Requisitos para el sitio web de la clínica médica en 2026: 36 puntos de verificación según la Orden del Ministerio de Salud n.º 118n, PP n.º 659 y 152-FZ para el propietario de una empresa médica.

Usted invierte en marketing médico, atrae pacientes al sitio y espera el registro con los médicos. Pero, ¿qué ve el paciente un segundo antes de enviar el formulario: una lista de precios actualizada, información sobre la licencia y condiciones claras de registro, o un PDF antiguo, un botón que no funciona para personas con discapacidad visual y una casilla de «Acepto todo»?

Para el propietario de una clínica, el orden en el sitio es parte de la gestión empresarial. Los precios, documentos, perfiles de médicos y el funcionamiento de los formularios deben corresponder a la realidad de la clínica. Esto ayuda al paciente a elegir un servicio, al administrador a procesar la solicitud y al director a controlar la información obligatoria y el procesamiento de datos.

Verifique el sitio web de la organización médica antes de aumentar el presupuesto publicitario. A continuación: 36 puntos de control para el propietario, médico jefe y especialista en marketing: qué verificar con RR. HH., qué tarea asignar al desarrollador y cómo aceptar el resultado. Basado en la orden del Ministerio de Salud No. 118n, las reglas de servicios de pago No. 659, las leyes No. 152-FZ, No. 323-FZ y No. 38-FZ.

STARCODE asume todo el ciclo de verificación y mejoras técnicas: realizamos auditorías, elaboramos un plan, corregimos los formularios de registro en línea y las páginas, configuramos la ruta de la solicitud y verificamos el resultado. Vea el alcance de los trabajos y las opciones para poner en orden el sitio web de la clínica.

La base jurídica se analiza en artículo de resumen sobre los requisitos para el sitio web de una organización médica en 2026. Aquí, una verificación aplicada: desde la licencia ERUL hasta la solicitud recibida en la CRM.

Cómo se verifican los sitios de organizaciones médicas: visualización remota, registros y quejas de los pacientes

Para identificar una parte de los problemas en el sitio no se requiere una visita a la clínica: la información publicada está disponible de forma remota. Sin embargo, esto no significa que todas las verificaciones estén automatizadas o que cualquier discrepancia se convierta inmediatamente en una multa.

• Visualización remota. En el marco de las actividades previstas por la ley sin interacción, el organismo puede estudiar la información publicada. Verifique el sitio como si lo abriera por primera vez un paciente o un inspector.
• Verificación con documentos y registros. Compare la información de la licencia con el ERUL, los datos fiscales con el EGRUL/EGRIP, los datos de los médicos con los documentos de personal y la información disponible en el FRMR de la clínica. No sustituya la verificación del estado por un escaneo bonito.
• Verificación del tratamiento de datos. El texto de la Política de PDP debe coincidir con el trabajo de los formularios, widgets y analítica. Incluya en la auditoría técnica las solicitudes del navegador, el procesador de solicitudes y las transmisiones a contratistas.
• Solicitud del paciente. Los precios, condiciones de pago y preparación para el estudio que no coincidan pueden ser motivo de queja. La tarea del gerente es eliminar las discrepancias de antemano y garantizar un procedimiento de solicitud claro.

Tres normativas principales: n.º 118n, reglas n.º 659 y 152-FZ.

Para la matriz utilizamos orden del Ministerio de Salud n.º 118n, reglas de servicios pagados n.º 659 y ley n.º 152-FZ. Los puntos obligatorios y condicionales se dividen a continuación según su aplicabilidad.

Cuatro infracciones frecuentes: dónde se pierden los pacientes y surgen quejas

Auditoría exprés: seis nodos críticos para el director y el médico jefe

Empiece por estos nodos. Vinculan los documentos publicados, las acciones del paciente y el trabajo del equipo de la clínica.

Bloque A. Información sobre la clínica según No. 118n: licencia, médicos y accesibilidad — puntos 1–12

La Orden del Ministerio de Salud de Rusia del 13.03.2025 n.º 118n está vigente desde el 1 de septiembre de 2025 en sustitución de la n.º 956n. Recopile la información en la sección accesible "Sobre la organización médica" y verifique su aplicabilidad a las actividades de su clínica.

1. Nombre completo de la organización médica, OGRN e INN. Obligatorio Indique el nombre completo y abreviado de la entidad legal o empresario individual (IP), la información de registro y la información aplicable sobre los fundadores. Verifique el encabezado, el pie de página, la Política de PDP y la plantilla del contrato: el paciente debe entender qué organización presta el servicio.
2. Direcciones de las sucursales de la clínica y mapa de acceso. Obligatorio Publique la dirección legal, las direcciones de los lugares donde se presta asistencia médica, los teléfonos de recepción, el correo electrónico y el mapa de acceso. Compare los lugares donde se prestan servicios con licencia con el registro vigente; no mezcle la oficina administrativa con la dirección de recepción de pacientes.
3. Estructura de la organización médica y órganos de gestión. Obligatorio Muestre los departamentos y subdivisiones, la dirección e información aplicable sobre los órganos de gobierno. Actualice los nombres completos y cargos del médico jefe, director y jefes de departamento en caso de cambios de personal.
4. Régimen y horario de trabajo de la clínica. Obligatorio Indique el horario de atención de la organización médica y sus sucursales en días laborables, fines de semana y festivos. Coordine la información en el sitio web, en el letrero, en los mapas y con el administrador para que el paciente no se encuentre con las puertas cerradas.
5. Horario de recepción personal de ciudadanos por la dirección. Obligatorio Publique los días y horas de recepción por parte del director o personas autorizadas, teléfono de contacto y correo electrónico para reclamos. Verifique que realmente sea posible comunicarse con el empleado responsable a través del método indicado.
6. Contactos de los organismos de control. Obligatorio Verifique los nombres, direcciones y teléfonos del órgano regional de gestión sanitaria, los órganos territoriales de Roszdravnadzor y Rospotrebnadzor. No copie contactos de la plantilla del sitio web de otra región.
7. Perfiles de trabajadores médicos y acreditación. Obligatorio Para los trabajadores médicos, verifique el nombre completo, cargo, educación, organización y año de emisión del documento, especialidad y calificación, información sobre acreditación o certificado y fecha de vencimiento, horario de trabajo y recepción. Compare los datos con los documentos de recursos humanos y la información disponible en el FRMR de la clínica. Publique la información necesaria; excluya los datos innecesarios de los escaneos, incluidos pasaporte y SNILS.
8. Información sobre la licencia médica y extracto del ERUL. Obligatorio Indique el número de registro, la fecha de emisión, el organismo licenciador y los datos sobre las actividades permitidas. Verifique el estado y las direcciones en el registro. Un método práctico de confirmación es un extracto electrónico actualizado del registro estatal con un código QR legible; un escaneo antiguo no muestra el estado actual del registro.
9. Registro para la consulta primaria y preparación para estudios. Según el perfil de la clínica Describa el procedimiento para reservar una consulta y diagnóstico. Añada guías de preparación para los estudios que realiza: ecografías, resonancias magnéticas, tomografías computarizadas, endoscopias, análisis. Si hay un hospital, verifique las reglas y documentos para la hospitalización.
10. Derechos de los pacientes, programa de garantías estatales y listas de medicamentos. Teniendo en cuenta la actividad. Publique información sobre los derechos de los ciudadanos, el orden y las condiciones de prestación de asistencia según el programa de garantías estatales y el programa territorial. Verifique las listas de medicamentos aplicables y la actualidad de los documentos. La información sobre asistencia gratuita no se limita solo a la participación de la propia clínica en el seguro médico obligatorio (OMS).
11. Vacantes y evaluación independiente de calidad. Teniendo en cuenta la actividad. Actualice la información sobre puestos vacantes. Verifique la aplicabilidad de los requisitos para la evaluación independiente de la calidad, la publicación de resultados y la encuesta a los destinatarios de los servicios según la orden n.º 118n y la legislación sanitaria; no la determine únicamente por la presencia de un contrato OMS.
12. Accesibilidad del sitio para personas con discapacidad visual. Obligatorio Verifique el aumento de texto sin superposiciones, el contraste, las descripciones textuales de imágenes importantes y la capacidad de navegar y completar el formulario con el teclado. Utilice GOST R 52872-2019 como guía de verificación técnica. El botón con gafas debe ayudar al paciente a usar el sitio web.

Bloque B. Servicios de pago según No. 659: lista de precios, contratos y pago en línea — puntos 13–21

La base es el Decreto del Gobierno de la Federación Rusa del 30.05.2026 n.º 659. La tarea del propietario es coordinar las páginas de servicios, la lista de precios, las condiciones de pago y el contrato con el paciente.

13. Conformidad de los servicios en el sitio web con la licencia ERUL. Obligatorio Compare las direcciones y trabajos ofrecidos en cada ubicación con la licencia vigente. Si la clínica promociona odontología infantil, cosmetología o anestesiología, verifique la lista correspondiente de trabajos en el lugar donde se prestan; el nombre publicitario del servicio no sustituye dicha comprobación.
14. Lista de precios en rublos y Nomenclatura de servicios médicos. Obligatorio Verifique los precios actuales y los nombres teniendo en cuenta la Nomenclatura vigente del Ministerio de Salud. Para ofertas integrales como "Chequeo de salud femenina" o "Higiene profesional llave en mano", desglose la composición. Si el precio es "desde", explique las condiciones de formación del importe y proporcione acceso a la lista de precios completa.
15. Muestras de contratos para servicios médicos de pago. Obligatorio Publique muestras de contratos legibles según las reglas n.º 659. Tenga en cuenta las opciones utilizadas por la clínica: paciente adulto, representante legal del menor, cliente y consumidor como personas diferentes. Verifique los detalles y la fecha de la versión.
16. Condiciones de pago y devolución de pagos anticipados. Obligatorio Describa el procedimiento de liquidación y los métodos de pago disponibles: efectivo, tarjetas, SBP, VHI, según las condiciones reales de la clínica. Indique el procedimiento para emitir un recibo y tramitar una devolución. Acuerde la redacción sobre la renuncia al servicio con la ley y los gastos realmente incurridos.
17. Enlaces a información legal y recomendaciones clínicas. Obligatorio Verifique las referencias previstas por las reglas n.º 659 al portal oficial de información jurídica y al rubro de recomendaciones clínicas del Ministerio de Salud, así como información sobre los estándares aplicables. Abra los enlaces desde el teléfono: deben conducir al recurso vigente.
18. Información sobre atención médica gratuita. Obligatorio Verifique cómo, antes de la conclusión del contrato, el paciente se entera de la posibilidad de recibir los tipos y volúmenes correspondientes de asistencia sin cargo en el marco del programa de garantías estatales. El formato de pago de la clínica no anula la información prevista por las reglas.
19. Plazos de espera y beneficios. Según la situación Especifique los plazos de espera para la asistencia y las condiciones de prestación de servicios de pago. Si se han establecido beneficios o descuentos para determinadas categorías de pacientes, explique las condiciones y los documentos justificativos. Los plazos en la publicidad, el contrato y la programación del administrador deben estar alineados.
20. Quejas y emisión de documentos médicos. Obligatorio Haga comprensibles el procedimiento de apelaciones y reclamaciones, los métodos para obtener copias de documentación médica, extractos y certificados de pago de servicios. Verifique las competencias del receptor, los plazos y el procedimiento de emisión según las normas aplicables, incluido el art. 22 de la ley n.º 323-FZ.
21. Contrato remoto y pago en línea. En el registro remoto Si el contrato se concluye a través del sitio, verifique la sección VI de las reglas No. 659: información antes del registro, método de conclusión, pago y confirmación al paciente. El registro en línea para una llamada de retorno por sí solo no equivale a un contrato para un servicio de pago; la telemedicina requiere una verificación separada.

Bloque C. 152-FZ y secreto médico: formularios, consentimientos y ruta de solicitud — puntos 22–32

La información de salud pertenece a una categoría especial según artículo 10 de la ley № 152-FZ. El hecho de solicitar asistencia médica está protegido por el artículo 13 de ley n.º 323-FZ. Verifique la composición de los datos, la base legal y los destinatarios de la solicitud, no solo la existencia de documentos.

22. Política de procesamiento de datos para los procesos de la clínica. Obligatorio Proporcione acceso a la Política de Datos Personales en las páginas de recopilación de datos. Indique los objetivos reales del sitio, la composición de los datos, los plazos de almacenamiento y los participantes en el procesamiento: hosting, CRM, MIS, call tracking, analítica. El documento debe corresponder a la ruta real de la solicitud.
23. Base del procesamiento y consentimientos separados. Obligatorio Determine la base del procesamiento para la reserva y otros fines de acuerdo con el art. 6 de la ley 152-FZ. Cuando se utilice el consentimiento, formalícelo por separado de los documentos que se confirman según el art. 9. Los SMS y correos electrónicos promocionales requieren una verificación de consentimiento separada; no condicione la reserva de una cita a la suscripción a promociones.
24. Casillas de verificación vacías y confirmación de la acción. Obligatorio Deje las casillas de verificación de consentimiento vacías: el paciente debe expresar su decisión por sí mismo. Si la base es el consentimiento, guarde la confirmación de su obtención, la hora y la versión del texto. La presencia de una marca de verificación no sustituye el contenido del documento ni la forma de consentimiento requerida por ley.
25. Minimización de campos de reserva en línea. Obligatorio Para la solicitud de llamada de retorno, generalmente basta con el nombre y el teléfono. Elimine el cuestionario médico innecesario: síntomas, diagnósticos, archivos de análisis. Si la clínica necesita recopilar información sobre la salud, defina por separado la base, los requisitos de consentimiento y el proceso protegido; un formulario de contacto habitual no lo reemplaza.
26. Reseñas, historias clínicas y fotos de pacientes. Al publicar Verifique el consentimiento para la distribución de datos personales según el art. 10.1 de la ley n.º 152-FZ, el régimen de secreto médico según el art. 13 de la ley n.º 323-FZ y los fundamentos para el uso de la imagen. Para los creativos publicitarios, considere además las restricciones de la ley de publicidad: el consentimiento del paciente no las anula.
27. Notificación en el registro de operadores de Roskomnadzor. Obligatorio Verifique el cumplimiento de la obligación de notificación según el art. 22 de la ley n.º 152-FZ y la actualidad de los datos. Compare los objetivos reales y las categorías de datos, los sistemas de información utilizados y las condiciones de tratamiento declaradas con el sitio web y la Política de Protección de Datos Personales (PDP).
28. Localización de bases de datos de ciudadanos de la Federación Rusa. Obligatorio Verifique el cumplimiento de la parte 5 del art. 18 de la ley n.º 152-FZ durante la recopilación a través de Internet. Establezca dónde se realizan el registro, la sistematización, la acumulación, el almacenamiento, la clarificación y la extracción. Incluya en la verificación el procesador de formularios, CRM, MIS y copias de seguridad; la dirección del hosting ruso por sí sola no describe toda la cadena.
29. Transferencia transfronteriza y servicios extranjeros. Al transferir al extranjero Verifique chats extranjeros, analítica, CDN, mapas, tablas en la nube y mensajeros: si reciben datos personales y a qué país los envían. Antes de la transferencia, cumpla con los requisitos aplicables del art. 12 de la ley n.º 152-FZ. En caso de transferencia ilegal detectada, limítela y acuerde una arquitectura permitida.
30. Protección de contactos y secreto médico en la analítica. Verificación técnica. Excluya la inclusión de teléfono, nombre completo y contenido de la solicitud en la URL, parámetros de objetivos, grabaciones de sesiones y widgets de terceros. Verifique el enmascaramiento de campos, las bases elegidas para el procesamiento y el funcionamiento del banner de cookies. Evalúe los eventos sobre servicios delicados junto con los identificadores del visitante.
31. Encargo de procesamiento a contratistas. Obligatorio Determine el papel de los servicios externos y el acceso a las solicitudes. Cuando el contratista procese datos en nombre de la clínica, formalice las condiciones según la parte 3 del art. 6 de la ley 152-FZ: objetivos, composición de los datos, operaciones, confidencialidad, seguridad y obligaciones de las partes.
32. HTTPS/TLS, acceso a CMS y copias de seguridad. Verificación técnica. Verifique la conexión segura de los formularios, la vigencia del certificado, los derechos de los empleados y la protección del panel de administración contra ataques de fuerza bruta. Designe responsables de las actualizaciones del CMS, copias de seguridad y restauración. Controle el acceso a los registros y las descargas de solicitudes.

Bloque D. Publicidad médica según 38-FZ: advertencias, etiquetado y promesas — puntos 33–36

Verifique los artículos 18.1 y 24 de la ley n.º 38-FZ teniendo en cuenta el objeto y formato de la publicidad. La página informativa y el creativo publicitario pueden requerir un enfoque diferente.

33. Idioma ruso y nombres claros de los servicios. Obligatorio Verifique la información obligatoria para el paciente en ruso. Para Check-up, Anti-Age, Lifting y otras palabras extranjeras, evalúe la necesidad de aclaración o traducción teniendo en cuenta las reglas y excepciones vigentes. El nombre comercial no debe ocultar la composición del servicio médico.
34. Información de referencia y marcado de publicidad en Internet. Según la naturaleza de la ubicación Evalúe el contenido y el método de resaltar el material según la ley n.º 38-FZ. El catálogo, las promociones en su sitio, el pop-up transversal y la publicidad de un fabricante externo requieren verificación en un contexto específico. Para el material con signos de publicidad en Internet, determine las obligaciones según el art. 18.1, incluidos el etiquetado y el registro.
35. Advertencia sobre contraindicaciones. Para la publicidad de servicios médicos Verifique la advertencia según la parte 7 del art. 24 de la ley n.º 38-FZ. Para la colocación gráfica habitual en Internet, no menos del 5% del área publicitaria; los videos y otros formatos tienen sus propias condiciones y excepciones. El texto debe ser legible en un banner móvil real.
36. Promesas de resultados, seguridad y reseñas publicitarias. Según el objeto de la publicidad Verifique la veracidad de las promesas de "100% resultado", "en una sola visita", "sin complicaciones" y "sin dolor". Tenga en cuenta las restricciones aplicables al objeto específico de la publicidad médica, incluidas las referencias a casos de curación y testimonios de agradecimiento. Base la información en datos verificables sobre equipamiento, cualificación y el procedimiento de prestación de asistencia.

Esquema de control: cómo debe llegar la solicitud del paciente a la clínica.

A continuación, se muestra un ejemplo de ruta para un formulario de devolución de llamada sin recopilar un formulario médico. Los lugares de procesamiento y las medidas de seguridad se verifican para toda la cadena.

1. 01Página de aterrizajeServicio, precio, condiciones
2. 02FormularioCampos necesarios y base para el procesamiento
3. 03ProcesadorHTTPS, verificación y registro de datos en la Federación Rusa
4. 04CRM / MISAcceso de empleados responsables
5. 05Recepción.Solicitud recibida y contacto con el paciente

Verifique las ramificaciones por separado: píxeles publicitarios, Webvisor, chats, correo electrónico y notificaciones. Los contactos y el contenido de la solicitud no deben llegar a estos canales sin control.

Los primeros tres minutos de la verificación: qué pueden hacer el propietario y el comercializador

Empiece por la página de aterrizaje publicitaria. Estos pasos ayudan a notar errores evidentes; revise la parte técnica junto con un desarrollador.

1. Abra el sitio desde un teléfono inteligente en una ventana privada. Encuentre el precio, la lista de precios completa y los documentos. Verifique si el botón de reserva está bloqueado, si la advertencia en el banner publicitario es legible y si las casillas de verificación de consentimiento están vacías.
2. Mire las conexiones externas. En su computadora, abra Network ("Red") en las herramientas de desarrollador. No se limite a Fetch/XHR: los datos pueden transmitirse a través de imágenes, balizas y WebSocket.
3. Verifique la selección de cookies. Compare la carga antes de la selección, después del rechazo de recursos opcionales y después del consentimiento. Compare el comportamiento con los objetivos declarados y los fundamentos del tratamiento.
4. Envíe una solicitud de prueba acordada. Avise al administrador, utilice datos ficticios sin diagnósticos ni documentos. Verifique la recepción de la solicitud, la barra de direcciones y los parámetros de analítica. No utilice un número de teléfono ajeno al azar.

Tabla de control para el director: errores y criterios de recepción.

Auditoría y mejora del sitio web de la clínica llave en mano en STARCODE

El trabajo es cómodo de llevar por etapas: primero restringir las transferencias críticas de datos y los errores de formulario, luego acordar los documentos, precios y disponibilidad. Fijamos la composición y los plazos después de revisar el sitio web, CMS, sucursales e integraciones.

1. Cerramos los riesgos prioritarios de formularios y datos. Revisamos campos, fundamentos, consentimientos, Política de PDP y scripts de terceros. Corregimos el procesador y las transmisiones innecesarias a la analítica.
2. Ponemos en orden la información sobre la clínica. Con los datos confirmados actualizamos las fichas de los médicos, la información de la licencia, los contratos, los métodos de pago y los enlaces obligatorios. La clínica confirma la veracidad de los documentos.
3. Comparamos precios, publicidad y disponibilidad. Acordamos las páginas de servicios con la lista de precios, verificamos las redacciones publicitarias y las advertencias, probamos la interfaz y la llegada de solicitudes a la CRM.

Para una evaluación preliminar separada del procesamiento de datos, utilice calculadora de riesgos según la 152-FZ. La aplicabilidad de las normas, la responsabilidad y el volumen de correcciones se determinan según la actividad y los procesos reales de la clínica.