¿Cómo preparar continuidad operativa si el expediente clínico no está disponible?

“Instalable” no significa “clínicamente offline”

Una aplicación puede abrir desde un icono, conservar recursos del frontend o funcionar bien en móvil y aun así necesitar servidor para identificar al paciente, leer historia, validar permisos, guardar una consulta, firmar, emitir un folio o comprobar alergias.

Por eso un plan de contingencia no debe asumir que “si está instalada seguirá funcionando”.

A septiembre de 2026, VITALINK no publica un modo clínico offline completo para crear y cerrar atenciones sin conexión al backend.

Antes de la caída: define el plan

Escribe quién decide que se entra en contingencia y cómo se comunica al equipo. Como mínimo:

• responsable de activar/desactivar contingencia;
• canal alternativo de coordinación;
• formato temporal de atención;
• numeración o identificador de cada registro de downtime;
• dónde se custodia;
• quién puede verlo;
• cómo se emiten documentos urgentes;
• cómo se reconcilia después;
• quién confirma que ya no quedó nada pendiente.

No diseñes el plan durante la primera caída.

No descargues todos los expedientes “por si acaso”

Crear una copia local masiva de pacientes para tenerla offline aumenta el riesgo de exposición, desactualización y duplicidad.

Si una organización necesita acceso de contingencia a información crítica, define qué información, para qué escenarios, quién la puede abrir, cómo se cifra, cómo se actualiza, cuánto tiempo existe y cómo se elimina.

La continuidad no justifica una segunda base clínica sin gobierno.

Durante la caída: registra lo mínimo que permita reconstruir la atención

Cada atención temporal debería poder responder:

• qué paciente fue atendido;
• cuándo ocurrió;
• quién atendió;
• motivo/contexto suficiente;
• hallazgos relevantes;
• diagnóstico/impresión cuando corresponda;
• tratamiento/indicaciones;
• recetas, órdenes o documentos entregados;
• qué quedó pendiente.

Usa la hora real del acto clínico, no la hora en que luego lo captures en el sistema.

El soporte temporal también contiene datos sensibles

Si usas papel:

• folia o identifica cada hoja;
• evita hojas sueltas sin paciente;
• mantenlas fuera de vista de otros pacientes;
• custódialas hasta la conciliación;
• no las tires en basura común.

Si usas un archivo local temporal:

• equipo administrado;
• cifrado de disco;
• cuenta individual;
• carpeta restringida;
• sin sincronización personal;
• elimina la copia temporal cuando el registro ya se integró y el ciclo de conservación lo permita.

Agenda durante la indisponibilidad

La mayor fuente de errores es crear dos agendas que luego chocan.

Define una sola cola temporal con paciente/contacto, hora prometida, profesional, sede, estado y quién hizo el cambio.

Cuando vuelve el servicio, reconcilia antes de volver a abrir booking normal si existe riesgo de solapes.

Recetas y documentos durante contingencia

No improvises una “receta digital offline” con un PDF viejo o un folio reutilizado.

Si tu procedimiento de contingencia permite documento en papel u otro mecanismo válido para el caso:

• crea una emisión nueva;
• conserva fecha/hora y autor;
• evita reutilizar folios;
• conserva evidencia de lo entregado;
• integra el acto en el expediente cuando regrese el servicio.

Para medicamentos con regímenes especiales, la contingencia no elimina los requisitos aplicables.

Cuando vuelve el ECE: reconciliar, no fingir que nunca hubo caída

Crea una cola de recuperación. Por cada atención:

1. identifica el paciente correcto;
2. comprueba que no exista ya una captura duplicada;
3. registra la atención;
4. conserva la fecha clínica efectiva del acto;
5. conserva la fecha de registro real en el sistema;
6. indica la procedencia/contingencia cuando el flujo lo permita;
7. adjunta o conserva el documento fuente según política;
8. revisa recetas/órdenes emitidas;
9. marca el registro temporal como conciliado.

Nunca retrofeches la hora de captura para hacer parecer que el sistema estaba disponible.

Qué hacer si alguien ya capturó una versión parcial

No sobreescribas silenciosamente.

Compara el soporte temporal, lo que ya está en el ECE y los documentos entregados.

Si la versión del ECE es incompleta o incorrecta, usa el mecanismo de corrección/adenda apropiado. Consulta la guía de correcciones no destructivas.

Cómo saber que la contingencia terminó

No basta con que “ya cargue la página”. Cierra la contingencia cuando:

• el servicio está estable;
• la agenda quedó reconciliada;
• todas las atenciones temporales tienen destino;
• documentos/estudios pendientes están identificados;
• no quedan pacientes duplicados por la caída;
• se retiraron accesos/copias temporales;
• el equipo sabe que vuelve a existir una sola fuente de verdad.

Qué medir después

Registra inicio/fin de indisponibilidad, pacientes atendidos, registros temporales, tiempo hasta conciliación, duplicados/conflictos, documentos que requirieron corrección, incidentes de privacidad, causa y acción preventiva.

Haz una revisión posterior incluso si “no pasó nada”.

Simulacro

Con la periodicidad que el riesgo de tu operación justifique, prueba un caso sintético: simula indisponibilidad, atiende un paciente ficticio, emite documentos simulados, recupera servicio, reconcilia y comprueba que la historia conserva hora clínica y hora de captura.

La continuidad no se demuestra por tener un documento llamado “Plan B”. Se demuestra recuperando una atención sin perder identidad, contenido ni trazabilidad.