Un expediente duplicado no es un problema de archivo. Es un problema clínico.
Un historial partido en dos significa que quien solicita el siguiente estudio no ve el anterior, ni la alergia, ni el valor de referencia previo del paciente. Es un riesgo clínico, no solo un problema de captura.
La identidad deja de ser un trámite de alta de paciente y se vuelve un control de seguridad. La NOM-024 ya apunta ahí al exigir CURP validada como identificador para intercambio de información en salud.
La NOM-024 exige un identificador validado para el intercambio de información en salud entre instituciones. La calidad de esa identidad maestra es lo que evita duplicados y cruces erróneos de resultados.
Tres productos. No una consultoría.
JAAK ofrece software de identidad y firma electrónica. Pruebe cada uno directamente; no somos un despacho legal y esto no sustituye la asesoría de su equipo jurídico.
Biometría facial con prueba de vida, OCR de identificación oficial y consulta en listas, en un solo flujo.
- Prueba de vida (antisuplantación)
- OCR de identificación oficial
- Consulta en listas nominales y de riesgo
- Expediente digital descargable
El momento en que se decide todo lo demás.
Resolver la identidad antes de crear el registro cuesta segundos. Resolverla después, cuando ya hay dos historiales con resultados repartidos, cuesta un proceso de fusión y un riesgo clínico que ya corrió.
María G. Hernández
- Alta en recepción, captura manual
- Dos estudios de 2024
- Alergia registrada
Ma. Guadalupe Hernandez
- Alta en portal, sin validación
- Cuatro estudios de 2025 y 2026
- Sin alergias registradas
Un solo historial
- Verificación documental y biométrica antes de crear el registro
- Seis estudios en una línea de tiempo continua
- La alergia visible para quien solicita el siguiente estudio
- Sin estudio repetido por no encontrar el anterior
De qué norma sale cada requisito.
Sin interpretaciones intermedias: instrumento, numeral y lo que obliga en la práctica. Los enlaces al Diario Oficial están al final de la página.
NOM-024-SSA3-2012
Obliga6.4 · 6.5
Uso de catálogos nacionales y CURP validada como identificador para el intercambio de información en salud. La calidad de la identidad maestra es lo que evita duplicados y cruces erróneos.
NOM-024-SSA3-2012
Obliga5.3 · 5.6 · 5.8 · 5.9
Confidencialidad, integridad, preservación, trazabilidad, completitud e inalterabilidad. El sistema debe registrar eventos y evitar cambios silenciosos.
NOM-024-SSA3-2012
Obliga6.6.1 · 6.6.3
Sistema de gestión de seguridad con no repudio, y autenticación al menos por usuario y contraseña. Las cuentas genéricas o compartidas erosionan la atribución.
NOM-004-SSA3-2012
Obliga5.10
Toda nota debe contener fecha, hora y nombre completo, con firma autógrafa, electrónica o digital. Aplica a la orden y al informe de resultado que se integran al expediente.
LFPDPPP 2025
Obliga2 fr. VI · 8 · 18
Los datos de salud y genéticos son sensibles. Requieren consentimiento expreso y por escrito, y medidas de seguridad proporcionales al riesgo y a la sensibilidad.
NOM-151-SCFI-2016
Permite5.3.2 · Apéndice A
Digitalización controlada de forma íntegra e inalterable y constancia que permite verificar existencia e integridad desde una fecha. Útil para resultados y para migrar acervo en papel.
Afirmaciones que circulan y no resisten el numeral.
Las escuchamos en evaluaciones de proveedor y en comités internos de este sector.
«Los duplicados son un problema de limpieza de base de datos.»
Son un problema clínico. Un historial partido en dos significa que quien solicita el siguiente estudio no ve el anterior, ni la alergia, ni el valor de referencia previo del paciente.
NOM-024 · 6.4 y 6.5
«El resultado va firmado en PDF, con eso se acredita.»
Un PDF que se ve correcto no prueba por sí solo que no fue alterado después de emitirse. La integridad requiere huella criptográfica, sello y bitácora; el archivo visible es otra cosa.
NOM-024 · 5.8 y 5.9 · CCom 93 Bis
«Con usuario y contraseña cumplimos la autenticación.»
Es el mínimo que pide la norma, y la propia norma recomienda factores adicionales. Con cuentas compartidas entre turnos, el no repudio deja de sostenerse aunque el sistema registre todo.
NOM-024 · 6.6.1 y 6.6.3
Dos formas de continuar, según qué necesite resolver.
Sesión de 30 minutos con un especialista de producto de JAAK
Revisamos su proceso de alta de paciente y le mostramos cómo configurar KYC para resolver identidad en recepción y reducir duplicados. No damos asesoría legal: los criterios de auditoría de certificación debe definirlos su propio equipo de calidad.
Agendar la sesiónIdentidad resuelta en recepción
Verificación documental y biométrica que resuelve identidad antes de crear el registro, más constancia de integridad sobre el resultado emitido. Demos de noventa segundos y documentación de API.
Material informativo. No sustituye una opinión legal para un caso concreto. Ninguna tecnología garantiza por sí sola validez jurídica, evita sanciones ni excluye responsabilidad profesional. Lo que sí puede hacer un sistema bien diseñado es reducir brechas de evidencia y permitir explicar qué ocurrió.
Cada afirmación de esta página tiene su fuente oficial.
Consultadas el 27 de julio de 2026. Si encuentra una desactualizada, escríbanos y la corregimos con fecha de revisión visible.