Receta médica con firma digital en Costa Rica: qué se puede firmar y qué no
Una receta médica con firma digital vale en Costa Rica para todo lo que no sea estupefaciente ni psicotrópico: esos van por el canal del Ministerio de Salud. Qué firma necesita cada documento y qué verifica la farmacia.
bryan Daniel Camacho 11 min de lectura
La pregunta que llega siempre es la misma: si emito la receta desde la computadora y el paciente la lleva al celular, ¿la farmacia se la despacha?
La respuesta corta es que depende del medicamento, y que para la mayoría sí. La respuesta larga tiene una línea clara en el medio, y conviene conocerla antes de digitalizar el consultorio entero. Lo que sigue es cuándo vale una receta médica con firma digital en Costa Rica, qué otros documentos se firman igual, y qué verifica en realidad la farmacia.
Primero la línea dura: los controlados van por otro lado
En Costa Rica, estupefacientes y psicotrópicos tienen su propio canal. La prescripción, comercialización y despacho de esos medicamentos se gestiona en la plataforma de receta digital del Ministerio de Salud y RACSA, bajo el decreto 39984-S del 9 de noviembre de 2016. Esa plataforma valida en tiempo real que el profesional esté inscrito y activo en su Colegio.
Eso no es una recomendación, es el canal que la norma le asignó a ese grupo de medicamentos. Ningún sistema privado lo reemplaza, y LatinMedly no está habilitado para eso: nuestros términos lo dicen sin rodeos.
Para todo lo demás, vos decidís el medio. El recetario digital del Colegio de Médicos se creó como opción, no como obligación: "la confección del recetario digital no es de uso obligatorio para los médicos", reportaba La Nación en febrero de 2018 al cubrir su llegada a los consultorios privados. El papel sigue siendo válido. Lo digital es una alternativa, y quien elige es el profesional.
Así que la pregunta real no es si podés, sino qué tan bien queda respaldado lo que emitís.
Firma digital y firma electrónica simple no son lo mismo
Acá es donde se confunde casi todo el mundo, y la diferencia decide quién tiene que probar qué.
La firma electrónica simple es un concepto amplio: cualquier dato electrónico que identifique al firmante y muestre su intención de firmar. Un trazo hecho con el dedo en la pantalla, un clic en "acepto", una imagen escaneada de tu firma. No hay un tercero certificando nada.
La firma digital, que en varias legislaciones aparece como firma electrónica avanzada o certificada, usa criptografía y un certificado emitido por un certificador registrado ante el Estado. Ese certificado es el que garantiza de forma estricta la identidad del firmante y que el documento no se tocó después.
En Costa Rica la Ley 8454 regula justamente esa segunda. Y le da algo que la simple no tiene.
La presunción de autoría, que es de lo que en realidad se trata
El artículo 10 de la Ley 8454 le da a la firma digital certificada una presunción de autoría y responsabilidad. En la práctica se comporta como una firma autenticada ante notario: si el firmante la niega, la carga de la prueba es suya.
La firma electrónica simple no tiene esa presunción. De hecho, en Costa Rica no está regulada de forma expresa: el legislador definió la firma digital y dejó la simple sin desarrollo propio. Es válida, pero su peso depende de que vos puedas demostrar tres cosas: que el documento es auténtico, que está íntegro, y que hubo intención de firmar.
Dicho de otro modo: con la certificada, prueba el que niega. Con la simple, prueba el que afirma.
Por qué para una receta eso casi nunca es un problema
Porque una receta de un medicamento no controlado rara vez termina en una disputa sobre quién la firmó. Lo que sí pasa todos los días es otra cosa, y es la que conviene resolver bien.
Lo que la farmacia verifica no es tu trazo
Cuando alguien llega al mostrador con una receta, el farmacéutico no compara la firma contra una muestra. No tiene con qué. Lo que necesita saber es si esa receta es real y si la emitió un profesional habilitado.
Ese es el problema que una receta en papel no resuelve. Una firma de lapicero fotocopiada se ve igual que la original, y un recetario robado funciona hasta que alguien llama por teléfono.
Una receta bien emitida en digital sí lo resuelve, y no por la firma: por el código de verificación. Cada documento que emitís lleva un hash SHA-256 único y un QR impreso que apunta a una página pública de verificación. La farmacia escanea y confirma en línea quién la emitió y cuándo, sin ver un solo dato clínico del paciente. La verificación dice que el documento es auténtico, no qué dice por dentro.
Y funciona sobre papel: si el paciente la imprime, el QR se imprime con ella y se sigue escaneando.
Qué otros documentos se firman igual
La receta no viaja sola. Estos son los cinco tipos que se emiten y se firman en documentos de LatinMedly, y lo que en la práctica se usa para cada uno.
| Documento | Qué suele alcanzar | Por qué |
|---|---|---|
| Receta médica no controlada | Firma electrónica simple con código de verificación | El que la recibe verifica al emisor, no al trazo |
| Consentimiento informado | Firma electrónica simple, con testigo si el procedimiento lo amerita | Es donde más importa el registro del acto: quién, cuándo, y sobre qué versión del texto |
| Certificado médico (reposo, aptitud, asistencia, buena salud, embarazo) | Firma electrónica simple | Quien lo recibe suele querer confirmar que el certificado es real, no periciar la firma |
| Orden médica | Firma electrónica simple | Circula entre el paciente y el laboratorio, sin efectos patrimoniales |
| Reporte clínico | Firma electrónica simple | Documento clínico administrativo, se archiva en el expediente |
Esta tabla describe la práctica habitual y no es asesoría legal. Los requisitos formales cambian por país y por tipo de acto: si un documento en particular te preocupa, consultalo con tu abogado.
Cómo se emite y se firma en LatinMedly
El recorrido completo, de los dos lados: cómo se emite la receta en el consultorio y cómo la firma el paciente desde su portal.
El documento se genera, no se sube
No es un gestor de archivos donde cargás un PDF hecho en otro lado. La receta se redacta en el sistema, desde tus plantillas, con los datos del paciente que ya están en el expediente. El PDF se construye del lado del servidor en el momento de firmarlo, con las firmas incrustadas.
Eso importa para la integridad: el archivo firmado y el registro de la firma nacen del mismo acto.
Al paciente le llega un enlace, no el PDF
Cuando el documento sale, al paciente le llega un correo con un enlace, no con el archivo adjunto. Un PDF adjunto se reenvía, se filtra y queda en la bandeja de cualquiera que tenga acceso a ese correo.
Para abrirlo, el paciente confirma su fecha de nacimiento o los últimos cuatro dígitos de su teléfono. El enlace se abre una sola vez, vence a los siete días y se bloquea después de cinco intentos fallidos. Si eso pasa, se lo reenviás.
Si tiene el portal del paciente activo, además lo encuentra ahí. Y si ya tenés una conversación abierta con él por WhatsApp, puede ir por ahí: no viaja el PDF, viaja el mismo enlace verificado por identidad.
Se firma con el dedo, y sin trazo no se emite
La firma se dibuja en pantalla, desde el celular o la computadora. No hay que imprimir ni escanear nada.
Y hay una regla que vale más de lo que parece: si no hay trazo, el documento no se emite. No existe el firmado en blanco, que es la forma más común en que un consentimiento en papel termina siendo inútil.
Vale detenerse un segundo acá, porque la queja más frecuente de los pacientes con la firma digital no es legal: es que los apuran. Firmar un pad que alguien te pone enfrente sin mostrarte qué dice no es consentimiento, en papel ni en pantalla. Que el documento esté completo y a la vista antes del trazo es parte del trabajo, y ninguna herramienta lo reemplaza.
El testigo firma sin crear cuenta
Cuando un consentimiento necesita testigo, lo invitás con su nombre y su correo. Le llega un enlace de un solo uso que vence a las 72 horas y firma desde ahí, sin registrarse.
Lo que ve está acotado a propósito: el procedimiento, quién consiente, el médico, el establecimiento, el lugar y la fecha. Un testigo no necesita el expediente del paciente para dar fe de que la firma ocurrió.
Lo que queda guardado
Esta es la parte que decide si una firma simple se sostiene, así que vale decir exactamente qué se registra.
- Sello de tiempo de cada firma, por separado: la del profesional y la del paciente.
- Quién firmó, referido a la cuenta que ejecutó la firma, no a un nombre tecleado.
- Desde dónde y con qué: la dirección IP y el navegador del que firmó.
- El trazo, guardado como imagen junto al documento.
- Un hash SHA-256 del documento, único, que es el código de verificación público.
- En la firma del testigo, además: el hash del documento exacto que tuvo a la vista, que prueba sobre qué versión dio fe.
- Del enlace no se guarda el enlace, solo su hash. El token en claro existe únicamente en el correo que recibió el destinatario.
Puestas juntas, esas piezas responden las tres preguntas que sostienen una firma simple: quién firmó, sobre qué documento exacto, y que el documento no cambió después.
La letra pequeña: todo esto es tuyo, y hay que decir qué pasa si te vas
Los documentos firmados, su evidencia y sus hashes son del profesional de salud, no nuestros. Nosotros somos el software donde se almacenan. Eso tiene consecuencias concretas que conviene saber antes y no después.
Mientras la cuenta está activa, todo vive acá: los documentos, los sellos de tiempo, los hashes y la verificación en línea del QR.
Si la cuenta termina, hay una ventana de exportación de 14 días naturales desde el aviso, disponible con cualquier plan, para descargar los expedientes y los documentos. Concluida esa ventana, los datos clínicos se eliminan o se anonimizan en un plazo aproximado de 14 días, salvo obligación legal de conservación o requerimiento.
Y con ellos se van los metadatos de integridad. Los hashes se borran y el QR deja de resolver: el PDF que exportaste sigue siendo tuyo y sigue estando firmado, pero la verificación en línea deja de estar disponible en la plataforma.
Esto importa por los plazos. La obligación de conservar el expediente clínico es del profesional y se mide en años: en Costa Rica el mínimo para la consulta privada son diez, y admite medio físico o electrónico mientras garantice la consulta posterior. Ninguna plataforma sustituye ese archivo. La regla práctica: exportá antes de que se cierre la ventana, y guardá lo exportado donde vayas a poder encontrarlo dentro de diez años.
El documento sale con tu marca
Si tenés la marca configurada, el PDF se emite con el logo de tu clínica, su nombre y tu color en el encabezado, no con el nuestro. El paciente recibe un documento que se ve como tuyo, porque es tuyo.
Preguntas frecuentes
¿La farmacia acepta una receta emitida así?
Para medicamentos no controlados, la receta digital es una opción válida y el profesional elige el medio. Lo que conviene es que la receta permita al farmacéutico confirmar su origen, que es para lo que sirve el código de verificación. Para estupefacientes y psicotrópicos el canal es el del Ministerio de Salud, no un sistema privado.
¿Necesito un certificado digital para firmar?
No. LatinMedly genera firma electrónica simple: el trazo o la aceptación del firmante capturados en la plataforma, asociados al documento con metadatos de integridad. No es firma electrónica avanzada ni certificada, y no emitimos certificados digitales.
¿Tiene validez legal la firma electrónica simple?
Sí, con distintos alcances según el país. La normativa de la región la reconoce: Ley 527 de 1999 en Colombia, Ley 8454 en Costa Rica, Código de Comercio y NOM-151 en México, y normas equivalentes en otros países. Lo que cambia entre una firma simple y una certificada no es la validez, es el peso probatorio y quién carga con la prueba.
¿Puedo seguir usando recetas en papel?
Sí. El recetario digital del Colegio de Médicos se ofreció como opción, no como obligación. Lo digital resuelve otras cosas: que no se pierda, que se pueda verificar, y que quede archivada sola en el expediente.
¿Qué pasa si el paciente pierde el correo?
Se lo reenviás. El enlace anterior queda invalidado, porque es de un solo uso.
¿El documento firmado queda en el expediente?
Sí. Cada documento emitido y firmado queda archivado en el expediente del paciente, con su historial, y podés exportarlo para conservarlo conforme a la normativa que te aplique.
En resumen
En Costa Rica hay una sola línea que no se discute: estupefacientes y psicotrópicos van por el canal del Ministerio de Salud. Todo lo demás lo decide el profesional, y el papel sigue siendo válido.
Para lo que sí emitís en digital, lo que sostiene la firma no es su nombre sino el registro: sello de tiempo, autoría, dispositivo, trazo y hash del documento, más un QR que cualquiera puede escanear para confirmar que la receta es real sin ver nada del paciente. Eso es más de lo que deja una firma de lapicero, que es con lo que se compara.
Este artículo es informativo y no constituye asesoría legal. Los requisitos formales varían por país y por tipo de acto, y las normas citadas pueden haber cambiado desde su publicación: verificá los requisitos vigentes de tu jurisdicción antes de digitalizar un flujo completo.