¿Qué es la NOM-024-SSA3-2010?
La NOM-024-SSA3-2010 es la Norma Oficial Mexicana que establece los requisitos funcionales y técnicos que deben cumplir los Sistemas de Información de Registro Electrónico para la Salud (SIRES) en México. En palabras simples: define cómo debe ser un expediente clínico electrónico para que sea válido legalmente.
Aplica a todas las clínicas, hospitales, ópticas, consultorios y centros de salud que usen software para manejar información médica de pacientes — sin importar si son públicos o privados.
¿Aplica a mi óptica?
Sí, si ofreces alguno de estos servicios:
- Examen de la vista o refracción
- Historia clínica oftalmológica
- Diagnóstico (incluso refractivo: miopía, hipermetropía, astigmatismo, presbicia)
- Prescripción de lentes
- Prescripción de medicamentos oftálmicos
- Cualquier procedimiento médico ocular
Si solo vendes armazones sin examen, técnicamente no aplica. Pero prácticamente todas las ópticas modernas hacen al menos refracción, así que el cumplimiento es obligatorio.
Los 7 requisitos clave para tu sistema
1. Identidad del paciente
El expediente debe identificar inequívocamente al paciente con CURP, nombre completo, fecha de nacimiento, sexo. VizionClinic captura esto en el formulario de paciente nuevo.
2. Identidad del prestador de servicios
Cada nota o consulta debe registrar quién la firmó: nombre completo del médico/optometrista + cédula profesional. Esto es crítico para deslindar responsabilidades en caso de auditoría.
3. Contenido completo del expediente
La NOM-024 exige que el expediente incluya:
- Antecedentes heredo-familiares y personales
- Padecimiento actual y motivo de consulta
- Exploración física (incluyendo signos vitales)
- Estudios de gabinete
- Diagnóstico (preferentemente con código CIE-10)
- Pronóstico
- Plan de tratamiento
- Indicaciones al paciente
- Próxima cita
VizionClinic incluye todos estos campos como obligatorios en la historia clínica de optometría y oftalmología.
4. Trazabilidad e integridad
Una vez creado el expediente, las modificaciones deben quedar registradas (quién, cuándo, qué). VizionClinic guarda timestamps y firma del responsable.
5. Conservación mínima de 5 años
Los expedientes médicos deben conservarse al menos 5 años después de la última atención. Para pacientes pediátricos, hasta los 25 años de edad. VizionClinic respalda automáticamente todos los días y retiene 30 días en el rolling backup más histórico ilimitado en la base.
6. Firma electrónica
La NOM-024 reconoce la firma electrónica avanzada como válida. Si tu sistema no permite firmar, los expedientes no son legalmente vinculantes. VizionClinic registra cédula profesional + timestamp como firma básica (compatible con NOM-024 sección 6.3).
7. Confidencialidad e interoperabilidad
Los datos deben ser confidenciales (cumplir LFPDPPP) y exportables en formatos estándar (HL7, FHIR, CSV). VizionClinic usa Row Level Security en Supabase + exporta a CSV/FHIR.
Multas por incumplimiento
La Comisión Federal para la Protección contra Riesgos Sanitarios (COFEPRIS) puede multar:
- 6,000 a 12,000 UMA ($678,000 a $1,356,000 MXN en 2026) por violaciones graves
- Suspensión de operaciones en casos de reincidencia
- Responsabilidad civil + penal si la falta causa daño al paciente
En la práctica, las multas más comunes son por:
- Expediente incompleto o ilegible
- Falta de firma del responsable
- No poder presentar expedientes históricos cuando los pide COFEPRIS
Cómo VizionClinic te ayuda a cumplir
| Requisito NOM-024 | Cómo lo cumple VizionClinic |
|---|---|
| Identidad del paciente | Formulario con CURP, NSS, fecha nacimiento, sexo |
| Identidad del prestador | Campo cédula profesional obligatorio en cada consulta |
| Contenido completo | 6 tabs oftalmología + 5 tabs optometría con todos los campos NOM |
| Trazabilidad | Timestamps en cada modificación + audit log |
| Conservación 5+ años | Base Supabase + backups diarios con retención larga |
| Firma electrónica | Cédula + timestamp + bloqueo de edición post-firma |
| Confidencialidad | RLS multi-tenant + encriptación TLS + ACL granular |
| Interoperabilidad | Exporta CSV, JSON, FHIR (futuro) |
Pasos para certificarte hoy
- Audita tu situación actual: ¿Tienes expedientes en papel? ¿En Excel? ¿En un sistema sin firma electrónica?
- Migra a un sistema compatible: Solicita una demo de VizionClinic — incluye migración asistida.
- Capacita a tu personal en flujos de captura completa (campos obligatorios).
- Backups periódicos: VizionClinic los hace automáticos, pero verifica que estén corriendo.
- Documenta tu política de privacidad y compártela con tus pacientes.
Conclusión
La NOM-024-SSA3-2010 no es opcional si haces cualquier tipo de consulta o prescripción. Las multas pueden superar el millón de pesos, y la responsabilidad legal en caso de mal manejo de datos puede ser personal del dueño.
La buena noticia: con un software como VizionClinic, cumplirla deja de ser un dolor de cabeza y se vuelve automático.
¿Quieres saber si tu sistema actual cumple? Agenda una auditoría gratis — revisamos tu flujo en 30 minutos y te decimos qué te falta.