El expediente clínico que resiste una auditoría.
Notas que no se editan, firma bloqueada sin cédula profesional, consentimientos verificables y cada registro encadenado criptográficamente. Cuando llegue una visita de verificación, una queja ante la CONAMED o una demanda, las pruebas ya existen.
- NOM-004-SSA3 · NOM-024-SSA3
- Cadena SHA-256 verificable sin el proveedor
- Base de datos dedicada por institución
- Tecnología mexicana
Un expediente que se puede alterar no prueba nada.
La mayoría de los sistemas clínicos guardan bien la información. El problema aparece después, cuando alguien pregunta si esa información es la misma que se capturó ese día.
La nota que apareció después
Un expediente donde se puede editar una nota, aunque quede un log, deja abierta la pregunta más incómoda: ¿esto se escribió el día del hecho o el día de la demanda?
La firma que nadie puede sostener
Consentimientos firmados en papel que se archivan, se copian y se pierden; o firmados en pantalla sin forma de demostrar que el texto no cambió después de la firma.
El personal sin cédula que firmó
La NOM-004 exige nombre completo y cédula profesional de quien elabora la nota. Si el sistema no lo bloquea, tarde o temprano alguien firma sin ella.
Las NOM no se cumplen con un manual. Se cumplen con el motor.
No vendemos «ayuda para cumplir»: las exigencias están implementadas como comportamiento del sistema. El usuario no puede saltárselas aunque quiera, y esa es la diferencia ante un verificador.
| Exigencia normativa | Cómo lo materializa Overseer | Estado |
|---|---|---|
| NOM-004 §5.10 · Identidad del prestador | La firma de una nota está bloqueada si el profesional no tiene cédula registrada. Se capturan la cédula profesional y las de especialidad, y se imprimen junto a su nombre en cada documento. | Implementado |
| NOM-004 §5.9 · Corrección de notas | Las notas no se editan ni se borran. Las correcciones se hacen por adenda ligada a la original: ambas quedan visibles, cada una con su autor y su momento. Igual que en papel, donde lo equivocado no se tacha. | Implementado |
| NOM-004 §6 · Historia clínica estructurada | Ficha de identificación, antecedentes, exploración, diagnósticos con CIE-10, notas de evolución SOAP multiprofesional, laboratorio y gabinete, referencias de traslado e ingresos y egresos con su nota formal. | Implementado |
| NOM-004 §10.1 · Consentimiento informado | Plantillas versionadas por acto médico, firma del paciente o su responsable, del médico y de testigos, revocación append-only y verificación documental que detecta si el texto o una firma se alteraron después de emitirse. | Implementado |
| NOM-024-SSA3 · Integridad de la información | Cadena SHA-256 por institución: cada registro incorpora el hash del anterior. Verificación nocturna automática y reproducible por un tercero sin nosotros. | Implementado |
| NOM-024 · Confidencialidad auditable | Las lecturas de documentos sensibles también se sellan: queda registrado quién consultó qué expediente y cuándo. Es lo que permite demostrar un acceso indebido, o descartarlo. | Implementado |
| LFPDPPP · Datos personales | Portal de acceso del titular, lecturas auditadas, aislamiento físico por institución y archivos servidos solo a usuarios autenticados. | Derecho de acceso implementado |
| Insumos controlados · Apoyo operativo | Custodia del medicamento del paciente a nivel dosis, separada del stock facturable; mermas con evidencia fotográfica obligatoria y actas de cierre con testigo, gestor autorizado y referencia de notificación. | Implementado |
Lo que no hacemos también se lo decimos: la firma es autógrafa digitalizada con sello criptográfico, no e.firma ni estampado de tiempo de un tercero. Un proveedor que le prometa PKI sin tenerla le está construyendo un problema para el día del peritaje.
Cada captura nace sellada. No hay un paso posterior que se pueda olvidar.
Los formatos que hoy vive en papel (hojas de enfermería, rondines, control de temperaturas, limpieza y desinfección, entrega de turno, inspecciones) se convierten en formularios digitales con validación en servidor y folio consecutivo. Al guardar, el registro y su sello se escriben en la misma transacción: si algo falla, no queda ni el dato ni el sello.
- Doble marca de tiempo: la hora declarada por el dispositivo y la del servidor, ambas visibles. Nadie antedata sin que se note.
- Quién respondía, congelado: el registro guarda el puesto responsable y quién supervisaba a quien capturó ese día. Se trata como un comprobante fiscal: no cambia aunque después cambie el personal.
- Estructuras versionadas: si el formato cambia, los registros históricos conservan el formato con el que nacieron.
- Captura a pie de cama o en ruta: por navegador o por bot de Telegram, con ubicación, fotografía y validación de datos.
Cada registro incorpora el hash del anterior.
Alterar un dato de hace seis meses obligaría a recalcular todos los sellos posteriores, en una base a la que la aplicación no le da ninguna ruta de edición. No es una promesa de buena conducta: es una propiedad matemática de cómo están guardados.
- Bloque génesis anclado a su institución: impide trasplantar una cadena de una base a otra.
- Verificación nocturna automática y panel que muestra el resultado con su fecha.
- Reproducible sin nosotros: el algoritmo es público (SHA-256 sobre un JSON canónico) y su perito puede recalcular la cadena completa con herramientas estándar, años después, sin pedirnos nada.
- Las lecturas también se sellan: quién consultó qué expediente y cuándo, con antiduplicado para no inflar el registro.
Si un bloque no reprodujera su hash, la verificación señala el primero que rompe: todo lo anterior sigue siendo evidencia válida y lo posterior queda bajo escrutinio. Nuestro manual del auditor incluye ese procedimiento pericial paso a paso, y también los límites declarados del sello.
Cada quien entra a lo suyo. Solo a lo suyo.
El sistema resuelve qué expediente le corresponde a cada persona por su identidad, nunca por lo que venga en la dirección web. Nadie ve el expediente de otro cambiando un número en la URL.
Paciente o residente
Portal de solo lectura con su expediente: consultas, notas, consentimientos firmados y documentos, con opción de imprimir. Si la institución lo habilita, llena por su cuenta los formularios que se le asignen.
Médicos y personal clínico
No es un portal: es el sistema. Cada perfil opera sus módulos y solo los suyos. El médico prescribe y firma notas (con su cédula validada), enfermería administra y registra, la jefa de enfermería es la única con el resguardo de medicamentos.
Personal, como titular
Una misma persona puede ser empleada de la institución y además paciente o familiar. El sistema lo modela con dos ejes separados: lo que puede hacer y de qué expedientes es sujeto. Entra a «Mis Documentos» y ve lo suyo, sin mezclarse con su trabajo.
Responsable o tutor
Queda registrado en el expediente del paciente con su parentesco, identificación y datos de contacto, y firma los consentimientos como receptor externo. Su portal propio de consulta está en la hoja de ruta.
Portal en hoja de ruta
Clientes institucionales y patrocinadores
Una aseguradora, una empresa que envía a su personal o una fundación que patrocina estancias se modelan como cliente: portal con los folios de servicio ligados a ellos y su evidencia, solo lectura.
Proveedores
El mismo rigor documental para su cadena de suministro: expediente del proveedor, documentos vigentes y los registros de servicio que le corresponden.
Lo que hace segura esta parte
- Resolución por identidad: el portal deduce la entidad del vínculo del usuario, jamás de un parámetro de la URL.
- Cada lectura queda sellada: si alguien consulta un expediente que no le tocaba, se demuestra con fecha, IP y ubicación aproximada.
- Contraseña propia obligatoria: la clave que entrega el administrador debe cambiarse en el primer acceso; nadie más conoce la del titular.
- Un vínculo, un expediente: ser familiar de un paciente no da acceso a su expediente salvo que se declare explícitamente.
Todo el ciclo del paciente, en una sola plataforma.
Pacientes
Ficha de identificación, historia clínica estructurada, alergias señalizadas y documentos del expediente.
Consultas
Notas médicas inmutables con CIE-10, firma condicionada a cédula y correcciones por adenda.
Notas de evolución
SOAP multiprofesional con instantánea del profesional que la escribió, más laboratorio y gabinete.
Consentimientos
Plantillas versionadas por acto, firmas de paciente, médico y testigos, revocación y verificación de alteración.
Medicamentos
Prescripción, agenda de tomas, administración registrada y custodia del medicamento del paciente por dosis.
Almacén
Insumos de la institución con existencias atómicas: nunca negativas, con entradas y salidas selladas.
Estancia
Ingresos con tipo normativo, acompañante y pertenencias; nota de egreso con firma del receptor.
Contactos del paciente
Responsable, contacto de emergencia y composición familiar, insumo del estudio de trabajo social.
Formularios
Los formatos de su operación con folio, evidencia y sello por registro.
Mi trabajo
Lo que a cada quien le toca en su turno, con semáforo de plazo y buscador de formularios.
Auditoría
Actividad, cambios con diferencias antes y después, y panel de integridad de la cadena.
Expediente Integral
Toda la historia del paciente en un solo documento imprimible, armado desde el expediente vivo.
Un motor, varias realidades del sector salud.
El expediente es el mismo; lo que cambia es qué se captura y quién lo firma. La configuración por perfil se hace en la implementación, sin desarrollo a la medida.
Hospital y clínica
Consulta, hospitalización, consentimientos por acto y control de insumos del paciente separado del stock facturable.
Residencia y casa hogar
Estancia prolongada: ingresos y egresos, responsable familiar, medicación diaria, rondines y expediente integral para la familia o la autoridad.
Consultorio
Expediente completo sin infraestructura: notas con CIE-10, recetas, consentimientos y respaldo probatorio desde el primer día.
Laboratorio y gabinete
Resultados ligados al expediente, formularios de proceso con folio y trazabilidad de cambios para certificación.
Salud ocupacional
Exámenes de ingreso y periódicos ligados al expediente laboral del trabajador, con el mismo rigor probatorio.
Fundaciones y patrocinios
Instituciones de asistencia privada que deben rendir cuentas a su patronato y a sus donantes con evidencia, no con reportes.
Las que nos hacen los directores médicos y de calidad.
¿Un médico puede corregir una nota que capturó mal?
No la edita: escribe una adenda ligada a la nota original, que es lo que pide la NOM-004 y lo que se hace en papel. Ambas quedan visibles y selladas, y se ve quién escribió cada una y cuándo. Esa imposibilidad de editar es justo lo que hace que el expediente sirva como prueba.
¿La firma del sistema es e.firma o FIEL?
No, y se lo decimos antes de que lo pregunte su abogado. Es firma autógrafa digitalizada (trazo en pantalla) más sello SHA-256 encadenado del contenido, el autor autenticado y el momento. Eso prueba integridad y contexto; no incorpora PKI ni estampado de tiempo de un tercero. Un proveedor que le prometa PKI sin tenerla le está construyendo un problema para el día del peritaje.
¿El responsable o tutor del paciente puede entrar al sistema?
Hoy queda registrado en el expediente con su parentesco, identificación y datos de contacto, y firma los consentimientos como receptor externo, con su firma sellada junto al documento. Un portal propio de consulta para el responsable está en nuestra hoja de ruta y se lo mostramos con fechas en la demo.
¿Qué pasa si un médico no tiene cédula registrada?
El sistema no le permite firmar la nota. No es una advertencia que se pueda ignorar: es un bloqueo. La cédula profesional y las de especialidad se capturan en su expediente de personal y se imprimen junto a su nombre en cada documento que firma.
¿Cómo demostramos que nadie vio un expediente que no debía?
Las lecturas de documentos sensibles se sellan igual que las escrituras. Se listan los accesos al expediente de la persona en un periodo, se cruzan contra el personal tratante y los accesos no justificados quedan demostrados con fecha, IP y ubicación aproximada. También sirve para lo contrario: descartar una acusación infundada.
¿Nuestros datos quedan mezclados con los de otras instituciones?
No. Cada institución tiene su base de datos dedicada, no una columna que la distinga dentro de una tabla compartida. El aislamiento es físico, y la cadena de integridad es propia de cada una, anclada a su bloque génesis.
¿Y si mañana ya no quieren trabajar con ustedes?
Su información es suya y se la entregamos en formatos abiertos. La cadena de integridad es verificable con el algoritmo público y herramientas estándar: no depende de que nosotros existamos. Es una decisión de diseño, no una cortesía comercial.
¿Cuánto tarda ponerlo a funcionar?
Depende del alcance, pero la metodología está escrita y publicada: seis fases con entregables y criterios de salida, desde el levantamiento hasta el acompañamiento posterior al arranque. En la demo le mostramos el manual de implementación completo, no una promesa.
Véalo con un expediente real de su institución.
Una sesión de trabajo, no una presentación: traemos el sistema en vivo y recorremos su proceso, con sus formatos y sus roles. Si algo no lo hace, se lo decimos ahí mismo.
Agende una demostración
Escríbanos con el tipo de institución y el proceso que más le duele hoy. Le respondemos con una propuesta de agenda.
¿Prefiere verlo antes?
La plataforma completa, con todas sus verticales, está en la página principal. Ahí encontrará también las pantallas reales del sistema y el detalle de arquitectura y seguridad.