La NOM-004-SSA3-2012 es una de las normas más importantes para cualquier médico que ejerce en México. Si tienes un consultorio, clínica u hospital, esta norma te aplica — y no cumplirla tiene consecuencias legales graves.

En esta guía te explicamos qué es, cuál es su objetivo, qué exige exactamente y cómo puedes cumplirla sin complicaciones.

¿Qué es la NOM-004-SSA3-2012?

La Norma Oficial Mexicana NOM-004-SSA3-2012 establece los criterios científicos, éticos, tecnológicos y administrativos obligatorios para la elaboración, integración, uso, manejo, archivo, conservación, propiedad, titularidad y confidencialidad del expediente clínico en México.

Fue publicada en el Diario Oficial de la Federación (DOF) y es de observancia obligatoria en todo el territorio nacional para todos los establecimientos de atención médica, ya sean públicos, privados o de seguridad social.

Objetivo de la NOM-004-SSA3-2012

El objetivo principal de la norma es estandarizar el expediente clínico para garantizar:

La calidad de la atención médica
La seguridad del paciente
La confidencialidad de la información de salud
La trazabilidad de los actos médicos
El cumplimiento legal ante cualquier controversia

En pocas palabras: si algo sale mal en una consulta y hay una demanda, el expediente clínico es tu principal defensa legal. Si no cumple la NOM-004, estás en riesgo.

¿Qué exige la NOM-004-SSA3-2012? Requisitos obligatorios

1. Elementos obligatorios del expediente clínico

La norma establece que todo expediente debe contener:

Historia clínica completa:

Datos de identificación del paciente
Antecedentes heredo-familiares
Antecedentes personales patológicos y no patológicos
Padecimiento actual
Interrogatorio por aparatos y sistemas
Exploración física
Diagnóstico(s) y tratamiento

Notas de evolución:

Deben registrarse en cada consulta o visita
Con fecha, hora, signos vitales, diagnóstico y tratamiento
Firmadas por el médico responsable

Otras notas según aplique:

Notas de referencia/interconsulta
Notas de hospitalización
Notas de egreso hospitalario
Notas de urgencias
Notas postoperatorias
Notas de anestesia

2. Firma y responsabilidad médica

Toda nota clínica debe estar firmada por el profesional de salud responsable. En el caso de sistemas de expediente clínico electrónico, se acepta la firma electrónica como equivalente legal a la firma autógrafa.

Esto es crítico: una nota sin firma no tiene validez legal bajo la NOM-004.

3. Confidencialidad del expediente

El expediente clínico es un documento confidencial y de propiedad del establecimiento de salud. Solo puede ser consultado por:

El médico tratante y personal de salud autorizado
El paciente (tiene derecho a una copia)
Autoridades de salud en casos legales

El acceso no autorizado al expediente de un paciente es una violación a la NOM-004 y a la Ley de Protección de Datos Personales.

4. Conservación del expediente

Los expedientes deben conservarse por un mínimo de 5 años a partir de la última consulta del paciente. En algunos casos especiales:

Pediatría: hasta que el paciente cumpla la mayoría de edad + 5 años
Obstetricia: 5 años mínimo
Cirugías: según aplique el tipo de procedimiento

Con un expediente en papel, esto implica archivo físico, espacio y riesgo de pérdida. Con un sistema digital, la conservación es automática.

¿Qué pasa si no cumples la NOM-004?

El incumplimiento de la NOM-004-SSA3-2012 puede derivar en:

Sanciones administrativas por COFEPRIS
Pérdida o suspensión de la cédula profesional en casos graves
Responsabilidad civil o penal ante demandas de pacientes
Cierre del establecimiento en inspecciones sanitarias

Y lo más común: en caso de una demanda médica, si no tienes el expediente en orden conforme a la NOM-004, prácticamente no tienes defensa legal.

NOM-004 vs NOM-024: ¿Cuál es la diferencia?

Es una pregunta frecuente:

	NOM-004-SSA3-2012	NOM-024-SSA3-2010
Qué regula	El expediente clínico (papel o digital)	Los sistemas de información electrónica de salud
Aplica a	Todos los médicos y establecimientos	Sistemas de software médico
Enfoque	Contenido y manejo del expediente	Interoperabilidad, seguridad y confidencialidad electrónica

En resumen: la NOM-004 define qué debe tener el expediente; la NOM-024 define cómo deben funcionar los sistemas electrónicos que lo gestionan.

Si usas un sistema de expediente clínico electrónico, ambas normas aplican.

El decreto de 2026: Digitalización obligatoria

El 15 de enero de 2026, el DOF publicó un decreto que modifica la Ley General de Salud y hace obligatoria la digitalización:

Art. 71 Bis: Define la Salud Digital y establece la obligatoriedad de tecnologías de información en salud
Art. 71 Ter: Mandato para digitalizar información médica y garantizar interoperabilidad
Art. 71 Quater: Supervisión y sanciones por incumplimiento

Con este decreto, mantener expedientes únicamente en papel ya no es una opción legal.

Cómo cumplir la NOM-004 con un sistema digital

Un sistema de expediente clínico electrónico bien diseñado hace que el cumplimiento de la NOM-004 sea automático. Lo que debes verificar que incluya:

✅ Estructura completa del expediente — Historia clínica, notas de evolución y todos los elementos obligatorios
✅ Firma electrónica — Cada nota firmada digitalmente por el médico responsable
✅ Control de acceso por roles — Solo personal autorizado accede al expediente
✅ Trazabilidad de accesos — Registro de quién consultó o modificó cada expediente
✅ Conservación mínima 5 años — Respaldo automático sin pérdida de información
✅ Confidencialidad garantizada — Cifrado y protección de datos del paciente

SaludTotal fue diseñado desde su base para cumplir la NOM-004-SSA3-2012 y la NOM-024-SSA3-2010. Más de 350,000 expedientes en el sistema avalan que el modelo funciona en la práctica.

Preguntas frecuentes sobre la NOM-004-SSA3-2012

¿La NOM-004 aplica para consultorios privados?
Sí. La norma es de observancia obligatoria para todos los establecimientos de atención médica en México, incluyendo consultorios médicos independientes, independientemente de su tamaño.

¿Un expediente en Word o Excel cumple la NOM-004?
No del todo. Aunque puedes registrar la información, un documento de Word no garantiza la trazabilidad, confidencialidad ni conservación que exige la norma. Además, no cumple la NOM-024 para sistemas electrónicos.

¿Cuándo entra en vigor la obligatoriedad del expediente digital?
El decreto de enero 2026 ya está vigente. Los plazos de implementación para establecimientos privados están en proceso de regulación secundaria.

🎬 Video: NOM-004 Guía Completa

📋 Descarga el Checklist NOM-004 gratis →

NOM-004-SSA3-2012: Qué es, objetivo y cómo cumplirla en tu consultorio