La batalla para certificar SaludTotal en la NOM-024: seis meses que cambiaron el sistema

Carta de Ricardo Arturo Lozano, fundador de SaludTotal.

El 16 de julio de 2026 salimos de la evaluación ante la Dirección General de Información en Salud con una palabra que resumía meses de trabajo: CUMPLE.

La foto de ese día muestra un momento de alegría. Lo que no alcanza a mostrar es todo lo que hubo antes: campos que parecían sencillos hasta que se contrastaron con el estándar, reglas clínicas que obligaron a replantear flujos completos y una larga secuencia de correcciones pequeñas que, juntas, hicieron más confiable el expediente.

No voy a inventar una cifra de horas ni una anécdota heroica. El historial del proyecto ya cuenta una historia suficientemente fuerte: hay trabajo verificable relacionado con esta evaluación desde enero de 2026 hasta la auditoría de julio. Al menos seis meses de cambios, pruebas y correcciones continuas.

La certificación empezó mucho antes de sentarnos frente al evaluador

En enero comenzaron a aparecer en el código los primeros cambios de este ciclo: campos y validaciones de CURP para el personal de salud. A finales de ese mes ya estábamos ampliando los datos de registro y haciendo que los errores fueran visibles para el usuario, en lugar de fallar silenciosamente.

Febrero fue el mes en que el alcance se volvió evidente. Tuvimos que separar el nombre, el primer apellido y el segundo apellido; incorporar sexo biológico, sexo para CURP, país y entidad de nacimiento; construir la exportación para las Guías de Intercambio de Información en Salud (GIIS); y alinear decenas de valores con los catálogos oficiales.

En marzo llegaron validaciones más profundas: CURP por posición y contra los datos de la persona, aplicabilidad de diagnósticos CIE por edad y sexo biológico, campos obligatorios del prestador, cifrado del archivo de intercambio y reglas distintas para pediatría, geriatría y salud de la mujer.

Después siguieron meses de afinar los bordes. Porque una norma no se rompe solo en los casos comunes: se rompe en un apellido compuesto, en una persona nacida en el extranjero, en un diagnóstico que tiene límites de edad expresados en días, en una consulta creada antes de que cambie el perfil del médico o en un dato desconocido que debe viajar con un código específico.

La auditoría no creó ese trabajo. La auditoría lo hizo visible.

El CURP nos enseñó que “casi correcto” no es correcto

Antes de este proceso, un CURP podía parecer un campo más del expediente. Durante la certificación se convirtió en una lección de calidad de identidad.

No bastaba con exigir 18 caracteres. El sistema tenía que verificar que las posiciones correspondieran con nombre, apellidos, fecha de nacimiento, sexo y entidad; considerar conectores y palabras que no forman parte de la construcción; manejar personas nacidas fuera de México; distinguir signos permitidos; y evitar que el CURP del paciente coincidiera con el del prestador.

También fue necesario separar los apellidos en datos independientes. Para una persona, “nombre completo” es una frase legible. Para un sistema que debe intercambiar información clínica sin ambigüedad, cada parte tiene significado propio.

Ese cambio puede sentirse estricto en recepción. La razón es sencilla: si la identidad está mal desde el inicio, cada diagnóstico, receta y nota posterior queda unido al paciente equivocado o viaja con datos inconsistentes.

La clínica también necesitaba reglas más precisas

La evaluación no se limitó a datos administrativos. Nos obligó a mirar con más rigor lo que ocurre dentro de una consulta.

Los signos vitales dejaron de ser números aislados. El sistema debía tratar correctamente valores desconocidos, relacionar presión sistólica y diastólica y exportar cada medición en la variable correspondiente. Las reglas no sustituyen el criterio del médico; evitan que una captura imposible o incompleta pase como si fuera consistente.

Los diagnósticos CIE también requirieron trabajo fino. El catálogo establece restricciones de aplicabilidad por sexo biológico y por edad. Algunas edades se expresan en días, otras en meses o años. SaludTotal tuvo que validar no solo el diagnóstico principal, sino también los diagnósticos adicionales, mostrando el problema en el campo correcto y sin intentar diagnosticar por el médico.

Lo mismo ocurrió con reglas específicas para niñas y niños, personas mayores, embarazo y otros escenarios clínicos. El objetivo no fue llenar la consulta de obstáculos. Fue hacer que el expediente entienda el contexto suficiente para advertir una inconsistencia antes de que se convierta en un dato intercambiado.

La parte invisible: preservar el dato como existía al atender

Uno de los cambios más importantes casi no se ve en pantalla.

Cuando se crea una consulta, ciertos datos del paciente y del prestador deben quedar preservados como eran en ese momento. Si el médico actualiza después su especialidad, CLUES o domicilio, eso no debe reescribir retroactivamente lo que correspondía a una atención anterior.

Para resolverlo incorporamos snapshots al momento de la consulta. Es una decisión técnica con una consecuencia humana: el expediente conserva el contexto real de la atención. La trazabilidad deja de depender del estado actual de un perfil.

También reforzamos controles de seguridad y presentamos evidencia operativa. Durante la evaluación restauramos un respaldo real en un entorno aislado y verificamos su consistencia. La recuperación tomó 12 minutos, por debajo del objetivo interno de una hora. No basta con decir que existen respaldos; hay que demostrar que pueden devolver el sistema a un estado íntegro.

Lo que de verdad nos costó

Lo difícil no fue construir una pantalla nueva. Fue aceptar que cada corrección revelaba otra pregunta legítima.

¿Qué pasa con una persona intersexual al validar un CIE? ¿Cómo se representa un dato desconocido sin inventarlo? ¿Qué ocurre con los apellidos compuestos? ¿Qué versión del dato se exporta si el perfil cambia después? ¿Cómo impedimos que una regla del navegador sea distinta a la del servidor?

El historial muestra decenas de respuestas: cambios, reversiones, nuevas pruebas y correcciones sobre correcciones. Eso es parte del trabajo bien hecho. Certificar no significó fingir que el sistema era perfecto. Significó someterlo a una vara externa, encontrar los casos donde todavía no era suficientemente preciso y resolverlos.

Por qué lo hicimos por los médicos y sus pacientes

Un médico no debería aprenderse una matriz de intercambio para documentar una consulta. Tampoco debería revisar manualmente si cada dato cumple la representación que espera la autoridad.

Nuestro trabajo es llevar esa complejidad al sistema: avisar cuando un dato no es consistente, estructurar la información desde el origen, preservar la trazabilidad y proteger la identidad del paciente. El médico conserva el criterio clínico; SaludTotal se encarga de que el expediente sea más sólido alrededor de ese criterio.

Para el paciente, esto se traduce en algo todavía más básico: que su información corresponda a su identidad, que no se pierda, que no cambie silenciosamente y que pueda intercambiarse sin dejar de significar lo mismo.

Qué está disponible y qué sigue en despliegue

Aquí quiero ser muy claro. El resultado CUMPLE corresponde a la versión y al ambiente evaluados para consulta externa. El 21 de julio, esa rama de certificación se integró a nuestro ambiente sandbox mediante el PR #1066.

Ese merge no significa que cada cambio ya esté activo para todos los usuarios en producción. La versión certificada incluye cambios de base de datos, catálogos y reglas que deben desplegarse de forma controlada. Algunas capacidades ya existían; otras forman parte del pase pendiente desde sandbox hacia producción.

No queremos convertir una certificación en una promesa imprecisa. Comunicaremos cada cambio visible —CURP, nombres, validaciones clínicas y nuevos campos— cuando corresponda a su despliegue general, con instrucciones claras para médicos y equipos de recepción.

El resultado no es el final

El documento de la evaluación dijo CUMPLE. Para nosotros eso no cierra la historia; cambia el estándar con el que seguimos trabajando.

Después de seis meses verificables de esfuerzo, SaludTotal no solo obtuvo un resultado ante la DGIS. Ganó una forma más rigurosa de pensar el expediente: cada identidad importa, cada regla clínica necesita contexto y cada respaldo debe probar que funciona.

Esa fue la batalla. Y valió la pena porque, detrás de cada variable y cada validación, hay un médico que necesita confiar en su herramienta y un paciente que merece que su historia clínica esté bien cuidada.

Sigue la serie

Durante los próximos días explicaremos, con ejemplos reales y sin jerga innecesaria, las validaciones que el usuario no ve: las 77 variables de consulta externa, la calidad del CURP y los nombres, los signos vitales, las restricciones CIE y las mejoras de seguridad.

Conoce SaludTotal y solicita una demostración en saludtotal.mx.