evolución, y demás documentos según el caso). La NOM-024-SSA3-2012 define el sistema: cómo debe comportarse un registro electrónico de salud para garantizar la confidencialidad, integridad y disponibilidad de la información.

En otras palabras: la 004 te dice qué escribir y la 024 le exige al software dónde y cómo guardarlo. Un expediente electrónico que cumple ambas tiene plena validez — y desde la reforma de enero de 2026, es además el formato que la ley ordena adoptar.

Yone está construido sobre ese par de normas: las notas quedan ligadas al paciente con fecha, autor y sin posibilidad de pérdida física.

4. ¿Cuántos años debo conservar los expedientes de mis pacientes?

Mínimo 5 años, contados a partir de la última consulta (NOM-004-SSA3-2012). No es desde que abriste el expediente: cada visita reinicia el reloj.

En papel, esa regla tiene un costo real: archiveros que crecen cada año, expedientes de pacientes que no vuelven pero no puedes tirar, y el riesgo de que humedad, traspapeleo o una mudanza se lleven años de archivo. En digital, la conservación no cuesta espacio ni se degrada: el expediente de hace 5 años se abre igual que el de esta mañana.

5. Si un día dejo el programa, ¿puedo conservar la información de mis pacientes?

Sí. La información de tus pacientes es tuya, no nuestra. Si decides dejar Yone, escribes a soporte y te entregamos personalmente tus archivos con la información completa de tu clínica. Sin letras chicas, sin retenerla como método para que te quedes.

Vale la pena preguntar esto mismo antes de contratar cualquier sistema: quién es el dueño de los datos, cómo se entregan si te vas, y si la exportación tiene costo. Un proveedor que no contesta claro a esas tres preguntas te está contestando.

6. ¿La información de mis pacientes está segura?

La ley exige que lo esté, y el sistema debe demostrarlo. Los datos de salud son datos personales sensibles bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares — la categoría con la protección legal más alta que existe. Quien los resguarda está obligado a medidas de seguridad físicas, técnicas y administrativas.

En concreto, así lo hace Yone: toda conexión viaja cifrada (HTTPS), la información de cada clínica vive en una base de datos aislada — tus datos no conviven con los de nadie más —, el acceso requiere cuenta y contraseña por persona, y hay respaldos automáticos diarios. Un expediente en un archivero lo lee cualquiera que abra el cajón; aquí cada acceso tiene nombre.

7. ¿Qué debe llevar una receta médica para ser válida?

Los requisitos están en el artículo 29 del Reglamento de Insumos para la Salud. La receta debe contener: nombre del médico, institución que expidió su título, número de cédula profesional, domicilio del consultorio y fecha de expedición — y debe llevar su firma autógrafa. Del medicamento: denominación genérica, presentación, dosis y vía de administración. Puede ser impresa o electrónica; lo que la vuelve válida es que esté completa y firmada.

Yone genera la receta con todos estos datos automáticamente — incluidos los del médico que la emite — para que lo único que hagas a mano sea firmarla.

8. ¿Necesito cédula de especialista para firmar recetas como especialista?

Sí. Para ostentarte como especialista — en tu receta, tu publicidad o tu consultorio — necesitas la cédula de especialidad correspondiente, no solo la cédula de médico general (art. 65 del Reglamento de la Ley General de Salud en materia de prestación de servicios de atención médica). En la receta de un especialista deben aparecer ambas: la cédula profesional y la de la especialidad.

Es una de las revisiones más comunes en verificaciones sanitarias y una de las menos explicadas en internet. En Yone, la especialidad y su cédula se configuran una vez por médico y salen impresas en cada receta.

9. ¿Y si se va el internet en mi consultorio?

Sin internet, Yone no abre — igual que tu banca en línea o WhatsApp. No te vamos a decir otra cosa. Pero en la práctica el problema es más chico de lo que parece, por dos razones.

La primera: tu celular es el plan B. Compartir internet desde el teléfono toma diez segundos, y Yone consume muy pocos datos — una consulta completa usa menos que un video de WhatsApp. Un corte de red fija se libra con el celular sobre el escritorio.

La segunda es la cara opuesta de la moneda: precisamente porque tu información vive en la nube y no en una computadora del consultorio, un disco dañado, un robo o un incendio no se llevan tu archivo clínico. El papel y los programas instalados localmente no tienen ese plan B — y esa pérdida sí es irrecuperable.

10. ¿Qué tan difícil es empezar a usar un expediente electrónico?

Con Yone: tu clínica queda lista en minutos. Creas tu cuenta, y el sistema está listo para registrar a tu primer paciente — sin instalar nada, sin esperar a un implementador, sin capacitaciones de días. La prueba es gratuita y no pide tarjeta.

El consejo honesto para la transición: no captures tu archivo histórico de golpe. Empieza con los pacientes de hoy — cada consulta nueva nace ya en digital — y el expediente de papel se consulta solo cuando ese paciente regresa. En unas semanas, tu día a día ya es electrónico sin haber invertido una sola tarde en capturar papel.

11. ¿De quién es el expediente clínico: del médico o del paciente?

De los dos, en sentidos distintos — y la NOM-004 lo dice con todas sus letras. El numeral 5.4 establece que los expedientes son propiedad de la institución o del prestador de servicios médicos que los genera: el establecimiento es el depositario y el obligado a conservarlos (mínimo 5 años desde el último acto médico). Pero el mismo numeral aclara que el paciente, "en tanto aportante de la información y beneficiario de la atención", tiene derechos de titularidad sobre la información — puede pedir su resumen clínico por escrito (numeral 5.6), y sus datos están protegidos por el secreto médico y la ley de datos personales.

En corto: el papel (o el sistema) es tuyo; la información es del paciente. Por eso no puedes negarle un resumen clínico — y tampoco entregarle el expediente de un paciente a cualquiera que lo pida.

12. ¿La receta debe llevar la edad o la fecha de nacimiento del paciente?

Ninguna de las dos es obligatoria — y poner ambas es lo óptimo. Los requisitos legales de la receta (artículo 29 del Reglamento de Insumos para la Salud) son sobre el EMISOR: nombre, domicilio y cédula profesional impresos, más fecha y firma autógrafa. Del paciente, la ley general no exige datos — por eso una receta sin edad no es ilegal.

¿Entonces por qué ponerlas? Porque la receta la surte un farmacéutico que no conoce al paciente: la fecha de nacimiento identifica, y la edad permite verificar dosis en segundos — sobre todo en pediatría, donde la dosis va por peso y edad. Las recetas de Yone imprimen ambas automáticamente: cumplen lo obligatorio y añaden lo que hace la receta más segura.

13. ¿Una receta tiene que ser de puño y letra?

No — y de hecho la ley pide lo contrario para una parte. El artículo 29 del Reglamento de Insumos para la Salud exige que la receta contenga impresos el nombre, el domicilio y la cédula de quien prescribe; lo único que debe ser de puño y letra es la firma autógrafa. Una receta generada por sistema, con la prescripción en letra de molde y la firma del médico a mano, no solo es válida: es más difícil de rechazar en la farmacia, porque el nombre del medicamento, la dosis y la frecuencia se leen sin adivinar.

El mito de la receta manuscrita viene de la costumbre, no de la norma. La ilegibilidad, en cambio, sí es un problema real — de seguridad del paciente y de imagen profesional.

14. ¿Qué hago con mis expedientes de papel si me cambio a digital?

Conservarlos — no capturarlos. El error clásico al migrar es intentar teclear años de expedientes al sistema nuevo: semanas de trabajo para información que quizá nunca se consulte. El camino práctico:

El papel se queda archivado y sigue contando su plazo de conservación (5 años desde el último acto médico de cada paciente, NOM-004 numeral 5.4). Todo paciente NUEVO nace digital desde su primera consulta. Y cuando un paciente antiguo regresa, abres su expediente digital ese día — con un resumen breve de lo relevante del papel (diagnósticos activos, alergias, cirugías) en la primera nota, no con la transcripción completa. En unas semanas tu operación diaria es 100% digital, sin haber invertido una sola tarde en capturar archivo muerto.

15. ¿Qué diferencia hay entre la NOM-004 y la NOM-024?

La 004 regula el QUÉ; la 024 regula el DÓNDE. La NOM-004-SSA3-2012 define el contenido del expediente clínico: qué documentos lo integran y qué debe decir cada uno (historia clínica, notas de evolución, consentimientos — el checklist completo está en nuestra guía). Aplica igual si tu expediente es de papel o electrónico.

La NOM-024-SSA3-2012 regula los sistemas de expediente clínico electrónico: qué debe garantizar el software donde ese contenido vive — confidencialidad, integridad y disponibilidad de la información, e interoperabilidad. Solo te toca si usas (o vendes) un sistema electrónico.

Por eso un expediente electrónico en regla cumple las dos a la vez: el contenido que exige la 004, dentro de un sistema que se comporta como pide la 024. Y desde la reforma de enero de 2026, esa combinación es la dirección obligatoria para todos.

Empieza hoy, con el paciente de hoy

Prueba Yone gratis 14 días. Sin tarjeta, sin instalar nada.

Prueba Yone

Guías a fondo

¿Qué debe contener un expediente clínico según la NOM-004? — checklist completo, numeral por numeral: historia clínica, notas de evolución, consentimientos y las reglas de toda nota.

¿Cuánto cuesta un expediente clínico electrónico en México? (2026) — rangos reales por médico y por clínica, los costos ocultos que no aparecen en la página de ventas, y qué cambia con la reforma.

¿Puedo mandar información de pacientes por WhatsApp? — lo que sí, lo que no, la ley de datos personales de 2025 y el aviso de privacidad que tu consultorio debe tener.