Apertura de un consultorio médico en México: marco regulatorio y requisitos técnicos
Establecer un consultorio médico en México implica transitar por un entramado regulatorio que involucra autoridades federales, estatales y municipales. La omisión de cualquier requisito puede derivar en sanciones administrativas, clausura del establecimiento o incluso responsabilidad penal. Este artículo sistematiza los pasos y obligaciones legales que todo profesional de la salud debe conocer antes de abrir su consultorio desde cero.
Clasificación del establecimiento y competencia regulatoria
El primer paso es identificar correctamente la naturaleza del establecimiento. La Ley General de Salud (LGS) clasifica los establecimientos para la atención médica ambulatoria de primer nivel —como los consultorios independientes— como establecimientos de atención médica. Esta clasificación determina qué autoridad sanitaria tiene competencia primaria: la Comisión Federal para la Protección contra Riesgos Sanitarios (COFEPRIS) a nivel federal, o la Secretaría de Salud de la entidad federativa correspondiente, según el tipo de servicio y el nivel de complejidad.
Un consultorio de primer nivel se define como aquel que ofrece atención ambulatoria básica, sin internamiento, con o sin procedimientos de baja complejidad. Esta distinción es crucial porque delimita el catálogo de trámites aplicables.
Aviso de funcionamiento ante COFEPRIS
Conforme a la LGS y al Reglamento de Insumos para la Salud, todo establecimiento que preste servicios de atención médica debe presentar un Aviso de Funcionamiento ante COFEPRIS. Este aviso —que no es una licencia, sino una declaración unilateral del prestador de servicios bajo protesta de decir verdad— es obligatorio y debe tramitarse a través del sistema COFEPRIS en línea antes del inicio de operaciones.
En la práctica, este trámite implica que el responsable sanitario declara que el establecimiento cumple con la normativa vigente. El responsable sanitario es la persona física con cédula profesional vigente que asume la responsabilidad técnica y legal del funcionamiento del establecimiento ante la autoridad. Su designación es un requisito indispensable; en la mayoría de los casos, el médico titular funge como responsable sanitario de su propio consultorio.
Cédula profesional y registro ante la Secretaría de Salud estatal
La cédula profesional expedida por la Dirección General de Profesiones (DGP) de la Secretaría de Educación Pública es el documento que acredita legalmente el ejercicio de la medicina. Debe estar vigente y, en muchos estados, debe registrarse ante la Secretaría de Salud estatal para poder prestar servicios. Adicionalmente, algunas entidades federativas exigen la obtención de una licencia sanitaria estatal o un registro local complementario al aviso federal ante COFEPRIS. Es indispensable verificar los requisitos específicos del estado donde se instalará el consultorio.
Normativa del expediente clínico: NOM-004-SSA3-2012
La NOM-004-SSA3-2012 establece los criterios científicos, éticos, tecnológicos y administrativos obligatorios para la integración, uso, manejo, archivo, conservación, propiedad, confidencialidad y divulgación del expediente clínico —el conjunto de documentos escritos, gráficos, imagenológicos, electrónicos, magnéticos, electromagnéticos, ópticos, magneto-ópticos y de cualquier otra índole en los que el personal de salud deberá hacer los registros, anotaciones, en su caso, constancias y certificaciones correspondientes a su intervención.
En términos prácticos, todo consultorio debe contar con un sistema de expedientes que incluya: nota de primera vez con interrogatorio, exploración física, diagnóstico y plan de tratamiento; notas de evolución en cada consulta; y consentimiento informado firmado cuando aplique. La norma establece plazos mínimos de conservación del expediente y define la responsabilidad del médico tratante como custodio del mismo.
Sistemas de información en salud: NOM-024-SSA3-2012
Si el consultorio opta por llevar el expediente en formato digital, entra en aplicación la NOM-024-SSA3-2012, que regula los Sistemas de Información de Registro Electrónico para la Salud (SIRES). Esta norma establece requisitos de seguridad, integridad, confidencialidad y disponibilidad de la información clínica en medios electrónicos, incluyendo mecanismos de firma electrónica, auditoría de accesos y resguardo de datos. El cumplimiento es obligatorio para cualquier sistema electrónico utilizado en el entorno clínico.
Protección de datos personales: LFPDPPP
Los datos clínicos constituyen datos personales sensibles en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). El médico, como responsable del tratamiento, está obligado a:
- Elaborar y entregar al paciente un Aviso de Privacidad que informe sobre la finalidad del tratamiento de sus datos, los terceros con quienes podrían compartirse y los mecanismos para ejercer los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición).
- Obtener el consentimiento expreso del titular para el tratamiento de datos sensibles, salvo las excepciones previstas en la ley.
- Implementar medidas de seguridad administrativas, físicas y técnicas para proteger la información.
- Designar, en su caso, a un responsable interno de protección de datos.
Permisos de uso de suelo y constitución fiscal
Además de los trámites sanitarios, la apertura de un consultorio requiere gestionar ante el municipio o la alcaldía el permiso de uso de suelo compatible con actividades de servicios médicos, y en algunos casos, la licencia de construcción o adecuación si se realizan obras. Fiscalmente, el profesional debe estar dado de alta ante el Servicio de Administración Tributaria (SAT) en el régimen correspondiente —típicamente el Régimen Simplificado de Confianza (RESICO) para personas físicas con actividad profesional o el Régimen de Actividades Empresariales y Profesionales— y emitir Comprobante Fiscal Digital por Internet (CFDI) por cada consulta.
Lista de acciones prioritarias para la apertura
- Verificar que la cédula profesional esté vigente y, si aplica, registrarla ante la Secretaría de Salud estatal.
- Obtener el permiso de uso de suelo para servicios médicos ante el municipio o alcaldía.
- Presentar el Aviso de Funcionamiento ante COFEPRIS a través del portal oficial, designando al responsable sanitario.
- Diseñar e implementar el sistema de expediente clínico conforme a la NOM-004-SSA3-2012, en papel o electrónico.
- Si se usa expediente electrónico, asegurarse de que el sistema cumpla la NOM-024-SSA3-2012.
- Redactar y publicar el Aviso de Privacidad conforme a la LFPDPPP, disponible en el consultorio y en cualquier medio digital utilizado.
- Tramitar el alta fiscal ante el SAT y configurar la facturación electrónica (CFDI).
- Verificar si la entidad federativa exige trámites sanitarios locales adicionales al aviso federal.
- Revisar con un abogado la necesidad de constituir una persona moral si se operará con más de un médico o se contratará personal.
Glosario
- Aviso de Funcionamiento: Declaración unilateral presentada ante COFEPRIS que notifica el inicio de operaciones de un establecimiento de salud; no equivale a una licencia o autorización expresa.
- Responsable Sanitario: Profesional de la salud con cédula vigente que asume la responsabilidad técnica y legal de un establecimiento ante la autoridad sanitaria.
- Expediente Clínico: Conjunto de documentos de cualquier tipo en los que el personal de salud registra la información derivada de la atención médica prestada a un paciente, regulado por la NOM-004-SSA3-2012.
- SIRES: Sistema de Información de Registro Electrónico para la Salud; software o plataforma digital utilizada para capturar, almacenar y gestionar expedientes clínicos en formato electrónico.
- Datos Personales Sensibles: Categoría especial de datos bajo la LFPDPPP que incluye información sobre salud, origen racial, creencias religiosas, preferencias sexuales y otros datos cuya revelación puede generar discriminación o riesgos graves al titular.
- Derechos ARCO: Derechos de Acceso, Rectificación, Cancelación y Oposición que la LFPDPPP otorga a los titulares de datos personales frente a los responsables de su tratamiento.
- CFDI: Comprobante Fiscal Digital por Internet; factura electrónica con validez fiscal emitida conforme a las reglas del SAT para documentar ingresos por actividades profesionales.
- COFEPRIS: Comisión Federal para la Protección contra Riesgos Sanitarios; órgano desconcentrado de la Secretaría de Salud que regula y supervisa establecimientos, productos y servicios de salud en México.
Referencias
- Secretaría de Salud. (2012). Norma Oficial Mexicana NOM-004-SSA3-2012, Del expediente clínico. Diario Oficial de la Federación.
- Secretaría de Salud. (2012). Norma Oficial Mexicana NOM-024-SSA3-2012, Sistemas de información de registro electrónico para la salud. Intercambio de información en salud. Diario Oficial de la Federación.
- Congreso de los Estados Unidos Mexicanos. (1984, con reformas). Ley General de Salud. Diario Oficial de la Federación.
- Congreso de los Estados Unidos Mexicanos. (2010). Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Diario Oficial de la Federación.
- Comisión Federal para la Protección contra Riesgos Sanitarios (COFEPRIS). Trámites y servicios: Aviso de funcionamiento para establecimientos de atención médica. Recuperado del portal oficial de COFEPRIS.
- Secretaría de Educación Pública — Dirección General de Profesiones. Registro y certificación de cédulas profesionales. Recuperado del portal oficial de la DGP.