Seguridad clínica · Capa A

20 banderas rojas
se ejecutan antes
del routing diagnóstico.

Antes de que MedicusIA piense en un módulo clínico, antes de cualquier inferencia, el paciente pasa por 20 safety gates universales con decenas de campos clínicos estructurados. Sin excepción. Si dispara cualquiera, el sistema bloquea diagnóstico y refiere a urgencias.

Arquitectura de seguridad

Tres capas. En orden estricto.

Capa A

20 Safety Gates universales

Banderas rojas que ningún algoritmo debe procesar como consulta normal. Disnea crítica, dolor torácico isquémico, déficit neurológico focal, etcétera.

Capa B

21 módulos clínicos en producción

Sistemas expertos sobre GPCs IMSS y SSA. 153 rutas validadas. Más de 466 tests verdes. Cada decisión trazada a un nodo GPC.

Capa C

20 módulos en construcción

Hoja de ruta de expansión —aún no en producción— por prevalencia LATAM: cardiometabólico, dermato-oftalmo, GI bajo, reumato, GU. Cada módulo se diseña bajo el marco OECD para IA.

Los 20 Safety Gates

Lo que ningún algoritmo
debería procesar como rutina.

IDBandera rojaDisparador
G·01Disnea / hipoxemia críticaSatO₂ <92%, FR >24, tiraje
G·02Dolor torácico tipo isquémicoOpresivo, irradiado, >20 min
G·03Déficit neurológico focal de novoHemiparesia, afasia, diplopía
G·04Sepsis / fiebre tóxicaqSOFA ≥2, hipotensión, alteración mental
G·05Embarazo + sangrado / dolor pélvicoCualquier sangrado en embarazo
G·06Deshidratación severaMucosas secas, oliguria, taquicardia
G·07Abdomen agudoRebote, defensa, dolor súbito severo
G·08Ojo rojo doloroso + ↓ agudeza visualPosible glaucoma, uveítis, queratitis
G·09Cefalea súbita 'la peor de mi vida'Posible HSA, banderas SNNOOP10
G·10Trauma craneoencefálico significativoPérdida conciencia, vómito, foco
G·11Síncope con factores de riesgo CVEsfuerzo, palpitaciones previas, edad
G·12Hemorragia activa significativaTos hemoptoica, hematemesis, melena
G·13Convulsión de novo / status epilepticusSin antecedente o >5 min duración
G·14Quemadura ≥10% SC o vía aéreaCompromiso respiratorio o cara
G·15Ideación suicida con planPlan estructurado, acceso a medios
G·16Violencia intrafamiliar activaReporte agresión actual, riesgo inmediato
G·17Sospecha de abuso infantilLesiones inconsistentes con historia
G·18AnafilaxiaUrticaria + dificultad respiratoria o hipotensión
G·19Crisis hipertensiva con daño órgano blancoTA ≥180/120 + síntomas neuro/cardio
G·20Sospecha de meningitisRigidez de nuca + fiebre + alteración mental

Cada gate verifica varios campos clínicos estructurados —decenas en total—, alineados con criterios SNNOOP10 (cefalea), NIH Stroke Scale, qSOFA y otros estándares internacionales.

Seguridad farmacológica

Ninguna receta llega al paciente
sin cruzarse contra todo lo que puede hacerle daño.

La interacción mayor entre warfarina e ibuprofeno —la que el cockpit clínico detiene frente al médico— nace de este motor. Antes de cada prescripción, MedicusIA cruza el fármaco contra el catálogo completo de interacciones y contraindicaciones, de forma determinística y sin excepción.

7,234

pares fármaco ↔ fármaco analizados en cada receta.

2,289 MAYOR · 4,940 MODERADA

1,069

contraindicaciones fármaco ↔ condición, de 11,424 pares evaluados.

1,395

fármacos del cuadro básico mexicano, reconocidos por el motor.

Receta regulatoria

Cada prescripción validada contra el Reglamento de Insumos para la Salud (arts. 28–32), la NOM-004 y la Ley General de Salud (art. 226).

Pruebas exhaustivas

Más de 466 viñetas clínicas.
Cero fallos.

Cada módulo clínico tiene su propia batería de viñetas — escenarios sintéticos diseñados para activar casos límite, contraindicaciones, interacciones medicamentosas y trampas diagnósticas.

Los sistemas determinísticos fallan de forma predecible. Esa es su gran ventaja sobre los probabilísticos: las pruebas son exhaustivas. Si una viñeta pasa, sabemos que el sistema responde correctamente a esa entrada. Para siempre.

Reproducibilidad y auditoría

Mismo input, mismo output, mismo hash.
Siempre.

Cada decisión clínica es reconstruible: el motor no improvisa, ejecuta. La misma entrada produce exactamente la misma salida —hoy y en un año— y es auditable hasta el nodo GPC que la originó.

0

modelos de lenguaje en la decisión clínica. No es una política que pueda cambiar: es la arquitectura. Sin LLM en la decisión, no hay alucinación posible en ella.

248

archivos firmados con sha256 en el lock de runtime, verificados por selftest sin drift.

Interoperabilidad estándar: FHIR R4 nativo (DetectedIssue, OperationOutcome).

Si esto es lo que esperas
de un sistema clínico,
trabaja con nosotros.

Las instituciones lo pilotan a escala. Los médicos entran a la cohorte fundadora.