Una visita de verificación no suele empezar con una discusión jurídica. Empieza con una orden, una credencial y una petición concreta: mostrar cómo integra y conserva el consultorio sus expedientes clínicos.
En ese momento, una nota sin fecha, una historia clínica incompleta o varios expedientes imposibles de localizar dejan de ser pendientes administrativos. Se convierten en hechos asentados en un acta que la autoridad puede valorar dentro de un procedimiento sanitario.
Las llamadas multas NOM-004 no tienen una tarifa única por cada omisión. La consecuencia depende de la conducta acreditada, su fundamento, la gravedad del caso y los criterios previstos en la Ley General de Salud. Por eso conviene distinguir qué exige la norma, qué puede sancionar la autoridad y qué medidas son solamente buenas prácticas de control.
Lo que la NOM-004 sí exige a un consultorio privado
La NOM-004-SSA3-2012, del expediente clínico, es obligatoria para establecimientos y prestadores de servicios de atención médica de los sectores público, social y privado. Su numeral 5.1 responsabiliza a los prestadores de integrar y conservar el expediente; los establecimientos son solidariamente responsables respecto de su personal.
Para una consulta privada, las obligaciones documentales centrales incluyen:
- Integrar un expediente clínico por paciente y conservarlo, como mínimo, durante cinco años contados desde la fecha del último acto médico, conforme al numeral 5.4.
- Manejar la información con discreción y confidencialidad, de acuerdo con los numerales 5.5 y 5.7.
- Identificar las notas con fecha, hora, nombre completo y firma de quien las elabora, como indica el numeral 5.10.
- Redactarlas con lenguaje técnico médico, sin abreviaturas, de manera legible y sin enmendaduras ni tachaduras, según el numeral 5.11.
- Incluir el contenido mínimo aplicable a la historia clínica, notas de evolución, interconsultas, referencias, urgencias y demás documentos previstos por la norma.
En consulta general y de especialidad, el numeral 6.1 regula el contenido de la historia clínica. El 6.2 señala los elementos de la nota de evolución, que debe elaborarse cada vez que se proporciona atención al paciente e incluir evolución y actualización del cuadro clínico, signos vitales cuando se consideren necesarios, resultados relevantes, diagnósticos o problemas clínicos, pronóstico y tratamiento.
Una revisión operativa puede apoyarse en el checklist del expediente conforme a la NOM-004, pero la lista interna no sustituye la lectura de la norma ni el análisis del caso concreto.
El consultorio no acredita lo que recuerda el médico, sino lo que quedó documentado de forma suficiente, legible y localizable.
Controles recomendables que no debes presentar como mandatos de la NOM
La NOM-004 permite usar medios electrónicos y remite a las disposiciones aplicables, pero no ordena expresamente que todo consultorio tenga cuentas individuales, permisos configurables por puesto, bitácoras de auditoría, respaldo automático o exportación de datos.
Estas medidas son recomendables porque ayudan a proteger, recuperar y atribuir la información. También pueden responder a otros deberes legales, contractuales o de seguridad, pero no conviene afirmar que cada una aparece literalmente en la NOM-004.
Por ejemplo, registrar quién editó una nota y cuándo facilita explicar modificaciones. Restringir a la recepcionista para que vea la agenda sin acceder a notas clínicas reduce exposiciones innecesarias. Mantener respaldos disminuye el riesgo de perder expedientes. Son controles sólidos, no campos documentales expresamente impuestos por esta norma.
La protección de los datos de salud tiene además un marco distinto: la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Aviso de privacidad, confidencialidad, medidas de seguridad y atención de derechos ARCO deben revisarse por separado; cumplir la NOM-004 no sustituye esas obligaciones.
Qué autoridad puede verificar tu consultorio
Los artículos 393 y 396 de la Ley General de Salud establecen la vigilancia sanitaria y las visitas a cargo de personal expresamente autorizado. Según la materia y la distribución de competencias, la diligencia puede corresponder a la autoridad sanitaria federal o a la autoridad sanitaria de la entidad federativa.
En el ámbito federal, la COFEPRIS ejerce atribuciones de regulación, control y vigilancia sanitaria. En la práctica debes identificar con precisión qué autoridad emitió la orden, quién realiza la visita y cuál es su competencia, en vez de asumir que toda verificación proviene de la misma oficina.
La visita debe quedar documentada
El artículo 401 de la Ley General de Salud establece las reglas generales de la diligencia. Al iniciar, el verificador debe exhibir credencial vigente y entregar copia de la orden escrita, en la que se precisa el objeto y alcance de la visita. También se solicita la designación de testigos.
Durante la visita se levanta un acta circunstanciada. El responsable puede formular observaciones y ofrecer pruebas relacionadas con los hechos asentados. Al cierre deben recabarse las firmas correspondientes y dejarse copia del acta. Negarse a firmar no elimina por sí mismo su contenido ni detiene el procedimiento.
El acta no siempre es la sanción final
El acta documenta la diligencia; la sanción requiere una determinación de la autoridad. Conforme al artículo 432, la persona interesada debe ser citada para comparecer, manifestar lo que a su derecho convenga y ofrecer pruebas dentro del plazo señalado, que legalmente no puede ser menor de cinco ni mayor de treinta días hábiles.
Después vienen la valoración de pruebas, los alegatos y la resolución, de acuerdo con los artículos 433 a 435. Los plazos concretos deben leerse en la notificación recibida. Si llega una orden, un acta o un citatorio, conserva copias completas y obtén asesoría jurídica sanitaria antes de dejar vencer cualquier término.
Qué puede revisar la autoridad en materia de expediente
El alcance debe guardar relación con la orden de visita. Si comprende el cumplimiento de la NOM-004, la autoridad puede examinar una muestra de expedientes y verificar, entre otros aspectos, su integración, conservación, disponibilidad, confidencialidad y contenido mínimo.
En un consultorio ambulatorio pueden resultar relevantes:
- La existencia de una historia clínica con interrogatorio, exploración física, resultados previos y actuales, diagnósticos o problemas clínicos, pronóstico e indicación terapéutica.
- Las notas de evolución correspondientes a las atenciones proporcionadas.
- La fecha, hora, nombre y firma de quien elaboró cada nota.
- La legibilidad y ausencia de tachaduras o enmendaduras.
- Los consentimientos informados en los actos para los que sean aplicables.
- La conservación mínima y el manejo confidencial de los expedientes.
- La posibilidad real de localizar la documentación durante la revisión.
No debe hablarse de una entrega indiscriminada del “expediente completo” a cualquier solicitante. El numeral 5.5 reconoce la titularidad del paciente sobre sus datos y prevé la entrega de resúmenes clínicos u otras constancias cuando sean solicitados por escrito. El acceso o entrega a terceros requiere la autorización correspondiente, salvo los supuestos de autoridad judicial, procuración de justicia o autoridad administrativa competente.
Las sanciones posibles y su fundamento legal
El artículo 416 de la Ley General de Salud enumera cuatro sanciones administrativas: amonestación con apercibimiento, multa, clausura temporal o definitiva —parcial o total— y arresto hasta por treinta y seis horas. No todas proceden ante cualquier irregularidad ni se aplican automáticamente en conjunto.
Amonestación con apercibimiento
Es una sanción formal prevista en el artículo 416, fracción I. No debe confundirse con una observación verbal ni con la indicación de corregir irregularidades. Su imposición debe estar fundada dentro del procedimiento correspondiente.
Por separado, el artículo 401 Bis permite que la autoridad, con base en los resultados de la visita, dicte medidas para corregir las irregularidades identificadas y otorgue un plazo para hacerlo. Esa posibilidad no significa que todo consultorio recibirá primero una oportunidad de corrección ni impide que se inicie un procedimiento sancionador cuando resulte procedente.
Multa
La multa está prevista en el artículo 416, fracción II. Los artículos 419 a 422 contienen supuestos y rangos sancionadores; el artículo 422 funciona como disposición para infracciones no previstas específicamente en los artículos anteriores. La clasificación depende del precepto incumplido y de cómo lo funde la resolución.
El artículo 417 obliga a considerar, para individualizar la sanción, los daños producidos o que pudieron producirse, la gravedad de la infracción, las condiciones socioeconómicas del infractor, su calidad de reincidente y el beneficio obtenido. Por eso no existe una cantidad universal que pueda atribuirse a cada nota incompleta.
Clausura
La clausura está contemplada en el artículo 416, fracción III, pero solo procede en las causas legales aplicables. El artículo 425 incluye supuestos como el peligro para la salud originado por la violación reiterada de disposiciones sanitarias, acompañado de rebeldía para cumplir los requerimientos de la autoridad.
No es correcto afirmar que un campo vacío o un expediente aislado provocarán por sí solos una clausura. Tampoco debe usarse la clausura como amenaza genérica: la autoridad tiene que encuadrar los hechos en alguna de las causas establecidas por la ley.
Arresto administrativo
El artículo 416, fracción IV, permite el arresto hasta por treinta y seis horas. El artículo 427 contempla, entre otros supuestos, a quien interfiera o se oponga al ejercicio de las funciones de la autoridad sanitaria. Esto es distinto de la clausura y explica por qué nunca conviene obstaculizar físicamente una visita, incluso cuando se cuestionará después su legalidad.
Cómo reducir el riesgo sin convertir el consultorio en una oficina jurídica
La prevención más útil consiste en integrar correctamente la nota desde la consulta y mantener un proceso sencillo para localizarla. Dejar correcciones masivas para el día anterior a una visita aumenta el riesgo de inconsistencias y modificaciones difíciles de explicar.
MyDoctorDiary permite llevar un expediente alineado con la NOM-004, buscar diagnósticos, medicamentos o estudios y conservar una traza visible de quién editó una nota y cuándo, incluso en el PDF. Esa trazabilidad es un control recomendable; no debe confundirse con un requisito textual de la norma.
También ofrece permisos por función y respaldo en la nube. Ambos ayudan a controlar el acceso y la recuperación de información, aunque su fundamento no debe atribuirse automáticamente a la NOM-004. Para identificar fallas documentales frecuentes puedes revisar esta guía sobre errores comunes en el expediente clínico.
Pasos concretos para esta semana
- Revisa una muestra reciente. Confirma historia clínica, notas de evolución, fecha, hora, autor, firma y contenido mínimo aplicable.
- Separa obligación de buena práctica. Documenta qué controles responden a la NOM-004 y cuáles fortalecen seguridad, privacidad o continuidad operativa.
- Define quién recibe una visita. El responsable debe saber verificar credencial y orden, designar testigos, formular observaciones y conservar copia del acta.
- Corrige el proceso hacia adelante. No borres ni sustituyas notas sin conservar claridad sobre la modificación. Evita reconstrucciones retrospectivas presentadas como registros contemporáneos.
- Ordena las solicitudes de información. Distingue entre resumen clínico, constancias, información autorizada y requerimientos de una autoridad competente.
- Atiende cada notificación por separado. Registra la fecha de recepción, identifica el plazo y busca asesoría cuando exista un procedimiento abierto.
El objetivo no es preparar una apariencia impecable para el día de la visita. Es mantener un expediente que refleje de forma ordinaria lo ocurrido en cada atención y que pueda sostenerse documentalmente cuando una autoridad competente lo revise.
