Cómo elegir un SIRES certificado para tu clínica: guía práctica 2026

Respuesta rápida

Al elegir un SIRES certificado para tu clínica, evalúa: certificación NOM-024 vigente, alcance del certificado (público o privado), guías GIIS cumplidas, integraciones LIS/RIS/PACS, soporte y seguridad ISO 27001.

Por qué las clínicas necesitan un protocolo de selección de proveedores

Elegir un SIRES es una decisión de operación que se toma cada 5 a 10 años. Los costos de cambiar son altos, no solo económicamente, también en términos de:

• Curva de aprendizaje del equipo clínico
• Migración de datos históricos
• Interrupciones operativas durante la transición
• Renegociación de contratos con laboratorios y aseguradoras

Muchas clínicas mexicanas eligen su SIRES basadas en el proveedor que llegó primero con una demo bien presentada, o en la recomendación de un colega. Ambos son inputs válidos, pero insuficientes. El proceso estructurado que sigue esta guía reduce el riesgo de decisiones inadecuadas y da al equipo clínico la seguridad de que la elección se sustenta en criterios objetivos.

Fase 1: definir requerimientos internos

Antes de hablar con cualquier proveedor, la clínica debe tener claridad sobre qué necesita. Este trabajo interno determina el éxito del resto del proceso.

Actividades de esta fase

1. Mapear procesos clínicos actuales:

• ¿Cómo se gestiona una consulta hoy? (agendamiento, atención, notas, prescripción, seguimiento)
• ¿Cuántos consultorios operan simultáneamente?
• ¿Qué especialidades atienden?
• ¿Manejan urgencias, egresos, salud bucal, salud mental?

2. Inventariar sistemas actuales:

• ¿Qué sistema usan hoy?
• ¿Qué laboratorios envían muestras y cómo reciben resultados?
• ¿Con qué aseguradoras trabajan y cómo facturan?
• ¿Tienen sistema de imagenología o dependen de proveedores externos?

3. Identificar dolores y prioridades:

• ¿Qué proceso les toma más tiempo del que debería?
• ¿Dónde ocurren los errores más frecuentes?
• ¿Qué reportes clínicos o administrativos necesitan y no tienen?

4. Definir requerimientos no negociables:

• Certificación NOM-024 vigente (no negociable)
• Ámbito de aplicación necesario según sector
• Guías GIIS específicas según operaciones
• Integraciones críticas
• Cumplimiento de LFPDPPP

5. Definir requerimientos deseables:

• App móvil para pacientes
• Recordatorios automáticos
• Telemedicina
• Dashboards personalizados
• Tickets de soporte automáticos

6. Establecer presupuesto:

• Capacidad de inversión inicial
• Capacidad de gasto operativo mensual
• Horizonte de retorno de inversión aceptable

Entregable de la Fase 1

Un documento interno de 3 a 5 páginas con: procesos actuales, sistemas actuales, dolores identificados, requerimientos no negociables, requerimientos deseables y presupuesto disponible.

Fase 2: evaluación inicial de proveedores

Con los requerimientos claros, es hora de identificar los proveedores que califican.

Actividades de esta fase

1. Consultar el listado oficial DGIS: ingresa al portal DGIS (o revisa nuestro listado curado de SIRES certificados vigentes) y filtra los SIRES certificados vigentes según tus requerimientos no negociables. Descarta los que no cumplan certificación, ámbito o guías GIIS necesarias. Para entender qué revisar exactamente en cada certificado, sigue nuestra guía de cómo verificar si un SIRES cumple con la NOM-024.

2. Investigar cada proveedor candidato. Para cada uno, verifica:

• Sitio web activo y profesional
• Certificaciones complementarias (ISO 27001, SOC 2)
• Trayectoria de renovaciones de su certificación NOM-024

3. Reducir a una lista corta (short list): idealmente 3 a 5 proveedores. Descartar los que:

• Tengan certificado vencido
• No respondan al primer contacto en un plazo razonable
• No tengan versión certificada activa del producto que ofrecen

Entregable de la Fase 2

Lista corta de 3 a 5 proveedores candidatos, con notas de por qué califican y por qué otros se descartaron.

Fase 3: solicitud de propuesta

La Solicitud de propuesta es el documento formal que envías a los proveedores de tu lista corta pidiéndoles información estructurada. Recibir respuestas comparables lado a lado es imposible sin este paso.

Componentes clave de la Solicitud de propuesta

1. Contexto de la clínica:

• Descripción de la organización
• Especialidades atendidas
• Volumen de pacientes
• Ubicación y horarios

2. Requerimientos técnicos:

• Certificación NOM-024
• Ámbito de aplicación
• Guías GIIS necesarias
• Integraciones requeridas
• Seguridad e infraestructura

3. Requerimientos funcionales:

• Módulos requeridos (nota médica, prescripción, agenda, reportes)
• Funcionalidades específicas por especialidad
• Requerimientos de app para paciente si aplica

Entregable de la Fase 3

Solicitud de propuesta enviada a los proveedores de la lista corta y respuestas recibidas dentro del plazo establecido.

Fase 4: evaluación técnica y demos

Con las propuestas en la mano, es hora de evaluarlas objetivamente.

Actividades de esta fase

1. Análisis inicial de propuestas escritas: verificar que respondan a todos los puntos de la Solicitud de propuesta y comparar cumplimiento de requerimientos no negociables.

2. Demos guiadas: agenda una demo con cada proveedor. En la sesión comparte todas tus dudas para que sean resueltas ahí mismo.

3. Evaluación cualitativa. Considerar también:

• Feeling del equipo con cada proveedor
• Alineación cultural
• Capacidad demostrada de respuesta
• Roadmap del producto

Entregable de la Fase 4

Matriz de evaluación para cada proveedor de la lista corta.

Fase 5: negociación y contrato

La elección está tomada, pero el proceso no termina. Un contrato bien negociado protege la operación a largo plazo.

Puntos clave a negociar

1. SLA de soporte:

• Horarios de atención
• Tiempos de respuesta por severidad

2. Portabilidad de datos:

• Cláusula de exportación de datos en formatos estándar
• Costo de la exportación (idealmente cero)
• Plazo de entrega tras solicitud

3. Continuidad operativa:

• Compromiso del proveedor de mantener certificación NOM-024 vigente
• Notificación anticipada si el proveedor decide dejar de operar

4. Protección de datos:

• Cláusula de confidencialidad
• Cumplimiento con LFPDPPP
• Notificación de brechas de seguridad

Entregable de la Fase 5

Contrato firmado.

Red flags a evitar

Señales de alerta en un proceso de compra de SIRES:

• Certificación no verificable: proveedor no puede mostrar folio DGIS que aparezca en el listado oficial
• Certificación de versión distinta a la que ofrecen
• Precios opacos: solo revelados al final del proceso o con muchos “más impuestos”, “más implementación”, “más módulos”
• Roadmap difuso: no pueden decirte qué van a mejorar en los próximos 12 meses
• Presión de tiempo artificial: “esta oferta solo por hoy” es una señal común de proveedores débiles

Referencias oficiales

[1] Dirección General de Información en Salud (DGIS), Secretaría de Salud. SIRES Certificados en la NOM-024-SSA3-2012. Disponible en: dgis.salud.gob.mx

[2] Diario Oficial de la Federación. NOM-024-SSA3-2012. Disponible en: dof.gob.mx

[3] Diario Oficial de la Federación. Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Sobre vittae360

vittae360 opera bajo la razón social Vitae Salud y Calidad de Vida, S.A. de C.V., con certificación NOM-024-SSA3-2012 para el SIRES APP VITTAE360, Versión 1.0 (folio DGIS-CER-P-005-2025-04, vigencia 29 de abril de 2025 al 28 de abril de 2027, ámbito Sector Privado, guías SGSI y SIS Consulta Externa), y certificación complementaria ISO 27001:2022.

Verifica todos nuestros certificados en trust.vittae360.com.

¿Quieres ver un SIRES certificado en operación? Solicita una demo de Intramed →