Preparación documental ante una visita de verificación de COFEPRIS
La Comisión Federal para la Protección contra Riesgos Sanitarios (COFEPRIS) es el órgano desconcentrado de la Secretaría de Salud facultado para ejercer acciones de regulación, control y fomento sanitario en México, conforme a la Ley General de Salud (LGS). Una visita de verificación sanitaria —también denominada visita de verificación ordinaria o extraordinaria según su naturaleza— puede presentarse en cualquier establecimiento sujeto a regulación sanitaria sin previo aviso cuando exista causa fundada. La diferencia entre una verificación que concluye con una constancia de cumplimiento y una que deriva en una medida de seguridad sanitaria puede reducirse, en buena parte, a la organización documental del establecimiento.
Marco legal que fundamenta la obligación documental
La LGS y el Reglamento de la Ley General de Salud en Materia de Prestación de Servicios de Atención Médica establecen las condiciones que deben cumplir los establecimientos para su operación lícita. Para unidades que manejan expedientes clínicos, la NOM-004-SSA3-2012 (Del expediente clínico) define los elementos mínimos que deben integrarse y conservarse en cada expediente del paciente. Cuando el establecimiento utiliza sistemas electrónicos para el registro de información en salud, aplica adicionalmente la NOM-024-SSA3-2012 (Sistemas de información de registro electrónico para la salud), que exige mecanismos de autenticación, trazabilidad de modificaciones y resguardo de datos.
En el ámbito del manejo de datos personales de pacientes o usuarios, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) impone la obligación de contar con un Aviso de Privacidad y evidencia de su entrega o puesta a disposición, lo que los verificadores también pueden requerir como parte de la revisión de buenas prácticas.
Documentos de operación y licenciamiento sanitario
El primer bloque de documentos que debe estar físicamente disponible en el establecimiento corresponde a los títulos habilitantes y comprobantes de cumplimiento administrativo ante COFEPRIS y otras autoridades sanitarias:
- Licencia sanitaria o aviso de funcionamiento vigente: documento que acredita que el establecimiento fue autorizado por la autoridad sanitaria para operar. La LGS distingue entre establecimientos sujetos a licencia sanitaria (aquellos de mayor complejidad o riesgo) y los que operan mediante aviso de funcionamiento. Ambos deben estar originales o en copia certificada, en lugar visible o de acceso inmediato.
- Aviso de responsable sanitario: constancia de que un profesional con cédula profesional legalmente habilitada fue designado ante COFEPRIS como responsable de las condiciones sanitarias del establecimiento.
- Cédula(s) profesional(es) del responsable sanitario y del personal de salud: en original o copia certificada, deben coincidir con el personal que el establecimiento reportó ante la autoridad.
- Registros de capacitación en materia sanitaria del personal: listas de asistencia, constancias de cursos o evidencia de entrenamiento en buenas prácticas, manejo de residuos peligrosos biológico-infecciosos (RPBI) y protocolos de higiene, según aplique.
Documentos relativos al expediente clínico
Para establecimientos que proporcionan atención médica, la NOM-004-SSA3-2012 es la norma de referencia central. El verificador puede solicitar una muestra de expedientes para constatar que cada uno contiene los elementos obligatorios: historia clínica, notas de evolución, notas de enfermería (cuando aplique), consentimiento informado y, en procedimientos quirúrgicos, la nota preoperatoria, la nota postoperatoria y el reporte del anestesiólogo. El consentimiento informado bajo protesta de decir verdad es un instrumento jurídico-clínico mediante el cual el paciente acepta un procedimiento diagnóstico o terapéutico tras recibir información suficiente; su ausencia constituye incumplimiento directo a la norma.
- Expedientes clínicos individuales con todos los componentes exigidos por la NOM-004-SSA3-2012, organizados y accesibles.
- Formatos de consentimiento informado firmados, con fecha y descripción del procedimiento.
- Evidencia del sistema de resguardo y confidencialidad del expediente, ya sea en papel o electrónico.
- En sistemas digitales: registros de auditoría (logs de acceso, modificación y respaldo), conforme a la NOM-024-SSA3-2012.
Documentos sobre manejo de insumos, medicamentos y residuos
Si el establecimiento maneja medicamentos, dispositivos médicos o sustancias controladas, el verificador puede requerir:
- Facturas y comprobantes de adquisición de medicamentos e insumos, que demuestren que provienen de distribuidores autorizados por COFEPRIS.
- Bitácoras de temperatura para insumos o medicamentos termolábiles (aquellos que requieren cadena de frío para mantener su eficacia y seguridad).
- Manifiesto de residuos peligrosos biológico-infecciosos (RPBI): documento emitido por la empresa autorizada que recolecta y dispone los RPBI generados, conforme a la NOM-087-SEMARNAT-SSA1-2002. Aunque esta norma es de competencia compartida con la SEMARNAT, COFEPRIS verifica su cumplimiento en establecimientos de salud.
- Contrato vigente con empresa prestadora de servicios de recolección de RPBI que cuente con autorización de la autoridad competente.
Aviso de privacidad y protección de datos
Conforme a la LFPDPPP, todo responsable del tratamiento de datos personales —incluyendo establecimientos de salud— debe contar con un Aviso de Privacidad redactado de forma clara, que especifique las finalidades del tratamiento, los terceros con quienes se comparten los datos y los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición). Este documento debe estar disponible en el momento de la recolección de datos y su evidencia de entrega puede ser requerida durante una verificación.
Buenas prácticas de organización documental
La disponibilidad no basta: los documentos deben estar organizados de manera que permitan una revisión ágil durante la visita. Se recomienda mantener un expediente maestro del establecimiento que reúna en un solo apartado físico o digital los documentos regulatorios vigentes, con sus fechas de vencimiento identificadas. Asimismo, designar a un responsable interno que conozca la ubicación exacta de cada documento y pueda atender al verificador con serenidad y precisión reduce significativamente el riesgo de que una demora en la presentación sea interpretada como incumplimiento.
Glosario
- COFEPRIS: Comisión Federal para la Protección contra Riesgos Sanitarios; órgano desconcentrado de la Secretaría de Salud con atribuciones de regulación y verificación sanitaria.
- Licencia sanitaria: autorización administrativa expedida por la autoridad sanitaria que habilita la operación de establecimientos sujetos a mayor regulación o riesgo sanitario.
- Responsable sanitario: profesional de la salud con cédula legalmente habilitada que responde ante la autoridad sanitaria por el cumplimiento de las condiciones normativas del establecimiento.
- Expediente clínico: conjunto de documentos escritos, gráficos e imagenológicos o de cualquier otra índole en los que el personal de salud deberá hacer los registros, anotaciones, en su caso constancias y certificaciones correspondientes a su intervención en la atención médica del paciente (NOM-004-SSA3-2012).
- Consentimiento informado: acuerdo escrito mediante el cual el paciente o su representante legal acepta un procedimiento diagnóstico o terapéutico después de haber recibido información suficiente, veraz y comprensible sobre el mismo.
- RPBI (Residuos Peligrosos Biológico-Infecciosos): aquellos materiales generados durante los servicios de atención médica que contengan agentes biológico-infecciosos y que puedan causar efectos nocivos a la salud o al ambiente.
- Derechos ARCO: conjunto de derechos que la LFPDPPP reconoce al titular de datos personales: Acceso, Rectificación, Cancelación y Oposición al tratamiento de sus datos.
- Aviso de funcionamiento: comunicación que presenta el titular de determinados establecimientos ante la autoridad sanitaria para iniciar operaciones, sin requerir autorización previa, pero sujeta a verificación posterior.
Referencias
- Secretaría de Salud. (2012). NOM-004-SSA3-2012, Del expediente clínico. Diario Oficial de la Federación. Ciudad de México, México.
- Secretaría de Salud. (2012). NOM-024-SSA3-2012, Sistemas de información de registro electrónico para la salud. Intercambio de información en salud. Diario Oficial de la Federación. Ciudad de México, México.
- Secretaría de Salud. (2021). Ley General de Salud (última reforma publicada en el Diario Oficial de la Federación). Ciudad de México, México.
- Secretaría de Gobernación. (2010). Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Diario Oficial de la Federación. Ciudad de México, México.
- Secretaría de Salud / SEMARNAT. (2002). NOM-087-SEMARNAT-SSA1-2002, Protección ambiental — Salud ambiental — Residuos peligrosos biológico-infecciosos. Diario Oficial de la Federación. Ciudad de México, México.
- Secretaría de Salud. (1986). Reglamento de la Ley General de Salud en Materia de Prestación de Servicios de Atención Médica (con reformas vigentes). Ciudad de México, México.