EHDS para grupos hospitalarios privados (IDIS): obligaciones, plazos y plan operativo
El Reglamento (UE) 2025/327 obliga a todo prestador sanitario europeo, público o privado, a intercambiar historia clínica en formato común FHIR / IPS. Para los grupos hospitalarios privados españoles miembros de Fundación IDIS — Quirónsalud, HM Hospitales, Vithas, Ribera Salud, HLA, Hestia, Pascual y otros — la primera aplicación obligatoria es el 26 de marzo de 2027. Esta página resume las obligaciones específicas, los stacks HIS típicos del segmento y la ruta operativa para llegar a tiempo.
Quién es responsable en un grupo hospitalario privado
El cumplimiento EHDS recae sobre la matriz del grupo, no sobre cada centro asistencial individual. La consolidación de prestadores asistenciales bajo una misma sociedad mercantil (caso de las cinco mayores cadenas españolas) implica que la respuesta regulatoria se diseña al nivel de grupo. Los responsables operativos son CIO/CTO corporativo, DPO de grupo, dirección médica corporativa y dirección de innovación, con reporte directo a comité ejecutivo. La función de cumplimiento EHDS es ahora una responsabilidad de C-suite, no de un proyecto técnico aislado.
Plazos del Reglamento (UE) 2025/327 aplicables al segmento
- 26 marzo 2027 — Resumen del paciente (IPS) y receta electrónica disponibles en formato FHIR para todo paciente atendido en cualquier centro del grupo, intercambiables con el resto de la UE vía MyHealth@EU.
- 26 marzo 2029 — Imagen médica (DICOM con metadatos FHIR), informes de alta hospitalaria y resultados de laboratorio incorporados al uso primario.
- 26 marzo 2031 — Apertura de uso secundario: el grupo debe poder responder a peticiones legítimas del HDAB español sobre datos pseudonimizados con catálogo HealthDCAT-AP.
- 26 marzo 2035 — Plena aplicación con régimen sancionador equivalente al RGPD: hasta 20 millones de euros o 4% de la facturación anual del grupo.
El stack típico de un grupo hospitalario privado IDIS
La realidad operativa observada en los grupos hospitalarios privados españoles es un stack heterogéneo, fruto de adquisiciones consecutivas: Dedalus (HealthCare Navigator, OrbisOpenMed, dPM en distintas franquicias), DXC (Lorenzo, ehCOS Hospital), Salus / TESIS / ehCOS de NTT Data, Medasys (DxCare en algunos centros), Klinikare en filiales pequeñas, y módulos propios de RIS/PACS, laboratorio, farmacia y dietética. Ninguno de estos sistemas tiene compromiso público fechado con FHIR R4 ni con el Implementation Guide IPS de HL7 Europe a fecha de abril de 2026. La ventana operativa para alcanzar preparación IPS antes del 26 de marzo de 2027 está entre seis y nueve meses.
Tres caminos que no funcionan
Los grupos hospitalarios privados se enfrentan al cumplimiento EHDS con tres opciones que la experiencia en el sector demuestra fallidas. Reemplazar el HIS corporativo: 3 a 15 millones de euros, 24 a 48 meses de implantación, no llega a marzo de 2027. Consultoría Big Four (Deloitte, PwC, KPMG, EY): 500.000 a 1.500.000 euros en presentaciones, planes a tres años y workshops de gobernanza, sin entrega operativa. Esperar al vendor HIS: ningún proveedor del stack típico tiene marcado CE EEHRxF anunciado para 2027.
Cómo cumplir sin reemplazar el HIS
La capa de interoperabilidad SaludComply se despliega encima del stack existente: lectura de las APIs y bases de datos de Dedalus, DXC, Salus, Medasys; conversión a FHIR R4 e IPS con validación UNICAS; integración EUDI Wallet para identidad del paciente; catálogo HealthDCAT-AP para uso secundario; auditoría continua sobre los 45 puntos de control EHDS. Despliegue tipo en 48 horas para el primer centro del grupo, escalado por fases a la red completa, contrato anual de alcance fijo que cubre los plazos hasta 2031.
Qué hacer ahora
El paso operativo siguiente para el responsable corporativo de cumplimiento EHDS es la auditoría de 15 minutos: 45 puntos de control, 7 áreas ponderadas, informe PDF con plan de acción priorizado a cuatro trimestres. Sin coste, sin compromiso, diseñado para llegar directamente al comité de dirección.