Elegir el sistema donde vivirán los expedientes médicos de miles de colaboradores no es una decisión de software. Es una decisión de cumplimiento con consecuencias legales, y conviene tomarla con una lista de criterios verificables en lugar de con una demostración comercial.
Esta guía reúne los criterios que sí se pueden comprobar antes de firmar, ordenados por su capacidad de generar problemas si no se cumplen.
Los criterios que se pueden verificar antes de comprar
La palabra clave es verificar. Muchas de las afirmaciones que se escuchan en un proceso de compra no se pueden confirmar hasta que el sistema ya está operando, cuando cambiarlo sale caro. Estos cinco sí se pueden revisar de antemano.
1. Certificación vigente conforme a la NOM-024
Es el único criterio con respuesta binaria y pública. La Secretaría de Salud publica la lista de sistemas certificados y ahí aparecen la razón social del titular, el nombre y la versión del sistema, el alcance del certificado y sus fechas de vigencia. Si el sistema que evalúas no aparece, no está certificado.
Al revisarlo, confirma tres cosas y no solo la primera: que la versión certificada sea la que te van a implementar, que el alcance cubra el tipo de servicio de tu empresa, y que la vigencia siga activa.
2. Separación de accesos por rol
El sistema debe distinguir, por diseño y no por configuración manual, entre quién ve el detalle clínico y quién ve el estatus administrativo. El personal médico necesita el expediente completo de sus pacientes; Recursos Humanos necesita saber si un examen se realizó, la aptitud y las incapacidades, sin ver diagnósticos.
Esta es la característica que protege legalmente a la empresa. Sin ella, cualquier decisión laboral sobre un colaborador cuyo expediente era visible para el área que decidió queda expuesta a ser cuestionada.
3. Trazabilidad de accesos
Restringir accesos no es suficiente si no se puede demostrar. El sistema debe registrar quién consultó qué expediente y cuándo, y ese registro debe poder exportarse. En una revisión, esa bitácora es la diferencia entre afirmar que existe un control y probarlo.
4. Estandarización clínica
La información clínica debe capturarse con catálogos y clasificaciones estándar, no en campos de texto libre. La diferencia se nota cuando quieres analizar tu población: con catálogos puedes medir cuántos casos de una condición hay en una planta; con texto libre tienes miles de formas distintas de escribir lo mismo y ningún dato aprovechable.
5. Analítica poblacional sin exponer al individuo
La dirección necesita entender la salud de la población para tomar decisiones, y lo necesita sin acceder a personas identificables. Un sistema pensado para empresa entrega esa capa agregada de forma nativa; uno pensado para consultorio, no.
Nota: pide siempre que la certificación te la muestren en el portal de la Secretaría de Salud, en vivo, y no como un archivo PDF enviado por correo. Es la misma información y toma treinta segundos.
Preguntas para hacerle a cualquier proveedor
Estas cinco preguntas ordenan una conversación comercial en pocos minutos, porque todas tienen respuesta comprobable:
- ¿Bajo qué razón social aparecen en la lista de sistemas certificados de la Secretaría de Salud, y qué versión ampara el certificado?
- ¿Cuáles son las fechas de vigencia de ese certificado?
- ¿Qué ve exactamente un usuario de Recursos Humanos cuando abre el perfil de un colaborador? Muéstrenmelo en pantalla.
- ¿Puedo exportar la bitácora de accesos de los últimos doce meses?
- ¿La captura clínica usa catálogos estándar o campos de texto libre?
Tabla 1
Tres criterios de compra y cómo comprobarlos antes de firmar
| Criterio | Cómo se verifica | Riesgo si falta |
|---|---|---|
| Certificación NOM-024 vigente | Lista pública de la Secretaría de Salud | Operar un sistema no certificado para expedientes clínicos |
| Accesos separados por rol | Demostración en pantalla con un usuario de Recursos Humanos | Decisiones laborales impugnables por acceso a información médica |
| Bitácora de accesos exportable | Solicitar una exportación de prueba | No poder demostrar el control ante una revisión |
Todo criterio que no se pueda verificar antes de firmar se convierte en un supuesto. Y los supuestos se cobran cuando llega una inspección.
Qué evaluar además del sistema
El software es una parte. En una operación grande, estos tres puntos definen si la implementación funciona o se queda a medias.
Atención: pregunta desde el inicio cómo se migran los expedientes que ya tienes. Un sistema excelente con tres años de historia clínica atrapada en hojas de cálculo resuelve solo la mitad del problema.
Aspectos que suelen pasarse por alto
- Operación multiplanta. Si tienes varios sitios, cada uno con su servicio médico, el sistema debe manejar esa estructura sin duplicar expedientes de la misma persona.
- Continuidad del expediente. Cuando un colaborador cambia de planta o de puesto, su historia clínica debe seguirlo.
- Salida del proveedor. Pregunta en qué formato te entregan toda la información si algún día decides cambiar de sistema. La respuesta dice mucho.
Con estos criterios, la evaluación deja de depender de qué demostración fue más convincente y pasa a apoyarse en datos que cualquiera de tu equipo puede comprobar.
Fuentes consultadas
- NOM-024-SSA3-2012, Sistemas de información de registro electrónico para la salud, Diario Oficial de la Federación
- Lista de Sistemas de Información de Registro Electrónico para la Salud certificados, Dirección General de Información en Salud, Secretaría de Salud