Saltar al contenido

§ 00PORTADA

9 UNIDADES MÉDICAS EN PRODUCCIÓN

EN PRODUCCIÓN · ORGANISMO PÚBLICO DE 9 UNIDADES MÉDICAS

La base de datos es del hospital, siempre y en todo momento.

Suite iSalud es una plataforma hospitalaria integral —HIS y Expediente Clínico Electrónico— construida sobre el marco normativo mexicano. Veintitrés módulos, un solo modelo de datos y una capa de inteligencia artificial privada que propone, pero nunca firma.

ENMIENDA · 2 DE 96 · EL ORIGINAL PERMANECE

  • 23 MÓDULOS
  • 90+ RUTAS OPENAPI
  • NOM-024
  • NOM-004
  • CFDI 4.0
  • AES-256-GCM

§ 01CUSTODIA

AUDITORÍA INMUTABLE A NIVEL MOTOR

El punto de partida

01

La base de datos es del hospital, siempre y en todo momento.

La arquitectura resuelve tres preguntas que un hospital tiene derecho a hacer antes de firmar nada: qué pasa si se cae el enlace, qué pasa si se pierde información y qué pasa si un día quieren llevarse sus datos.

02

Nube en territorio nacional, multi-AZ, con réplica local en sitio por unidad.

Cada unidad médica conserva una réplica en sitio. Si el enlace se cae, el personal sigue consultando el expediente y capturando lo esencial; al restablecerse, la réplica se re-sincroniza. El hospital no se queda a ciegas.

03

Portabilidad de salida en formato abierto y documentado, con diccionario de datos, sin condicionarla a renovar nada.

La base de datos es del hospital. Si decide llevársela, se entrega en formato abierto y documentado, con diccionario de datos, y la entrega no está condicionada a renovar nada.

04

Auditoría inmutable a nivel motor.

El expediente se escribe en modo append-only: nada se borra ni se sobrescribe. La corrección existe, pero como enmienda con motivo declarado; la cancelación también deja rastro. Cada registro guarda autoría y sello de tiempo, y la auditoría es inmutable a nivel motor.

Operamos en producción real en un organismo público de salud de nueve unidades médicas. No lo nombramos: existe un acuerdo de confidencialidad vigente. Preferimos decir por qué callamos a inventar un logotipo.
  • 23módulos en el catálogo de la suite

  • 90+rutas OpenAPI versionadas y documentadas

  • 9unidades médicas en producción real hoy

  • 6 + 4semanas de implantación y de hypercare en sitio

  • 2simulacros obligatorios antes del arranque

  • 4reglas de gobernanza de inteligencia artificial

El despliegue de nueve unidades corresponde a un organismo público de salud cuya identidad está protegida por un acuerdo de confidencialidad.

§ 02RUTA DEL PACIENTE

6 MOMENTOS · UN SOLO EXPEDIENTE

De la puerta a la factura

El paciente que cruza la puerta se registra, toma turno, es llamado, se atiende, deja nota clínica firmada y paga con factura electrónica.

Esa frase es el criterio de aceptación de la plataforma. Seis momentos, un solo expediente, sin volver a capturar al paciente en ninguno de ellos.

  1. 01REGISTRO

    Se registra

    Recepción abre el registro, o el paciente llega pre-registrado desde la app con un token. El sistema busca coincidencias antes de crear un expediente nuevo: si detecta un duplicado lo fusiona, y la fusión se puede revertir. Las alergias quedan cargadas desde ese momento y alertan durante todo el recorrido.

    M01 · M15

  2. 02TURNO

    Toma turno

    El kiosco de autoservicio emite el turno y lo coloca en la cola del servicio que corresponde. La sala de espera ve el avance en las pantallas de llamado. La programación de servicios y la cola comparten estado; nadie lleva una lista aparte.

    M02

  3. 03LLAMADO

    Es llamado y clasificado

    El llamado aparece en pantalla y el paciente pasa a triage. La clasificación se captura estructurada, con determinante, versión del instrumento aplicado y trazabilidad de cada decisión: quién clasificó, cuándo y con qué criterio.

    M02 · M03

  4. 04ATENCIÓN

    Se atiende

    La consulta, el encuentro de urgencias o el ingreso a piso escriben sobre el mismo expediente. Nota de ingreso, evolución en formato SOAP, indicaciones médicas, signos vitales y diagnóstico CIE-10 con sugerencia asistida. Enfermería trabaja sobre la hoja de indicaciones y el kárdex por unidad y cama, con el expediente como fuente de verdad para la administración de medicamentos.

    M04 · M05 · M06

  5. 05NOTA FIRMADA

    Deja nota clínica firmada

    La nota recorre el ciclo borrador → firma → enmienda. Una vez firmada no se sobrescribe: se enmienda, con motivo, autor y sello de tiempo, y la versión anterior permanece. Los consentimientos se firman en tableta y los formatos oficiales se imprimen desde el mismo dato estructurado.

    M04 · M18

  6. 06CFDI

    Paga con factura electrónica

    Caja cobra contra el tabulador de cuotas y aplica de forma automática las tarifas preferenciales del convenio o la membresía que le corresponda al paciente. La factura CFDI 4.0 se timbra desde el mismo sistema, con validaciones, addendas y retimbrado controlado. El corte cierra contra lo que realmente se atendió.

    M11 · M12

Los seis pasos ocurren sobre un mismo episodio. El episodio es el ancla temporal del expediente: todo lo que pasó ese día cuelga de él.

§ 03MÓDULOS

23 EN CATÁLOGO · 5 GRUPOS

Catálogo

Veintitrés módulos. Un expediente. Ninguna interfaz entre ellos.

No son productos que se integran: son módulos del mismo sistema, sobre el mismo modelo de datos y el mismo registro de auditoría. Se habilitan por unidad y por rol, según lo que cada hospital opere. Se agrupan en cinco bloques.

23 / 23

Ruta del paciente

Todo lo que ocurre entre la puerta y el consultorio, y todo lo que el paciente ve desde su teléfono.

01

Pacientes, recepción y episodios

Registro de cinco niveles, con detección y fusión reversible de duplicados. Recién nacidos con vínculo familiar, representantes legales, pre-registro con token y alergias que alertan. El episodio es el ancla temporal del expediente.

02

Turnos, cola y programación

Kiosco de autoservicio, emisión de turnos, colas por servicio, pantallas de llamado en sala de espera y programación de servicios, sobre un mismo estado compartido.

03

Triage y clasificación clínica

Triage estructurado con determinante y versión del instrumento aplicado. Cada decisión queda trazada: quién clasificó, cuándo y con qué criterio.

15

App y portal del paciente

Pre-registro, citas, resultados y autofacturación desde el teléfono. Avisos de privacidad y portal público con directorio médico y servicios.

16

Notificaciones y comunicación interna

Notificaciones push, correo para códigos de un solo uso y avisos, bot de WhatsApp con informes automáticos y comunicación entre servicios.

Núcleo clínico

Donde se escribe el expediente. Lo que se firma aquí es lo que la norma audita después.

04

Expediente clínico electrónico y consulta

Notas de ingreso, evolución SOAP y egreso con ciclo borrador → firma → enmienda. CIE-10 con sugerencia asistida, signos vitales y consentimientos con firma en tableta. Los formatos oficiales se imprimen desde el dato estructurado.

05

Urgencias, observación y atención continua

Encuentros de urgencias —con datos obstétricos—, observación e indicaciones médicas con suspensión atribuida. Códigos de emergencia integrados.

06

Enfermería

Notas, hoja de indicaciones, kárdex por unidad y cama y signos vitales. Contrato eMAR: el expediente es la fuente de verdad para la administración de medicamentos.

10

Quirófano, anestesia y recuperación

Valoración preanestésica y expediente quirúrgico de decisión: el sistema nombra lo que falta antes de permitir programar. Anuncio quirúrgico, nota postoperatoria con candados y recuperación.

14

Red médica e interconsultas

Interconsultas y referencias entre unidades con bandejas unificadas y contrarreferencia. Métricas de oportunidad —mediana y p90—, alertas de vencimiento y app para médicos en el teléfono.

Servicios auxiliares

Órdenes que salen del expediente y resultados que regresan a él. Ida y vuelta, sin papel intermedio.

07

Laboratorio

Solicitud, bandeja del servicio y resultado estructurado con doble atribución: quién procesó y quién validó. Incluye campañas de laboratorio.

08

Imagenología y radiología

Órdenes con flujo de bandejas, resultados e interpretación. Los archivos se guardan fuera de la base de datos, con hash de integridad.

09

Farmacia

Catálogo con candado en indicaciones, inventarios por unidad, solicitudes, asignaciones y préstamos con trazabilidad, y kárdex.

20

Traslados y ambulancias

Guía de transferencia del paciente, coordinación entre unidades y registro de ambulancias, con la trazabilidad ligada al episodio.

Administración y finanzas

El dinero y la gente se administran contra la misma operación clínica, no contra una hoja aparte.

11

Caja y facturación

Recibos, cortes y tabulador de cuotas. Facturación electrónica CFDI 4.0 nativa, con validaciones, addendas y retimbrado controlado.

12

Membresías, convenios y beneficios

Convenios con empresas y aseguradoras y membresías de paciente. Las tarifas preferenciales se aplican solas en caja.

13

Recursos humanos

Plantilla, permisos y coberturas con autorización multinivel, historial y reportes, listas de asistencia y cursos institucionales con constancia en PDF.

21

Tablero ejecutivo

Indicadores consolidados de todas las unidades: ocupación, productividad, ingresos y oportunidad de atención. Vista pensada para dirección.

Plataforma, datos y gobierno

La capa que hace auditable a todo lo anterior. Aquí viven la seguridad, los contratos de integración y el gobierno de la IA.

17

Reportes, indicadores y tableros

Estadísticas por unidad y por servicio, reporte epidemiológico SUIVE con exportación y tableros operativos.

18

Usuarios, roles, seguridad y auditoría

Control de acceso granular por módulo y por unidad, verificación con código de un solo uso, auditoría inmutable a nivel motor, cifrado AES-256-GCM y avisos de privacidad con registro de firma.

19

Integraciones e IA

Contratos OpenAPI versionados —más de noventa rutas— y eventos. Validación documental asistida, copiloto clínico, terminología CIE-10 y panel de gobierno de IA.

22

Calidad e integración con el SGC

Evidencia para el sistema de gestión de calidad: indicadores, gestión documental, soporte a auditorías y evaluación mensual MECIC.

23

Mesa de ayuda

Tickets por categoría y área con asignación automática, estadísticas por rol, notificaciones push y bot de WhatsApp. Cubre infraestructura, TI y equipo biomédico.

El expediente en corte

Los formatos clínicos son proyección del dato estructurado, no capturas paralelas.

BORRADOR → FIRMA → ENMIENDA CON MOTIVO · AUTORÍA · SELLO DE TIEMPO

§ 04CUMPLIMIENTO

6 MARCOS · 4 ALINEACIONES ISO

Marco regulatorio mexicano

Cumplimiento normativo

El cumplimiento no es un módulo aparte: está en el motor.

Un sistema puede cumplir la norma en la capa de reportes y seguir permitiendo que se sobrescriba una nota firmada. Suite iSalud lo resuelve al revés: las reglas viven en el motor de datos, de modo que la operación no puede producir un registro que la norma no acepte. Esto es lo que cubre cada marco.

Cumplimiento normativo
MarcoQué resuelve
NOM-024-SSA3-2012InteroperabilidadEs la norma rectora del intercambio de información en salud. El modelo de datos está informado por FHIR, la integración pasa por contratos OpenAPI versionados y los diagnósticos usan catálogos CIE-10. Los sistemas de terceros hablan con iSalud por contrato, no por consulta directa a tablas.
NOM-004-SSA3-2012Expediente clínicoEl expediente se escribe en modo append-only: nada se borra ni se sobrescribe. La corrección existe, pero como enmienda con motivo declarado; la cancelación también deja rastro. Cada registro guarda autoría y sello de tiempo, y la auditoría es inmutable a nivel motor.
MECICCalidad de la informaciónEvaluación estadística mensual de la calidad del dato clínico. Mide completitud al momento de firmar y detecta captura fantasma y evasión de datos: los patrones con los que un expediente parece lleno sin estarlo.
CFDI 4.0 (SAT)FacturaciónLa factura electrónica se emite desde caja, dentro del mismo sistema, con validaciones previas al timbrado, soporte de addendas y retimbrado controlado. No hay exportación a un facturador aparte.
LFPDPPPDatos personalesLos datos sensibles se cifran con AES-256-GCM. Los grupos vulnerables reciben protección reforzada. Los avisos de privacidad y el consentimiento se registran con firma, y el registro queda ligado al expediente.
SiNaCEAM (CSG)Certificación de establecimientosEl sistema produce la evidencia que el proceso de certificación pide: expediente íntegro y auditable, indicadores de calidad y seguridad del paciente, y trazabilidad clínica extremo a extremo. La evidencia se genera durante la operación, no se reconstruye antes de la visita.

Alineación con estándares internacionales

El diseño de la plataforma y los procesos de Secuentia están alineados con cuatro estándares internacionales. Alineación, no certificación: no declaramos certificados vigentes.

  • ISO 9001:2015 — gestión de la calidad
  • ISO/IEC 27001:2022 — seguridad de la información
  • ISO 22301 — continuidad del negocio
  • ISO 7101:2023 — calidad en organizaciones de salud

§ 05GOBERNANZA DE IA

4 REGLAS · SIN EXCEPCIONES

Gobernanza de IA

La IA nunca firma.

En un expediente clínico, la pregunta relevante sobre inteligencia artificial no es qué tan bueno es el modelo. Es quién responde por lo que quedó escrito. Un expediente es un documento legal: alguien lo firma, alguien lo sostiene ante una auditoría y alguien responde por él durante años. Una sugerencia estadística no puede ocupar ese lugar.

Por eso la IA en Suite iSalud entra con límites escritos antes que con capacidades. Redacta borradores, ordena información, sugiere codificación y valida documentos. Todo eso ahorra tiempo clínico real. Pero la firma, la decisión y la responsabilidad siguen siendo humanas, y el sistema está construido para que no puedan dejar de serlo. Cuatro reglas, sin excepciones, visibles en el panel de gobierno de IA.

  1. La IA nunca firma

    Propone borradores. El profesional revisa, corrige y firma. Nada entra al expediente sin confirmación humana explícita.

  2. Doble atribución permanente

    La auditoría conserva separado qué propuso la IA y qué decidió y firmó la persona. La distinción no se puede editar ni fusionar después.

  3. Inferencia privada

    La IA opera sobre infraestructura dedicada del proyecto, en territorio nacional o en el sitio del hospital. Nada se comparte con proveedores externos de inteligencia artificial.

  4. Degradación segura

    Sin IA disponible, la captura manual sigue viva y completa. La IA acelera el trabajo clínico; nunca es un punto único de falla.

PROPUSO: IAFIRMÓ: PERSONAPROPUESTAFIRMADO
REGISTRO PROPUESTO POR LA IA Y NO FIRMADO. ASÍ SE VE.

La IA propone. El expediente registra quién decidió.

§ 06ARQUITECTURA

MULTI-AZ · RÉPLICA LOCAL POR UNIDAD

Infraestructura

La base de datos es del hospital, siempre y en todo momento.

La arquitectura resuelve tres preguntas que un hospital tiene derecho a hacer antes de firmar nada: qué pasa si se cae el enlace, qué pasa si se pierde información y qué pasa si un día quieren llevarse sus datos.

  1. Borde

    DNS · CDN · mitigación de denegación de servicio

  2. Nube en territorio nacional

    Varias zonas de disponibilidad

  3. Réplica local por unidad

    Una por unidad médica

Nube en territorio nacional
La plataforma opera en nube dentro de territorio nacional, distribuida en varias zonas de disponibilidad. En el borde hay DNS, red de distribución de contenido y mitigación de denegación de servicio.
Réplica local en cada unidad
Cada unidad médica conserva una réplica en sitio. Si el enlace se cae, el personal sigue consultando el expediente y capturando lo esencial; al restablecerse, la réplica se re-sincroniza. El hospital no se queda a ciegas.
Despliegue portable
El sistema corre en contenedores, bajo el modelo de doce factores. Puede operar en nube o dentro de la infraestructura del propio hospital, sin reescribir la aplicación.
Integración solo por contrato
Los terceros se integran mediante OpenAPI versionado —más de noventa rutas documentadas— y eventos. Nunca por acceso directo a las tablas. El modelo de datos está informado por FHIR.
Respaldos que se restauran
Un respaldo que no se ha restaurado nunca no es un respaldo. Los respaldos son automatizados, con retención de treinta días y copia fuera de la región, y la restauración se ejecuta y se verifica en un ambiente separado, con constancia documentada.
Seguridad
Cifrado en tránsito y en reposo, con AES-256-GCM en datos sensibles. Control de acceso por rol, módulo y unidad, y verificación con código de un solo uso. En desarrollo: integración continua con escáner de secretos y suite de pruebas automatizadas.
Portabilidad de salida
La base de datos es del hospital. Si decide llevársela, se entrega en formato abierto y documentado, con diccionario de datos, y la entrega no está condicionada a renovar nada.

Un respaldo que no se ha restaurado nunca no es un respaldo.

§ 07INTEGRACIÓN

90+ RUTAS OPENAPI VERSIONADAS

Contrato técnico

Integración solo por contrato

01

Contratos OpenAPI versionados

Más de noventa rutas documentadas y versionadas.

  • GET/v1/pacientes/{id}/episodios
  • POST/v1/notas/{id}/firma
  • GET/v1/laboratorio/ordenes/{id}/resultado
  • POST/v1/facturacion/cfdi
  • GET/v1/auditoria/eventos

02

Eventos y modelo de datos

El modelo de datos está informado por FHIR y los diagnósticos usan catálogos CIE-10. Los sistemas de terceros hablan con iSalud por contrato, no por consulta directa a tablas.

03

Portabilidad de salida

La base de datos es del hospital. Si decide llevársela, se entrega en formato abierto y documentado, con diccionario de datos, y la entrega no está condicionada a renovar nada.

Nunca acceso directo a tablas.

§ 08PROGRAMA

6 SEMANAS + 4 DE HYPERCARE

Método

El día de la inauguración nadie toca el sistema por primera vez.

El programa dura seis semanas y no se mide en avance porcentual. Cada semana cierra con un entregable verificable y un criterio de aceptación redactado como una prueba que alguien ejecuta delante del hospital. Si la prueba no pasa, la semana no cerró.

Programa de implantación de seis semanas, con su criterio de aceptación por etapa.
EtapaFocoCómo se prueba
S0

Preparación

Taller de alcance, mapa de módulos por unidad, pedido de equipo de piso y accesos.

Acta del taller de alcance.
S1

Cimientos

Nube, identidad, control de acceso y auditoría, catálogos base.

Un usuario de cada rol entra y ve su módulo.
S2

Puerta de entrada

Pacientes, turnos y pantallas de llamado, caja con CFDI.

Un paciente se registra, toma turno, es llamado y paga, de corrido.
S3

Núcleo clínico

Triage, expediente y consulta, urgencias, enfermería.

Un episodio completo: triage, consulta, nota firmada, indicaciones y kárdex.
S4

Servicios auxiliares

Laboratorio, imagenología, farmacia, quirófano e IA.

Orden de laboratorio de ida y vuelta, receta surtida y expediente quirúrgico operando.
S5

Transversales y ensayo

Recursos humanos, red médica, app del paciente, notificaciones, reportes y mesa de ayuda. Primer simulacro.

El personal recorre un caso completo sin el equipo de implementación al teclado.
S6

Pruebas en campo

Ajustes, endurecimiento de seguridad y segundo simulacro.

Checklist de arranque en verde.
ARRANQUE

Arranque

El sistema entra vivo el día que abre la unidad.

Acta de arranque.
HYPERCARE

Hypercare · 4 semanas

Equipo en sitio, ajustando con volumen real de pacientes.

Primer reporte mensual MECIC.

2 simulacros obligatorios

Dos simulacros obligatorios antes de arrancar

El primero ocurre en la semana cinco: el personal recorre un caso completo, de principio a fin, sin que nadie del equipo de implementación toque el teclado. El segundo ocurre en la semana seis, ya con el sistema endurecido. Ninguno es una demostración: son ensayos con el personal que va a operar. Por eso, el día de la inauguración, nadie toca el sistema por primera vez.

4 semanas de hypercare en sitio

Hypercare

Después del arranque, el equipo permanece cuatro semanas en sitio. No es soporte a distancia: es gente en piso ajustando el sistema contra el volumen real de pacientes. El periodo cierra cuando se entrega el primer reporte mensual MECIC, que ya se produce con los datos del propio hospital.

§ 09NIVELES DE SERVICIO

4 SEVERIDADES · RESPUESTA S1 EN 1 HORA

Soporte

Cuatro severidades. Un reloj que corre desde el acuse.

Niveles de servicio por severidad, con tiempo de respuesta y cobertura.
SeveridadQué significaRespuestaCobertura
S1Sistema caído o expediente inaccesible en una unidad.1 hora24 × 7
S2Módulo degradado, sin alternativa operativa.4 horas hábilesHorario de mesa de ayuda
S3Defecto funcional con alternativa disponible.1 día hábilHorario de mesa de ayuda
S4Consulta, configuración o mejora menor.3 días hábilesHorario de mesa de ayuda

Son tiempos de respuesta, no de resolución: cuentan desde el acuse hasta que un ingeniero está trabajando en el caso. Un S1 que sigue abierto a las cuatro horas escala de forma automática a la dirección técnica.

§ 10ORIGEN

HIS + EXPEDIENTE CLÍNICO ELECTRÓNICO · MÉXICO

Origen

El hospital nace digital.

Suite iSalud parte de la premisa contraria: un solo expediente, un solo modelo de datos y un solo registro de auditoría para toda la operación. Los formatos clínicos oficiales se imprimen desde ese dato estructurado; no son capturas paralelas. El cumplimiento normativo no se agrega al final: es la condición para que el dato se guarde.

§ 11GLOSARIO

10 TÉRMINOS DEFINIDOS

Términos

Diez palabras que aparecen en esta página

HIS
Sistema de información hospitalaria: la capa que administra la operación completa del hospital.
ECE
Expediente clínico electrónico: el registro clínico del paciente, con autoría y sello de tiempo.
Append-only
Modo de registro en el que nada se borra ni se sobrescribe; corregir significa agregar una enmienda.
Doble atribución
Registro que conserva por separado qué propuso la IA y qué decidió y firmó la persona.
eMAR
Registro electrónico de administración de medicamentos: qué se administró, a quién, cuándo y quién lo hizo.
RBAC
Control de acceso basado en roles: cada persona ve solo los módulos y las unidades que le tocan.
CIE-10
Catálogo internacional de diagnósticos; es el que usa la codificación clínica en México.
CFDI 4.0
Formato vigente de la factura electrónica en México, definido por el SAT.
MECIC
Evaluación estadística mensual de la calidad de la información clínica capturada.
Hypercare
Periodo posterior al arranque en el que el equipo permanece en sitio ajustando con volumen real.

§ 12CONTACTO

HOSPITALES PÚBLICOS Y PRIVADOS EN MÉXICO

Siguiente paso

Vea el recorrido completo de un paciente, en vivo.

Una demostración de Suite iSalud recorre el sistema como lo recorre un paciente: registro, turno, llamado, atención, nota firmada y factura. Sobre datos de prueba, con los módulos que su unidad opera. La agenda la fija su equipo.

Todos los campos son obligatorios.

El envío abre su cliente de correo con el mensaje ya redactado. Este sitio no guarda nada.

Atendemos hospitales y organismos de salud en México, públicos y privados, de una o varias unidades.