Respuesta rápida
Para verificar si un SIRES cumple con la NOM-024, revisa cuatro puntos: (1) el sistema aparece en el listado oficial vigente de la DGIS, (2) el folio del certificado no ha caducado, (3) el ámbito de aplicación cubre tu sector (público, privado o ambos), (4) las guías GIIS certificadas corresponden a las operaciones clínicas de tu establecimiento.
Por qué esta verificación importa
En hospitales, clínicas y consultorios mexicanos es común que un director de TI reciba una propuesta de sistema clínico con la frase “certificado NOM-024” en la primera diapositiva. También es común que esa afirmación resulte inexacta al contrastarla contra el listado oficial. Certificados vencidos, alcances que no aplican al sector privado, o guías GIIS certificadas que no cubren la operación real son escenarios frecuentes.
La NOM-024-SSA3-2012 es de observancia obligatoria en todo el territorio nacional para prestadores del Sistema Nacional de Salud (público y privado) que utilicen un SIRES, así como para personas físicas o morales con derechos de propiedad, uso, autoría, distribución o comercialización de estos sistemas. Está publicada en el Diario Oficial de la Federación el 30 de noviembre de 2012.
Las implicaciones prácticas de comprar o mantener un SIRES no certificado son concretas:
- En licitaciones públicas (IMSS, ISSSTE, secretarías estatales), presentar un certificado inválido puede ocasionar descalificación técnica cuando las bases exijan una certificación vigente.
- En consulta privada, operar con un SIRES no certificado puede generar observaciones durante procesos de verificación o auditoría, dependiendo del marco regulatorio aplicable.
- En procesos de auditoría interna (ISO, CSG, calidad hospitalaria), la falta de certificación NOM-024 puede identificarse como una no conformidad durante auditorías internas o externas.
Los cuatro pasos siguientes permiten realizar la verificación en menos de 10 minutos, usando únicamente fuentes oficiales.
Paso 1: buscar el SIRES en el listado oficial de la DGIS
La Dirección General de Información en Salud (DGIS), dependencia de la Secretaría de Salud, es la principal fuente oficial para verificar la vigencia.
Cómo hacerlo:
- Ingresa al portal DGIS: dgis.salud.gob.mx/contenidos/intercambio/sires_certificacion_gobmx.html
- Ubica la sección “SIRES Certificados” (primera tabla que aparece)
- Busca la razón social del proveedor y el nombre exacto del sistema con su número de versión
El portal presenta cuatro listas separadas, y el estatus depende de en cuál aparezca el sistema:
- SIRES Certificados: Cumplen actualmente. Tienen dictamen satisfactorio y vigencia activa.
- Seguimiento de SIRES en Proceso de Certificación: Aún no cumplen. La DGIS aclara: no se considera que un SIRES esté en proceso mientras no se le asignen fechas de verificación.
- SIRES Sujetos a Segunda Verificación: No cumplieron en la primera evaluación. Aparecen con estatus “NO CUMPLE”.
- Información Histórica: Perdieron vigencia. No cumplen actualmente.
Si el nombre del sistema no aparece en la primera sección con estatus vigente, no está certificado, sin importar lo que diga la propuesta comercial.
Paso 2: confirmar la vigencia del certificado
La vigencia se establece en el certificado emitido por la DGIS. En la práctica, muchos certificados recientes tienen una vigencia cercana a dos años. La DGIS renueva o revoca la certificación tras auditoría, por lo que un sistema puede aparecer certificado hoy y no estarlo en 12 meses.
El folio del certificado sigue el formato DGIS-CER-P-XXX-AAAA-MM, donde:
- XXX es el número consecutivo del año
- AAAA es el año de emisión
- MM es el mes de emisión
Por ejemplo, DGIS-CER-P-005-2025-04 corresponde al quinto certificado emitido en abril de 2025.
Datos a validar del certificado:
- Fecha de emisión (inicio de vigencia)
- Fecha de vencimiento (fin de vigencia)
- Estatus actual: vigente o vencido
Cómo hacerlo en el portal DGIS:
- En la tabla de SIRES Certificados, cada renglón muestra las fechas de inicio y fin de vigencia
- Compara la fecha de fin contra la fecha actual
- Si la fecha de fin ya pasó, el SIRES ya no cumple, aunque aparezca todavía en el listado.
Paso 3: validar el ámbito de aplicación
No todos los certificados NOM-024 aplican a todos los establecimientos. La DGIS emite certificaciones con ámbito de aplicación específico, que puede ser:
- Sector Público: aplica a instituciones del Sistema Nacional de Salud como IMSS, ISSSTE, secretarías estatales y hospitales públicos
- Sector Privado: aplica a consultorios, clínicas y hospitales privados
- Sector Público y Privado: aplica a ambos
Nota oficial de la DGIS: un sistema cuyo ámbito de aplicación es el Sector Público es susceptible de ser implementado en el Sector Privado. Sin embargo, un sistema cuyo ámbito de aplicación es el Sector Privado solo será susceptible de ser implementado en el Sector Público cuando su grado de cumplimiento con respecto a las variables asociadas a las guías de intercambio aplicables sea del 100%.
En términos prácticos:
- Un SIRES certificado para Sector Público sí sirve en operación privada
- Un SIRES certificado solo para Sector Privado no sirve automáticamente para licitaciones públicas
Antes de comprar, confirma que el alcance del certificado cubre exactamente el tipo de establecimiento donde se va a operar. Este dato aparece en el detalle de cada certificado en el portal DGIS.
Paso 4: revisar las guías GIIS certificadas
Las Guías de Intercambio de Información en Salud (GIIS) son los estándares técnicos que rigen cómo un SIRES envía, recibe y estructura datos clínicos. La DGIS certifica el cumplimiento por guía, no de forma monolítica.
Un SIRES puede estar certificado en algunas de las siguientes guías (la lista no es exhaustiva y se actualiza en el portal DGIS):
- Sistema de Gestión de Seguridad de la Información en Salud (SGSI)
- SIS – Consulta Externa
- SIS – Salud Bucal
- SIS – Salud Mental
- SIS – Planificación Familiar
- SIS – Detecciones
- Egresos Hospitalarios
- Urgencias Médicas
- Lesiones y Causas de Violencia
Cómo hacer la validación:
- Consulta el detalle del folio en el sitio DGIS (icono de lupa en cada renglón)
- Identifica qué guías cumple ese SIRES específicamente
- Compara contra las operaciones reales de tu establecimiento
Si tu hospital opera egresos hospitalarios y urgencias médicas, pero el SIRES solo está certificado en Consulta Externa, el sistema no cumple para esas operaciones, aunque aparezca en la lista de vigentes.
Este es el paso que más se pasa por alto en procesos de compra. Es también el que causa más problemas cuando el SIRES ya está instalado y se detecta que no cubre operaciones que sí realiza el establecimiento.
Señales de alerta cuando un proveedor no está realmente certificado
En procesos de vendor selection es común encontrar afirmaciones ambiguas que ocultan incumplimiento. Estas señales indican que conviene verificar con más cuidado:
- Si un proveedor afirma cumplir con la NOM pero no acredita una certificación vigente, conviene verificar el fundamento de esa afirmación (la NOM exige certificación, no autoevaluación).
- Certificado presentado sin folio DGIS visible o con folio que no aparece en el listado público
- Certificado emitido antes de noviembre de 2012 (previo a la vigencia de la NOM-024-SSA3-2012)
- Certificado sin fechas de inicio y fin claras
- Ámbito del certificado limitado a “expediente clínico electrónico” sin especificar las guías GIIS
- Referencia únicamente a la NOM-024-SSA3-2010 (fue derogada por la versión 2012)
- Certificaciones extranjeras (HIMSS, HL7, HITECH) presentadas como sustituto de la certificación mexicana
Ninguna de estas equivale a cumplimiento vigente ante la DGIS.
Referencias oficiales
[1] Diario Oficial de la Federación. Norma Oficial Mexicana NOM-024-SSA3-2012, Sistemas de información de registro electrónico para la salud. Publicada el 30 de noviembre de 2012. Disponible en: dof.gob.mx
[2] Dirección General de Información en Salud (DGIS), Secretaría de Salud. SIRES Certificados en la NOM-024-SSA3-2012. Disponible en: dgis.salud.gob.mx
[3] DGIS. Procedimiento de Certificación NOM-024-SSA3-2012. Disponible en: dgis.salud.gob.mx
[4] DGIS. Certificación NOM-024-SSA3-2012 (portal general). Disponible en: dgis.salud.gob.mx
[5] DGIS. Catálogos fundamentales (Apéndice Normativo A de la NOM-024). Disponible en: dgis.salud.gob.mx
Sobre vittae360
vittae360 opera bajo la razón social Vitae Salud y Calidad de Vida, S.A. DE C.V., cuenta con la certificación NOM-024-SSA3-2012 emitida por la DGIS para el SIRES APP VITTAE360, Versión 1.0, con folio DGIS-CER-P-005-2025-04, con vigencia del 29 de abril de 2025 al 28 de abril de 2027, ámbito de aplicación Sector Privado, cubriendo las guías Sistema de Gestión de Seguridad de la Información en Salud (SGSI) y SIS – Consulta Externa.
Complementa esta certificación con ISO 27001:2022 para seguridad de la información. Ambos certificados son verificables públicamente en el Trust Center de vittae360: trust.vittae360.com.
¿Quieres ver un SIRES certificado en operación? Solicita una demo de Intramed →
Preguntas frecuentes
¿Cuánto tiempo dura vigente un certificado NOM-024?
La vigencia del certificado NOM-024-SSA3-2012 se establece caso por caso en el dictamen de la DGIS. La mayoría de los certificados actuales tienen vigencias de dos años, después de los cuales el sistema debe someterse a una nueva verificación para renovarlo.
¿Qué pasa si mi SIRES tiene el certificado vencido?
Si el certificado perdió vigencia, el SIRES no cumple con la NOM-024 hasta que se renueve. Legalmente, el establecimiento puede encontrarse en una situación de incumplimiento respecto de los requisitos aplicables cuando la normativa exija el uso de un SIRES con certificación vigente.
¿Un SIRES certificado en el extranjero cumple con la NOM-024 en México?
No. La NOM-024-SSA3-2012 requiere certificación emitida por la DGIS o por un organismo de certificación acreditado y aprobado en México bajo la Ley Federal sobre Metrología y Normalización. Certificaciones extranjeras como HITRUST, HL7 o HIMSS no sustituyen la certificación mexicana.
¿Puedo verificar el certificado directamente en DGIS por teléfono?
La DGIS mantiene el listado público actualizado en su portal como fuente principal. El listado se actualiza al emitirse nuevas certificaciones o al vencer las existentes. Para consultas específicas sobre el detalle de un certificado, la vía oficial son los canales de contacto publicados por la DGIS.
¿Qué diferencia hay entre NOM-024-SSA3-2010 y NOM-024-SSA3-2012?
La versión 2010 fue derogada por la versión 2012, publicada en el Diario Oficial de la Federación el 30 de noviembre de 2012. La versión 2012 amplía el alcance a todos los SIRES, no solo a Expediente Clínico Electrónico como su antecesora, y actualiza los criterios de interoperabilidad y seguridad. Cualquier documento o certificado que cite la NOM-024-SSA3-2010 se refiere a una norma que ya no está vigente.
¿Un SIRES puede cumplir con la NOM-024 sin cumplir con la NOM-004?
Son normas complementarias. La NOM-004-SSA3-2012 regula el contenido y estructura del expediente clínico (papel o digital), y la NOM-024-SSA3-2012 regula los requisitos técnicos y de interoperabilidad de los sistemas electrónicos que gestionan esos expedientes. En establecimientos que usan SIRES, ambas se aplican simultáneamente y de forma obligatoria.
¿Qué pasa si el SIRES está certificado pero la versión que me ofrecen es distinta?
La certificación se emite por versión específica del sistema. Si tu proveedor te ofrece la versión 5 pero solo la versión 3 tiene certificado vigente, el sistema que te van a instalar no cumple con la NOM-024. La actualización de versión requiere una nueva verificación por parte de la DGIS.