Normatividad

¿Necesito un SIRES certificado si uso expediente clínico electrónico en México?

Qué dice la NOM-024 sobre los establecimientos que adoptan un SIRES y por qué importa el alcance de la certificación.

Respuesta corta

La NOM-024-SSA3-2012 es obligatoria para los establecimientos de atención médica que adopten un Sistema de Información de Registro Electrónico para la Salud (SIRES), dentro de su campo de aplicación. En el procedimiento de verificación, la norma contempla que los prestadores utilicen un SIRES certificado de acuerdo con el alcance que requieren. Por eso, si tu operación depende de un expediente clínico electrónico, la certificación y el alcance real del sistema son criterios regulatorios relevantes; conviene verificarlos con la DGIS y con asesoría aplicable a tu establecimiento.

La NOM-024 tiene un campo de aplicación específico

La NOM-024-SSA3-2012 establece que es de observancia obligatoria en México para los establecimientos que prestan servicios de atención médica y adoptan un Sistema de Información de Registro Electrónico para la Salud (SIRES), así como para determinadas personas físicas o morales que tienen derechos de propiedad, uso, autoría, distribución o comercialización de esos sistemas.

Eso es distinto de afirmar que toda consulta médica, en cualquier circunstancia, tenga que operar exclusivamente en formato electrónico por una sola disposición. La pregunta correcta es qué obligaciones aplican cuando el establecimiento decide utilizar un SIRES y qué otras normas regulan el expediente clínico independientemente de su soporte.

Qué dice el procedimiento de verificación

En el apartado de evaluación de la conformidad, la NOM-024 contempla que la DGIS o la unidad competente verifique en los prestadores de servicios de salud que utilicen un SIRES certificado de acuerdo con el alcance que requiere el prestador. También aparecen requisitos sobre intercambio de información y gestión de seguridad.

Por eso no conviene seleccionar software únicamente porque “se ve completo”. La situación formal del SIRES y su alcance deberían formar parte de la evaluación de compra.

Qué revisar antes de contratar

Pide al proveedor evidencia de certificación, vigencia y alcance; verifica qué versión o producto cubre; y contrasta esa información con la autoridad cuando sea posible. Si el proveedor todavía está en proceso de certificación, debe decirlo con claridad para que puedas valorar el riesgo y el calendario.

También recuerda que usar software certificado no traslada automáticamente todas las responsabilidades al proveedor. El establecimiento sigue teniendo obligaciones sobre el uso correcto del sistema, la documentación clínica, accesos, seguridad, procesos internos y demás disposiciones que le resulten aplicables.

VITALINK cumple con NOM-024 y con el marco normativo aplicable al expediente clínico. La certificación formal NOM-024 está en proceso. La arquitectura incorpora SIRES, GIIS, interoperabilidad, seguridad y trazabilidad; además, contamos con acceso técnico de prueba DGIS/SINBA mediante el Módulo de Carga Masiva (Cargas SINBA v2.0) y una transacción GIIS-B015 aceptada con 1 registro correcto y 0 errores. La emisión del certificado formal es el hito pendiente; el estado actualizado se publica en /cumplimiento.

Esta respuesta resume el marco general y no sustituye la revisión jurídica o regulatoria del caso particular de una clínica, hospital o consultorio.

Fuentes consultadas

  1. NOM-024-SSA3-2012, Sistemas de información de registro electrónico para la saludSIDOF / Secretaría de Gobernación
  2. Dirección General de Información en Salud - Certificación NOM-024Secretaría de Salud

Revisión y alcance

Autor
Equipo editorial VITALINK
Revisión
Equipo de cumplimiento VITALINK · revisión normativa/legal
Última actualización
12 de septiembre de 2026
Próxima revisión
11 de diciembre de 2026

Contenido informativo. Cuando la respuesta trate normativa o cumplimiento, conviene validar el caso concreto con la autoridad o asesoría profesional correspondiente.