Referencia
Glosario
Las normas, estándares y términos técnicos que aparecen a lo largo de este sitio, definidos en lenguaje directo. Cada entrada se lee de forma independiente.
Si busca cómo VectorVida se relaciona con un expediente clínico electrónico —como ECE vía Núcleo, o como capa sobre el que ya tiene—, esa comparación tiene su propia página.
NOM-024-SSA3-2012
NOM-024
- Norma Oficial Mexicana emitida por la Secretaría de Salud que define los requisitos para los sistemas de información de registro electrónico para la salud en México, incluyendo cómo deben guardarse, intercambiarse y protegerse los expedientes clínicos electrónicos. Establece obligaciones de privacidad, seguridad, interoperabilidad y auditoría que todo sistema clínico debe cumplir para operar en el país.
HL7 FHIR (Fast Healthcare Interoperability Resources)
FHIR
- Estándar internacional de interoperabilidad en salud publicado por HL7. Define recursos y una API para que historiales, resultados de laboratorio, medicamentos y citas puedan intercambiarse entre sistemas distintos. En la práctica es el “idioma común” que evita que la información clínica quede encerrada en un solo proveedor.
Expediente clínico electrónico
ECE / EHR
- Registro digital del historial de salud de un paciente dentro de una institución: consultas, diagnósticos, medicamentos, estudios y notas clínicas. Un ECE es el sistema donde se captura y consulta ese registro. Núcleo puede ser ese ECE; VectorVida también puede operar como la capa de infraestructura que conecta varios ECE entre sí o aplica inteligencia artificial sobre ellos.
Interoperabilidad clínica
- Capacidad de dos o más sistemas de salud para intercambiar información y usarla sin pérdida de significado. Requiere acuerdo tanto en el transporte de los datos como en su vocabulario: un diagnóstico enviado de un hospital a un laboratorio debe significar lo mismo en ambos extremos, lo que en México implica alinearse a NOM-024 y a estándares como FHIR y CIE.
CIE-10 (Clasificación Internacional de Enfermedades, 10.ª revisión)
CIE-10 / ICD-10
- Sistema de codificación de la Organización Mundial de la Salud que asigna un código alfanumérico a cada diagnóstico y causa de muerte. Es la clasificación que México utiliza para reporte epidemiológico, facturación y estadística en salud, por lo que codificar correctamente en CIE-10 es un requisito operativo, no solo documental.
CIE-11 (Clasificación Internacional de Enfermedades, 11.ª revisión)
CIE-11 / ICD-11
- Revisión más reciente de la clasificación de la Organización Mundial de la Salud, en vigor desde 2022. Amplía y reestructura CIE-10, está diseñada para uso digital y permite mayor granularidad clínica. La adopción convive con CIE-10 durante la transición, por lo que los sistemas suelen necesitar ambas codificaciones.
Des-identificación de datos clínicos
- Proceso de retirar o sustituir los datos que permiten identificar a un paciente —nombre, domicilio, CURP, RFC, número de seguridad social, teléfono, código postal— dejando intacta la información clínica útil. Permite analizar el texto clínico o enviarlo a un modelo de inteligencia artificial sin exponer datos personales. Cuando el proceso es reversible dentro del entorno seguro de la institución, el registro puede volver a vincularse con el paciente correcto.
Datos personales sensibles
- Categoría definida por la legislación mexicana de protección de datos que incluye la información de estado de salud presente, pasado y futuro. Su tratamiento exige consentimiento expreso y medidas de seguridad reforzadas, lo que hace que cualquier uso de inteligencia artificial sobre notas clínicas requiera una estrategia explícita de protección.
Ley Federal de Protección de Datos Personales en Posesión de los Particulares
LFPDPPP
- Ley mexicana que regula cómo los particulares pueden recabar, usar, almacenar y transferir datos personales. Obliga a publicar un aviso de privacidad, a obtener consentimiento —expreso, cuando se trata de datos sensibles como los de salud— y a garantizar los derechos de acceso, rectificación, cancelación y oposición.
On-premise (procesamiento local)
- Modelo de despliegue en el que el software se ejecuta sobre infraestructura que la propia institución controla, en lugar de un servicio remoto de terceros. Para datos clínicos esto significa que la información no sale del perímetro de la institución, lo que simplifica el cumplimiento de la NOM-024 y reduce la superficie de exposición.
Air-gapped (aislamiento de red)
- Configuración en la que un sistema opera sin ninguna conexión a redes externas. Es el nivel más estricto de aislamiento: aunque un componente fuera comprometido, no existe ruta de salida para los datos. Se utiliza cuando la sensibilidad de la información justifica renunciar a la conectividad.
PHI (Protected Health Information)
PHI
- Término de origen estadounidense —proveniente de la regulación HIPAA— para la información de salud que puede vincularse a una persona identificable. Se usa habitualmente en la industria como sinónimo práctico de los datos de salud identificables; en México el marco aplicable es la LFPDPPP y su categoría de datos personales sensibles.
Soberanía de datos en salud
- Principio según el cual los datos clínicos de una población deben permanecer bajo la jurisdicción y el control del país que los genera, procesados en infraestructura nacional. Reduce la dependencia de proveedores extranjeros y evita que el acceso a información sanitaria crítica quede sujeto a decisiones o marcos legales de otra jurisdicción.
Trazabilidad y bitácora inmutable
- Registro append-only de cada acceso, modificación o generación de información clínica, en el que los asientos no pueden alterarse ni eliminarse retroactivamente. Es la condición que permite auditar quién vio o cambió un expediente y cuándo — y en salud, la razón por la que borrar un registro sin dejar rastro se trata como un riesgo legal, no como una función.
Hablemos
¿Cómo aplica esto a su institución?
Cuéntenos qué sistemas opera hoy y le mostramos qué implican estos estándares en su caso concreto.
Contactar a VectorVida