Consentimiento digital con firma electrónica avanzada

1. Por qué el papel es el problema

El problema del papel no es el espacio que ocupa, es lo que no se puede demostrar después. Ante una reclamación hay que poder acreditar tres cosas: qué versión exacta del documento se firmó, que el paciente tuvo ocasión de leerla, y que nadie la ha tocado desde entonces. Con una carpeta y un escáner, ninguna de las tres es fácil de sostener. obeliOmed las deja registradas por el propio circuito, sin que nadie tenga que acordarse de nada.

1.1. Lo que una carpeta no puede acreditar

Un documento escaneado prueba que existió un papel con esa firma, pero no prueba cuándo se leyó, ni cuánto tiempo estuvo delante del paciente, ni si es la misma versión que se usaba ese mes en esa consulta. Cuando el catálogo de consentimientos cambia varias veces al año —y cambia, porque los protocolos se actualizan—, saber qué versión firmó cada paciente concreto se vuelve casi imposible de reconstruir a mano.

1.2. Lo que sí queda resuelto por el circuito

Sin papel que archivar, escanear ni buscar en un armario; con firma electrónica avanzada en el sentido del artículo 26 del Reglamento eIDAS; y con una huella de integridad que, si el documento cambia un solo byte, deja de coincidir. Las tres piezas conviven en el mismo flujo, sin que nadie tenga que gestionarlas por separado. En documentos donde no hay ejercicio de criterio individual —recibos, comprobantes, comunicaciones automatizadas— el elemento equivalente es el sello electrónico del centro, con titular jurídico en lugar de físico.

2. Cada firma queda atada a su versión del texto

Tienes un catálogo de consentimientos por procedimiento, y ese catálogo cambia con el tiempo: nuevos riesgos documentados, un protocolo que se actualiza, una recomendación de la sociedad científica que se incorpora al texto.

2.1. Versionar en vez de sobrescribir

Cuando se actualiza un texto, el sistema crea una versión nueva en lugar de sobrescribir la anterior, así que los consentimientos ya firmados se conservan tal y como los aceptó el paciente en su momento. Es la diferencia entre poder enseñar lo que se firmó realmente y poder enseñar solo lo que dice el documento hoy, que puede no ser lo mismo si ha pasado más de una revisión desde entonces.

2.2. Si cambia el acto, el consentimiento caduca

Si cambia el profesional, la fecha o el lado a intervenir, el consentimiento anterior deja de valer y el sistema lo marca como caducado: no deja continuar hasta que se firma el nuevo. Es el caso que más problemas da en la práctica, porque el documento existe, parece correcto a primera vista, y solo al mirar el detalle se ve que ya no corresponde al acto que realmente se va a realizar.

3. Firma manuscrita con validez de firma avanzada

No toda firma en tableta es lo mismo. La diferencia entre un dibujo capturado y una firma electrónica avanzada está en lo que se guarda detrás del trazo.

3.1. Los datos del trazo, no solo el dibujo

No se guarda solo la imagen de la firma: se registran las coordenadas del trazo, los tiempos en milisegundos y la presión del puntero. Esos datos son los que permiten a un perito comparar la firma con otras del mismo paciente si algún día hace falta, algo que una imagen escaneada plana no permite hacer en absoluto.

3.2. Qué exige el artículo 26 de eIDAS

Una firma electrónica avanzada tiene que estar vinculada al firmante de manera única, permitir identificarlo, crearse con medios bajo su control exclusivo, y estar vinculada a los datos firmados de forma que cualquier modificación posterior sea detectable. La huella de integridad del documento cubre ese último punto: si alguien lo modificase después de firmado, la huella dejaría de coincidir con el original.

4. Que el paciente entienda lo que firma

El consentimiento informado es un derecho del paciente, y un texto que nadie entiende lo cumple solo en apariencia.

4.1. Un resumen que acompaña, no que sustituye

El sistema genera un resumen en lenguaje llano que acompaña al documento legal, sin sustituirlo en ningún momento: lo que se firma sigue siendo el texto completo, con todas sus cláusulas. El resumen recoge en qué consiste el procedimiento y qué riesgos principales cubre el documento, junto al texto y no en lugar de él, para que el paciente llegue a la firma con una idea real de qué está aceptando.

4.2. Menos prisa en el mostrador

El efecto práctico es menos preguntas repetidas en el mostrador y menos firmas hechas con prisa y sin mirar, porque el paciente ya se ha hecho una idea antes de llegar al texto legal completo. Los datos identificativos del paciente se retiran antes de que un texto pase por el motor que genera esos resúmenes: lo que se procesa es la cláusula, nunca de quién es.

5. Cómo se firma, paso a paso

El circuito completo, de principio a fin, sin que nadie tenga que archivar nada después.

5.1. De recepción a la tableta

Recepción manda el documento correspondiente a la tableta, el paciente lo recorre entero y firma, y el PDF resultante se guarda cifrado junto con su huella de integridad. El botón de firmar no se activa hasta que el documento se ha recorrido de principio a fin: eso no garantiza que el paciente lo haya leído con atención —eso no lo garantiza nada, ni en papel ni en digital—, pero sí deja constancia de que tuvo el texto delante y de cuánto tiempo estuvo en él, que es justo lo que se pregunta después ante cualquier duda.

El consentimiento se firma donde está el paciente, no donde está el archivador.

5.2. Qué queda guardado al terminar

El documento se guarda cifrado y su huella queda anotada en el registro de auditoría del expediente junto con el sello de tiempo cualificado que acredita cuándo se firmó. Cada acción sobre ese consentimiento —emitirlo, abrirlo, firmarlo— queda registrada con el usuario, la fecha y el origen desde el que se hizo, en un registro encadenado pensado para detectar alteraciones posteriores, no para prometer algo más fuerte de lo que realmente es.

6. Con qué se conecta

Un consentimiento aislado sirve de poco: el valor está en que el resto del circuito sepa que existe y en qué estado se encuentra.

6.1. Historia clínica y custodia

El consentimiento cuelga de la historia clínica del paciente y se pide desde la agenda al programar el acto correspondiente. El PDF se cifra antes de guardarse en disco, y la clave de cifrado no viaja con el archivo: los documentos no son accesibles por una URL directa del servidor, hay que estar autenticado y tener permiso, que es por donde se filtran la mayoría de los documentos médicos mal custodiados.

6.2. Quirófano: sin firma no hay paso

El consentimiento queda vinculado al acto quirúrgico concreto, y el sistema de quirófano no deja pasar la intervención si falta la firma. Encaja con el protocolo de verificación de seguridad quirúrgica y con lo que la Ley 41/2002 pide sobre el consentimiento por escrito en intervenciones de riesgo.

7. Trazabilidad y marco legal

Lo que hay detrás de cada consentimiento no es una promesa de seguridad abstracta, es un registro concreto y la legislación concreta que lo exige.

7.1. Trazabilidad, que es lo que de verdad hay

Lo que de verdad hay, y además es lo que exige la Ley 41/2002, es trazabilidad: cada acceso y cada cambio queda registrado con su autor, su fecha y el contexto en el que ocurrió. Eso es distinto de prometer que nada se puede modificar nunca bajo ninguna circunstancia; lo que se puede sostener honestamente es que cualquier alteración queda registrada y es detectable, no que sea técnicamente imposible.

7.2. Lo que pide la ley, en concreto

La Ley 41/2002 exige que el consentimiento sea por escrito en intervenciones quirúrgicas y procedimientos de riesgo, y fija la información básica que debe constar en el documento. El Reglamento eIDAS y su desarrollo en la Ley 6/2020 de servicios electrónicos de confianza son los que dan valor probatorio al documento firmado electrónicamente, siempre que la firma cumpla los requisitos de la firma avanzada. Las tres normas están citadas con su artículo exacto al final de esta página.

Cada versión del texto se conserva tal y como se firmó; nada se sobrescribe.

8. Envío al paciente y consentimientos por separado

No todo tiene que firmarse en el mostrador el mismo día del acto, y no todo lo que el paciente acepta es lo mismo.

8.1. Leer con calma antes de la visita

El documento se puede enviar al paciente para que lo lea con calma en casa antes de la visita, con un enlace de un solo uso pensado para que no quede circulando después de utilizarse. Llegar a la consulta habiendo leído ya el documento reduce el tiempo en el mostrador y deja más margen para las preguntas que de verdad importan sobre el procedimiento en sí.

8.2. Por qué no se pueden mezclar las autorizaciones

Las autorizaciones se piden por separado: no es lo mismo consentir un recordatorio de cita que aceptar una comunicación comercial, y mezclar las dos en un mismo clic invalida ambas si alguna vez hay que acreditar cuál se dio exactamente y para qué. Cada autorización queda registrada con su propio alcance, su propia fecha y su propia base legal.

9. Qué incluye y cuánto cuesta

Las plantillas de consentimientos son un módulo que se añade a tu plan, con todo lo descrito en esta guía incluido en el precio del módulo.

9.1. El módulo y lo que trae de serie

Las plantillas de consentimientos cuestan +10 €/⁠mes al mes. Incluye el catálogo por procedimiento con su control de versiones, la firma en tableta con los datos del trazo, el bloqueo hasta recorrer el documento entero y la custodia cifrada con su huella de integridad. Precios por centro, IVA no incluido, sin coste de alta ni permanencia en la contratación mensual.

9.2. Lo que se combina con este módulo

Si además emites informes y documentación clínica a partir de las exploraciones, eso son las plantillas de formularios, +10 €/⁠mes. Y si el volumen de documentos guardados crece con el tiempo, el almacenaje ampliado va aparte, +15 €/⁠mes. Puedes calcular tu configuración completa en la calculadora de precios, y sobre el marco de protección de datos que hay detrás de todo esto, lo recorremos con más detalle en la checklist de auditoría RGPD.

Que un consentimiento de hace tres años se pueda enseñar en un minuto. Te enseñamos el circuito completo con tus propios consentimientos: qué plantillas se pueden montar tal cual, cuáles hay que adaptar y cómo queda la trazabilidad de cada firma.