La historia clínica es el documento más importante en la práctica médica — y también el más regulado. Entender qué dice exactamente la ley colombiana sobre historias clínicas electrónicas puede ahorrarte desde auditorías hasta demandas.
Esta guía se basa en la Resolución 1995 de 1999 (el marco principal), las actualizaciones de la Ley 1438 de 2011, y las directrices de interoperabilidad del MinSalud.
La Resolución 1995 de 1999: Lo que dice y lo que no dice
La Resolución 1995 es el documento fundacional de la historia clínica en Colombia. Establece:
Obligaciones básicas
Titularidad: La historia clínica pertenece al paciente, no al médico ni a la institución. El profesional y la IPS son custodios.
Confidencialidad: Solo los siguientes pueden acceder sin autorización del paciente:
- El propio paciente y quienes él autorice
- El personal de salud que lo atiende directamente
- Autoridades judiciales con orden expresa
- Entidades aseguradoras para auditoría de cuentas médicas (solo lo pertinente)
Completitud: La historia debe incluir obligatoriamente:
- Identificación completa del paciente
- Anamnesis (motivo de consulta + historia de la enfermedad actual)
- Revisión por sistemas
- Antecedentes (personales, familiares, farmacológicos, alérgicos)
- Examen físico
- Diagnóstico (con código CIE-10 desde 2000)
- Plan de manejo
- Nombre, firma y número de tarjeta profesional del médico
Tiempo de conservación: 20 años desde la última atención. Para menores, hasta que cumplan 20 años de edad más 10 años adicionales.
Lo que la resolución NO dice (y es relevante)
La 1995 no prohíbe las historias electrónicas — en realidad, las contempla. Dice que cuando se use soporte magnético u óptico, debe garantizarse “la autenticidad, integridad y conservación” del documento. Esto se ha interpretado como:
- Firma digital válida (certificado digital emitido por entidad acreditada)
- Backup con redundancia
- Trazabilidad de cambios (quién modificó qué y cuándo)
La Ley 1438 de 2011: El salto a la interoperabilidad
La Ley 1438 transformó el enfoque — de “la historia es un documento” a “la historia hace parte de un sistema de información integrado”.
Artículo 112 — Historia Clínica Única
La ley establece la “historia clínica unificada” como objetivo: un paciente, una historia, accesible por cualquier profesional o institución que lo atienda, con el consentimiento del paciente.
Estado actual: El sistema de historia unificada (SISPRO + RNDC) existe en teoría, pero la interoperabilidad real entre sistemas privados sigue siendo un desafío técnico. Lo que hoy sí es obligatorio:
- Compartir resúmenes de historia entre instituciones cuando hay referencia o contrarreferencia
- Entregar copia completa al paciente cuando la solicite (plazo: 3 días hábiles)
- Reportar eventos adversos al SIVIGILA cuando corresponda
Requisitos técnicos para historias electrónicas
Si usas software para historia clínica electrónica, verifica que cumpla:
1. Autenticación
El sistema debe identificar inequívocamente al profesional que crea o modifica cada registro. Esto implica:
- Login con credenciales únicas por usuario
- Imposibilidad de editar sin dejar trazabilidad
- Firma electrónica (no necesariamente firma digital avanzada para consultorios — el login autenticado es suficiente para el nivel básico)
2. Integridad
- No repudiación: Una vez firmada una nota, no puede modificarse sin dejar rastro. El sistema debe registrar la versión original + la modificación.
- Sin campos en blanco obligatorios: El sistema no debe permitir cerrar una historia sin los campos mínimos completados.
3. Disponibilidad
- Backup automático diario mínimo
- Recuperación ante fallo en máximo 72 horas (recomendado: 4 horas)
- El data center debe estar en Colombia o cumplir Ley 1581 de habeas data
4. Confidencialidad
- Cifrado en reposo y en tránsito (HTTPS/TLS 1.2+)
- Control de acceso por rol: el médico X no puede ver pacientes del médico Y de la misma institución sin autorización
- Log de accesos auditables
Las sanciones que debes conocer
Por historia clínica incompleta
La Superintendencia Nacional de Salud puede sancionar con multas desde 250 hasta 10,000 SMLMV según el numeral 11 del artículo 122 de la Ley 1438. En términos prácticos (2024): desde ~$290M hasta ~$11,600M COP.
Las causas más frecuentes de sanción:
- Historia sin firma del profesional
- Modificaciones sin trazabilidad (ej. editar PDF después de firmado)
- Diagnóstico sin código CIE-10
- Falta de nota de evolución en hospitalizaciones de más de 24h
- No entregar historia al paciente cuando la solicita
Por incumplimiento de confidencialidad
Compartir información clínica sin autorización puede generar:
- Denuncia penal por violación del artículo 194 del Código Penal (divulgación de secreto profesional)
- Demanda civil por daños
- Investigación disciplinaria ante el Tribunal Ético de Medicina
Checklist de cumplimiento para consultorios
Antes de considerar que tu historia clínica electrónica es legalmente robusta, verifica:
- ¿El sistema almacena versiones de cambio con timestamp y usuario?
- ¿Hay un proceso documentado de backup y recuperación?
- ¿Los datos están cifrados en reposo y en tránsito?
- ¿El proveedor tiene política de datos conforme a Ley 1581?
- ¿El sistema incluye código CIE-10 como campo obligatorio al diagnóstico?
- ¿Hay control de acceso por rol (médico, asistente, administrador)?
- ¿El paciente puede solicitar su historia y recibirla en 3 días hábiles?
- ¿El sistema envía los RIPS automáticamente o facilita su generación?
¿Papel o digital? El debate que ya no existe
Una pregunta que sigue apareciendo: ¿el papel es más seguro legalmente?
No. La Resolución 1995 no tiene ninguna preferencia por el soporte físico. De hecho, el papel es más vulnerable:
- Puede perderse, deteriorarse, mojarse
- No tiene trazabilidad de cambios (cualquiera puede borrar y reescribir)
- No cumple el requisito de “20 años de conservación” sin infraestructura específica
- No puede integrarse con RIPS, facturación o SIVIGILA
El digital, implementado correctamente, ofrece más garantías legales que el papel — no menos.
La historia clínica electrónica no es opcionalidad — es el estándar al que el sistema de salud colombiano está migrando inevitablemente. La pregunta es si tu consultorio llega preparado o reactivo.
Ver cómo Qlini maneja la historia clínica con cumplimiento total →