RIS/PACS en el Compendio Nacional de Insumos 2025: guía completa de la nueva cédula 531.829.0939
Respuesta corta: El Consejo de Salubridad General agregó al Compendio Nacional de Insumos para la Salud la cédula “Sistema RIS/PACS”, clave 531.829.0939. Es la primera especificación oficial para los RIS/PACS que compran las instituciones públicas en México, y reconoce por primera vez el esquema híbrido con nube. También pide visor web sin instalación, reporte estructurado, IA con registro regulatorio y modalidades sin costo de licencia por equipo: el modelo que usan los PACS nativos en nube como NUBIX.
¿Qué es la cédula RIS/PACS 531.829.0939?
Es la ficha técnica oficial que describe un sistema RIS/PACS dentro de la categoría de Instrumental y Equipo Médico del Compendio Nacional de Insumos para la Salud (CNIS). Se adicionó mediante el Acuerdo que actualiza el Compendio versión 2025, dictaminado en la Séptima Sesión Ordinaria de la Comisión del Compendio el 26 de agosto de 2026 y firmado el 14 de septiembre de 2026.
El sistema une dos piezas:
- RIS (Sistema de Información Radiológica): agenda, recepción de pacientes, lista de trabajo, notas del técnico, estadísticas y reporte radiológico.
- PACS (Sistema de Almacenamiento y Distribución de Imágenes): guarda, envía y muestra las imágenes médicas en formato DICOM, con visor para radiólogos y un visor web para médicos referentes.
Qué cambia en la práctica: hasta ahora cada institución redactaba sus especificaciones de RIS/PACS desde cero. Con la cédula hay un piso común: las instituciones públicas del Sistema Nacional de Salud se ajustan al Compendio, así que sus bases de licitación tomarán esta ficha como referencia. La propia cédula es configurable: cada unidad médica elige los módulos avanzados que necesita.
¿A quién aplica y desde cuándo?
Aplica a las instituciones públicas del Sistema Nacional de Salud cuando adquieren un RIS/PACS: IMSS-Bienestar, servicios estatales de salud, hospitales federales y demás dependencias que compran con base en el Compendio. Para proveedores, marca lo que se pedirá en las próximas licitaciones.
El Acuerdo entra en vigor al día siguiente de su publicación en el Diario Oficial de la Federación.
La cédula describe la compra del sistema como bien. Cuando una institución contrata imagenología como servicio (pago por estudio), la cédula no se aplica tal cual, pero sí sirve como referencia técnica para evaluar propuestas.
¿Qué requisitos pide la cédula RIS/PACS?
La cédula pide siete bloques de requisitos. Estos son los que más pesan al elegir proveedor.
1. RIS completo y en español
Agenda por modalidad y sala, recepción y arribo del paciente, estudios no programados y externos, notas del técnico visibles para el radiólogo, registro de insumos usados en cada estudio y una lista de trabajo configurable por usuario. También integración con el sistema hospitalario mediante HL7 (ADT, ORM, ORU) y HL7 FHIR, y un módulo de estadísticas con tableros en tiempo real.
2. PACS con DICOM y visor web
Declaración de Conformidad DICOM, modalidades conectadas sin límite de licencias por equipo, almacenamiento de imágenes DICOM y no DICOM, compresión con y sin pérdida (incluido JPEG 2000) y lectura simultánea por varios usuarios. Para médicos referentes pide un visor “zero footprint” en navegador (HTML5), con comparación de estudios previos.
3. Reporte radiológico estructurado
Reporte integrado al visor, con plantillas estructuradas, dictado por voz de grado médico, llenado automático desde los datos DICOM, doble firma (intérprete y verificador) y adendas con sello de tiempo.
4. Local, híbrido o con nube
La cédula acepta instalación local (“on-premise”) o arquitectura híbrida: de 0 a 2 años de imágenes en el hospital y el resto en nube, con resguardo mínimo de cinco años. La disponibilidad mínima exigida es de 95%, y 99% como opción de alta disponibilidad.
5. Ciberseguridad
Cifrado de al menos 256 bits en tránsito y en reposo, HTTPS con TLS 1.2 o superior para DICOMweb, integración con Active Directory/LDAP, bitácora de auditoría por usuario, cierre de sesión por inactividad y anonimización DICOM. También una red médica separada (VLAN) sin exposición directa a internet, validación de equipos por dirección IP y AE Title, alertas en tiempo real y VPN segura hacia la nube.
6. Licencias, garantía y certificaciones
El proveedor debe entregar licencias permanentes de uso irrestricto durante la vida útil del sistema, garantía de cinco años con actualizaciones sin costo y un plan de recuperación ante desastres.
Por qué la cédula favorece a los RIS/PACS nativos en nube
Varios requisitos de la cédula describen cómo trabaja un PACS diseñado para la nube, y cuestan más a un sistema pensado solo para servidores locales:
- Esquema híbrido permitido (2.9, 6.2.2). La unidad puede guardar solo 0 a 2 años en sitio y el resto en nube. Menos almacenamiento local significa menos inversión inicial y menos equipo que mantener.
- Visor web sin instalación (2.15). Los médicos referentes consultan estudios desde cualquier navegador, sin cliente pesado.
- Modalidades sin límite de licencias (2.2). Conectar un nuevo mastógrafo o tomógrafo no debe costar una licencia extra.
- Lectura por varios radiólogos a la vez (2.7, 5.1.2). Es la base de la teleradiología: un estudio tomado en una unidad remota se interpreta desde otra ciudad.
- IA integrada al flujo (1.11, opcional 4). La cédula ya contempla priorización, detección de hallazgos y prellenado de reportes.
- Estadísticas y tableros en tiempo real (1.10). Productividad, estudios agendados y realizados, y estatus de cada estudio.
En la práctica: NUBIX opera este modelo en programas públicos de detección en Oaxaca, con unidades móviles y conectividad satelital. En el programa PROXA de mastografía y ultrasonido, el 96.9% de los resultados se entregó correctamente a la paciente por medios digitales, y el 88.2% de las pacientes los abrió para consultarlos. Los tiempos de entrega comprometidos son de 48 horas en mastografía y 24 horas en tomografía, resonancia y ultrasonido.
Checklist: cómo evaluar si un RIS/PACS cumple la cédula
Usa esta tabla para revisar una propuesta. La columna “Numeral” remite a la cédula 531.829.0939.
| Requisito | Numeral | Qué pedir como evidencia |
|---|---|---|
| Integración HL7 y FHIR con el sistema hospitalario | 1.5, 4.1 | Lista de mensajes soportados y un caso de integración real |
| Declaración de Conformidad DICOM | 2.1 | Documento publicado por el fabricante |
| Modalidades sin límite de licencias | 2.2 | Esquema de precios por escrito |
| Visor web sin instalación para referentes | 2.15 | Demostración en Chrome, Edge, Firefox y Safari |
| Reporte estructurado con dictado por voz | 1.12, 3 | Demostración con plantillas en español |
| Esquema local o híbrido con nube | 2.9, 6.1, 6.2 | Diagrama de arquitectura y tiempos de resguardo |
| Cifrado, TLS 1.2+, Active Directory y bitácora | 2.17 | Política de seguridad y reporte de pruebas de vulnerabilidad |
| Perfiles IHE (SWF, ARI, PIR, CPI, PDI, KIN, XDR) | 4.2 | Declaraciones de integración IHE |
| Integración con VNA de cualquier marca | 4.3 | Caso documentado |
| Disponibilidad mínima 95% (opcional 99%) | 6.1.8 | SLA firmado |
| Licencias permanentes | Instalación y operación | Carta compromiso |
| Certificaciones del fabricante (ISO 13485 o 9001, ISO 27001, NOM-024 o HIPAA/GDPR) | Requisitos del licitante | Copias vigentes |
| Plan de migración y de recuperación ante desastres | Migración de datos | Plan por escrito con tiempos |
| Garantía de 5 años con actualizaciones | Garantía | Carta garantía |
6 errores comunes al redactar especificaciones con la nueva cédula
El error más caro es copiar especificaciones de hace diez años: la cédula ya no obliga a comprar todo en servidores locales.
- Marcar todos los módulos avanzados. La sección 5 (3D, cardiología, PET/CT, colon, neurología y otros) es opcional. La propia cédula pide marcar solo lo que la unidad usa, según sus modalidades, para no pagar licencias innecesarias.
- Ignorar la migración. Si ya hay un PACS, la cédula obliga al proveedor actual a entregar el histórico indexado y dar acceso a su base hasta terminar. Hay que pedirlo desde las bases, con tiempos.
- Pedir monitores sin revisar la mastografía. Las estaciones de mastografía requieren dos monitores de 5 MP o uno de 12 MP; las generales, 3 MP. Si la unidad no hace mastografía, no debe pedir esa estación.
- Confundir nube con inseguridad. El esquema híbrido está permitido. Lo que se exige es cifrado, VPN segura y que la red médica no quede expuesta a internet.
- Aceptar IA sin registro. Si se pide el módulo de apoyo a la decisión clínica, los algoritmos deben tener FDA 510(k) o marcado CE.
- Pedir todo en servidores locales por costumbre. Si la unidad no tiene personal de TI para mantener almacenamiento por cinco años o más, el esquema híbrido reduce inversión inicial, refacciones y riesgo de pérdida de estudios. La cédula lo permite expresamente.
Preguntas frecuentes
¿Cuál es la clave del RIS/PACS en el Compendio Nacional de Insumos?
La clave es 531.829.0939, en la categoría de Instrumental y Equipo Médico, con especialidad y servicio de Imagenología.
¿La cédula permite un PACS en la nube?
Sí, en esquema híbrido. Permite guardar de 0 a 2 años de estudios en el hospital y el resto en la nube, siempre con cifrado, VPN segura y resguardo mínimo de cinco años.
¿Cuántos años deben guardarse los estudios?
Como mínimo cinco años. La unidad médica puede pedir un periodo mayor.
¿Qué disponibilidad debe garantizar un RIS/PACS público?
Al menos 95%. Como accesorio opcional, la unidad puede pedir alta disponibilidad de 99%.
¿Qué monitores pide la cédula para mastografía?
Dos monitores de grado médico de 5 MP (21 pulgadas o más) o uno de 12 MP (31 pulgadas o más), a color y con autocalibración por sensor frontal.
¿Qué certificaciones debe tener el fabricante?
ISO 13485 (o ISO 9001 con alcance en fabricación), ISO 27001 o NMX-I-27001-NYCE-2015, NOM-024-SSA3-2012 o cumplimiento HIPAA/GDPR, y FDA, CE, JIS o Health Canada si el producto es de origen extranjero.
¿Se puede cobrar por cada equipo conectado al PACS?
No. La cédula pide configurar modalidades DICOM sin límite de licenciamiento por dispositivo.
¿La IA es obligatoria?
No. Es un accesorio opcional, pero si se incluye para uso clínico debe contar con FDA 510(k) o marcado CE.
¿Tu unidad va a licitar un RIS/PACS?
NUBIX es un RIS/PACS con teleradiología nativo en nube, en operación en programas públicos de mastografía, ultrasonido y tomografía en México, incluidas unidades móviles en comunidades con conectividad satelital. Si estás preparando especificaciones con la cédula 531.829.0939, revisamos contigo qué módulos marcar, cómo plantear el esquema híbrido y cómo evitar pagar licencias o almacenamiento que no necesitas.
