Historia clínica en la nube: qué cambia frente al programa instalado

En un programa instalado, la copia de seguridad es una tarea humana: alguien tiene que acordarse, conectar el disco y comprobar que la copia sirve. En la práctica de un consultorio pequeño eso se hace las primeras semanas y luego se deja. El día que el disco falla, se pierde el archivo clínico completo.

Y no es solo un problema operativo: la historia clínica tiene que conservarse quince años desde la última atención. Un archivo que vive en un solo disco duro no cumple ese plazo por accidente, lo cumple por suerte.

En la nube el respaldo es del proveedor y es continuo. Lo que hay que preguntar no es si hace copias, sino cada cuánto, cuánto tiempo las guarda y si alguna vez ha probado restaurarlas.

• La consulta del martes es en una sede y la del jueves en otra; el reporte que le piden llega el sábado. Con el programa instalado, cada uno de esos momentos exige estar delante de ese computador.
• En la nube el expediente es el mismo desde cualquier dispositivo, y el equipo ve lo mismo al mismo tiempo sin sincronizar nada a mano.
• La contrapartida es real: sin conexión no se entra. Es el precio, y conviene decirlo en vez de disimularlo.

La regulación de historia clínica en Colombia se mueve: la Resolución 1995 de 1999, la modificación de plazos de 2017, la Ley 2015 de 2020 sobre interoperabilidad, la Resolución 866 de 2021, los cambios de RIPS. Cada uno de esos cambios obliga a tocar el sistema.

Con un programa instalado, actualizar es un proyecto: versión nueva, instalación en cada equipo, y la duda de si algo se rompió. En la nube la versión es una sola y la actualiza el proveedor.

• Exportación completa: que pueda sacar sus historias en un formato legible cuando quiera y sin pedir permiso. Un sistema que le retiene la base de pacientes no es un sistema, es una correa.
• Cifrado en tránsito y en reposo, y quién del proveedor puede acceder a los datos.
• Dónde están alojados físicamente los datos y bajo qué jurisdicción, porque eso determina qué autoridad puede pedirlos.
• Política de retención y de borrado: qué pasa con sus datos si deja de pagar.
• Registro de acceso: quién abrió qué historia y cuándo, que es lo que le permite responder si hay una reclamación.

• No lo exime de sus obligaciones como responsable del tratamiento de datos: la Ley 1581 de 2012 sigue siendo suya, no del proveedor.
• No sustituye el control de accesos dentro de su propio equipo. Si todo el mundo entra con el mismo usuario, la trazabilidad no existe aunque el sistema la registre.
• No arregla una historia clínica mal diligenciada. La norma exige integralidad, secuencialidad y racionalidad científica, y eso lo pone el profesional.