La receta electrónica en Perú no debe confundirse con una foto, escaneo o imagen de una receta física.
La RM N.° 968-2021/MINSA y el marco de telesalud regulan la receta electrónica como un documento generado directamente en un sistema informático y respaldado mediante mecanismos de firma digital. Además, el Comunicado DIGEMID N.° 007-2024 recordó que la receta en imagen digital fue una medida excepcional asociada al contexto de la pandemia y que no debe confundirse con la receta electrónica regulada.
Para clínicas, hospitales, IPRESS y proveedores de software médico, esto significa que el sistema debe poder integrar:
prescripción + identidad del profesional + firma digital + trazabilidad + conservación.
Respuesta rápida: ¿qué debe entenderse por receta electrónica?
| Elemento | Enfoque |
|---|---|
| Origen | Se genera directamente en un sistema informático |
| Profesional | Debe quedar identificado el prescriptor |
| Firma | La receta electrónica incorpora respaldo de firma digital conforme al marco aplicable |
| Imagen de receta | No equivale a receta electrónica |
| Integración | Puede realizarse desde HIS, SIHCE o software médico |
| Trazabilidad | Debe poder reconstruirse el proceso |
| Agente automatizado | Uso específico y no sustituto universal del profesional |
| Firma móvil/remota | Puede facilitar la experiencia del médico |
¿Por qué una imagen de receta no es una receta electrónica?
Una imagen puede mostrar visualmente una receta, pero no necesariamente contiene los elementos técnicos y de confianza de una receta generada desde un sistema.
foto o escaneo no es lo mismo que receta electrónica generada en software y firmada digitalmente.
La receta electrónica debe formar parte de un flujo informático que permita asociar: profesional, contenido, paciente, fecha, firma y evidencia.
¿Cómo encaja FirmEasy?
FirmEasy puede actuar como capa de orquestación entre el sistema clínico y la infraestructura de firma digital. Un flujo puede ser:
médico prescribe → HIS / SIHCE → API FirmEasy → identificación del profesional → documento o receta → autorización de firma → firma digital → validación → receta electrónica final
¿El médico tiene que salir del sistema para firmar?
No debería ser necesario. La experiencia ideal es que el médico permanezca dentro de su software habitual:
- registra medicamentos;
- confirma dosis e indicaciones;
- presiona “Firmar receta”;
- FirmEasy procesa la firma;
- la receta vuelve firmada al HIS/SIHCE.
Esto reduce fricción y errores operativos.
Firma remota para recetas electrónicas
La firma remota puede resultar especialmente útil en entornos clínicos porque evita depender de un token físico conectado a cada estación:
prescripción → solicitud de firma → autorización del profesional → infraestructura remota → firma digital → receta
Firma Móvil para médicos
La Firma Móvil puede permitir que el profesional autorice la operación desde smartphone o tablet. Es útil en emergencia, hospitalización, visita médica, telemedicina y para profesionales que se desplazan dentro de la clínica. El teléfono funciona como canal de autorización, mientras la operación criptográfica se realiza mediante la infraestructura correspondiente.
¿Firma móvil significa dibujar la firma en la pantalla?
No. Una firma trazada con el dedo puede ser una representación gráfica, pero no equivale por sí sola a una firma digital. En una arquitectura de firma digital:
móvil → autenticación → autorización → certificado → operación criptográfica → firma digital
¿Qué certificado debería utilizar el médico?
Para un profesional que prescribe frecuentemente, una opción adecuada es un Certificado Digital Profesional, que permite generar firmas digitales e identificar al profesional responsable. El sistema puede incorporar información adicional (profesión, colegiatura, IPRESS, especialidad, rol). Que estos atributos formen parte del certificado o del contexto del sistema dependerá de la política de certificación y de la arquitectura.
¿Dónde entra el certificado de agente automatizado?
La RM 968-2021 contempló un uso de certificado de agente automatizado como mecanismo transitorio en determinados servicios de telemedicina de IPRESS públicas, mientras se implementaba la firma digital del profesional prescriptor. Por ello, no debe interpretarse que “toda receta electrónica puede ser firmada por un agente automatizado en lugar del médico”: la regla debe leerse dentro de su contexto.
Agente automatizado: uso correcto
Puede ser útil en funciones como:
- procesamiento de documentos;
- generación automática de constancias;
- interoperabilidad;
- integración entre sistemas;
- protección de documentos del sistema;
- tareas masivas.
Pero no debe presentarse como sustituto universal del profesional cuando el acto debe quedar atribuido a él.
Arquitectura recomendada
HIS / SIHCE
↓
FirmEasy API
↓
Certificado Digital Profesional
↓
Firma Remota / Firma Móvil
↓
firma digital de la receta
↓
validación
↓
repositorio / farmacia / interoperabilidad
¿Puede usarse OneShot?
Puede evaluarse en casos puntuales, pero no suele ser la opción principal para médicos que emiten muchas recetas al día. Para uso frecuente, normalmente tiene más sentido certificado profesional recurrente + firma remota/móvil. OneShot puede evaluarse para profesionales ocasionales, procesos aislados, contingencias y casos específicos.
¿Qué debería registrar FirmEasy?
Una implementación robusta puede registrar:
- identidad del profesional;
- paciente;
- receta;
- versión;
- fecha y hora;
- certificado utilizado;
- firma;
- resultado de validación;
- eventos del flujo;
- identificadores técnicos;
- evidencia de entrega cuando corresponda.
¿Qué ventajas tiene integrar por API?
Para el proveedor de software médico: evita desarrollar toda la lógica criptográfica, centraliza validación, reduce complejidad, facilita firma móvil/remota, permite manejar múltiples certificados y mejora la trazabilidad.
Para la IPRESS: mantiene al médico dentro del flujo clínico, reduce pasos, facilita auditoría, centraliza evidencias y mejora el control de certificados.
Aclaraciones importantes
- Una receta en imagen digital no equivale a una receta electrónica regulada.
- El certificado de agente automatizado no debe presentarse como sustituto universal de la firma del profesional.
- La referencia a agente automatizado en la RM 968-2021 corresponde a un contexto transitorio específico de telemedicina en IPRESS públicas.
- Para uso recurrente, el Certificado Digital Profesional con firma remota o móvil suele ser una arquitectura más adecuada que OneShot.
- Toda integración debe cumplir también las reglas de protección de datos personales, seguridad y confidencialidad aplicables al sector salud.
Conclusión
Una receta electrónica debe nacer digital:
prescribir digitalmente → firmar digitalmente → conservar digitalmente.
No: escribir en papel → tomar foto → enviar imagen. La diferencia afecta seguridad, trazabilidad y confianza.
En FirmEasy ayudamos a clínicas, hospitales, IPRESS y proveedores de software a implementar firma digital, firma remota y móvil, Certificados Digitales Profesionales, integración API, trazabilidad, validación, evidencia e interoperabilidad, para que la firma se integre dentro del flujo clínico y no sea una tarea separada para el médico.
Preguntas frecuentes
¿Una foto de receta es una receta electrónica?
No. Una imagen de receta física no equivale a una receta electrónica generada directamente desde un sistema informático y respaldada con firma digital.
¿Puede un agente automatizado firmar todas las recetas?
No. El uso citado en la RM 968-2021 debe entenderse dentro del contexto transitorio y específico de telemedicina en IPRESS públicas, no como sustituto universal del profesional.
¿Qué certificado conviene para un médico?
Para uso frecuente, un Certificado Digital Profesional con firma remota o móvil suele ser la arquitectura más adecuada. OneShot puede evaluarse para casos puntuales.
Fuentes:
