Expediente Clínico NOM-004-SSA3-2012: definición y cumplimiento
El expediente clínico, regulado en México por la Norma Oficial Mexicana NOM-004-SSA3-2012, es el conjunto único y confidencial de información y datos personales de un paciente que todo establecimiento de salud público, social o privado está obligado a integrar y conservar mínimo 5 años. Publicada en el Diario Oficial de la Federación el 15 de octubre de 2012, la norma establece los componentes obligatorios (historia clínica, notas médicas, consentimientos informados, resúmenes clínicos) y aplica a más de 290,000 unidades médicas en el país. Su incumplimiento puede generar sanciones COFEPRIS de hasta 16,000 UMAs —equivalentes a más de $1.8 millones de pesos con la UMA 2026 de $117.31—, además de demandas civiles. La capacitación al personal sobre la NOM-004 es obligación del patrón conforme al Art. 153-A LFT y se acredita mediante constancia DC-3 emitida por agente capacitador externo registrado ante STPS.
$117.31 MXN diario (INEGI)
Hasta $1,876,960 MXN
5 años mínimo desde último acto
📋 Tabla de Contenido
- 1. ¿Qué es el expediente clínico según la NOM-004-SSA3-2012?
- 2. Magnitud regulatoria del expediente clínico en México 2026
- 3. Componentes obligatorios del expediente clínico
- 4. Expediente clínico integral por especialidad
- 5. Expediente clínico electrónico (ECE) y la NOM-024
- 6. Confidencialidad, propiedad y derechos del paciente
- 7. Sanciones COFEPRIS por incumplimiento en 2026
- 8. Cómo cumplir con la NOM-004 paso a paso
- 9. Casos de éxito en establecimientos de salud
- 10. Preguntas frecuentes (FAQ)
- 11. Conclusiones y siguientes pasos
Acceso rápido a los recursos clave de este artículo
Todo lo que necesitas para entender, descargar y aplicar la NOM-004-SSA3-2012 en un solo lugar.
Definiciones y relaciones clave
Norma Oficial Mexicana del expediente clínico. Vigente desde 15-oct-2012. Reemplazó a NOM-168-SSA1-1998.
Comisión Federal para la Protección contra Riesgos Sanitarios. Verifica y sanciona incumplimientos NOM-004.
Constancia de Habilidades Laborales Adquiridas. Acredita capacitación oficial al personal.
Agente Capacitador Externo STPS. Ingeniero Industrial IPN. EC0217.01. 38 cursos registrados.
¿Qué es el expediente clínico según la NOM-004-SSA3-2012?
De acuerdo con la NOM-004-SSA3-2012 publicada por la Comisión Nacional de los Derechos Humanos, el expediente clínico se define como el conjunto único de información y datos personales de un paciente, integrado por documentos escritos, gráficos, imagenológicos, electrónicos, magnéticos, ópticos y de cualquier otra índole, en los cuales el personal de salud registra sus intervenciones durante la atención médica.
Definición oficial y marco jurídico mexicano
La norma deriva de los artículos 3°, 13, 34, 45 y 48 de la Ley General de Salud, así como del Reglamento de Servicios de Atención Médica. Su objetivo es establecer los criterios científicos, éticos, tecnológicos y administrativos obligatorios en la elaboración, integración, uso, manejo, archivo, conservación, propiedad, titularidad y confidencialidad del expediente. Es de observancia obligatoria nacional y aplica al personal del área de la salud y a todos los establecimientos prestadores de servicios médicos, sin importar su tamaño.
Diferencia entre expediente clínico, historia clínica y resumen clínico
Tres conceptos suelen confundirse: el expediente clínico es el contenedor completo de toda la información del paciente; la historia clínica es solo uno de sus componentes (interrogatorio, antecedentes, exploración física); y el resumen clínico es un documento sintético elaborado por el médico cuando el paciente, su representante o una autoridad lo solicitan por escrito. Distinguirlos correctamente es esencial para cumplir con la norma y responder adecuadamente ante auditorías.
¿A quién aplica? Establecimientos públicos, sociales y privados
La NOM-004 aplica sin excepción a hospitales, clínicas, sanatorios, consultorios privados, centros de salud, unidades de medicina del trabajo, laboratorios y cualquier establecimiento donde se preste atención médica ambulatoria u hospitalaria. No existe un umbral mínimo de tamaño que exente: incluso un consultorio individual está obligado a integrar y conservar expedientes conforme a esta norma.
💡 Cumplimiento dual: En capacitaciondepersonal.com.mx, nuestro Curso NOM-004-SSA3-2012 Expediente Clínico está registrado ante STPS y permite emitir constancia DC-3 oficial que acredita simultáneamente la capacitación obligatoria del Art. 153-A LFT y el conocimiento de la norma exigida por COFEPRIS.
Magnitud regulatoria: contexto del expediente clínico en México 2026
El cumplimiento de la NOM-004 no es un trámite menor. La Secretaría de Salud, a través del Sistema Nacional de Información Básica en Materia de Salud (SINBA), reporta que México cuenta con cerca de 290,000 unidades médicas activas (públicas y privadas), todas obligadas a integrar expedientes clínicos conforme a esta norma.
De la NOM-168-SSA1-1998 a la NOM-004-SSA3-2012
La norma vigente sustituyó a la NOM-168-SSA1-1998. La actualización de 2012 incorporó por primera vez el reconocimiento expreso del expediente clínico electrónico, los firmas autógrafa, electrónica y digital, así como el carácter de titularidad de los datos a favor del paciente. Esto significa que cualquier referencia a la NOM-168 en manuales internos está desactualizada y debe corregirse.
Universo obligado y crecimiento de verificaciones COFEPRIS
COFEPRIS realiza visitas de verificación sanitaria periódicas, particularmente en consultorios de especialidad, hospitales privados y clínicas de la mujer. En los últimos años, la digitalización post-pandemia ha incrementado las visitas relacionadas con expedientes clínicos electrónicos, principalmente para verificar la trazabilidad de notas médicas y la firma electrónica avanzada.
Demandas por mala praxis y peso probatorio del expediente
La Comisión Nacional de Arbitraje Médico (CONAMED) recibe miles de quejas anuales contra prestadores de servicios de salud. En la mayoría de los procedimientos arbitrales y judiciales, el expediente clínico es la principal prueba documental: un expediente incompleto o con notas ilegibles compromete la defensa del médico y del establecimiento.
Componentes obligatorios del expediente clínico (orden NOM-004)
La estructura del expediente varía según se trate de consulta externa, urgencias u hospitalización. A continuación se detallan los componentes que la NOM-004 exige como mínimo en cada caso. Puedes consultar un ejemplo institucional publicado por el Gobierno de Jalisco como referencia.
Datos generales y ficha de identificación
Tipo, nombre y domicilio del establecimiento; razón social del propietario; nombre, sexo, edad, domicilio del paciente; y demás datos exigidos por las disposiciones sanitarias. Esta sección abre todo expediente.
Historia clínica: interrogatorio y exploración física
Comprende ficha de identificación, antecedentes heredofamiliares, personales patológicos y no patológicos (incluido tabaquismo, alcoholismo y otras adicciones), padecimiento actual e interrogatorio por aparatos y sistemas. La exploración física debe incluir habitus exterior, signos vitales y datos de cabeza, cuello, tórax, abdomen, miembros y genitales.
Notas de evolución, ingreso y egreso hospitalario
El médico tratante elabora una nota de evolución cada vez que atiende al paciente ambulatorio, y al menos una vez por día en hospitalización. Las notas de ingreso y egreso documentan el inicio y término de la atención hospitalaria con diagnóstico, signos vitales, tratamiento y pronóstico.
Notas pre-operatoria, post-operatoria y registro anestésico
Los procedimientos quirúrgicos exigen tres notas distintas: pre-operatoria (con diagnóstico, plan quirúrgico, riesgo y pronóstico), post-operatoria (técnica quirúrgica, hallazgos, sangrado cuantificado) y registro anestésico conforme a la normatividad específica.
Cartas de consentimiento informado
Documentos firmados por el paciente o su representante legal donde acepta procedimientos diagnósticos, terapéuticos, rehabilitatorios, paliativos o de investigación, una vez recibida información de los riesgos y beneficios. Son revocables antes de iniciar el procedimiento.
Notas de enfermería y reportes del personal técnico
El personal de enfermería debe registrar habitus exterior, signos vitales, ministración de medicamentos, procedimientos realizados y observaciones. Esta sección suele ser la más auditada en hospitales y la que más sanciones genera por mala integración.
Otros documentos: interconsulta, referencia y contrarreferencia
Cuando el paciente requiere atención de un especialista distinto, se elabora nota de interconsulta. Si debe trasladarse a otro establecimiento, se genera nota de referencia con resumen clínico anexo. La contrarreferencia documenta el regreso del paciente a la unidad de origen.
Expediente clínico integral por especialidad médica
El concepto de expediente clínico integral se refiere a la documentación completa que cubre todos los procesos de atención del paciente —no solo la consulta principal— integrando especialidades, exámenes, tratamientos e historial. La NOM-004 establece criterios generales, pero distintas especialidades tienen requerimientos adicionales.
Expediente clínico en odontología
Debe ajustarse a lo previsto en la NOM-013-SSA2-2006 sobre prevención y control de enfermedades bucales, además de los criterios generales de la NOM-004. Se integra odontograma, ficha periodontal, plan de tratamiento y consentimientos específicos por procedimiento.
Expediente clínico en psicología y salud mental
Tanto la historia clínica como las notas de evolución se ajustan a la naturaleza del servicio, atendiendo a los principios científicos y éticos de la práctica psicológica. Se aplican adicionalmente los criterios de la NOM-025-SSA2-1994 para servicios médico-psiquiátricos. La confidencialidad es especialmente sensible en esta especialidad.
Expediente clínico en enfermería
El personal de enfermería integra el expediente con notas de signos vitales, registro de medicación, plan de cuidados y observaciones por turno. La capacitación específica de enfermería sobre la NOM-004 es uno de los puntos más recurrentes en visitas de verificación.
Expediente clínico pediátrico
Incluye historia perinatal, esquema de vacunación, gráficas de crecimiento y desarrollo conforme a la NOM-031-SSA2-1999. Los consentimientos se firman por padre, madre o tutor legal.
Expediente clínico en fisioterapia y rehabilitación
Aunque no existe una NOM específica de fisioterapia, las unidades de rehabilitación deben integrar expedientes con valoración funcional inicial, plan terapéutico, notas de evolución por sesión y reevaluación periódica, conforme a los principios generales de la NOM-004.
Expediente clínico electrónico (ECE) y la NOM-024-SSA3-2012
El expediente clínico electrónico es la versión digital del expediente físico y tiene plena validez legal cuando cumple con los requisitos técnicos de la NOM-024-SSA3-2012, complementaria a la NOM-004. La adopción del ECE crece de forma sostenida en México por las exigencias de interoperabilidad y trazabilidad.
NOM-004 vs NOM-024: ¿en qué se diferencian?
La NOM-004 regula el contenido del expediente clínico (qué documentos lo integran y cómo se elaboran). La NOM-024 regula el intercambio de información en salud entre sistemas electrónicos certificados, definiendo campos de datos, catálogos y formatos de mensajería. Un sistema certificado en NOM-024 facilita el cumplimiento de NOM-004, pero no lo sustituye.
Validez legal del ECE ante COFEPRIS y autoridades judiciales
Los expedientes clínicos electrónicos tienen idéntica validez probatoria que los físicos siempre que el sistema esté certificado por la Dirección General de Información en Salud (DGIS) y avalado por COFEPRIS, conserve registros de auditoría y use firma electrónica que acredite autoría y momento de creación.
Firma electrónica avanzada (FIEL) en notas médicas
La NOM-004 reconoce la firma autógrafa, electrónica o digital. Para que las notas tengan valor jurídico pleno, se recomienda usar la firma electrónica avanzada (FIEL/e.firma) emitida por el SAT, que vincula técnicamente al firmante con el documento y la fecha exacta de firma.
Confidencialidad, propiedad y derechos del paciente
Uno de los aspectos más sensibles de la NOM-004 es el tratamiento de la propiedad y confidencialidad de los datos contenidos en el expediente clínico, en concordancia con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
¿Quién es dueño del expediente clínico?
Los expedientes clínicos son propiedad de la institución o del prestador de servicios médicos que los genera. Sin embargo, el paciente conserva derechos de titularidad sobre la información para protección de su salud y datos personales. Esto significa que el médico no puede destruir el expediente arbitrariamente ni usar los datos para fines distintos a la atención.
Derecho del paciente a obtener su resumen clínico
Cualquier paciente, su tutor o representante legal puede solicitar por escrito un resumen clínico que contenga padecimiento actual, diagnósticos, tratamientos, evolución, pronóstico y estudios de laboratorio y gabinete. La negativa injustificada a entregarlo puede ser objeto de queja ante CONAMED o COFEPRIS.
Conservación mínima 5 años y archivo
El numeral 5.4 de la NOM-004 establece la conservación mínima de 5 años desde la fecha del último acto médico. Para casos específicos (menores de edad, expedientes con eventos adversos, casos en litigio), se recomienda conservación extendida. La destrucción anticipada puede ser sancionada.
Vínculo con la Ley Federal de Protección de Datos Personales
Los datos del expediente son considerados datos personales sensibles bajo la LFPDPPP. Esto obliga a los establecimientos a contar con aviso de privacidad, designar responsable de tratamiento, implementar medidas de seguridad y atender derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) del paciente.
Sanciones COFEPRIS por incumplimiento de la NOM-004 en 2026
El incumplimiento de la NOM-004-SSA3-2012 puede activar tres frentes simultáneos de riesgo financiero y reputacional: sanciones administrativas COFEPRIS, multas STPS por falta de capacitación, y demandas civiles por daño moral.
Marco legal sancionador: artículos 419-421 Ley General de Salud
Las infracciones a normas oficiales mexicanas en materia sanitaria se sancionan conforme a los artículos 419 a 421 de la Ley General de Salud, con multas que van desde 100 hasta 16,000 veces el valor diario de la UMA, dependiendo de la gravedad. La reincidencia y los riesgos a la salud pública agravan las sanciones, pudiendo derivar incluso en clausura.
Montos de multas con UMA 2026 ($117.31 MXN diario)
Con el valor de la UMA 2026 publicado por el INEGI ($117.31 pesos diarios), las sanciones equivalen aproximadamente a:
- Infracciones leves (100 a 1,000 UMAs): $11,731 a $117,310 MXN
- Infracciones medias (1,000 a 4,000 UMAs): $117,310 a $469,240 MXN
- Infracciones graves (4,000 a 16,000 UMAs): $469,240 a $1,876,960 MXN
Adicionalmente, la falta de capacitación al personal puede generar multas STPS independientes de 50 a 5,000 UMAs por trabajador no capacitado.
Casos prácticos: demandas civiles y daño moral
Más allá de las multas administrativas, los pacientes afectados por expedientes mal integrados pueden demandar civilmente daño moral. Los tribunales han condenado a establecimientos al pago de cantidades superiores a 1 millón de pesos en casos donde el expediente incompleto impidió acreditar la correcta praxis. La visita de inspección puede activarse por una sola queja de un paciente o familiar.
Cómo cumplir con la NOM-004 paso a paso
Lograr cumplimiento sostenible no requiere medidas extraordinarias, sino un proceso ordenado de cinco etapas que cualquier establecimiento puede ejecutar internamente con el respaldo correcto.
Paso 1: Diagnóstico inicial de cumplimiento (checklist)
Audita una muestra representativa de tus expedientes vigentes contra cada componente exigido por la NOM-004: datos generales, historia clínica completa, notas de evolución por cada visita, consentimientos firmados, notas de enfermería con signos vitales, firmas autógrafas o electrónicas legibles. Documenta los hallazgos con fotografía o captura.
Paso 2: Capacitación oficial al personal con DC-3
El personal de salud debe capacitarse formalmente sobre la norma. La forma jurídicamente más sólida es a través de un curso registrado ante STPS, impartido por un agente capacitador externo registrado, que culmine con la emisión de constancias DC-3 individuales. Esta constancia tiene validez probatoria tanto para STPS como para COFEPRIS.
Paso 3: Documentación de procesos internos
Genera procedimientos escritos sobre integración del expediente, manejo de consentimientos informados, archivo y conservación, atención de solicitudes de pacientes, y respuesta ante visitas de verificación. Un manual de procedimientos firmado y difundido es prueba contundente de diligencia.
Paso 4: Auditoría periódica y mejora continua
Programa auditorías internas trimestrales con muestreo aleatorio. Documenta hallazgos, plazos de corrección y responsables. Esta evidencia demuestra ante COFEPRIS un sistema de mejora continua, factor que mitiga sanciones aun cuando se detecten incumplimientos puntuales.
Paso 5: Cumplimiento dual STPS + COFEPRIS con un solo curso registrado
El gran ahorro estratégico está en capacitar una sola vez con un curso registrado ante STPS sobre NOM-004. Esto cubre simultáneamente: la obligación STPS de capacitación (Art. 153-A LFT), la exigencia COFEPRIS de personal técnicamente competente, y la prueba documental ante demandas civiles. Consulta nuestro catálogo de cursos registrados.
Casos de éxito: cumplimiento NOM-004 en establecimientos de salud
El impacto de una capacitación bien estructurada se mide en hallazgos reducidos en visitas de verificación y en respuestas ágiles ante solicitudes de pacientes.
Clínica multidisciplinaria — eliminación de hallazgos en re-verificación
Una clínica privada con 22 colaboradores entre médicos generales, especialistas, enfermería y administrativos recibió en una primera verificación COFEPRIS 14 hallazgos relacionados con expedientes incompletos, notas ilegibles y consentimientos genéricos. Tras un programa de capacitación de 4 semanas con emisión de DC-3 individuales y rediseño de plantillas, la re-verificación cerró con cero hallazgos en el componente de expediente clínico.
Consultorio dental — capacitación dual STPS-COFEPRIS
Un consultorio dental con 6 personas (dos odontólogos, dos higienistas dentales y dos administrativas) implementó capacitación NOM-004 simultáneamente con NOM-013 (enfermedades bucales). El resultado: cumplimiento integral sin duplicar esfuerzos, evidencia DC-3 disponible para inspección STPS y respaldo técnico ante una queja CONAMED que se resolvió favorablemente al establecimiento gracias al expediente correctamente integrado.
Llévate los 3 recursos imprescindibles para tu cumplimiento
Combina estudio normativo + ejemplo práctico + capacitación oficial. La fórmula completa para integrar y defender tus expedientes clínicos en 2026.
¿Ya identificaste qué tan lejos estás del cumplimiento NOM-004?
📚 Ver el curso completo 💬 Consulta sin costoAgente Capacitador Externo registrado STPS · Atención inmediata
Preguntas frecuentes sobre el expediente clínico
¿Qué dice exactamente la NOM-004-SSA3-2012 sobre el expediente clínico?
Establece los criterios científicos, éticos, tecnológicos y administrativos obligatorios para la elaboración, integración, uso, manejo, archivo, conservación, propiedad, titularidad y confidencialidad del expediente clínico. Aplica al personal del área de la salud y a todos los establecimientos prestadores de servicios médicos —públicos, sociales y privados, incluidos consultorios— en territorio nacional.
¿Cuáles son las hojas o partes obligatorias del expediente clínico?
Datos generales del establecimiento y paciente, historia clínica (interrogatorio y exploración física), notas de evolución, notas de ingreso y egreso hospitalario, notas pre-operatoria y post-operatoria, registro anestésico, cartas de consentimiento informado, notas de enfermería, reportes técnicos y documentos de interconsulta, referencia y contrarreferencia.
¿El expediente clínico electrónico tiene la misma validez legal que el físico?
Sí. La NOM-004 y la NOM-024-SSA3-2012 reconocen plena validez al expediente clínico electrónico siempre que el sistema esté certificado por la Dirección General de Información en Salud, conserve registros de auditoría y use firma autógrafa, electrónica o digital que acredite autoría y momento de elaboración de cada nota.
¿Cuántos años debo conservar el expediente clínico de un paciente?
Mínimo 5 años contados a partir de la fecha del último acto médico, conforme al numeral 5.4 de la NOM-004-SSA3-2012. Para expedientes con eventos adversos, menores de edad o casos en litigio se recomienda conservación extendida.
¿Quién es el dueño del expediente clínico, el paciente o el médico?
Los expedientes clínicos son propiedad de la institución o del prestador de servicios médicos que los genera. El paciente conserva derechos de titularidad sobre la información para protección de su salud y datos personales, así como el derecho a obtener resumen clínico cuando lo solicite por escrito.
¿Cuánto puede multar COFEPRIS por incumplir la NOM-004 en 2026?
Las sanciones por infracciones graves a la Ley General de Salud (artículos 419-421) llegan hasta 16,000 UMAs. Con la UMA 2026 de $117.31 MXN diarios, esto equivale a multas de hasta $1,876,960 MXN, sin contar multas STPS independientes por falta de capacitación ni demandas civiles por daño moral.
¿Necesito capacitación oficial DC-3 para integrar el expediente clínico?
El Art. 153-A de la Ley Federal del Trabajo obliga al patrón a capacitar a su personal. La forma más sólida de acreditar capacitación sobre NOM-004 es mediante constancia DC-3 emitida por agente capacitador externo registrado ante STPS, ya que tiene validez probatoria ante inspecciones laborales y sanitarias simultáneamente.
¿Cuál es la diferencia entre la NOM-004 y la NOM-024 del expediente clínico?
La NOM-004 regula el contenido y estructura del expediente clínico (qué documentos lo integran). La NOM-024-SSA3-2012 regula el intercambio de información en salud entre sistemas electrónicos certificados, definiendo campos de datos, catálogos y formatos de mensajería para interoperabilidad.
¿Puedo entregar el expediente clínico a un familiar del paciente?
Solo mediante solicitud escrita del paciente, su tutor, representante legal o autoridad competente (judicial, ministerial o sanitaria). El expediente está protegido por el secreto profesional médico y por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
¿Las plataformas de software me eximen de capacitar a mi personal sobre la NOM-004?
No. Aunque el sistema esté certificado en NOM-024, el patrón sigue siendo responsable de capacitar al personal sobre cómo integrar correctamente cada expediente. La obligación de capacitación es independiente del software y debe acreditarse con constancias DC-3 individuales por colaborador.
Conclusiones: del cumplimiento normativo a la atención de calidad
El expediente clínico no es un trámite burocrático: es la columna documental que sostiene la atención médica de calidad y la defensa jurídica del establecimiento. La NOM-004-SSA3-2012, vigente desde 2012 y con plena aplicación en 2026, establece criterios claros y verificables que cualquier consultorio, clínica u hospital debe integrar sin importar su tamaño.
El riesgo financiero por incumplimiento alcanza los $1.8 millones de pesos en multas COFEPRIS con UMA 2026, sin contar sanciones STPS por falta de capacitación ni demandas civiles. Frente a este escenario, la inversión en capacitación oficial con constancia DC-3 es la decisión más rentable: un solo curso registrado cubre simultáneamente la obligación laboral del Art. 153-A LFT y la exigencia técnica de COFEPRIS, dejando evidencia documental válida ante las tres autoridades.
Si tu establecimiento todavía no ha capacitado formalmente a su personal sobre la NOM-004, este es el momento. Te invitamos a conocer nuestro Curso NOM-004-SSA3-2012 Expediente Clínico con DC-3 o a explorar el resto de nuestra oferta de capacitación empresarial 2026.
📩 Solicita información personalizada del curso
Recibe en tu correo el temario completo, modalidades disponibles y cotización para tu equipo.

