La migración de historias clínicas debe tratarse como un proceso clínico, documental y de seguridad, no como una simple copia de bases de datos. La IPS conserva la responsabilidad de custodia y debe demostrar que cada registro llegó completo, íntegro, legible, relacionado con el paciente correcto y disponible para la atención. La ruta segura incluye inventario, reglas de transformación, pruebas, conciliación, transición controlada y conservación de evidencias.
La migración de historias clínicas exige una decisión institucional. Debe involucrar dirección médica, gestión documental, tecnología, seguridad, calidad, protección de datos, facturación y usuarios asistenciales. El proveedor de origen y el de destino ejecutan tareas técnicas, pero la IPS no transfiere su responsabilidad por la guarda y custodia.
La Ley 2015 de 2020 dispone que los prestadores siguen siendo responsables de guardar y custodiar las historias en sus propios sistemas tecnológicos. También exige condiciones de seguridad, integridad, autenticidad, confiabilidad, exactitud, inteligibilidad, conservación, disponibilidad y acceso para la historia clínica electrónica (Función Pública). Estas propiedades deben convertirse en criterios de aceptación.
¿Qué debe conservar una migración de historias clínicas?
Una migración completa conserva más que el texto de las evoluciones. Debe mantener la estructura que permite interpretar quién atendió, a quién, cuándo, dónde, por qué y con qué resultado.
El alcance puede incluir:
- Identificadores y datos demográficos del paciente.
- Episodios, consultas, hospitalizaciones y atenciones de urgencias.
- Evoluciones, diagnósticos, antecedentes, órdenes, procedimientos y planes.
- Medicamentos, alergias, resultados y ayudas diagnósticas.
- Consentimientos, incapacidades, fórmulas, anexos, imágenes y documentos firmados.
- Fecha, hora, autor, rol, sede y servicio de cada registro.
- Correcciones, versiones, estados y bitácoras disponibles.
- Relaciones con agenda, admisión, autorizaciones, RIPS y facturación cuando sean necesarias para interpretar o auditar la atención.
La Resolución 1995 de 1999 caracteriza la historia clínica por su integralidad, secuencialidad, racionalidad científica, disponibilidad y oportunidad. El marco normativo oficial de la IHCE reúne esta resolución y su modificación por la Resolución 839 de 2017, además de la Ley 2015, la Resolución 866 de 2021 y la Resolución 1888 de 2025 (Ministerio de Salud).
Migrar solo “lo visible” en la pantalla puede omitir metadatos decisivos. Por ejemplo, una nota sin autor o fecha pierde fuerza para reconstruir el acto asistencial. Un PDF general por paciente puede servir como copia de consulta, pero no reemplaza datos estructurados cuando el sistema destino debe buscar, filtrar, alertar o interoperar.
¿Quién responde por los datos durante el cambio?
La IPS actúa como custodio de la historia clínica y responsable de decisiones sobre su tratamiento. Los proveedores tecnológicos pueden operar como encargados conforme al contrato y al flujo concreto, pero esa relación no elimina las obligaciones institucionales.
La Ley 1581 de 2012 considera sensibles los datos relativos a la salud. Sus principios de seguridad y confidencialidad obligan a implementar medidas técnicas, humanas y administrativas contra adulteración, pérdida, consulta o acceso no autorizado, incluso después de que termine la relación laboral o contractual (Función Pública).
Durante la migración deben definirse por escrito:
- Responsable que autoriza extracción, transformación y carga.
- Personas con acceso y principio de mínimo privilegio.
- Canales cifrados y lugares autorizados de almacenamiento temporal.
- Registro de entregas, accesos, errores y reprocesos.
- Plazo de conservación de copias temporales.
- Procedimiento de eliminación segura y evidencia de su ejecución.
- Gestión de incidentes y comunicación institucional.
La migración no habilita usos secundarios. Los datos deben tratarse para la finalidad asistencial, documental y operativa definida, con circulación restringida. Los ambientes de prueba no deberían recibir información real cuando pueden funcionar con datos sintéticos o anonimizados.
¿Cómo se diferencia copiar, convertir e interoperar?
Estos conceptos suelen mezclarse y generan expectativas erróneas.
| Operación | Propósito | Resultado esperado | Riesgo principal |
|---|---|---|---|
| Copia o respaldo | Preservar una réplica recuperable | Archivos o base restaurable | Creer que una copia garantiza legibilidad futura |
| Exportación | Extraer información del sistema origen | Conjunto documentado de archivos y datos | Formatos incompletos o relaciones ausentes |
| Transformación | Convertir estructuras y códigos | Datos compatibles con el modelo destino | Cambios semánticos, truncamientos o valores por defecto |
| Carga | Incorporar información al nuevo sistema | Registros consultables y relacionados | Duplicados, pacientes cruzados o anexos huérfanos |
| Interoperabilidad | Intercambiar y utilizar datos entre sistemas | Flujo estandarizado y trazable | Confundir un resumen interoperable con toda la historia custodial |
| Archivo histórico | Conservar evidencia no migrada al núcleo | Repositorio íntegro, seguro y accesible | Crear un archivo sin índice, controles o plan de lectura |
La IHCE no sustituye automáticamente la historia completa de la IPS. El Resumen Digital de Atención contiene información clínica esencial estandarizada para continuidad del cuidado; su contenido proviene de elementos definidos y usa terminologías clínicas y catálogos comunes (Ministerio de Salud). El prestador sigue custodiando sus expedientes y documentos.
Por eso, una migración de historias clínicas puede combinar dos estrategias: cargar en el nuevo sistema los datos estructurados necesarios para la atención activa y mantener un repositorio histórico controlado para documentos que no puedan transformarse responsablemente. La decisión debe estar documentada y garantizar acceso oportuno.
¿Cómo preparar el inventario antes de extraer datos?
El inventario es la base del alcance. Debe describir fuentes, volumen, calidad, formato, propietario, relaciones y criticidad. No basta con una lista de tablas técnicas.
- Identificar bases, archivos, repositorios de imágenes, firmas y anexos.
- Clasificar datos clínicos, administrativos, financieros y de auditoría.
- Reconocer identificadores de paciente, atención, profesional, sede y factura.
- Medir duplicados, vacíos, códigos locales, fechas imposibles y documentos dañados.
- Definir qué se transforma, qué se archiva y qué se excluye con fundamento.
El Archivo General de la Nación recuerda que la gestión, organización y conservación de las historias clínicas debe considerar la normativa archivística y que la Resolución 839 de 2017 estableció un periodo mínimo de conservación de quince años desde la última atención, con reglas especiales para determinados casos (Archivo General de la Nación). La IPS debe validar la aplicación específica de esos plazos con su responsable documental y jurídico.
El inventario también evita pagar por migrar información sin valor. Sin embargo, “depurar” no autoriza borrar registros válidos. Las exclusiones deben obedecer a una regla aprobada, conservar evidencia y respetar las obligaciones de archivo.
¿Cómo diseñar el mapa de transformación?
El mapa relaciona cada elemento de origen con su destino. Debe indicar nombre, definición, tipo de dato, longitud, obligatoriedad, catálogo, transformación, valor nulo, regla de validación y responsable funcional.
Ejemplos de decisiones que requieren validación clínica:
- Un diagnóstico local debe mapearse al código oficial correspondiente, sin inferir equivalencias dudosas.
- Un texto largo no puede truncarse silenciosamente.
- Un profesional inactivo debe conservar su autoría histórica.
- Una corrección debe mantener el dato previo cuando exista esa evidencia.
Las transformaciones automáticas deben ser deterministas y repetibles. Si un registro no cumple la regla, debe pasar a una cola de excepción; asignar valores plausibles para completar campos destruye la confiabilidad.
Para favorecer reutilización, la IPS debería exigir exportaciones estructuradas, legibles y documentadas. La política de tratamiento de datos de la Superintendencia de Industria y Comercio expresa, para sus relaciones de tratamiento, que la portabilidad debe realizarse en lenguaje estructurado y común y que no deben devolverse datos en formatos ilegibles o no reutilizables (SIC). Aunque esa cláusula no constituye por sí sola una regla sectorial universal para toda IPS, ofrece un criterio técnico útil para negociar la salida.
¿Qué pruebas demuestran que la migración fue correcta?
La validación debe combinar controles automáticos y revisión humana. Un conteo total igual no demuestra que los registros correspondan al paciente correcto ni que conserven significado.
Las pruebas mínimas son:
- Completitud: comparación de conteos por entidad, periodo, sede y estado.
- Integridad referencial: ausencia de atenciones, anexos o resultados sin relación válida.
- Exactitud: comparación campo a campo de muestras estratificadas.
- Cronología: orden y marcas de tiempo coherentes.
- Autoría: preservación de profesional, rol y firma o evidencia disponible.
- Legibilidad: apertura de documentos, imágenes y caracteres especiales.
- Seguridad: permisos, bitácoras, cifrado y accesos fallidos.
- Rendimiento: consulta dentro del tiempo aceptado para la atención.
- Interoperabilidad: generación y consulta de estructuras oficiales aplicables.
La muestra clínica debe incluir pacientes con alta complejidad, múltiples episodios, homónimos, cambios de documento, anexos pesados, correcciones y profesionales retirados. Los usuarios asistenciales deben revisar historias completas y firmar criterios de aceptación.
Una conciliación útil produce tres resultados: registros aceptados, excepciones corregibles y excepciones no migrables que pasarán al archivo histórico. Cada grupo necesita cantidad, causa, responsable y decisión.
¿Cómo ejecutar la migración de historias clínicas por fases?
Una ruta controlada reduce el riesgo y crea puntos de decisión.
- Gobierno y alcance: designar patrocinador, líder, custodio, seguridad, usuarios validadores y responsables de proveedores.
- Inventario y perfilamiento: medir fuentes, calidad, relaciones, volumen y restricciones.
- Diseño: aprobar el modelo destino, mapa de transformación, archivo histórico y criterios de aceptación.
- Extracción piloto: trabajar con una muestra representativa en un ambiente protegido.
- Transformación y carga piloto: registrar errores, ajustar reglas y repetir hasta lograr el umbral aprobado.
- Ensayo general: ejecutar el volumen completo, medir duración y probar reversa.
- Corte productivo: congelar cambios según la ventana definida, extraer el delta, cargar y conciliar.
- Operación paralela controlada: mantener consulta al origen en modo lectura cuando el plan lo requiera, evitando doble registro.
- Aceptación y cierre: firmar resultados, resolver excepciones, revocar accesos y eliminar temporales.
- Seguimiento: monitorear incidentes, consultas fallidas y calidad durante las semanas siguientes.
El calendario debe respetar la continuidad asistencial. Servicios de urgencias, hospitalización o atención 24 horas requieren una estrategia distinta a un consultorio con ventana nocturna. El plan de contingencia debe indicar dónde registrar durante el corte y cómo incorporar después esa información sin alterar la secuencia.
¿Qué cláusulas contractuales reducen el riesgo de salida?
La salida se negocia antes de entrar. El contrato debería definir datos incluidos, formatos, diccionario, frecuencia de exportaciones, tiempos, costos y asistencia. También debe regular confidencialidad, subcontratación, ubicación de copias, incidentes y eliminación segura.
Son cláusulas críticas:
- Propiedad y control institucional de los datos.
- Entrega completa sin condicionar el acceso clínico a controversias comerciales.
- Formatos estructurados para datos y formatos preservables para documentos.
- Inclusión de metadatos, catálogos, relaciones y bitácoras acordadas.
- Soporte durante pruebas, transición y acceso temporal en modo consulta.
- Certificación de eliminación de copias al cierre, salvo deber legal de conservación.
- Responsabilidad por fallas, niveles de servicio y gestión de incidentes.
La página de contacto de Software Médico indica que la migración se evalúa y presupuesta a partir de la base existente. Para una IPS, esa evaluación debería producir un alcance técnico verificable, no solo un valor comercial.
¿Cómo se conecta la migración con la interoperabilidad nacional?
El sistema destino debe ser capaz de participar en el ecosistema vigente sin confundir migración histórica con envío de RDA. El Ministerio señala que la IHCE integra datos clínicos mediante un mecanismo seguro para favorecer continuidad, calidad y experiencia del paciente (micrositio IHCE).
Los recursos oficiales incluyen manuales, guía HL7 FHIR, gestión de credenciales y colecciones de prueba para autenticación, envío, consulta y validación (recursos IHCE). Estas herramientas permiten preparar pruebas técnicas del nuevo sistema.
Una migración de historias clínicas bien diseñada mejora la calidad de los datos que alimentarán nuevos intercambios. No obstante, no debe “corregir” retroactivamente la información clínica sin evidencia. Puede normalizar formatos y catálogos con reglas aprobadas, siempre preservando el contenido y la trazabilidad de la fuente.
¿Cómo cerrar una migración sin perder evidencia?
El cierre debe conservar actas de extracción, sumas de control cuando se utilicen, versiones de scripts, resultados de pruebas, conciliaciones, excepciones, aprobaciones y constancias de eliminación. Esa documentación permite explicar qué se hizo y reproducir la decisión.
El sistema anterior no debe apagarse antes de confirmar que la información definida está disponible y que el archivo residual puede consultarse. Cuando se mantenga acceso histórico, debe quedar en modo lectura, con usuarios limitados y fecha de retiro.
La migración de historias clínicas termina cuando la IPS puede atender, auditar, responder solicitudes y sostener la custodia con el nuevo esquema. Haber transferido archivos es solo un hito técnico.
¿Cuál es la ruta práctica para cambiar de software con seguridad?
La ruta responsable empieza por inventariar y gobernar, continúa con transformación y pruebas repetibles, y finaliza con conciliación, evidencias y seguimiento. La prioridad es preservar significado clínico, cronología, autoría, disponibilidad y reserva.
Antes de firmar una migración, la IPS debe acordar criterios de aceptación, formatos de salida y tratamiento de excepciones. La aplicación concreta de las normas de custodia, archivo y protección de datos debe revisarse con los responsables institucionales y, cuando corresponda, con la autoridad competente o asesoría jurídica especializada.
Preguntas frecuentes
No siempre. El PDF puede conservar una representación legible, pero no necesariamente permite búsquedas, alertas, relaciones o reutilización estructurada. Puede formar parte del archivo histórico si el alcance y el acceso quedan controlados.
No debería hacerlo antes de conciliar la información, aprobar las pruebas y garantizar consulta del contenido no transformado. El retiro debe seguir un plan y conservar evidencia.
La aprobación debe ser institucional y multidisciplinaria. Dirección médica, custodia documental, tecnología, seguridad, calidad y usuarios clínicos deben validar los criterios que correspondan a su responsabilidad.
No. El RDA estandariza información esencial para el intercambio y la continuidad asistencial. La IPS conserva la responsabilidad sobre la historia y los expedientes completos en sus sistemas.
Para planear una migración con alcance verificable, Software Médico permite centralizar procesos clínicos, administrativos y financieros y dispone de una solución interoperable con RDA. Solicite una demo y una evaluación de su fuente actual para definir datos, formatos, pruebas, excepciones y responsabilidades antes del corte.
Fuentes oficiales consultadas
- Departamento Administrativo de la Función Pública. “Ley 2015 de 2020 – Por medio del cual se crea la historia clínica electrónica interoperable y se dictan otras disposiciones”. Expedida el 31 de enero de 2020. Consultar norma.
- Departamento Administrativo de la Función Pública. “Ley 1581 de 2012 – Por la cual se dictan disposiciones generales para la protección de datos personales”. Expedida el 17 de octubre de 2012. Consultar norma.
- Ministerio de Salud y Protección Social. “Normatividad” de la Interoperabilidad de la Historia Clínica Electrónica. Consultado el 6 de octubre de 2026. Consultar recurso.
- Ministerio de Salud y Protección Social. “Resumen Digital de Atención (RDA)”. Consultado el 6 de octubre de 2026. Consultar recurso.
- Ministerio de Salud y Protección Social. “Interoperabilidad de la Historia Clínica Electrónica”. Consultado el 6 de octubre de 2026. Consultar micrositio.
- Ministerio de Salud y Protección Social. “Recursos de Apoyo” de la IHCE. Consultado el 6 de octubre de 2026. Consultar recurso.
- Archivo General de la Nación. “¿Qué tiene que ver el Archivo General de la Nación con la Historia Clínica Electrónica?”. Publicado el 13 de febrero de 2020. Consultar recurso.
- Superintendencia de Industria y Comercio. “Política de Tratamiento de Datos Personales”. Consultada el 6 de octubre de 2026. Consultar política.