Reglamento EHDS (EEDS): Que Dice, Plazos y Como Afecta a su Clinica Privada
¿Que es el Reglamento EHDS (EEDS)?
El Reglamento EHDS (EEDS) es el Reglamento (UE) 2025/327 del Parlamento Europeo y del Consejo, aprobado el 11 de febrero de 2025, que crea el Espacio Europeo de Datos Sanitarios y obliga a todo proveedor sanitario de los 27 Estados miembros — incluida cualquier clinica privada espanola — a intercambiar datos clinicos en formato europeo estandarizado antes del 26 de marzo de 2029. Entro en vigor el 26 de marzo de 2025 tras su publicacion en el DOUE el 5 de marzo de 2025. EHDS y EEDS son el mismo reglamento: EHDS es el acronimo ingles (European Health Data Space) usado por la Comision Europea y la mayoria de publicaciones tecnicas; EEDS es la version espanola (Espacio Europeo de Datos Sanitarios) que aparece en el DOUE en espanol y en la documentacion del Ministerio de Sanidad. Cuando lea "cumplimiento del Reglamento EEDS" o "Reglamento EHDS", le estan hablando del mismo texto legal. No hay dos regulaciones. Al ser reglamento y no directiva, se aplica directamente en Espana sin necesidad de transposicion (articulo 288 TFUE). Esto significa que el Reglamento EHDS ya obliga a su clinica, independientemente de que la Ley de Salud Digital espanola aun no este aprobada.
Diferencia entre EHDS y EEDS: ¿son lo mismo?
Si. Son el mismo reglamento con dos acronimos distintos. EHDS (European Health Data Space) se usa en ingles, frances, aleman y en la mayoria de documentacion tecnica internacional — es el acronimo que vera en HL7, en la Comision Europea, en EUR-Lex cuando busque la version inglesa. EEDS (Espacio Europeo de Datos Sanitarios) es la version espanola que aparece en el DOUE castellano, en documentacion del Ministerio de Sanidad espanol, y en analisis legales de despachos como Cuatrecasas o Uria Menendez. En SaludComply usamos EHDS por ser el acronimo mas reconocible internacionalmente, pero reconocemos ambos. Si su proveedor de software dice "cumplimos el EEDS" o "soportamos EHDS", estan hablando del mismo Reglamento (UE) 2025/327. Lo que si es diferente: la Ley de Salud Digital espanola, que es legislacion nacional distinta (actualmente en fase de anteproyecto) y que complementara al Reglamento EHDS/EEDS con requisitos adicionales para Espana.
Que dice el Reglamento EHDS: los 4 bloques que cambian su clinica
El texto del Reglamento EHDS (EEDS) tiene 80+ articulos repartidos en capitulos. Para un director de clinica privada, cuatro bloques concentran el 90% del impacto. Bloque 1 — Derechos del paciente sobre sus datos sanitarios (Capitulo II, articulos 3-12): el paciente tiene derecho a acceso electronico inmediato y gratuito (articulo 3), portabilidad en formato EEHRxF sobre HL7 FHIR R4 (articulo 5), restriccion granular de acceso (articulo 7) y rectificacion (articulo 8). Su clinica debe implementar un portal de paciente o mecanismo electronico equivalente. Bloque 2 — Sistemas HCE y marcado CE (Capitulo III, articulos 13-35): todo sistema de historia clinica electronica vendido en la UE debera tener marcado CE de autocertificacion desde marzo de 2029. El Reglamento EHDS lo exige. Si su proveedor no puede demostrar marcado CE, su clinica tendra un problema operativo. Bloque 3 — Uso secundario de datos (Capitulo IV, articulos 36-56): regula como se usan los datos sanitarios para investigacion y politica publica. Menos relevante para la operativa diaria, mas relevante si su clinica contribuye datos a registros. Bloque 4 — Infraestructura nacional (Capitulos V-VII): cada Estado miembro debe crear organismos nacionales de salud digital y puntos de contacto (en Espana, a traves de la HCDSNS ampliada). Su clinica tendra que conectarse.
¿A quien aplica el Reglamento EHDS (EEDS)?
El Reglamento EHDS aplica a todo proveedor de atencion sanitaria en la UE sin umbral de tamano, especialidad ni tipo de financiacion: desde un autonomo de psicologia con una consulta hasta un grupo hospitalario de 500 camas, pasando por clinicas dentales, centros de estetica medica que emiten recetas, laboratorios privados y unidades de reproduccion asistida. El articulo 1 del Reglamento (UE) 2025/327 define su ambito como "proveedores de atencion sanitaria" sin cualificacion adicional. Una clinica dental con dos empleados: aplica. Un grupo hospitalario de 500 camas: aplica. Un autonomo con consulta de psicologia: aplica. Un laboratorio clinico privado: aplica. Un centro de estetica medica que emite recetas: aplica. Segun los datos de Fundacion IDIS (Informe Sanidad Privada 2024), en Espana hay 152.000 centros sanitarios privados y el 99% no tiene interoperabilidad con sistemas nacionales. Todos ellos estan dentro del ambito del Reglamento EHDS. Esto es lo que mas sorprende a los directores de clinica que nos consultan: no hay excepcion por tamano. A diferencia de la Directiva NIS2 (que arranca en 50 empleados o 10M EUR de facturacion), el Reglamento EHDS aplica desde el primer profesional sanitario.
Plazos del Reglamento EHDS: fechas legales verificadas
Cinco fechas estan escritas en el Articulo 105 del Reglamento EHDS y son vinculantes. Las hemos verificado contra EUR-Lex en abril de 2026 — no son estimaciones. 25 de marzo de 2025: Reglamento EHDS en vigor. Sucedio. A partir de esta fecha, el reglamento es derecho europeo directamente aplicable. 26 de marzo de 2027: empieza la aplicacion general del Reglamento. La Comision Europea publica las especificaciones tecnicas exactas del formato EEHRxF, los requisitos de marcado CE y los procedimientos de autocertificacion. El Punto de Contacto Nacional español entra en funcionamiento. Es el momento en que el "como" tecnico pasa de marco general a especificacion auditable. 26 de marzo de 2029: Categoria Prioritaria 1 obligatoria. Los sistemas HCE deben soportar Resumen del Paciente, Receta Electronica y Dispensacion Electronica en formato europeo (Art. 14(1)(a-c)). El Capitulo IV sobre uso secundario tambien aplica desde esta fecha. Los proveedores que no cumplan no pueden vender su software en la UE. Las clinicas que usen sistemas no conformes estaran en incumplimiento normativo. 26 de marzo de 2031: Categoria Prioritaria 2 obligatoria. Imagenes medicas, resultados de laboratorio e informes de alta deben estar en formato europeo (Art. 14(1)(d-f)). 26 de marzo de 2035: fin del regimen transitorio. Los sistemas que ya estaban en el mercado antes de 2029 terminan su periodo de gracia. La fecha de cumplimiento para su clinica es el 26 de marzo de 2029, y la decision de migrar o no de proveedor de HCE debe estar cerrada durante 2027, porque migrar un sistema tarda entre 6 y 18 meses.
¿Que obligaciones introduce el Reglamento EHDS para clinicas privadas?
Siete obligaciones concretas derivan del Reglamento EHDS (EEDS) para una clinica privada espanola. (1) Intercambio electronico de datos sanitarios en formato EEHRxF sobre HL7 FHIR R4 — las seis categorias prioritarias son Resumen del Paciente, Receta Electronica, Dispensacion Electronica, Resultados de Laboratorio, Imagenes Medicas e Informes de Alta. (2) Acceso electronico del paciente a sus datos: portal o mecanismo equivalente, inmediato, gratuito, sin formularios en papel. (3) Portabilidad a peticion del paciente en formato estandarizado EEHRxF, transferible a cualquier otro proveedor sanitario en la UE. (4) Restriccion granular de acceso: el paciente puede decidir que profesional sanitario ve que seccion de su historial — no es todo-o-nada. (5) Sistemas HCE con marcado CE bajo el Reglamento EHDS desde marzo de 2029 — usted no marca CE, pero debe usar un sistema que lo tenga. (6) Seguridad segun el Anexo II del Reglamento: cifrado en reposo y transito, autenticacion individual (no cuentas compartidas), registro de auditoria inmutable. (7) Conexion a la infraestructura nacional: la HCDSNS ampliada sera el punto de contacto espanol con MyHealth@EU, y las clinicas privadas tendran que conectarse cuando la autoridad nacional lo indique. Estas siete obligaciones son las que evaluamos en los siete pilares de nuestra auditoria gratuita.
¿Como se relaciona el Reglamento EHDS con el RGPD?
El Reglamento EHDS no reemplaza al RGPD — se suma. Son complementarios y ambos aplican a su clinica simultaneamente. El RGPD (Reglamento UE 2016/679) es la base horizontal de proteccion de datos personales. El Reglamento EHDS (Reglamento UE 2025/327) es la especializacion vertical para datos sanitarios electronicos. Donde el RGPD habla de "categorias especiales de datos" (articulo 9), el Reglamento EHDS especifica el formato tecnico (EEHRxF), las categorias prioritarias y los plazos. Donde el RGPD exige "portabilidad" como derecho abstracto (articulo 20), el EHDS lo operacionaliza: portabilidad en FHIR R4, descargable electronicamente, en un plazo razonable. Donde el RGPD exige "medidas tecnicas y organizativas apropiadas" (articulo 32), el EHDS dice exactamente cuales: cifrado, autenticacion individual, trazabilidad (Anexo II). En la practica, una clinica que cumple bien el RGPD tiene el 60-70% del camino hecho para cumplir el Reglamento EHDS. El 30-40% restante es interoperabilidad tecnica (FHIR), que el RGPD no aborda. Si su clinica no cumple el RGPD, tiene que resolver las dos cosas a la vez — y las multas de la AEPD (de 10.000 a 300.000+ EUR en sanidad) ya son reales hoy, mientras que las sanciones EHDS llegan con la Ley de Salud Digital y el marco nacional de supervision.
¿Que pasa si mi clinica no cumple el Reglamento EHDS?
Las consecuencias llegan en tres olas distintas, y no en el orden que la mayoria de clinicas imagina. La primera es operativa y llega con el primer paciente informado: desde marzo de 2029, si su HCE no genera Resumen del Paciente ni Receta Electronica en formato europeo, cualquier paciente puede invocar los articulos 3 y 5 del Reglamento EHDS y pedir sus datos en formato portable. Una sola reclamacion activa el expediente. La segunda ola es contractual y, segun nuestras conversaciones con areas de conciertos de MC Mutual, Fremap, Asepeyo, Adeslas, Sanitas y DKV, empieza antes de la fecha legal: los borradores de clausulas EHDS estan en circulacion desde finales de 2026 y entran en conciertos renovables de 2027-2028. Una clinica fuera de cuadro medico pierde entre 200.000 y 800.000 EUR anuales — en la practica es la peor sancion de todas, porque no tiene recurso administrativo. La tercera ola es la administrativa formal. La Ley de Salud Digital espanola — en anteproyecto con mas de 1.000 alegaciones recibidas segun ConSalud.es — definira el regimen sancionador nacional del Reglamento EHDS, con borradores que apuntan a 600.000 EUR para infracciones muy graves y hasta el 4% de la facturacion anual por incumplimiento sistemico. Paralelamente la AEPD ya sanciona hoy, sin esperar a nadie, con multas de 10.000 a 300.000 EUR en sanidad cuando la falta de cumplimiento EHDS arrastra consigo una infraccion de RGPD (aepd.es/resoluciones).
¿Como empezar a cumplir el Reglamento EHDS (EEDS) hoy?
Cinco pasos concretos para empezar esta semana. (1) Sepa donde esta. Nuestra auditoria EHDS gratuita evalua 45 puntos de control en 7 areas de cumplimiento y le da una puntuacion 0-100. 15 minutos. Sin compromiso. Informe PDF descargable. Mas de 500 clinicas espanolas ya la han hecho: la puntuacion media es 34 sobre 100. (2) Llame a su proveedor de HCE. Pregunte especificamente por: soporte de HL7 FHIR R4, plan de marcado CE bajo Reglamento EHDS, fecha prevista de soporte EEHRxF. Pida respuestas por escrito. Si no se las dan, ya tiene su respuesta. (3) Nombre un responsable interno del cumplimiento EHDS. No tiene que ser un Delegado de Proteccion de Datos nuevo si ya tiene DPD — puede ser el mismo perfil ampliando competencias. Pero alguien tiene que ser el punto unico de responsabilidad. (4) Si su proveedor no tiene hoja de ruta creible a abril de 2026, empiece a evaluar alternativas. Las migraciones de HCE tardan 6-18 meses y los proveedores buenos se saturan en 2027-2028. (5) Documente todo. Evaluacion inicial, decisiones, comunicaciones con el proveedor, plan de accion con plazos. El cumplimiento normativo no es solo estar conforme — es poder demostrarlo cuando le pregunten.
Donde leer el texto oficial del Reglamento EHDS
El texto oficial del Reglamento EHDS esta disponible gratuitamente en EUR-Lex en los 24 idiomas oficiales de la UE. La referencia completa es: Reglamento (UE) 2025/327 del Parlamento Europeo y del Consejo de 11 de febrero de 2025 sobre el espacio europeo de datos sanitarios y por el que se modifican la Directiva 2011/24/UE y el Reglamento (UE) 2024/2847. La version castellana aparece bajo el titulo oficial "Reglamento (UE) 2025/327 ... sobre el Espacio Europeo de Datos Sanitarios (EEDS)". Alli el texto oficial usa "EEDS", no "EHDS" — otra confirmacion de que son el mismo reglamento. Si quiere profundizar en articulos concretos, hemos publicado una guia articulo por articulo en /guia/reglamento-ehds-2025-327, donde explicamos las implicaciones practicas del Capitulo II (derechos del paciente), el Capitulo III (marcado CE de sistemas HCE) y los anexos tecnicos. Pero siempre recomendamos consultar la fuente primaria en EUR-Lex y no fiarse de resumenes de terceros — incluido el nuestro — sin verificar contra el texto oficial.