Si llevas los expedientes de tus pacientes en papel, en Word o en un Excel, esta guía te interesa. En México, el expediente clínico —también el dental— está regulado, y cuando decides digitalizarlo entra en juego la NOM-024-SSA3-2012, la norma que establece los criterios que deben cumplir los Sistemas de Información de Registro Electrónico para la Salud (SIRES).
Aquí te explicamos, sin lenguaje de abogado, qué exige la norma, qué riesgos corres si la ignoras y cómo cumplirla sin complicarte la vida.
Primero lo básico: NOM-004 vs NOM-024
Se confunden todo el tiempo, así que aclarémoslo:
- NOM-004-SSA3-2012 regula el expediente clínico como tal: qué debe contener (historia clínica, notas de evolución, consentimientos informados, etc.), sin importar si es de papel o digital. Aplica a todo profesional de la salud, incluidos los odontólogos.
- NOM-024-SSA3-2012 regula los sistemas electrónicos que procesan esa información clínica: interoperabilidad, seguridad, confidencialidad e integridad de los datos.
En resumen: la NOM-004 dice qué debe tener tu expediente; la NOM-024 dice cómo debe comportarse el software donde lo guardas.
¿Qué debe contener el expediente clínico dental? (NOM-004)
Para un consultorio dental, el expediente de cada paciente debe integrar, entre otros elementos:
- Historia clínica completa: ficha de identificación, antecedentes heredofamiliares, personales patológicos y no patológicos, padecimiento actual.
- Notas de evolución de cada consulta, con fecha, hora y firma del odontólogo.
- Odontograma con el estado inicial y los tratamientos realizados.
- Consentimientos informados firmados para procedimientos que lo requieran (cirugías, extracciones, ortodoncia, etc.).
- Resultados de estudios: radiografías, tomografías, estudios de laboratorio.
- Recetas y prescripciones emitidas.
La norma también establece que el expediente debe conservarse por un mínimo de 5 años a partir del último acto médico.
¿Qué exige la NOM-024 a tu software dental?
Cuando ese expediente vive en un sistema digital, el software debe garantizar en esencia cuatro cosas:
1. Confidencialidad. Solo personal autorizado puede acceder a la información clínica. En la práctica: usuarios con contraseña individual, perfiles con permisos diferenciados (el recepcionista no ve lo mismo que el odontólogo) y registro de quién accede a qué.
2. Integridad. La información no puede alterarse sin dejar rastro. Las notas de evolución deben quedar selladas con fecha y hora, y cualquier corrección debe registrarse como adición, no como borrado.
3. Disponibilidad y conservación. Los datos deben estar respaldados y recuperables. Aquí es donde el papel y la computadora del consultorio fallan: un incendio, un robo o un disco duro dañado pueden borrar años de expedientes. Un software en la nube con respaldos automáticos resuelve esto de origen.
4. Interoperabilidad. El sistema debe poder intercambiar información con otros sistemas de salud usando estándares definidos por la Secretaría de Salud, por ejemplo para referencias y contrarreferencias.
Además, como los expedientes contienen datos personales sensibles, tu clínica también está sujeta a la ley de protección de datos personales: necesitas aviso de privacidad y medidas de seguridad para resguardarlos.
¿Qué pasa si no cumplo?
Los riesgos reales para una clínica dental son tres:
- Sanciones administrativas derivadas de verificaciones sanitarias (COFEPRIS) o de quejas de pacientes ante CONAMED, donde el expediente clínico es la evidencia central. Un expediente incompleto o ilegible juega en tu contra.
- Indefensión legal. Ante una demanda por mala praxis, tu mejor defensa es un expediente completo, ordenado y con consentimientos firmados. Sin él, la carga de la prueba te aplasta.
- Multas por datos personales si la información de tus pacientes se filtra o se usa indebidamente y no puedes demostrar medidas de seguridad.
Checklist: ¿tu clínica cumple hoy?
Marca honestamente:
- Cada paciente tiene historia clínica completa y firmada.
- Cada consulta genera nota de evolución con fecha y hora.
- Los consentimientos informados se firman antes del procedimiento y se conservan.
- Las radiografías e imágenes están vinculadas al expediente del paciente.
- Los expedientes se conservan al menos 5 años y tienen respaldo.
- Solo personal autorizado accede a la información clínica, con usuarios individuales.
- Tienes aviso de privacidad visible y consentimiento para el tratamiento de datos.
Si marcaste menos de 5, no estás solo: la mayoría de los consultorios en México opera igual. La buena noticia es que corregirlo es más fácil de lo que parece.
Cómo cumplir sin volverte experto en normas: usa un software que ya lo resuelva
Cumplir la NOM-004 y la NOM-024 a mano —con papel, carpetas y Excel— es posible pero frágil. Un software dental diseñado para México convierte el cumplimiento en el comportamiento por defecto:
- El expediente electrónico de [TuSoftware] genera historias clínicas, notas de evolución con sello de fecha y hora, y odontograma vinculado a cada paciente.
- Los consentimientos informados se firman digitalmente desde una tablet y quedan archivados en el expediente.
- Toda la información se almacena cifrada y con respaldos automáticos en la nube, con perfiles de acceso por rol.
- Las radiografías y documentos se cargan directo al expediente, adiós a las carpetas físicas.
(⚠️ Ajusta esta sección a las funciones y certificaciones reales de tu producto. Si cuentas con certificación ante la Secretaría de Salud en la NOM-024, dilo explícitamente aquí: es un diferenciador enorme.)
Si estás evaluando opciones, en nuestra comparativa de los mejores software dentales en México analizamos cuáles cumplen y cuáles no.
Preguntas frecuentes
¿Es obligatorio digitalizar el expediente clínico dental? No. Puedes seguir en papel cumpliendo la NOM-004. Pero si usas medios electrónicos para el expediente, tu sistema debe apegarse a la NOM-024.
¿Un Excel o un Word cuentan como expediente clínico electrónico válido? Difícilmente cumplen: no garantizan integridad (cualquiera puede editar sin rastro), ni control de accesos, ni conservación segura.
¿Cuánto tiempo debo conservar los expedientes? Un mínimo de 5 años contados a partir del último acto médico, conforme a la NOM-004.
¿El expediente es del paciente o de la clínica? La clínica es responsable de su resguardo, pero el paciente tiene derecho a obtener un resumen clínico y copia de ciertos documentos cuando lo solicite.
Conclusión
El expediente clínico no es un trámite: es tu memoria clínica, tu protección legal y, bien gestionado, una herramienta para dar mejor seguimiento a cada tratamiento. Digitalizarlo con un sistema que cumpla la NOM-024 te quita el riesgo de encima y te devuelve horas cada semana.
¿Quieres ver cómo se ve un expediente clínico dental 100% digital? Agenda una demo gratuita de DentalDoc →