Historia clínica digital: integridad y autenticidad de los datos clínicos

Casi todos los centros sanitarios han trasladado informes, imágenes diagnósticas y consentimientos a sistemas digitales. La historia clínica digital hizo que la información clínica fuera más rápida de consultar y más fácil de compartir, pero también cambió la naturaleza del problema: un documento digital se puede copiar, sustituir o regenerar sin dejar las huellas físicas que antes delataban la manipulación sobre el papel. Y aunque una firma electrónica protege un informe desde el momento en que se firma en adelante, la fase más expuesta sigue sin cubrirse: el instante en que el dato clínico se captura o se genera.

La pregunta que hoy se hacen las direcciones sanitarias, los peritos médico-legales y las aseguradoras ya no es "cómo archivamos el documento", sino "cómo demuestro que este informe es auténtico y no ha sido alterado". La respuesta es que la integridad de un dato clínico tiene que garantizarse en origen, en el momento exacto en que se crea, con una cadena de custodia verificable que resista en juicio y en pericia. Ahí se decide el valor probatorio de toda la historia clínica digital.

Por qué la integridad de la historia clínica digital se ha vuelto crítica

La integridad de la historia clínica digital se ha vuelto crítica porque el documento clínico pasó de ser un objeto físico difícil de alterar a un archivo editable y reproducible, mientras su valor jurídico se mantenía idéntico. Un informe puede valer como prueba en un litigio, en la instrucción de un siniestro y en una pericia médico-legal. Si su autenticidad puede impugnarse, todo lo que se construye sobre él se vuelve frágil.

Del papel a la historia clínica electrónica

Se confunden tres conceptos, y esa confusión es el origen de muchos errores. La historia clínica interna es el registro que un servicio o un centro produce y gestiona durante un ingreso o un tratamiento. La historia clínica electrónica es su versión nativa digital, firmada y conservada conforme a norma. El Espacio Europeo de Datos Sanitarios, en cambio, es la capa que agrega y mueve los documentos entre centros para que sigan al paciente a lo largo del tiempo. El registro nace dentro del centro; el espacio de datos lo recoge y lo pone a disposición. Son niveles distintos, cada uno con sus responsabilidades y sus requisitos de integridad, y un defecto introducido en origen se propaga por toda la cadena hasta arriba.

Informes e imágenes diagnósticas alterables con IA

Las imágenes diagnósticas son hoy el punto más expuesto, porque la IA generativa produce alteraciones que el ojo humano no detecta. Ya no es una preocupación teórica. Un estudio presentado en USENIX Security 2019 (Mirsky et al.) demostró que, al inyectar o eliminar nódulos cancerosos de TAC de pulmón con un modelo generativo, los radiólogos diagnosticaron erróneamente el 99% de las TAC con tumores añadidos y el 94% de las que tenían tumores eliminados. El dato más inquietante: incluso avisados de que el ataque estaba en marcha, los especialistas seguían equivocándose en el 60% y el 87% de los casos (arxiv.org). Si una imagen diagnóstica sintética resulta indistinguible para un clínico experto, la revisión visual deja de bastar. Hace falta una prueba técnica de la autenticidad y la procedencia del dato, independiente de quien lo custodia.

Qué significa integridad para un dato clínico

La integridad de un dato clínico significa que su contenido ha permanecido idéntico al original, que se conocen su autor y su momento de creación, y que cualquier cambio posterior queda registrado y es atribuible. Junto a ella trabajan dos requisitos hermanos: la autenticidad (el dato proviene realmente de la fuente declarada) y la procedencia (su origen y su historia están documentados y son verificables).

En la práctica, el valor probatorio de una historia clínica digital descansa sobre un conjunto de requisitos que tienen que coexistir: integridad e inmutabilidad del contenido, identificación fiable del autor mediante firma, completitud y cronología correcta de las anotaciones, confidencialidad y seguridad del dato, y conservación conforme a norma en el tiempo. Inmutabilidad no significa que el documento nunca pueda cambiar. Significa que cada cambio genera una nueva versión trazada, con autor, fecha y hora registrados. Esa es la diferencia entre corregir un informe dejando un historial verificable y sustituirlo en silencio. Sobre el papel lo garantizaba el soporte físico; en formato digital hay que reconstruirlo con herramientas criptográficas, como el hash criptográfico SHA-256, y una cadena de custodia. Cuando la integridad de los datos debe además resistir la manipulación con IA, la autenticación del propio contenido pasa a formar parte de la calidad del dato clínico.

Los riesgos reales: litigios, pericias médico-legales y responsabilidad

Los riesgos concretos afloran cuando la autenticidad de una historia clínica digital se impugna en una disputa. Un informe cuestionado no es solo un problema técnico: mina la responsabilidad clínica, la posición de la aseguradora y la solidez de una pericia. Quien tiene que decidir necesita saber que el dato es el original, sin fiarse de la palabra de nadie.

Cuando un informe impugnado hace caer una pericia

Una pericia médico-legal vale solo tanto como los datos sobre los que se apoya. Su fuerza probatoria depende de poder mostrar que el documento está intacto: si una parte plantea una duda creíble de que un informe fue alterado o antedatado, el dictamen técnico construido sobre ese documento queda expuesto y la reconstrucción de los hechos se vuelve atacable. La dinámica es simétrica. Cuando la integridad de un informe puede demostrarse de forma independiente, la objeción se apaga antes de empezar; cuando no puede, todo el caso alrededor de ese documento queda abierto a discusión. En un proceso civil, además, el juez valora estos soportes según las reglas de la sana crítica: la Ley 1/2000 de Enjuiciamiento Civil (LEC) atribuye eficacia probatoria a los medios de reproducción de la palabra y la imagen (art. 299.2) y a los instrumentos que archivan o reproducen datos relevantes (art. 384), fuente boe.es.

Seguros e instrucción del siniestro

En la instrucción de un siniestro, una documentación clínica alterada es un riesgo financiero directo para la aseguradora. La valoración del daño corporal, el nexo causal y la cuantificación de la indemnización dependen de informes, imágenes y registros. Si una imagen diagnóstica puede generarse o modificarse sin dejar rastro, la aseguradora no tiene forma de distinguir una reclamación genuina de una inflada o simulada examinando solo el documento. Organizaciones sanitarias y aseguradoras usan TrueScreen para producir una cadena de custodia verificable de la documentación clínica en litigio, de modo que las decisiones se apoyen en pruebas que se sostienen y no en presunciones de buena fe.

El marco normativo: RGPD, eIDAS, LEC y el EEDS para los datos sanitarios

La historia clínica digital se sitúa en el cruce de varios marcos europeos y españoles. El RGPD regula la protección del dato de salud, eIDAS y la Ley 6/2020 definen los servicios de confianza que vinculan un contenido a un origen y a un momento ciertos, la LEC fija su eficacia probatoria en juicio, y el Espacio Europeo de Datos Sanitarios refuerza la trazabilidad y la integridad en todo el ecosistema.

Bajo el RGPD, Reglamento (UE) 2016/679, el artículo 9 clasifica los datos relativos a la salud como categoría especial, los somete a garantías reforzadas y exige medidas que aseguren su integridad y confidencialidad (gdpr-info.eu). El Reglamento eIDAS, (UE) 910/2014, regula el sello electrónico cualificado y el sello de tiempo cualificado, que atan un contenido a un origen cierto y a un momento oponible (eur-lex.europa.eu); en España lo completa la Ley 6/2020, de 11 de noviembre, de servicios electrónicos de confianza (boe.es). Para recoger y conservar evidencia digital, la norma ISO/IEC 27037 ofrece una guía reconocida internacionalmente. Y la pieza más nueva, el Reglamento del Espacio Europeo de Datos Sanitarios (EEDS/EHDS), adoptado el 11 de febrero de 2025 y en vigor desde el 26 de marzo de 2025 (eur-lex.europa.eu), eleva de nuevo el listón de la trazabilidad y la integridad a medida que el dato de salud circula entre fronteras y proveedores.

¿Cómo se certifica la integridad de un dato clínico en origen?

Certificar la integridad de un dato clínico en origen significa atestiguar su procedencia y su estado en el momento exacto en que se captura o se genera, antes de que entre en la historia clínica. A diferencia de la firma y la conservación conforme a norma, que protegen el documento desde el momento de la firma en adelante, la certificación en origen cubre la fase más expuesta: aquella en la que un informe, una imagen diagnóstica o un consentimiento informado puede sustituirse o generarse con herramientas de IA, antes de llegar a la historia clínica electrónica. TrueScreen produce una evidencia forense del dato, con un sello de tiempo cualificado y un sello electrónico aplicados a través de un QTSP tercero, y una cadena de custodia verificable que documenta quién, cuándo y cómo. El resultado es un dato clínico oponible en juicio y en pericia médico-legal: su integridad no depende de la confianza en el sistema documental, sino de una prueba técnica independiente y repetible.

TrueScreen es the Data Authenticity Platform que certifica la procedencia e integridad de un dato clínico en origen mediante una metodología forense: adquisición en origen que protege la integridad en el momento de la captura, verificación, certificación con valor legal, y conservación segura. La diferencia con las herramientas tradicionales es de momento. No actúa aguas abajo sobre un documento que ya existe, sino en el instante en que el dato nace.

La certificación es content-agnostic. Un informe en PDF, una imagen diagnóstica en formato DICOM tratada como archivo, la grabación de una visita de telemedicina o datos generados y procesados por un sistema de IA se certifican bajo el mismo principio. Para capturar un informe directamente desde una interfaz web, la adquisición en origen del informe produce una copia intacta y anclada en el tiempo. Para flujos automatizados, la certificación vía API en origen integra la atestación en el proceso que genera o recibe el dato. El sello electrónico y el sello de tiempo cualificados, reconocidos internacionalmente y aplicados a través de un QTSP tercero, vinculan el contenido a un origen cierto, mientras la cadena de custodia documenta cada paso de forma verificable. Es la misma lógica que sostiene las soluciones para la sanidad que necesitan resistir ante una aseguradora o un juez.

Ejemplos prácticos: informe de radiología y consentimiento informado

Los escenarios donde la integridad en origen marca la diferencia son aquellos en los que un dato clínico puede cuestionarse mucho tiempo después. Dos casos recurrentes lo ilustran.

En el informe de radiología digital, el riesgo es que la imagen diagnóstica se sustituya, se retoque o se genere con IA entre su producción y su uso en una disputa. Certificar la imagen DICOM y el informe en el momento de la captura crea un ancla verificable: cualquier versión posterior que no coincida con esa huella es, por definición, una alteración. Con TrueScreen un centro sanitario puede atestiguar que un informe o una imagen diagnóstica no ha sido alterado ni generado con IA, en línea con la lógica de garantizar lo verdadero en lugar de perseguir lo falso.

En el consentimiento informado recogido durante una consulta de telemedicina, la impugnación típica gira en torno a qué vio y aceptó realmente el paciente, y cuándo. Certificar la sesión y el consentimiento informado en telemedicina en origen documenta el contenido mostrado y el momento de la aceptación, convirtiendo una posible situación de palabra contra palabra en una prueba repetible. En ambos casos el principio es el mismo: se pasa de confiar en el sistema a poder demostrar técnicamente el dato.