Ley 27.553 Receta Digital: Implementación Técnica

Ley 27.553 reglamenta la prescripción electrónica en Argentina. Para software médico y clínicas, implementación correcta es compliance + better UX para pacientes.

Vinculados: recetas digitales (RECE) en Argentina y HCE en Argentina.

Marco normativo

Ley 27.553 (sancionada 2020):

• Validez de receta digital igual a manuscrita
• Requiere identificación del prescriptor
• Firma electrónica/digital
• Retención según especialidad

Resolución 696/2020 + posteriores:

• Define formato técnico
• Vademecum común nacional
• Interoperabilidad entre sistemas

Componentes técnicos

Estructura de la receta

{
  "id": "uuid-v4",
  "fechaEmision": "2026-09-23T14:30:00-03:00",
  "fechaVencimiento": "2026-10-23",
  "profesional": {
    "matricula": "MN12345",
    "matriculaNacional": "MN12345",
    "nombre": "Dr. Juan Pérez",
    "especialidad": "cardiologia"
  },
  "paciente": {
    "dni": "12345678",
    "nombre": "María García",
    "obraSocial": "OSDE",
    "numeroAfiliado": "..."
  },
  "medicamentos": [
    {
      "drogaActiva": "atorvastatina",
      "presentacion": "comp 20mg",
      "marca": "Lipitor",
      "cantidad": 30,
      "duracion": "30 dias",
      "viaAdministracion": "oral",
      "indicaciones": "1 comp/dia con la cena",
      "codigoVademecum": "..."
    }
  ],
  "qrCode": "data-encoded-base64",
  "firmaDigital": "...",
  "hash": "sha256-of-content"
}

QR code

Contiene:

• URL de validación + ID receta
• Hash del contenido (verificación de integridad)
• No info sensible directamente (privacy by design)

Formato típico: https://verificador.rece.gob.ar/v/UUID?h=HASH

Firma digital

• Certificado del profesional emitido por entidad certificante autorizada
• Cumplimiento Ley 25.506 (firma digital)
• Renovación periódica del certificado

Validación contra vademecum

Vademecum oficial

Base nacional con todos los medicamentos autorizados. ANMAT + integradores externos mantienen.

Validación al prescribir

• Medicamento existe + vigente
• Droga activa + presentación matchea
• Dosis dentro de rango terapéutico
• Vía administración válida
• Interacciones con otra medicación del paciente
• Contraindicaciones por alergias del paciente

APIs típicas

• Vademecum nacional (publicado por organismos)
• Servicios privados con datos enriquecidos (USD 30-150/mes)

Integración con farmacias

Validación universal

Cualquier farmacia con conexión a internet puede:

1. Escanear QR
2. Verificar autenticidad contra servidor central
3. Ver detalles de la receta
4. Marcar como dispensada

Redes específicas

• Farmacity, Dr. Ahorro: integraciones propias
• Farmared, FarmaLink: redes asociativas
• Independientes: vía aplicaciones genéricas que escanean QR estándar

Casos especiales

Recetas crónicas

• Tratamientos largos (hipertensión, diabetes)
• Validez 30-90 días según medicamento
• Múltiples dispensaciones permitidas
• Sistema central trackea

Psicofármacos / estupefacientes

Tienen recetario oficial específico (numerado). RECE puede complementar pero no reemplazar para esos casos.

Recetas para internación

Workflow distinto: dentro del establecimiento, no para farmacia externa.

Costos típicos

Implementación

• RECE básica (generación + QR + email): USD 1.500-3.500
• RECE con validación vademecum: USD 2.500-5.000
• RECE full (integración OS + farmacias específicas): USD 4.000-8.000

Operativo

• API vademecum: USD 30-100/mes
• Storage + infra: USD 20-80/mes

Workflow de prescripción + dispensación

Aterrizar este workflow en clínicas reales suele entrar como parte de un proyecto de digitalización de procesos que toca HCE, agenda y receta a la vez.

En consultorio (médico)

1. Médico identifica paciente (DNI o credencial OS)
2. Sistema sugiere medicación según historia clínica + diagnóstico
3. Médico valida + ajusta + agrega indicaciones
4. Sistema valida contra vademecum + interacciones + alergias
5. Médico firma digitalmente
6. Receta queda en sistema + QR generado
7. Email/SMS al paciente con link a la receta

En farmacia

1. Farmacéutico escanea QR del paciente
2. Sistema verifica autenticidad contra servidor central
3. Verifica que receta no fue dispensada antes (caso no-crónica)
4. Farmacéutico dispensa medicamento
5. Sistema marca como dispensada + fecha + farmacia
6. Notifica a sistema del médico (para historia clínica)

Validación de firma digital

Cadena de confianza

• Certificado del profesional firmado por Autoridad Certificante
• AC raíz reconocida por ONTI (Argentina)
• Validación de cadena desde leaf a raíz
• Verificación de no-revocación (CRL u OCSP)

Algoritmos

• RSA 2048+ bits o ECDSA P-256+
• SHA-256 para hashing
• Compatible con eIDAS (interoperabilidad UE eventual)

Storage

• Firma + timestamp + hash en DB
• Inmutabilidad (audit trail)
• Backup encrypted off-site

Compliance + privacidad

Ley 25.326 (datos personales)

• Datos de salud = datos sensibles → consentimiento explícito
• Cifrado en tránsito (TLS 1.3+) y at rest (AES-256)
• Política de retención clara (en la práctica 10 años para registros médicos)

Ley 26.529 (derechos del paciente)

• Acceso del paciente a su receta
• Portabilidad de la información
• Confidencialidad

HIPAA-like considerations

Si hay clientes US: doble compliance (Ley AR + HIPAA si aplicable).

Errores típicos en implementación

1. QR con datos sensibles

QR debe contener URL + hash, no datos médicos directamente. Si pierden papel = no se filtra info.

2. Sin validación contra vademecum

Médico tipea "Atorbastatina" (typo), sistema acepta = receta inválida en farmacia. Validación obligatoria.

3. Firma como imagen

"Firma" como imagen JPG no es firma digital. Cumplimiento Ley 25.506 requiere certificado X.509 real.

4. Sin tracking de dispensación

Receta crónica: sin tracking, paciente puede dispensar 5 veces el mismo mes. Sistema central debe tracker.

5. Sin backup

Pérdida del DB = pérdida de recetas históricas = problema legal serio. Backup diario + offsite obligatorio.

Stack técnico recomendado

• Frontend: Next.js + Tailwind para UI médica
• Backend: Node.js / Python con framework async
• DB: Postgres con cifrado at rest (TDE o columnas sensibles)
• QR: librerías estándar (qrcode Node, qrcode Python)
• Firma digital: node-forge (JS) o cryptography (Python)
• API vademecum: integrar provider o cache local
• PDF: puppeteer o react-pdf para versiones imprimibles

Lo que importa

Ley 27.553 implementación es estándar 2026 para software médico serio. Inversión modesta + mejora experiencia para todos (médico, paciente, farmacia).

Para clínicas con software propio: implementación toma 6-12 semanas con equipo experimentado. Para clínicas que usan SaaS: validar que el provider tiene RECE compliant antes de contratar.

Si te toca, escribinos. Otras lecturas: recetas digitales (RECE) en Argentina, software a medida para clínicas, compliance digital empresas argentinas.