Si estás revisando la normatividad COFEPRIS equipo médico de tu institución, hay una distinción que conviene hacer antes de abrir cualquier carpeta de cumplimiento: estas tres NOM no tienen al hospital como sujeto obligado en el mismo sentido.
La NOM-016-SSA3-2012 sí establece obligaciones operativas directamente relacionadas con el mantenimiento del equipo médico hospitalario. La NOM-240-SSA1-2012 incorpora al hospital al sistema de tecnovigilancia como usuario y notificante, mientras que la NOM-241-SSA1-2025 está dirigida a fabricantes, almacenes y distribuidores de dispositivos médicos.
Esta distinción cambia qué evidencia debe preparar ingeniería clínica, qué debe solicitarse a un proveedor y qué responsabilidades no corresponde asumir al hospital.
Las tres NOM no regulan lo mismo
La diferencia fundamental está en quién es el sujeto obligado y qué actividad regula cada norma. Confundirlas puede llevar a pedirle al hospital evidencias que corresponden al fabricante o, al contrario, a pasar por alto obligaciones que sí recaen directamente sobre la institución.
En una mirada
Si eres hospital, recuerda esta regla
Cada norma asigna responsabilidades diferentes dentro de la gestión de equipo médico.
- NOM-016 → tú mantienes y documentas.
- NOM-240 → tú participas, detectas y notificas.
- NOM-241 → tus proveedores sujetos a la norma deben cumplirla.
No confundas “me afecta” con “soy sujeto obligado”. Una norma puede ser relevante para la gestión hospitalaria sin imponer directamente sus obligaciones al hospital.
| Norma | A quién obliga | Qué exige | Rol del hospital |
|---|---|---|---|
| NOM-016-SSA3-2012 | Hospitales y consultorios de atención médica especializada dentro de su campo de aplicación | Condiciones de infraestructura y equipamiento; mantenimiento preventivo y correctivo del equipo médico y registro en bitácoras | Obligado directo respecto de las actividades de mantenimiento que contempla |
| NOM-240-SSA1-2012 | Titulares del registro sanitario, distribuidores y establecimientos de salud (públicos y privados) que utilicen dispositivos médicos. | Identificación, evaluación y notificación de incidentes adversos asociados con dispositivos médicos | Usuario/notificador y participante del sistema |
| NOM-241-SSA1-2025 | Fabricantes, almacenes de acondicionamiento, depósito y distribución de dispositivos médicos | Buenas prácticas de fabricación, almacenamiento y distribución dentro de su campo de aplicación | No es sujeto directo por el simple hecho de ser hospital |
La NOM-016 fue publicada en el DOF el 8 de enero de 2013; la NOM-240, el 30 de octubre de 2012. La NOM-241-SSA1-2025 fue publicada el 4 de abril de 2025 y entró en vigor el 30 de noviembre de 2025, sustituyendo a la NOM-241-SSA1-2021.
Para una visión operativa del mantenimiento, puedes complementar esta lectura con la guía de mantenimiento preventivo de equipo médico de QS y el cronograma de mantenimiento preventivo hospitalario.
NOM-016-SSA3-2012: la norma que sí obliga a tu hospital
La NOM-016 es la referencia central de estas tres cuando la pregunta es qué NOM regula el mantenimiento del equipo médico en México. Su numeral 5.1.13.1 establece que el mantenimiento preventivo y correctivo del equipo médico, electromédico y de alta precisión debe realizarse considerando las recomendaciones del fabricante, la vida útil y las necesidades de la unidad hospitalaria, y que las acciones deben registrarse en las bitácoras correspondientes.
A quién aplica
La norma establece características mínimas de infraestructura y equipamiento para hospitales y consultorios de atención médica especializada, dentro del ámbito que define su propio campo de aplicación.
Para ingeniería clínica, esto significa poder pasar de un ventilador o una bomba de infusión concretos a su hoja de vida y su bitácora de mantenimiento en el momento en que una verificación lo solicite, no reconstruirlo desde la memoria de quien hizo el servicio.
CENETEC pone a disposición cédulas de especificaciones técnicas que apoyan la incorporación y gestión de equipo médico en instituciones de salud.
Qué exige sobre mantenimiento de equipo médico NOM-016
La NOM-016 no fija una frecuencia universal del tipo “cada seis meses” o “una vez al año” para todos los equipos.
El criterio normativo combina tres referencias: recomendaciones del fabricante, vida útil y necesidades de la unidad hospitalaria. Por eso, la frecuencia de mantenimiento no debería asignarse por una regla idéntica para todo el inventario si el fabricante o las condiciones de operación indican otra cosa.
En operación, esto significa que ingeniería clínica necesita poder justificar por qué un ventilador, una bomba de infusión, un monitor o un equipo de alta precisión tiene determinada programación preventiva.
Aquí resulta útil consultar también las claves para el mantenimiento de equipos médicos y la guía de mantenimiento preventivo y correctivo de equipos médicos.
Bitácoras y evidencia documental
La obligación no termina cuando se realiza físicamente el mantenimiento. El numeral 5.1.13.1 de la NOM-016-SSA3-2012 exige que las acciones de mantenimiento preventivo y correctivo queden registradas en las bitácoras correspondientes.
Desde una perspectiva operativa, una bitácora debe permitir reconstruir con rapidez qué equipo fue intervenido, cuándo, qué tipo de mantenimiento se realizó y cuál fue el resultado de la intervención. La NOM no establece en ese numeral una plantilla única, por lo que el formato puede adaptarse al sistema de gestión utilizado por cada hospital.
Para que la evidencia sea realmente útil durante una verificación, conviene que cada registro permita identificar, como mínimo:
Checklist operativo
¿Tu bitácora permite reconstruir la intervención?
Comprueba que cada registro pueda relacionarse de forma inequívoca con el equipo y el servicio realizado.
- Equipo intervenido: fabricante, modelo, número de serie o identificador institucional y ubicación.
- Fecha de intervención: cuándo se realizó el mantenimiento.
- Tipo de mantenimiento: preventivo o correctivo.
- Actividad ejecutada: qué intervención se realizó sobre el equipo.
- Resultado: condición en la que quedó el equipo después del servicio.
- Responsable de la intervención: quién realizó o validó el mantenimiento.
- Soporte documental: orden de trabajo, reporte de servicio o documento equivalente cuando corresponda.
- Trazabilidad del activo: relación inequívoca entre el registro y el equipo al que pertenece.
Estos campos no deben interpretarse como una lista textual de requisitos adicionales establecidos por la NOM-016. Son un criterio operativo para estructurar una evidencia recuperable y trazable a partir de la obligación de mantener bitácoras.
¿Cómo mantener esta evidencia disponible y trazable?
Un CMMS como QS puede facilitar la gestión mediante bitácoras digitales de mantenimiento, historial del equipo y trazabilidad disponible para consulta, como apoyo a la evidencia asociada con el numeral 5.1.13.1 de la NOM-016.
NOM-240-SSA1-2012: tecnovigilancia, tu rol como usuario
La NOM-240-SSA1-2012 cambia el foco: aquí el asunto no es programar el mantenimiento de cada equipo, sino detectar, documentar y notificar incidentes adversos asociados con dispositivos médicos.
En el contexto hospitalario, conviene hacer una precisión sobre el término “usuario”. En tecnovigilancia, no debe asumirse automáticamente que usuario significa paciente. El concepto puede involucrar a la persona que utiliza el dispositivo, por lo que, dentro de la operación hospitalaria, puede abarcar al personal clínico, técnico o de ingeniería que interactúa con la tecnología. El paciente también puede ser usuario, dependiendo de la situación. Esta distinción es relevante porque la identificación del usuario forma parte del contexto en el que se analiza un incidente.
Quién es el responsable principal (titular del registro sanitario) vs. el rol del hospital
La NOM establece en su numeral 5.1 que el titular del registro sanitario del dispositivo médico o su representante legal en México tiene la responsabilidad principal de implementar las actividades de tecnovigilancia de sus productos.
Eso no significa que el hospital quede fuera.
La norma contempla la participación de las instituciones del Sistema Nacional de Salud y de los usuarios dentro del esquema de tecnovigilancia. En la operación hospitalaria, esto significa que el personal que detecta un comportamiento inesperado o un incidente asociado con un dispositivo puede convertirse en el punto de partida para documentar y notificar el caso.
Por eso, decir simplemente que “la tecnovigilancia es responsabilidad del fabricante” resulta incompleto. El fabricante o titular del registro tiene responsabilidades específicas, pero el hospital también participa en la identificación y comunicación de los incidentes que ocurren durante el uso de los dispositivos.
Qué debe documentar y notificar el hospital
El hospital debe conservar información suficiente para identificar el dispositivo involucrado, describir el incidente y respaldar la notificación cuando corresponda.
La NOM-240 contempla que las instituciones registren y recopilen información relacionada con incidentes adversos y establece mecanismos para que los usuarios realicen la notificación inicial y esta información pueda llegar a los participantes correspondientes del sistema de tecnovigilancia.
| Rol | Responsabilidad en tecnovigilancia |
|---|---|
| Titular del registro sanitario / representante legal | Implementar las actividades de tecnovigilancia del producto (numeral 5.1) |
| Institución de salud (hospital/clínica) | Registrar y recopilar información de incidentes; asignar responsable cuando corresponda |
| Personal clínico, técnico o de ingeniería que opera el dispositivo | Detectar y realizar la notificación inicial del incidente |
| CNFV (Centro Nacional de Farmacovigilancia) | Recibir notificaciones y dar seguimiento al sistema de tecnovigilancia |
¿Tu información de tecnovigilancia está conectada con el historial del equipo?
Identificar un incidente es solo el comienzo. Para analizarlo y darle seguimiento, ingeniería clínica necesita relacionar el evento con el dispositivo, sus antecedentes técnicos y la evidencia disponible.
QS integra la gestión de Cumplimiento y Seguridad para facilitar el control de evidencia y tecnovigilancia dentro de la operación de ingeniería clínica.
NOM-241-SSA1-2025: por qué aplica a tus proveedores, no directamente a ti
La NOM-241-SSA1-2025 establece buenas prácticas para los procesos de diseño, desarrollo, fabricación, almacenamiento y distribución de dispositivos médicos, según su nivel de riesgo. Su campo de aplicación se dirige a establecimientos dedicados a la fabricación, almacenes de acondicionamiento, depósito y distribución con fines de comercialización o suministro en México.
Por esa razón, la NOM-241 no convierte al hospital en fabricante ni lo hace sujeto directo por el simple hecho de utilizar dispositivos médicos.
Sujetos obligados: fabricantes, almacenes, distribuidores
El numeral 1.2 delimita expresamente los establecimientos sujetos a la norma. No incluye hospitales ni clínicas como categoría de sujetos obligados.
La NOM fue publicada el 4 de abril de 2025 y su entrada en vigor fue el 30 de noviembre de 2025. La norma anterior, NOM-241-SSA1-2021, quedó sin efectos con la entrada en vigor de la nueva disposición.
Para confirmar fechas regulatorias, el Catálogo Mexicano de Normas de la Secretaría de Economía es la referencia correspondiente.
Qué exigir a tus proveedores con base en esta norma
Que una norma no obligue directamente al hospital no significa que sea irrelevante para compras o gestión de proveedores.
En la práctica, la NOM-241 puede servir como criterio técnico para evaluar la madurez regulatoria del proveedor. Si compras dispositivos médicos, tiene sentido revisar la documentación que corresponda al producto, la identificación del fabricante y distribuidor, condiciones de almacenamiento y la información técnica que permita mantener trazabilidad.
Al momento de dar de alta a un proveedor o adquirir dispositivos médicos, es una buena práctica que tu área de compras y biomédica solicite, como criterio propio de gestión de riesgo (no como exigencia de la NOM-241 al hospital) :
- Registro Sanitario Vigente: Emitido por COFEPRIS para el modelo específico del equipo o insumo, garantizando su legalidad en el país.
- Aviso de Funcionamiento y de Responsable Sanitario: Documento indispensable que avala que el almacén o distribuidor opera bajo las condiciones sanitarias requeridas por la ley.
- Carta de Respaldo del Fabricante: En caso de distribuidores tercerizados, un documento donde el fabricante original certifica que el proveedor está autorizado y capacitado para almacenar, comercializar y dar soporte técnico al equipo bajo los lineamientos de calidad de la norma.
Estos documentos no están listados como tal en el numeral 1.2 de la NOM-241; son un criterio operativo razonable para verificar que tu proveedor sí cumple con la norma que a él sí lo obliga.
De la norma a la evidencia: qué debe poder mostrar tu hospital
La mejor forma de aterrizar estas tres NOM es cambiar la pregunta de “¿qué documentos tengo?” por “¿qué puedo demostrar sobre este equipo o incidente cuando alguien me lo solicite?”.
Como mínimo, el sistema documental debería permitir localizar:
- Identificación del equipo: activo, fabricante, modelo, número de serie y ubicación.
- Historial de mantenimiento: intervenciones preventivas y correctivas realizadas.
- Bitácoras: registros que evidencien las acciones de mantenimiento exigidas por la NOM-016.
- Criterio de programación: información que permita relacionar la frecuencia con fabricante, vida útil y necesidades de la unidad.
- Evidencia de tecnovigilancia: registros de incidentes y documentación asociada cuando corresponda.
- Trazabilidad del proveedor: identificación del fabricante, distribuidor o representante relacionado con el dispositivo.
- Documentación técnica disponible: manuales y antecedentes relevantes para mantenimiento y operación.
- Evidencia recuperable: información organizada de forma que pueda consultarse sin depender de la memoria de un integrante del equipo.
Para profundizar en la gestión del inventario, puedes consultar la guía completa de inventario de equipos médicos de QS.
Preguntas frecuentes
¿La NOM-241 aplica a hospitales?
No directamente. La NOM-241-SSA1-2025 aplica a establecimientos dedicados a la fabricación, acondicionamiento, depósito y distribución de dispositivos médicos con fines de comercialización o suministro. Los hospitales y clínicas no aparecen dentro de ese campo de aplicación.
El hospital puede utilizar sus requisitos como referencia para evaluar proveedores, pero eso no significa que sea sujeto obligado de la NOM-241.
¿Qué NOM regula el mantenimiento del equipo médico en México?
La NOM-016-SSA3-2012 establece directamente el mantenimiento preventivo y correctivo del equipo médico, electromédico y de alta precisión dentro de su ámbito de aplicación. El numeral 5.1.13.1 también exige registrar esas acciones en las bitácoras correspondientes.
¿Cumplir estas NOM garantiza la licencia sanitaria?
No. El cumplimiento de estas tres NOM no debe presentarse como una garantía automática de licencia sanitaria.
La autorización sanitaria depende del tipo de establecimiento y del servicio que presta. COFEPRIS contempla trámites específicos para determinados servicios, como hemodiálisis, y existen establecimientos sujetos a aviso de funcionamiento en lugar de licencia sanitaria.
Por eso, cumplimiento normativo y licenciamiento deben analizarse como cuestiones relacionadas, pero no equivalentes.
¿Quién debe hacer tecnovigilancia en un hospital?
Depende de la estructura institucional. La NOM-240 contempla responsables y unidades de tecnovigilancia para determinadas instituciones, así como la obligación de las demás instituciones del Sistema Nacional de Salud de asignar una persona responsable de la vigilancia de dispositivos médicos. Los usuarios también pueden realizar la notificación inicial de incidentes adversos.
El titular del registro sanitario mantiene responsabilidades propias sobre la tecnovigilancia de sus productos.
¿Cada cuánto exige mantenimiento la NOM-016?
La NOM-016 no establece una única periodicidad universal para todos los equipos. El numeral 5.1.13.1 vincula el mantenimiento con los estándares recomendados por el fabricante, la vida útil y las necesidades de la unidad hospitalaria.
Por eso, una frecuencia correcta debe poder justificarse técnicamente para el equipo y contexto correspondientes.
Conclusión: el valor está en saber qué obligación corresponde a quién
Para un hospital mexicano, el verdadero reto no está en acumular documentos con el nombre de cada NOM, sino en saber qué obligación corresponde a la institución, cuál pertenece al fabricante o distribuidor y qué evidencia debe quedar disponible en cada caso.
La NOM-016-SSA3-2012 coloca al hospital frente a una responsabilidad concreta sobre el mantenimiento preventivo y correctivo del equipo médico y su registro en bitácoras. La NOM-240-SSA1-2012 incorpora a la institución y al personal que interviene en el uso de dispositivos al sistema de tecnovigilancia, mientras mantiene responsabilidades específicas para el titular del registro sanitario. Y la NOM-241-SSA1-2025 establece requisitos para fabricantes, almacenes y distribuidores, por lo que para el hospital su valor está principalmente en la evaluación y gestión de sus proveedores, no en asumir obligaciones que corresponden a esos establecimientos.
Esta diferencia también cambia la forma de preparar una revisión. Para la NOM-016, ingeniería clínica debería poder pasar de un equipo concreto a su historial de mantenimiento y a la bitácora que respalda las intervenciones. Para la NOM-240, debe existir una ruta para identificar un incidente, relacionarlo con el dispositivo involucrado y conservar la información necesaria para su notificación y seguimiento. Frente a proveedores, la NOM-241 puede servir como referencia para solicitar documentación y evaluar que la cadena de suministro mantenga condiciones acordes con las exigencias que le corresponden.
En otras palabras, la evidencia de cumplimiento debe seguir el flujo real de la tecnología dentro del hospital: adquisición, identificación, mantenimiento, uso, incidentes y seguimiento. Cuando esa trazabilidad depende de archivos dispersos o del conocimiento de una sola persona, demostrar lo que ocurrió se vuelve innecesariamente difícil.
Si estás buscando llevar esa trazabilidad a la operación diaria, agenda una demo de QS para conocer cómo su gestión de mantenimiento y Cumplimiento y Seguridad puede ayudarte a mantener organizada la evidencia técnica y la información de tecnovigilancia en un mismo entorno.
¿Quieres contrastar estos criterios con otros profesionales de ingeniería clínica?
La regulación no siempre se traduce de la misma manera a la operación diaria de un hospital. Compartir experiencias, casos y criterios entre profesionales ayuda a identificar cómo otros equipos están resolviendo problemas de mantenimiento, tecnovigilancia y gestión de tecnología.
Conoce la Comunidad de Ingeniería Clínica LATAM y encuentra un espacio para aprender, intercambiar experiencias y mantenerte actualizado junto con otros profesionales del sector.
Ingeniería Clínica
Conecta con la Comunidad de Ingeniería Clínica en Latam y mantente actualizado con noticias, eventos y tendencias que están transformando la gestión tecnológica en salud. Una comunidad creada por QS, software biomédico en Colombia.
