NOM-004 dice qué debe llevar una nota clínica. Esto es lo que la hace válida como firma.
Una nota clínica necesita dos cosas: el contenido correcto, y una firma que en verdad sirva como prueba de que ese médico —y solo ese médico— la firmó, tal como quedó. Así es como Nuvira construye ambas.
Qué exige NOM-004 del expediente clínico
NOM-004-SSA3-2012 regula qué información debe registrarse en cada nota: identificación del paciente, fecha y hora, signos vitales, evolución, diagnóstico e identificación de quien atiende, entre otros elementos.
Las plantillas de nota clínica de Nuvira están construidas alrededor de esos campos, con un módulo específico de signos vitales y evolución, para que el expediente quede documentado de forma consistente, nota tras nota.
Identificación del paciente
Fecha y hora
Signos vitales
Evolución
Diagnóstico
Identificación de quien atiende
Qué hace válida a una firma electrónica en México
NOM-004 no define qué hace legalmente válido un sistema de firma electrónica — esa prueba está en el Código de Comercio.
Artículo 97
Para que una firma electrónica tenga valor probatorio, la clave de firma debe estar bajo el control exclusivo de quien firma en el momento de firmar.
Artículo 89 bis
Un documento no pierde efectos jurídicos ni fuerza probatoria por el simple hecho de ser digital, siempre que se ajuste a las disposiciones aplicables.
La pregunta legal relevante no es «¿el documento es digital?», sino «¿solo el médico pudo generar esa firma, y puede demostrarse que la nota no cambió después?».
Cómo firma Nuvira una nota clínica
El sistema de firma de Nuvira se construyó para responder que sí a esa pregunta. Aquí un resumen; el detalle completo, con diagramas, está en cómo firmamos tus notas clínicas.
La clave de firma de cada médico (Ed25519) se genera en su propio navegador, nunca en los servidores de Nuvira.
Esa clave se protege con el PIN del médico mediante el protocolo OPAQUE: Nuvira nunca ve el PIN ni una copia utilizable de la clave privada.
Al firmar, el navegador genera una huella digital (SHA-256) del contenido exacto de la nota y la firma con la clave privada, sin que esta salga nunca del dispositivo.
El servidor nunca produce una firma: solo verifica la que el navegador ya generó, recalculando la huella de forma independiente antes de aceptarla.
Una vez firmada, la nota queda bloqueada. Cualquier corrección se hace como una enmienda: una nueva nota, firmada por separado y ligada a la original.
Cómo se puede comprobar que una nota no fue alterada
Lo que más importa si un expediente llega a revisarse formalmente no es solo que la firma exista, sino que se pueda demostrar que la nota es exactamente la que el médico firmó. Cada nota firmada guarda, junto a la firma, la huella digital exacta del contenido en ese momento. Verificarla significa recalcular esa huella a partir del contenido almacenado y compararla con la que quedó firmada: si algo cambió, la comparación falla y queda señalado. Ese mismo mecanismo es, en esencia, lo que permitiría a una revisión técnica independiente confirmar que una nota firmada permaneció íntegra.
Qué sigue evolucionando
Estamos evaluando capas adicionales: la posibilidad de incorporar un prestador de servicios de certificación para clínicas u organizaciones que busquen esa capa extra, y una forma de que terceros —como auditores— puedan verificar una nota de forma independiente y no solo desde el expediente del paciente.
Preguntas frecuentes
No. NOM-004 regula qué información debe contener una nota clínica. Qué hace legalmente válida a la firma electrónica que la respalda es una pregunta distinta, que responde el artículo 97 del Código de Comercio.
Nuvira diseñó su sistema de firma para cumplir los requisitos que el artículo 97 del Código de Comercio establece para que una firma electrónica tenga valor probatorio: que la clave de firma esté bajo el control exclusivo de quien firma en el momento de firmar. Como con cualquier medio probatorio, su validez definitiva en un caso concreto la determina la autoridad correspondiente.
Las notas firmadas quedan bloqueadas para edición directa. Cualquier corrección se hace mediante una enmienda: una nueva nota, firmada por separado, vinculada a la original. Si el contenido almacenado de una nota firmada cambiara fuera de este proceso, la verificación de la firma lo detectaría, porque la huella digital ya no coincidiría con el contenido.
No. La clave privada de firma se genera y se usa únicamente en el navegador del médico, protegida con su PIN mediante el protocolo OPAQUE. Nuvira nunca tiene acceso a una copia utilizable de esa clave, ni siquiera de forma temporal.