Dictamen antes del certificado
La certificación requiere un Dictamen de Verificación satisfactorio; una declaración comercial de cumplimiento no sustituye ese documento.
Guía de Cumplimiento
NOM-024-SSA3-2012: Sistemas de Registro Electrónico para la Salud
Conoce los requisitos técnicos que debe cumplir un Sistema de Información de Registro Electrónico para la Salud (SIRES) y cómo VITALINK los implementa.
¿Qué es la NOM-024-SSA3-2012?
La NOM-024-SSA3-2012 establece los objetivos funcionales y funcionalidades que deben observar los productos de Sistemas de Información de Registro Electrónico para la Salud (SIRES) para garantizar la interoperabilidad, procesamiento, interpretación, confidencialidad, seguridad y uso de estándares.
¿Qué es un SIRES?
Un Sistema de Información de Registro Electrónico para la Salud (SIRES) es cualquier software que capture, almacene, procese y presente información clínica de pacientes. Esto incluye los Expedientes Clínicos Electrónicos (ECE) como VITALINK.
Objetivo de la Norma
Establecer las características mínimas que deben cumplir los sistemas electrónicos de salud para:
- Garantizar la interoperabilidad entre sistemas
- Asegurar la confidencialidad de los datos del paciente
- Mantener la integridad de la información clínica
- Facilitar el intercambio de información en el sector salud
DGIS, Guías y Formatos de intercambio
La Dirección General de Información en Salud (DGIS) es la unidad de la Secretaría de Salud que publica y mantiene materiales técnicos usados en información e intercambio en salud, entre ellos catálogos, Guías y Formatos aplicables a escenarios concretos.
Un SIRES no implementa una sola “plantilla NOM-024”. La norma exige atender las Guías y Formatos que correspondan al alcance y a los escenarios de intercambio del sistema. Cada guía puede definir variables, catálogos, reglas de validación, estructura de archivos y condiciones propias.
Ejemplos de piezas que se combinan
- GIIS-B015: escenario de Consulta Externa con contrato versionado. La publicación preliminar GIIS-B015-05-04 v5.4 de 2026 (11-sep-2026) define 113 variables y es el carrier que VITALINK implementa actualmente cuando el reporte SIS está habilitado; la edición 2024 queda como referencia histórica separada.
- GIIS-A004: lineamientos del Sistema de Gestión de Seguridad de la Información para SIRES.
- CLUES: identificación oficial del establecimiento cuando el escenario la requiere.
- CIE-10 y otros catálogos: terminologías y valores controlados que evitan texto libre incompatible entre sistemas.
Por eso “usar catálogos oficiales” significa mantener la versión y reglas que correspondan al escenario aplicable, no copiar una lista estática una sola vez.
Objetivos Funcionales del SIRES
La NOM-024-SSA3-2012 organiza los requisitos por materias como intercambio, estándares, identificación, seguridad y evaluación de la conformidad.
6.1–6.3
Intercambio de información
Los SIRES deben implementar las Guías y Formatos que correspondan a los escenarios de intercambio aplicables.
- Guías y Formatos aplicables al escenario del prestador
- Registros electrónicos estructurados e inalterables
- Variables y reglas de validación definidas para el intercambio
- Interoperabilidad técnica y semántica
6.4
Estándares y catálogos
El intercambio debe usar estándares, terminologías y catálogos fundamentales vigentes definidos para cada escenario.
- Catálogos fundamentales aplicables
- Terminologías y códigos oficiales vigentes
- Actualización conforme a publicaciones de la DGIS
- Reglas de uso definidas por las Guías y Formatos
6.5
Identificación
La norma establece datos mínimos para identificar pacientes y obligaciones de identificación en el intercambio.
- CURP validada cuando corresponde al intercambio
- Nombre y apellidos conforme a los datos mínimos
- Identificación del prestador y establecimiento
- Identificación de profesionales conforme a las disposiciones aplicables
6.6
Seguridad de la información
Los prestadores que usan SIRES deben operar un sistema de gestión de seguridad y controles de autenticación, autorización y trazabilidad.
- Confidencialidad, integridad, disponibilidad y trazabilidad
- Autenticación de usuarios, organizaciones y dispositivos
- Autorización basada en roles
- Exportación y consentimientos conforme a disposiciones aplicables
7
Evaluación de la conformidad
La certificación se basa en un Dictamen de Verificación satisfactorio y debe reflejar el alcance que fue evaluado.
- Dictamen de Verificación previo
- Guías y Formatos evaluados claramente identificados
- Certificado emitido por la autoridad u organismo competente
- Vigencia de dos años, sujeta a verificaciones y cambios del sistema
Certificación: evidencia, alcance y vigencia
La NOM-024-SSA3-2012 no define niveles Básico, Intermedio o Avanzado. La evaluación de la conformidad se documenta mediante verificación, Dictamen y Certificado con un alcance concreto.
El alcance debe ser explícito
El Dictamen y el Certificado deben indicar claramente las Guías y Formatos que fueron evaluados. Un certificado no debe interpretarse como cobertura automática de cualquier escenario.
Vigencia de dos años
La NOM-024 establece una vigencia de dos años, sujeta a verificaciones y a la evaluación del sistema cuando existan modificaciones.
Antes de contratar un SIRES, verifica el folio, la versión, la vigencia y las Guías y Formatos cubiertos. Consulta también nuestra guía para verificar una certificación NOM-024.
Requisitos de Seguridad (GIIS-A004)
La NOM-024 se complementa con la guía GIIS-A004 que establece los controles de seguridad.
Autenticación
- Identificador único por usuario
- Contraseñas seguras (mín. 8 caracteres)
- Bloqueo por intentos fallidos
- Autenticación de dos factores (recomendado)
Control de Acceso
- Roles y permisos definidos
- Principio de mínimo privilegio
- Segregación de funciones
- Revocación inmediata al cese
Cifrado
- Cifrado en tránsito (TLS 1.2+)
- Cifrado en reposo gestionado por Supabase
- Gestión segura de llaves
- Certificados válidos
Auditoría
- Registro de accesos
- Registro de modificaciones
- Logs inmutables
- Retención mínima 1 año
Cómo VITALINK Cumple con NOM-024
VITALINK cumple con NOM-024 y con el marco normativo aplicable al expediente clínico. La certificación formal NOM-024 está en proceso. Esto no obliga al médico a entender la mecánica de cada archivo: el producto conserva estructura, trazabilidad y catálogos para que el expediente sirva tanto en la atención cotidiana como en los escenarios de intercambio que correspondan.
Estado de Cumplimiento
VITALINK cumple con los requisitos técnicos de la NOM-024. La certificación formal ante las autoridades de salud está en proceso.
Interoperabilidad
- CIE-10: 14,498 códigos de diagnóstico integrados
- CLUES: 59,100 establecimientos de salud
- GIIS-B015: contrato versionado de Consulta Externa; publicación preliminar 2026 con 113 variables
- Cargas SINBA: exportación GIIS-B015 para establecimientos con CLUES verificada y reporte habilitado
Seguridad
- Cifrado: en reposo gestionado por Supabase; TLS 1.2+ en tránsito, con TLS 1.3 observado en producción
- Autenticación: Contraseñas seguras + 2FA disponible
- Auditoría: Logs completos de accesos y modificaciones
- RBAC: Control de acceso basado en roles
Confidencialidad
- Consentimiento: Gestión digital de consentimiento informado
- LFPDPPP: Cumplimiento con protección de datos personales
- Acceso: Solo personal autorizado con relación de atención
Usa un SIRES que cumple con NOM-024
VITALINK está diseñado para cumplir con los requisitos técnicos de la normatividad mexicana.