Si diriges una clínica privada en España y todavía no has oído la palabra «EHDS» en una reunión esta semana, probablemente la oirás en la siguiente. El Espacio Europeo de Datos Sanitarios entra en aplicación efectiva para centros privados en marzo de 2027, y la mayoría de directores con los que hablo siguen asumiendo que «ya lo resolverá el HIS» o «ya nos avisará la aseguradora».
No va a pasar ninguna de las dos cosas. Y lo digo después de ver cómo se preparó —mejor dicho, cómo no se preparó— el sector privado para el RGPD en 2018.
Este artículo no es un resumen legal. Es una guía operativa para directores de clínicas con menos de 50 camas: qué exige realmente el EHDS, qué pasa si llegas tarde, y qué puedes hacer las próximas seis semanas sin esperar a tu proveedor de software.
Qué es el EHDS, en una frase
El EHDS (European Health Data Space, o Espacio Europeo de Datos Sanitarios) es un reglamento europeo que obliga a los centros sanitarios —públicos y privados— a poner la historia clínica de sus pacientes en un formato estándar europeo, de forma que el paciente pueda acceder a ella, descargarla y compartirla con cualquier otro profesional de la UE.
Hasta aquí suena razonable. El problema es lo que hay detrás: un formato técnico concreto (EEHRxF), interoperabilidad con FHIR R4, identificación federada con la Cartera Europea de Identidad Digital, y auditoría continua del acceso a los datos. Si tu clínica usa un HIS cerrado con exportaciones en PDF, estás a cero.
Las tres fechas que importan
El texto del reglamento es denso, pero para una clínica privada en España se reduce a tres hitos:
- Marzo de 2025 — Publicación del reglamento en el DOUE. Ya pasó. El contador corre.
- Marzo de 2027 — Aplicación obligatoria del uso primario para categorías prioritarias de datos: informes de alta, recetas, resultados de imagen, pruebas de laboratorio. Si tu clínica emite alguno de estos, estás dentro.
- Marzo de 2029 — Aplicación completa incluyendo uso secundario (investigación, política sanitaria, regulación).
La fecha que debe preocuparte es la primera. Marzo de 2027 está a menos de once meses vista. La mayoría de proyectos de interoperabilidad sanitaria que he visto llevar a producción tardan entre ocho y catorce meses. Las matemáticas no dan mucho margen.
Qué pasa si tu clínica no cumple
Tres cosas, por orden de probabilidad:
Pierdes contratos con mutuas. Adeslas, Sanitas, DKV y Asisa van a exigir cumplimiento EHDS como requisito para mantenerte en cuadro médico. No porque sean especialmente estrictas, sino porque ellas mismas están obligadas y no pueden asumir el riesgo de trabajar con proveedores que no lo están. Es la forma más rápida de perder ingresos sin que te multen.
Te inspeccionan y te sancionan. El régimen sancionador del EHDS en España todavía se está concretando, pero el marco europeo contempla multas de hasta 20 millones de euros o el 4% de la facturación anual. Las multas grandes las pagarán los grandes. A una clínica con 30 camas le pondrán una multa «solo» de 50.000 o 100.000 euros. Es suficiente para cerrar un trimestre en pérdidas.
Pierdes pacientes. El paciente EHDS tiene derecho explícito a exigir su historia en formato portable. Si tu clínica no puede entregarla y la de al lado sí, el paciente se va a la de al lado. Sobre todo en especialidades en las que la continuidad asistencial es crítica: oncología, cardiología, traumatología.
Por qué tu HIS no te va a salvar (solo)
Aquí es donde la conversación se pone incómoda. El mercado español de HIS para clínicas privadas está fragmentado —HC3, Mediwin, Medicalite, Klinikare, desarrollos propios— y la mayoría son sistemas cerrados diseñados hace diez o quince años, sin API pública, sin soporte nativo FHIR, sin equipo de producto detrás.
He hecho la llamada a varios proveedores. La respuesta típica es: «estamos trabajando en ello» o «lo tendremos para 2028». Ninguna de esas respuestas te sirve si la fecha límite es 2027.
Esto no quiere decir que tu HIS sea malo. Quiere decir que la arquitectura que elegiste hace cinco años no fue diseñada para el problema que tienes hoy. La buena noticia: no necesitas cambiar de HIS. Necesitas poner una capa de cumplimiento delante.
Qué puedes hacer en las próximas seis semanas
Esto es lo que recomiendo a los directores que me preguntan por dónde empezar. Es concreto, accionable, y no requiere contratar a una consultora grande por seis cifras.
Semana 1 y 2: auditoría de punto de partida
Haz un inventario honesto. ¿Qué HIS usas? ¿Tiene API? ¿En qué formato exportas las historias clínicas hoy? ¿Tienes consentimiento informado digital? ¿Dónde están físicamente los servidores? Si no puedes contestar a estas preguntas en una tarde, ese es tu primer problema.
Apunta también quién en tu organización «posee» los datos clínicos. En la mayoría de clínicas privadas que he visto, la respuesta es «nadie». El director médico dice que es IT, IT dice que es el DPO, el DPO dice que es dirección. El EHDS exige un responsable claro. Asígnalo ahora, por escrito.
Semana 3 y 4: mapeo de datos y brechas
Identifica las cinco categorías prioritarias del EHDS y marca en cuáles de ellas tu clínica genera información:
- Informes de alta (casi todas las clínicas)
- Prescripciones electrónicas (muy común)
- Imágenes médicas y sus informes (si tienes radiología, ecografía, TAC)
- Resultados de laboratorio (si tienes laboratorio propio o acuerdos)
- Historia clínica resumida del paciente
Cada una tiene que poder exportarse en formato EEHRxF. Si tu HIS no lo hace —y probablemente no lo hace— necesitas una capa de transformación entre tu HIS y el punto de conexión nacional.
Semana 5 y 6: decisión de arquitectura
Aquí tienes tres opciones reales, no cuatro:
- Esperar a tu HIS. Barato pero arriesgado. Si tu proveedor no lo tiene listo en 2027, tú tampoco.
- Contratar una consultora grande. KPMG, Deloitte, Minsait. Cumplimiento garantizado pero entre 150.000 y 400.000 euros, y entre 9 y 14 meses.
- Capa de cumplimiento especializada. Una plataforma SaaS que se conecta a tu HIS existente, expone los endpoints EHDS necesarios, gestiona consentimiento y auditoría, y se despliega en días en lugar de meses.
La tercera opción es la que hemos construido en SaludComply, pensada específicamente para clínicas privadas españolas de menos de 50 camas. Pero incluso si eliges otra ruta, la decisión clave es no quedarte parado esperando que el problema se resuelva solo.
Lo que nadie te cuenta sobre el plazo de marzo de 2027
Dos cosas que probablemente no te han contado en ningún webinar:
La primera: el plazo real no es marzo de 2027. Es el momento en el que tu mutua principal te pida el certificado de cumplimiento. Y eso va a pasar antes, porque las mutuas tienen que pasar sus propias auditorías y necesitan demostrar que todo su cuadro médico está listo. Me apostaría dinero a que las primeras cartas llegan a finales de 2026.
La segunda: la auditoría EHDS no es un documento. Es un sistema en funcionamiento. Esto significa que no puedes «prepararla» el mes antes. Necesitas seis meses de logs de acceso, consentimientos registrados, intercambios de datos trazados. Si empiezas en enero de 2027, llegas tarde aunque técnicamente cumplas la fecha.
La pregunta que deberías hacerte esta semana
No es «¿qué hace el EHDS?» ni «¿cuánto me va a costar?».
Es: «Si una mutua me pide mañana un informe de cumplimiento EHDS, ¿qué respondo?»
Si la respuesta es cualquier versión de «déjame ver», tienes trabajo que hacer. Cuanto antes empieces, menos dolor. Noviembre de 2026 va a ser caótico para el sector. Marzo de 2027 va a ser imposible para los que llegan tarde.
Qué hace SaludComply
SaludComply es la capa de cumplimiento EHDS para clínicas privadas españolas con menos de 50 camas. Se conecta a tu HIS existente, expone los endpoints que exige el reglamento y genera automáticamente la documentación y los logs que pedirán las mutuas y el regulador. Despliegue en 48 horas, no en nueve meses. Precio de software, no de consultora.
Si quieres ver si tiene sentido para tu centro, empieza por la página principal o solicita una auditoría de preparación.
Sobre el autor
Alejandro Torres trabaja en la intersección entre tecnología y sanidad. Lleva años ayudando a clínicas privadas a resolver problemas reales de datos clínicos, desde integraciones con HIS hasta cumplimiento normativo. Actualmente está centrado en EHDS y en cómo los centros pequeños pueden adaptarse sin depender de proyectos largos y costosos.