Recetas electrónicas, derivaciones electrónicas, fichas informativas, resultados de pruebas… La documentación médica ya es digital, y cada uno de estos documentos requiere una firma electrónica. Te explicamos qué tipo de firma se debe utilizar para firmar la documentación médica electrónica (EDM), en qué se diferencia el certificado de la Seguridad Social (ZUS) de la firma cualificada y cuándo resulta útil para un centro sanitario disponer de un sello cualificado.
Desde 1 de enero de 2021. Por regla general, la documentación médica se lleva a cabo en formato electrónico — El formato en papel solo es admisible cuando la normativa lo permita expresamente o cuando las condiciones organizativastécnicas impidan el uso de formatos digitales (Real Decreto del Ministro de Sanidad, de 6 de abril de 2020, sobre los tipos, el alcance y los modelos de la documentación médica, en su versión consolidada, Boletín Oficial de 2024, art. 798).
Sin embargo, conviene distinguir entre dos conceptos que a menudo se confunden en los centros:
Hoy en día, el EDM incluye:
📌 El catálogo de la documentación médica electrónica (EDM) viene definido por el Reglamento del Ministro de Sanidad, de 8 de mayo de 2018, sobre los tipos de documentación médica electrónica (es decir, Boletín Oficial de 2023, art. 1851, en su versión modificada), y crece de forma sistemática. Un centro que organice hoy sus procesos de firma se ahorrará el ajetreo de la implementación cada vez que se produzca una nueva ampliación.
La Ley sobre el sistema de información en el ámbito de la sanidad (art. 2, punto 6) considera que un documento es un documento electrónico (EDM) únicamente cuando ha sido creado mediante una de estas cuatro herramientas:
Cada uno de estos métodos es legalmente válido para la firma electrónica. Las diferencias se aprecian en la práctica: en los costes, el ámbito de aplicación y la comodidad a la hora de firmar varias decenas de documentos al día:
| Criterio | Certificado de la Seguridad Social (ZUS) | Firma de confianza | Firma personal (e-dowód) | Firma cualificada (FER) |
|---|---|---|---|---|
| Coste | gratis | gratis | certificado gratuito en el DNI electrónico (se necesita un lector NFC) | suscripción de pago |
| Validez | 5 años | 3 años (renovable) | durante el período de validez del documento de identidad electrónico | 1 a 3 años (renovable) |
| Ámbito de aplicación | solo los documentos relacionados con la prestación de servicios: e-ZLA, recetas electrónicas, EDM | EDM + trámites administrativos en Polonia | EDM + administración pública | universal: EDM + contratos, recursos humanos, KSeF, notificaciones electrónicas, licitaciones, toda la UE |
| Comodidad a la hora de firmar en masa | alta (conectada a la aplicación de oficina) | baja (autorización de cada firma mediante inicio de sesión) | promedio (cada vez con el lector/teléfono NFC y el PIN) | alta (firma en la nube, integración con el sistema HIS) |
Certificado de la Seguridad Social (ZUS) Es el primer paso lógico para un médico: se puede descargar de forma gratuita desde el portal de la Seguridad Social (eZUS/PUE) o a través de la aplicación gabinet.gov.pl, tiene una validez de 5 años, y la solicitud para renovarlo puede presentarse ya 28 días antes de su vencimiento. Tiene una única limitación, pero importante: solo es válido en el ámbito de la asistencia sanitaria. No podrás utilizarlo para firmar un contrato con un socio comercial, documentos de recursos humanos, una oferta en un concurso del NFZ ni un informe de la empresa.
Firma de confianza Funciona bien para firmas esporádicas, pero requiere autorizar cada operación; cuando se trata de decenas de documentos al día, se convierte en un cuello de botella. En el siguiente artículo explicamos las diferencias entre este sistema y el QES: Diferencias entre perfil de confianza y firma electrónica reconocida. Por otra parte, en el siguiente artículo explicamos en qué casos resulta útil la capa de firma en el documento de identidad electrónico: La firma personal del documento de identidad electrónico: ¿cuándo es válida y cuándo no?
Firma cualificada, p. ej., móvil SimplySign, es de pago, pero es el único que admite tanto el EDM como todo lo demás: contratos con el NFZ, contratos de trabajo, facturas en formato KSeF y correspondencia a través de e-Doręczenia. Para los médicos que firman documentos con frecuencia, la comodidad también es importante: la firma en la nube funciona desde el móvil y el ordenador, sin necesidad de tarjeta ni lector. Y si te preocupa que se „agote” la firma, comprueba lo siguiente: La firma cualificada y los límites: ¿cuántas veces puedes firmar documentos?
No todos los registros del sistema de la consulta requieren una firma electrónica. El Reglamento sobre la documentación médica (artículo 4) permite que, en el caso de documentación interna — por ejemplo, las entradas actuales en el historial médico y de enfermedades — uso los mecanismos internos del sistema de telecomunicaciones e informática: el sistema debe identificar de forma inequívoca a la persona que realiza la entrada y registrar la hora y el alcance de cada modificación. En la práctica, esto supone la validación de la entrada en la cuenta de un médico o una enfermera que haya iniciado sesión.
💡 La firma completa (una de las cuatro métodos previstos por la ley) es, en cambio, absolutamente necesaria para los documentos EDM del catálogo descrito anteriormente, ya que, sin ella, la ficha informativa o el resultado de un análisis no se consideran en absoluto un documento EDM en el sentido de la ley y no pueden circular por el sistema de intercambio.
Desde 1 de julio de 2021. Cada proveedor de servicios —desde una consulta individual hasta un hospital universitario— tiene dos obligaciones con respecto a la plataforma P1:
Este es un matiz importante de la arquitectura: P1 no conserva la documentación; es el centro el que la conserva., durante al menos 20 años (art. 29 de la Ley de derechos del paciente). Esto significa que las firmas de los EDM deben poder verificarse durante décadas, mucho después de que haya caducado el certificado con el que se firmaron. En nuestra guía explicamos cómo garantizarlo: ¿Cómo proteger un documento durante años? La conservación de la firma electrónica en la práctica.
De hecho, la digitalización de la sanidad se está acelerando: desde 1 de enero de 2026. funciona registro electrónico centralizado (Ley de 26 de septiembre de 2025, Boletín Oficial de 2025, n.º 1537), que inicialmente abarca la cardiología, así como la mamografía preventiva y la citología, con la integración de los prestadores de servicios a lo largo de 2026. Cuanto más eficazmente gestione el centro las firmas y el EDM, más fácil le resultará incorporarse a los siguientes sistemas centrales.
Una pequeña consulta y un centro médico. Un médico con consulta privada suele empezar con un paquete gratuito: la aplicación gabinet.gov.pl o un programa comercial de gestión de consultas «Plus». certificado de la Seguridad Social (ZUS) para recetas electrónicas, derivaciones electrónicas y bajas electrónicas. Se trata de una solución totalmente legal y cómoda, siempre y cuando la actividad se limite al ámbito médico. Sin embargo, en la práctica, el propietario de la consulta también es un empresario: firma contratos de alquiler, documentos para la Seguridad Social y la Agencia Tributaria, desde 1 de abril de 2026. emite facturas en KSeF (Sistema Nacional de Facturas Electrónicas), y su empresa recibe la correspondencia a través de e-Doręczenia. En este caso, el certificado de la ZUS no es suficiente: se necesita QES, que lo hace todo con una sola herramienta.
Centros de atención primaria y centros médicos. El gestor de atención primaria gestiona las firmas de todo el equipo: los médicos y el personal de enfermería firman el EDM (certificado de la Seguridad Social o QES), el departamento de registro digitaliza los documentos en papel y la dirección firma los contratos, los informes y los documentos de recursos humanos. Un modelo sensato es mezcla: certificados de la Seguridad Social (ZUS) o firmas cualificadas para el personal sanitario, QES para el personal directivo, sello cualificado para la entidad (hablaremos de ello en un momento).
El hospital. La escala lo cambia todo: cientos de fichas informativas y resultados al día, trabajo por turnos, muchos médicos en un mismo puesto. Firma en la nube de tipo SimplySign Aquí tiene una ventaja respecto a la tarjeta con lector: el médico firma desde el teléfono o directamente desde el sistema HIS, sin necesidad de un lector „itinerante” y sin tener que iniciar sesión en portales externos. Encontrarás una comparación de ambas opciones en el artículo: ¿Firma móvil SimplySign o firma con lector Certum Mini? Cuándo elegir la solución adecuada.
Sello Cualificado Electrónico (QSeal) es el „equivalente corporativo” de la firma: identifica entidad (centro de salud, hospital, empresa médica), y no a una persona física, y, de conformidad con la norma eIDAS, da lugar a una presunción de integridad y autenticidad del origen del documento.
Empecemos por los límites, porque es ahí donde es más fácil cometer un error que puede salir caro:
¿En qué centro trabaja realmente el sello?
Aquí encontrarás la versión en la nube del sello: Sello Cualificado Electrónico SimplySign (a partir de 1289 zł). La regla para el reparto de roles es sencilla: El médico firma y el centro pone el sello.
La ley ofrece a los centros cuatro formas equivalentes de firmar el EDM, pero la elección de las herramientas es una decisión organizativa: lo que le basta a un médico para una erecetas electrónicas, otra cosa a un directivo que firma contratos y otra cosa a una entidad que, a partir de abril de 2026, emita facturas en formato KSeF.
Como Socio autorizado de Certum Ayudamos a los centros sanitarios a elegir e implementar firmas cualificadas y sellos, desde una consulta individual hasta un hospital. Te asesoramos, configuramos el sistema y formamos a tu equipo.
📞 Llama al: +48 22 417 05 55 | ✉️ [email protected] Reúnete con un asesor en la oficina de en Varsovia, Cracovia, Breslavia o Radom — o bien en línea y en el lugar que elijas.
Productos relacionados con este tema:
De conformidad con el artículo 2, apartado 6, de la Ley sobre el sistema de información en materia de sanidad, el EDM se firma mediante una firma electrónica cualificada, una firma de confianza, una firma personal (e-dowód) o utilizando un certificado gratuito de la ZUS. Los cuatro métodos son legalmente equivalentes para el EDM; se diferencian en cuanto al coste, la comodidad y el ámbito de aplicación fuera del sector sanitario.
Sí. El certificado de la ZUS tiene una validez de 5 años, se puede descargar de forma gratuita desde el portal de la ZUS o desde la aplicación gabinet.gov.pl y sirve para firmar e-ZLA, recetas electrónicas, derivaciones electrónicas y el resto de la documentación médica electrónica (EDM). Sin embargo, solo funciona en el ámbito de la sanidad: no permite firmar contratos, ofertas ni documentos de empresa.
La firma de confianza es uno de los cuatro métodos admisibles para firmar documentos electrónicos (EDM), por lo que, formalmente, es suficiente. En la práctica, requiere la autorización de cada firma, lo que resulta engorroso cuando se maneja un gran número de documentos al día; por eso, los médicos suelen optar por el certificado de la Seguridad Social (ZUS) o por la firma cualificada integrada en el sistema de la consulta.
No. El sello cualificado identifica al centro sanitario, no a la persona, por lo que no cumple el requisito legal de que un profesional sanitario firme el EDM. En el centro se utiliza para otras tareas: la autenticación en KSeF, el sellado de documentos organizativos y la correspondencia masiva de la empresa.
De conformidad con el artículo 13b de la Ley sobre el sistema de información en el ámbito de la sanidad, la digitalización consiste en elaborar una copia digital y dotarla de una firma electrónica cualificada, una firma de confianza o una firma personal por parte de una persona autorizada por el proveedor de servicios para confirmar la conformidad de la copia con el documento en papel. En este caso no se prevé el uso de un sello cualificado.
No. La documentación interna (por ejemplo, las entradas actuales en el historial médico y de enfermedades) puede validarse mediante los mecanismos internos del sistema informático, que identifica al autor y la hora de la entrada. Se requiere una firma electrónica completa para los documentos del EDM incluidos en el catálogo legal, entre otros, las recetas electrónicas, las fichas informativas y los resultados de análisis de laboratorio.
