PropuestaERS v1.1, 17 de septiembre de 2026
Identificar a la persona no puede retrasar la atencion del infarto.
Triage, ECG y activacion avanzan desde la llegada. La identidad se confirma en paralelo, sin detener la atencion.
Cuentas de demostracion y datos sinteticos.
Prototipo de propuesta, no producto. Datos sinteticos, sin expediente clinico real, sin motor biometrico y con un acceso simulado en el navegador. La sede, las cifras y el alcance son propuestas por validar.
¿Prefiere empezar por los riesgos? Ver que falta decidir
Metas del protocoloel reloj empieza en la puerta
- Llegada a ECGECG de 12 derivaciones
- 10min
- Puerta-agujaFibrinolisis, segun protocolo
- 30min
- Puerta-balonAngioplastia primaria, segun protocolo
- 90min
Barras a escala sobre la meta mas larga (90 min).
- Perfiles con permisos propios
- 8
Enfermeria no activa el codigo; recepcion no abre el resumen clinico.
El triage, el ECG y la atencion empiezan al llegar la persona.
Nunca se bloquean por registro, derechohabiencia, biometria, consentimiento, conectividad ni disponibilidad del expediente.
Lo que dice el protocolo
El protocolo del IMSS prioriza los sintomas de alarma aun sin identificacion y pide ECG en los primeros 10 minutos. Activar el Codigo Infarto corresponde al medico, tras interpretar el ECG e integrar el diagnostico.
Estados independientes
El episodio clinico avanza por su cuenta. La identidad cambia por separado y no detiene ninguna transicion clinica.
Lo que el escaneo no hace
Un resultado biometrico no diagnostica, no prescribe y no activa hemodinamia. La decision se queda con el medico.
Cinco momentos, con su reloj y su responsable.
Cada paso guarda la hora en que ocurrio y la hora en que se capturo, para que una captura tardia no falsee los indicadores.
Llegada y triage
Se registran hora, sede y sintomas de alarma, y nace un episodio con identificador temporal y etiqueta de brazalete. El reloj clinico arranca aunque no se sepa el nombre.
RF-01, RF-02, RF-03
ECG sin esperar identidad
Solicitud, adquisicion, entrega e interpretacion del ECG se registran por separado, cada una con responsable y fuente de hora. Meta de referencia: 10 minutos.
RF-04, RF-21
Identidad en paralelo
Se intenta la via disponible. El resultado puede ser confirmado, provisional, sin coincidencia, multiple, de baja confianza o sin proveedor. Solo “confirmado” abre un expediente.
RF-05, RF-10
Diagnostico y activacion
El medico documenta interpretacion, diagnostico y hora cero clinica, y activa el codigo por accion explicita. Ningun resultado biometrico diagnostica ni activa hemodinamia.
RF-16, RF-17
Reperfusion y cierre
Se registra la ruta que eligio el medico (angioplastia, fibrinolisis o traslado) con sus hitos y tiempos. Metas: 90 min para angioplastia y 30 min para fibrinolisis.
RF-20, RF-26
El limite que cambia el alcance
World ID no identifica a un paciente inconsciente.
- Lo que World ID si hace
- Demuestra humanidad y unicidad de forma anonima. No entrega nombre ni expediente, y requiere que la persona use su aplicacion. Sirve como factor voluntario si antes se vinculo con el identificador del hospital.
- Lo que hace falta y no existe todavia
- Un motor de busqueda 1:N contratado, validado y autorizado, con pruebas de falsos positivos y negativos en poblacion real. Un nullifier de un solo uso no sirve como llave persistente del expediente.
Mientras no exista
Se atiende con identificador temporal y se concilia despues. Si la persona no puede confirmar su identidad, incluso un unico candidato queda provisional: no se fusionan episodios ni se escribe sobre un expediente candidato.
- Identidad provisional
- Identidad confirmada
- Identidad en conflicto
Lo que se comprueba en pantalla, y lo que no.
Cada afirmacion se verifica en menos de un minuto usando la demostracion. Las que no se pueden verificar aqui van escritas con el mismo peso.
El triage no se bloquea
Tumbe el expediente, el motor biometrico y World ID desde el simulador de fallos del encabezado. El ingreso sigue creando episodios y el reloj sigue corriendo.
RNF-01, RNF-03, CA-06
Sin identidad confirmada no hay expediente
Un resultado ambiguo deja el resumen clinico cerrado. Abrirlo exige acceso de emergencia con motivo escrito.
RF-13, RF-22, CA-03
Homonimos y candidatos multiples
Dos candidatos con el mismo nombre bloquean la apertura automatica y exigen corroboracion.
RF-10, RF-12, CA-05
Escrituras idempotentes
Con el expediente caido, reintentar no duplica notas ni crea una segunda activacion.
RF-15, CA-07, CA-11
Permisos por actor
Enfermeria no activa el codigo, recepcion no abre el resumen clinico, traslados no ve la historia.
RF-22, seccion 2
Metricas con huecos visibles
Indicadores clinicos y de identificacion por separado. Los casos sin dato se cuentan, no se imputan.
RF-26, seccion 9
No se demuestra aqui
- No hay motor biometrico 1:N contratado ni validado. RF-09 sigue siendo un bloqueador de factibilidad y aqui esta simulado con candidatos escritos a mano.
- No hay integracion con el expediente clinico del ISSSTE ni contrato FHIR acordado (RF-32).
- No hay autorizacion institucional de la sede propuesta ni evaluacion de impacto en privacidad.
- Las latencias de las presentaciones (menos de 2 s de captura, menos de 5 s de identificacion) no se miden: requieren hardware y poblacion reales.
- Los ahorros, el retorno y la reduccion del 84 % son hipotesis de linea base, no resultados.
- La autenticacion es simulada: las cuentas de demostracion se validan en el navegador, sin servidor ni MFA.
Cinco decisiones que bloquean el desarrollo integrado.
Cada una cambia el diseño, el alcance o la legalidad del piloto. Mientras sigan abiertas, esto es lo que se puede construir.
Autorizacion del hospital
Falta la aprobacion formal de la sede propuesta y el nombramiento de responsable clinico y responsable de datos.
Decision abierta
Expediente clinico electronico
Sin API autorizada, catalogos ni ambiente de pruebas no existe el beneficio prometido: recuperar informacion clinica al identificar.
Decision abierta
Identificar a un paciente inconsciente
World ID no lo resuelve: demuestra humanidad de forma anonima y necesita la aplicacion de la persona. Hace falta un motor 1:N contratado y validado.
Decision abierta
Base juridica y evaluacion de impacto
La excepcion de consentimiento en urgencias no autoriza por si sola extraer identidad de un proveedor externo ni elimina el deber de proporcionalidad.
Decision abierta
Cotizaciones y periodicidad de licencias
El presupuesto de la diapositiva no indica proveedor vinculante ni si la licencia del motor biometrico es anual o mensual.
Decision abierta
Preguntas frecuentes
Lo que preguntan en la primera reunion.
- ¿Se puede atender a alguien que llega sin documentos ni telefono?
- Si. El episodio nace con un identificador temporal y una etiqueta de brazalete. Triage, ECG y activacion avanzan sin esperar a la identidad, que se concilia despues.
- ¿La biometria decide algo clinico?
- No. Un resultado biometrico solo propone candidatos. El diagnostico, la hora cero y la activacion del Codigo Infarto son acciones explicitas del medico.
- ¿Que pasa si se cae el expediente o el motor biometrico?
- El ingreso sigue funcionando. Las escrituras se encolan con llave idempotente y se reintentan sin duplicarse. Se comprueba con el simulador de fallos del encabezado.
- ¿Quien puede ver el resumen clinico?
- Solo los perfiles autorizados y solo con identidad confirmada. Fuera de eso existe el acceso de emergencia, que exige motivo escrito y queda en la bitacora.
- ¿El acceso del prototipo es seguro?
- No pretende serlo. Las cuentas se validan en el navegador para enseñar la conducta: intentos, bloqueo y vencimiento de turno. El sistema real verifica al personal en el servidor con MFA.
PruebeloPrototipo con datos sinteticos
Recorra el sistema con el perfil que le toca revisar.
- Cuentas de demostracion
- 8
- Una por actor de la ERS, cada una con sus propios permisos.
- Puntos de control propuestos
- 5
- 4 lectores de escritorio y 1 camara de alta concurrencia. Sin compra ni prueba.