¿Qué es?
La NOM-024 establece los requisitos para la creación, uso, conservación, interpretación y aseguramiento entre Sistemas de Información de Registro Electrónico para la Salud (SIRES), entre los que se encuentran los de Expediente Clínico Electrónico.
¿Quién está obligado a cumplirla?
Los prestadores de Servicios de Salud que forman parte del Sistema Nacional de Salud en México y adopten un Sistema de Información de Registro Electrónico.
*Conoce las Políticas de seguridad de Eleonor: https://www.eleonor.mx/seguridadnom-24
¿Qué beneficios genera en los servicios de salud?
La Integridad de la información, garantiza que tus datos médicos registrados sean completos, precisos e inalterados.
La Confidencialidad de la información, busca proteger la privacidad de la información médica de tus pacientes.
La Disponibilidad de la información, mantiene de forma accesible y usable tus datos médicos.
La Interoperabilidad, promueve la compatibilidad y comunicación entre diferentes sistemas de salud, facilitando el intercambio de información entre instituciones y profesionales de la salud.
El uso adecuado de la tecnología, establece criterios y estándares en la gestión de los Expedientes Clínicos Electrónicos, asegurando su fiabilidad y seguridad.
El incumplimiento de las normativas establecidas, puede conllevar sanciones y multas para médicos e instituciones de atención médica.
Estas multas pueden variar dependiendo de la gravedad y la frecuencia del incumplimiento, así como de las disposiciones legales vigentes en cada estado o jurisdicción.
*Las autoridades sanitarias son responsables de hacer cumplir estas normativas y de aplicar las sanciones correspondientes en caso de infracciones.
-
1. Registro de información de forma estructurada en el SIRES.Cumplimiento de personal médico Utilizar un SIRES que cumpla con la normativa aplicable. Cómo ayuda Eleonor con el cumplimiento Eleonor está diseñado para cumplir con la estructura de datos establecida por NOM-024, garantizando que la información clínica se registre de manera precisa.
-
2. Interoperabilidad de SIRESCumplimiento de personal médico Cumplir con las leyes de protección de datos durante el intercambio de información de salud. Cómo ayuda Eleonor con el cumplimiento Eleonor permite un correcto y seguro intercambio de datos entre diferentes sistemas de salud según la NOM-024.
-
3. Protección de la InformaciónCumplimiento de personal médico Asegurar que la información electrónica de salud esté protegida contra accesos no autorizados, alteraciones indebidas, pérdida o destrucción. Cómo ayuda Eleonor con el cumplimiento Eleonor resguarda toda la información de la prestación de servicios de salud en forma de documentos electrónicos estructurados e inalterables.
-
4. ConfidencialidadCumplimiento de personal médico Garantizar la confidencialidad de la identidad de los pacientes, así como la integridad y confiabilidad de la información clínica. Cómo ayuda Eleonor con el cumplimiento Eleonor garantiza la confidencialidad, integridad y confiabilidad de toda la información del usuario por medio de la implementación de su Sistema de Gestión de Seguridad de Información (SGSI) basado en el ISO-27001.
-
5. Integridad de los DatosCumplimiento de personal médico Garantizar que los datos registrados en el SIRES no sean alterados de manera no autorizada y que la información clínica refleje fielmente la situación de los pacientes. Cómo ayuda Eleonor con el cumplimiento Eleonor garantiza la confidencialidad, integridad y confiabilidad de toda la información del usuario por medio de la implementación de su Sistema de Gestión de Seguridad de Información (SGSI) basado en el ISO-27001.
-
6. Disponibilidad de la InformaciónCumplimiento de personal médico Asegurar que la información contenida en su SIRES esté disponible para su consulta y uso cuando sea necesaria. Cómo ayuda Eleonor con el cumplimiento Eleonor aloja su información en servidores con los más altos estándares internacionales de seguridad, lo que garantiza la disponibilidad de acceso a los propietarios.
-
7. Respaldo y Recuperación de DatosCumplimiento de personal médico Contar con procedimientos de respaldo y recuperación de la información para evitar la pérdida de datos y garantizar la continuidad del servicio en caso de un incidente. Cómo ayuda Eleonor con el cumplimiento Eleonor pone a disposición del propietario de la cuenta la función de “Respaldos de información”, la cual permite respaldar toda la información de salud relacionada al Expediente Clínico Electrónico.
-
8. Registro de Actividades (Trazabilidad)Cumplimiento de personal médico Tener registros detallados de todas las actividades realizadas en SIRES, incluyendo accesos, modificaciones y eliminaciones de información para auditorías y revisiones. Cómo ayuda Eleonor con el cumplimiento Eleonor permite a través de sus sistema registrar de manera detallada todas las actividades realizadas en su plataforma.
-
9. Control de AccesoCumplimiento de personal médico Implementar controles que limiten el acceso a la información del SIRES en función del rol del usuario. Cómo ayuda Eleonor con el cumplimiento Eleonor implementa mecanismos de autorización basados en roles, lo que permite al propietario de la cuenta limitar el acceso de sus colaboradores a los recursos de información en función de su rol.
-
10. Autenticación y AutorizaciónCumplimiento de personal médico Asegurar que solo el personal autorizado pueda realizar ciertas acciones dentro del sistema. Cómo ayuda Eleonor con el cumplimiento El acceso a la plataforma se limita a cuentas de usuarios registrados que cuenten con llaves de autenticación y con privilegios autorizados sobre los recursos de información.
-
11. Estándares de Comunicación y FormatosCumplimiento de personal médico Asegurar la compatibilidad y la correcta interoperabilidad con otros sistemas de salud. Cómo ayuda Eleonor con el cumplimiento Eleonor permite registrar las variables especificadas en las Guías y Formatos descritos en la NOM-024, para lograr la Interoperabilidad semántica.
-
12. Auditorías y Mantenimiento de RegistrosCumplimiento de personal médico Se debe permitir la realización de auditorías para verificar el cumplimiento de la normativa. Cómo ayuda Eleonor con el cumplimiento Eleonor permite al propietario de la cuenta acceder a los registros de movimientos realizados en la Plataforma para que pueda monitorear y auditar el uso de su información.
