Certificados digitales para recetas electrónicas: profesional y agente automatizado en clínicas y centros médicos

Mandar la receta como foto es habitual, pero la norma distingue entre una imagen y una receta electrónica. Aquí verás en qué consiste la diferencia y qué certificado corresponde a cada actor.

¿Qué es una receta electrónica y en qué se diferencia de una imagen?

Según el Comunicado DIGEMID N.° 007-2024, del 3 de marzo de 2024, la receta electrónica es una receta médica en formato digital, prescrita por un profesional autorizado en un programa informático, que incluye la firma digital como respaldo del acto prescriptivo. La receta en imagen digital, en cambio, es una copia de la receta física tomada con escáner o cámara, y DIGEMID recuerda que su uso se autorizó exclusivamente durante la emergencia sanitaria.

La consecuencia práctica es simple: una imagen de receta no es una receta electrónica, aunque se vea igual en pantalla.

¿Qué dice la RM 968-2021/MINSA?

La Resolución Ministerial N.° 968-2021/MINSA, del 27 de julio de 2021, aprueba la Directiva Administrativa N.° 320-MINSA/OGTI-2021, sobre mecanismos de seguridad de la información de la receta electrónica en Telemedicina. En sus considerandos define la receta electrónica como la generada por un profesional autorizado en un programa informático e incluye la firma digital como respaldo.

Esa resolución es también donde aparece el tema que más confunde: el certificado de agente automatizado. Lo veremos más abajo, porque la regla que lo contempla no está en la resolución, sino en otra norma.

¿Qué certificado debería usar el médico?

Para quien prescribe, lo más natural es un certificado digital profesional, porque permite que la firma digital quede atribuida a la persona que prescribe: por ejemplo, un médico cirujano identificado con su nombre y su número de colegiatura.

El certificado puede vincularse a una clínica o IPRESS cuando la política lo permita, de modo que la firma refleje también la institución donde se presta el servicio. Lo que no hace es crear por sí mismo la relación laboral, la habilitación ni la colegiatura: esos datos deben verificarse según corresponda. Para ver más del lado del profesional, revisa médico sin firma digital en Perú.

Firma remota y firma móvil para quien prescribe a diario

Un médico puede emitir muchas recetas por día, y depender de un token físico no siempre es práctico. Con la firma remota, la clave privada se guarda en un módulo criptográfico (HSM) en la nube y cada firma se autoriza con un código desde el dispositivo, sin token ni drivers.

La firma móvil es esa misma lógica vista desde el smartphone o la tableta: puede servir en telemedicina, hospitalización, consulta externa, atención domiciliaria o rondas médicas. No debe confundirse con dibujar una firma en la pantalla.

¿Qué papel tiene el agente automatizado?

El certificado de agente automatizado está pensado para que un sistema genere firmas digitales en procesos automatizados, sin intervención manual en cada archivo. En una clínica puede servir para documentos generados automáticamente, constancias, reportes, procesos masivos e integraciones entre plataformas.

¿Puede firmar recetas?

Aquí hace falta precisión. El Reglamento de la Ley N.° 30421, Ley Marco de Telesalud (Decreto Supremo N.° 005-2021-SA), contempla en su Segunda Disposición Complementaria Transitoria, titulada «Receta Electrónica», un supuesto específico: mientras se implementa la receta electrónica con firma digital del profesional prescriptor, en los servicios de Telemedicina de las IPRESS del sector público se puede usar la receta electrónica del prescriptor autorizado, siempre que cuente con el respaldo de seguridad de la firma digital generada con un certificado digital de agente automatizado.

La misma disposición añade que la farmacia solo accede a la receta mediante el sistema de información que la articule, y que no se expide receta electrónica en imagen digital. La RM 968-2021/MINSA se refiere a esa regla en sus considerandos.

Por eso no debe afirmarse que cualquier clínica privada puede reemplazar la firma del médico por un certificado de agente automatizado. El supuesto es transitorio, de telemedicina y de IPRESS públicas, y debe analizarse dentro del procedimiento aplicable.

¿Puede usarse Firma One Shot?

Puede evaluarse en casos de uso puntual: un profesional temporal, un médico que firma de forma excepcional, una atención extraordinaria o una prueba de concepto. La Firma One Shot emite un certificado de un solo uso tras validar la identidad en línea. Para médicos que prescriben a diario, normalmente conviene un certificado profesional recurrente.

¿Qué solución corresponde a cada caso?

¿Qué revisar antes de implementar?

Antes de elegir, una clínica o un centro médico debería contrastar:

• el número de médicos y la frecuencia de recetas;
• el sistema de historia clínica electrónica (HIS o SIHCE) que usa;
• la política de los certificados, su renovación y su revocación;
• cómo se autentica el profesional y si necesita firmar desde el celular;
• la interoperabilidad con farmacias y otros sistemas;
• la protección de datos personales, la seguridad y la trazabilidad.

Si además te interesa cómo firmar el consentimiento del paciente dentro del mismo flujo, lo explicamos en firma digital en el consentimiento informado. Y para entender qué cambia entre una firma simple y una digital, revisa firma electrónica vs. firma digital.

Conclusión

La receta electrónica se identifica por nacer en un sistema informático y llevar firma digital; una foto no cumple eso. Para el médico, el camino habitual es un certificado profesional, con firma remota o móvil si prescribe a diario. El agente automatizado tiene su lugar en procesos de sistema y en un supuesto transitorio de telemedicina pública, pero no es un sustituto universal.

Este artículo es informativo y no constituye asesoría legal ni médica. Revisa el texto oficial de cada norma y valida tu implementación con el área legal y de salud de tu institución.

Preguntas frecuentes

¿Una foto de la receta es una receta electrónica?

No. El Comunicado DIGEMID N.° 007-2024 indica que la receta en imagen digital, copia de la receta física tomada con cámara o escáner, se autorizó solo durante la emergencia sanitaria. La receta electrónica nace en un sistema informático e incluye la firma digital.

¿Qué certificado debería usar un médico para recetar?

Un certificado digital profesional es una opción adecuada porque la firma queda atribuida al profesional prescriptor. Es especialmente práctico para quien prescribe a diario.

¿Se puede firmar una receta desde el celular?

Sí, con una solución de firma remota o móvil compatible con el sistema de la clínica. El celular o la tableta autoriza la firma, que se genera en la infraestructura remota.

¿Puede una clínica usar un agente automatizado para las recetas?

Puede usarlo en procesos compatibles, como documentos generados por el sistema. No debe interpretarse como sustituto universal de la firma del médico para cualquier receta.

¿La normativa permite el certificado de agente automatizado en recetas?

El Reglamento de la Ley Marco de Telesalud lo menciona en una disposición transitoria, para la telemedicina que se brinda en IPRESS del sector público. Es un supuesto específico, mientras se implementa la receta electrónica con firma digital del prescriptor.

¿Sirve la Firma One Shot para recetas?

Puede evaluarse para casos puntuales, como un profesional temporal o una atención extraordinaria. Para quien prescribe todos los días suele convenir una solución recurrente.

Siguiente paso

Si estás armando el flujo de firma de recetas de tu clínica, estas son las opciones:

• Certificado Digital Profesional: para el médico o profesional prescriptor.
• Firma remota: para firmar a diario sin token.
• Iniciar tu solicitud.

Fuentes

• Resolución Ministerial N.° 968-2021/MINSA — El Peruano
• Decreto Supremo N.° 005-2021-SA, Reglamento de la Ley Marco de Telesalud — El Peruano
• Comunicado DIGEMID N.° 007-2024