18 Preguntas de Práctica de Plantillas, intercambio de datos y telesalud con Respuestas

1. 1. Una clínica pide a un especialista en registros electrónicos de salud que cree una plantilla para las visitas de seguimiento de diabetes. ¿Cuál es la razón principal por la que la plantilla captura el examen de pies, la remisión al examen ocular y la presión arterial en campos codificados discretos en lugar de en un cuadro de texto libre?

   • A.Los campos discretos pueden contarse y recuperarse por el sistema para informes e intercambio✓ Respuesta
   • B.Los campos discretos tienen más peso legal en un proceso por negligencia que la narrativa
   • C.Los campos discretos permiten al especialista completar la evaluación clínica por el proveedor
   • D.Los campos discretos eliminan la necesidad de que el proveedor revise y firme la nota

   Los datos estructurados (discretos) son legibles por máquina, por lo que pueden agregarse para medidas de calidad, apoyo a la decisión e intercambio interoperable. La narrativa de texto libre puede ser más rica clínicamente pero no permite cálculo confiable. La captura discreta no cambia el peso legal, la responsabilidad del proveedor ni el requisito de que el autor revise y firme la entrada.

   Ref. QB-NTTKRVFuente: NHA CEHRS Test Plan, Clinical Operations — clinical templates for data captureReportar un problema con esta pregunta

2. 2. Según las salvaguardas técnicas de la Regla de Seguridad de HIPAA, ¿cómo se clasifica el cifrado de la información de salud protegida electrónica?

   • A.Direccionable, por lo que debe evaluarse e implementarse o documentarse un equivalente✓ Respuesta
   • B.Requerido, por lo que debe implementarse en todo sistema sin evaluación alguna
   • C.Opcional, por lo que una entidad cubierta puede rechazarlo sin documentación alguna
   • D.Requerido solo para datos en reposo y direccionable para datos en tránsito

   El cifrado aparece como especificación de implementación direccionable tanto en control de acceso como en seguridad de transmisión en 45 CFR 164.312. Direccionable no significa opcional: la entidad debe evaluar si la medida es razonable y apropiada, implementarla si lo es, o documentar por qué no y adoptar una salvaguarda alternativa equivalente.

   Ref. QB-5BNE6VFuente: HIPAA Security Rule, 45 CFR 164.312 — addressable implementation specificationsReportar un problema con esta pregunta

3. 3. Un servicio de urgencias recibe a un paciente inconsciente, sin familiares presentes y sin registros en el sistema. El personal usa el intercambio de información de salud para buscar el historial del paciente en organizaciones externas. ¿Qué tipo de intercambio es este?

   • A.Intercambio basado en consulta✓ Respuesta
   • B.Intercambio organizacional
   • C.Intercambio mediado por el consumidor
   • D.Intercambio dirigido

   El intercambio basado en consulta permite a un proveedor buscar y extraer registros de un paciente desconocido, por lo que es el modelo típico para urgencias y atención no planificada. El dirigido es un envío de un remitente conocido a un receptor nombrado; el mediado por el consumidor deja al paciente al mando del traslado de datos; organizacional es un nivel de interoperabilidad, no una arquitectura de intercambio.

   Ref. QB-MTF9KUFuente: ONC health information exchange models — directed, query-based, and consumer-mediated exchangeReportar un problema con esta pregunta

4. 4. Un médico envía una nota de remisión directamente a la dirección segura de un cardiólogo determinado; el mensaje se cifra y se enruta con certificados a través de un proveedor de servicios de información de salud. ¿De qué es esto un ejemplo?

   • A.Notificación de salud pública a un registro estatal
   • B.Intercambio dirigido entre un remitente y un receptor definidos✓ Respuesta
   • C.Intercambio mediado por el consumidor y controlado por el paciente
   • D.Intercambio basado en consulta iniciado por el especialista receptor

   El intercambio dirigido es un envío de un remitente conocido a un destinatario conocido, normalmente por mensajería segura cifrada basada en certificados y enrutada por un proveedor de servicios de información de salud; es el método estándar para remisiones, transiciones de atención y entrega de resultados. Una consulta extrae registros en vez de enviarlos, y el intercambio mediado por el consumidor exige que el paciente traslade los datos.

   Ref. QB-8BQEPYFuente: ONC health information exchange models — directed exchange and secure messagingReportar un problema con esta pregunta

5. 5. Un especialista en registros electrónicos de salud observa que las notas de evolución con plantilla de un proveedor contienen repetidamente una revisión de sistemas completa que el proveedor no realizó, porque la plantilla premarca todos los hallazgos como normales. ¿Cuál es la caracterización correcta de esta práctica?

   • A.Un defecto de plantilla que solo importa si el pagador solicita registros
   • B.Una falla de integridad documental que tergiversa el encuentro✓ Respuesta
   • C.Una función de eficiencia aceptable si el proveedor firma la nota
   • D.Un atajo de registro permitido cuando el paciente no tiene molestias

   Una plantilla nunca debe autocompletar hallazgos que no se obtuvieron realmente, porque entonces el registro describe un encuentro que no ocurrió. Los valores normales premarcados y las macros de arrastre son un riesgo reconocido de sobrecodificación y reclamaciones falsas, sin importar la firma, la queja del paciente ni si alguna vez se solicitan los registros.

   Ref. QB-QTH94YFuente: NHA CEHRS Test Plan, Clinical Operations — clinical template content and documentation integrityReportar un problema con esta pregunta

6. 6. ¿Qué conjunto de propósitos permite a un consultorio divulgar información de salud protegida a otro proveedor sin obtener primero la autorización escrita del paciente?

   • A.Selección laboral, suscripción de seguros y litigios
   • B.Mercadeo, recaudación de fondos y reclutamiento para investigación
   • C.Tratamiento, pago y operaciones de atención médica✓ Respuesta
   • D.Revisión de notas de psicoterapia, investigación y publicidad

   La Regla de Privacidad de HIPAA permite la divulgación para tratamiento, pago y operaciones de atención médica sin autorización del paciente, lo que hace posible el intercambio para la continuidad de la atención. El mercadeo, la mayoría de los usos de investigación y las notas de psicoterapia suelen requerir autorización válida, y las divulgaciones laborales o de suscripción no son fines de tratamiento.

   Ref. QB-7BC4HXFuente: HIPAA Privacy Rule, 45 CFR 164.506 — uses and disclosures for treatment, payment, and health care operationsReportar un problema con esta pregunta

7. 7. Una clínica quiere entregar un conjunto de datos de registros de pacientes a un grupo externo de análisis que estudia patrones de reingreso. ¿Qué tratamiento de los datos deja la entrega totalmente fuera del alcance de HIPAA?

   • A.Cifrar el archivo y transmitirlo por un canal seguro
   • B.Enviar un conjunto de datos limitado regido por un acuerdo de uso de datos
   • C.Restringir el archivo a los elementos de datos mínimos necesarios
   • D.Desidentificar los registros eliminando cada tipo de identificador especificado✓ Respuesta

   La información de salud desidentificada conforme a la Regla de Privacidad deja de ser información de salud protegida, por lo que HIPAA no se le aplica. Un conjunto de datos limitado aún contiene identificadores y sigue regulado por un acuerdo de uso de datos, y el cifrado o el mínimo necesario son protecciones aplicadas a datos que siguen siendo PHI.

   Ref. QB-PT6XWWFuente: HIPAA Privacy Rule, 45 CFR 164.514 — de-identification of protected health informationReportar un problema con esta pregunta

8. 8. Un consultorio contrata una plataforma de video para telesalud, un sistema de registros electrónicos alojado en la nube y un servicio de fax electrónico, todos los cuales manejan datos de pacientes. ¿Qué debe existir con cada uno de estos proveedores?

   • A.Un contrato de licencia de software que indique la versión certificada del producto
   • B.Un aviso de prácticas de privacidad publicado en el sitio web de cada proveedor
   • C.Un acuerdo de asociado comercial firmado que cubra el manejo del PHI✓ Respuesta
   • D.Una autorización del paciente firmada que nombre a cada proveedor por su razón social

   Todo proveedor que cree, reciba, mantenga o transmita información de salud protegida en nombre del consultorio es un asociado comercial y debe firmar un acuerdo de asociado comercial que lo obligue a salvaguardar esa información. La autorización del paciente no es lo que habilita la relación con el proveedor, y un aviso de privacidad o un contrato de licencia no generan las obligaciones de salvaguarda exigidas.

   Ref. QB-2BKENRFuente: HIPAA Privacy and Security Rules, 45 CFR 164 — business associate contractsReportar un problema con esta pregunta

9. 9. Un especialista en registros electrónicos de salud descubre que un resumen de alta se envió por fax a un número equivocado perteneciente a una empresa no relacionada. ¿Cuál es la acción apropiada?

   • A.Reenviar el resumen por fax al número correcto y dar el asunto por cerrado
   • B.Borrar el registro de confirmación del fax para que no conste la transmisión
   • C.Llamar a la empresa receptora y pedirle que triture las páginas recibidas
   • D.Informar el incidente al oficial de privacidad o seguridad según la política de la institución✓ Respuesta

   Una transmisión mal dirigida es una divulgación no permitida que se presume una violación salvo que una evaluación de riesgo muestre baja probabilidad de compromiso, y solo el oficial de privacidad o seguridad puede hacer esa determinación. Recuperarlo informalmente, alterar el registro de transmisión o simplemente reenviarlo deja la divulgación sin evaluar ni notificar.

   Ref. QB-HTD93RFuente: HIPAA Breach Notification Rule, 45 CFR 164.402 — presumption of breach and risk assessmentReportar un problema con esta pregunta

10. 10. Durante una visita por video programada, el proveedor pregunta al especialista en registros electrónicos de salud qué debe constar en la documentación del encuentro que no haría falta en una visita presencial. ¿Cuál es la respuesta correcta?

    • A.El fabricante del dispositivo y el ancho de banda de red durante la sesión
    • B.La modalidad utilizada y las ubicaciones del paciente y del proveedor✓ Respuesta
    • C.El número de licencia del proveedor y la fecha de la última revisión de credenciales
    • D.La imagen de la tarjeta de seguro del paciente y el copago cobrado

    Un encuentro de telesalud debe registrar que se realizó por telesalud, la modalidad utilizada y dónde estaban el paciente y el profesional, porque el sitio de origen y el sitio distante determinan la cobertura y la licencia. Las imágenes del seguro, los detalles del dispositivo y los datos de credenciales se manejan en otro lugar y no son elementos documentales propios de la telesalud.

    Ref. QB-JSW2YBFuente: NHA CEHRS Test Plan, Clinical Operations — telehealth and telemedicine workflowsReportar un problema con esta pregunta

11. 11. Un consultorio de dermatología pide a los pacientes que fotografíen una lesión cutánea y la suban por el portal para que el médico la revise al día siguiente. ¿Qué modalidad de telesalud es esta?

    • A.Monitoreo remoto de pacientes
    • B.Transferencia de registros mediada por el consumidor
    • C.Almacenamiento y reenvío asincrónico✓ Respuesta
    • D.Audio y video bidireccional sincrónico

    La telesalud de almacenamiento y reenvío capta imágenes o datos en un momento y los transmite para revisión posterior, de modo que paciente y proveedor nunca se conectan al mismo tiempo. La atención sincrónica exige conexión en vivo, el monitoreo remoto usa dispositivos que transmiten datos fisiológicos, y la transferencia mediada por el consumidor describe al paciente trasladando registros entre organizaciones.

    Ref. QB-3A48JCFuente: NHA CEHRS Test Plan, Clinical Operations — telehealth modalitiesReportar un problema con esta pregunta

12. 12. En una visita por video, cuando el paciente está en su casa y el médico tratante está en la clínica, ¿cómo se denominan correctamente los dos sitios?

    • A.Ambos son sitios distantes porque ninguna parte está físicamente junta
    • B.El paciente está en el sitio distante y el médico en el sitio de origen
    • C.El paciente está en el sitio de origen y el médico en el sitio distante✓ Respuesta
    • D.Ambos son sitios de origen porque se conectan dos ubicaciones

    Por convención, el sitio de origen es donde se encuentra el paciente y el sitio distante es donde está el profesional que presta el servicio. Los términos se definen desde la posición del paciente, por lo que no cambian según quién inició la llamada ni cuántas ubicaciones se conecten.

    Ref. QB-HSJQSAFuente: NHA CEHRS Test Plan, Clinical Operations — originating and distant sites in telehealthReportar un problema con esta pregunta

13. 13. Una paciente pide que su cita de telesalud se realice por una plataforma pública de transmisión en vivo porque le resulta más fácil de usar. ¿Cómo debe responder el consultorio?

    • A.Permitirlo si el proveedor desactiva las funciones de grabación y comentarios
    • B.Permitirlo una vez que la paciente firme una renuncia aceptando el riesgo de privacidad
    • C.Ofrecer correo electrónico estándar, ya que un intercambio escrito es de menor riesgo
    • D.Ofrecer la plataforma conforme del consultorio, ya que los servicios públicos no están permitidos✓ Respuesta

    Las plataformas públicas exponen el encuentro a una audiencia indefinida y nunca pueden cumplir la Regla de Seguridad, por lo que la telesalud debe realizarse en una plataforma conforme y no pública amparada por un acuerdo de asociado comercial. Una renuncia del paciente no libera a la entidad cubierta de sus propias obligaciones de salvaguarda, y el correo estándar sin cifrar tampoco es un canal seguro.

    Ref. QB-2ARVCBFuente: HIPAA Security Rule, 45 CFR 164.312 — transmission security for telehealth technologiesReportar un problema con esta pregunta

14. 14. Un hospital envía la información de alta de un paciente al consultorio de atención primaria como un documento clínico estandarizado para que el siguiente proveedor vea los problemas, medicamentos y alergias. ¿Cuál es el propósito de este documento de resumen de atención?

    • A.Servir como la reclamación de facturación por el ingreso hospitalario
    • B.Trasladar un conjunto común de datos clínicos a través de una transición de atención✓ Respuesta
    • C.Sustituir el propio registro médico legal del consultorio receptor
    • D.Satisfacer el derecho del paciente a una relación de divulgaciones

    Un documento de resumen de atención empaqueta un conjunto básico acordado de datos clínicos en una estructura estándar para que el sistema receptor lo archive en los campos correctos durante una transición de atención, reduciendo el riesgo de alergias desconocidas o terapia duplicada. Complementa, no sustituye, el registro receptor, y no es ni una reclamación ni una relación de divulgaciones.

    Ref. QB-GS7DM9Fuente: NHA CEHRS Test Plan, Clinical Operations — exchange of patient data for continuity of careReportar un problema con esta pregunta

15. 15. Dos organizaciones intercambian resultados de laboratorio con éxito, pero un sistema archiva los resultados de potasio bajo un código inventado localmente que el otro no puede interpretar. ¿Qué nivel de interoperabilidad ha fallado?

    • A.Interoperabilidad fundacional, que depende de la conectividad segura
    • B.Interoperabilidad semántica, que depende de vocabularios estándar compartidos✓ Respuesta
    • C.Interoperabilidad estructural, que depende del formato y la sintaxis del mensaje
    • D.Interoperabilidad organizacional, que depende de la gobernanza y la confianza

    La interoperabilidad semántica es el nivel en que ambos sistemas atribuyen el mismo significado a los datos, lo que exige vocabularios estándar como los usados para observaciones de laboratorio en lugar de códigos inventados localmente. El mensaje llegó y se analizó correctamente, así que la falla no estuvo en la conectividad ni en el formato.

    Ref. QB-Z9DJ7AFuente: ONC interoperability levels — foundational, structural, semantic, and organizationalReportar un problema con esta pregunta

16. 16. Un especialista en registros electrónicos de salud se dispone a transmitir registros en respuesta a la solicitud de otro proveedor que atiende al mismo paciente. ¿Qué consideración rige cuánta información se envía?

    • A.La norma del mínimo necesario no restringe las divulgaciones hechas para tratamiento✓ Respuesta
    • B.La norma del mínimo necesario exige enviar todo el conjunto designado de registros
    • C.La norma del mínimo necesario prohíbe divulgar sin autorización escrita
    • D.La norma del mínimo necesario limita la divulgación solo a la lista de problemas

    La norma del mínimo necesario expresamente no se aplica a divulgaciones a un proveedor de atención médica, ni a sus solicitudes, con fines de tratamiento, porque ocultar detalle clínico a un proveedor tratante pondría en peligro al paciente. Tampoco se aplica a divulgaciones al propio individuo ni a las hechas bajo autorización válida.

    Ref. QB-FSU2F8Fuente: HIPAA Privacy Rule, 45 CFR 164.502 — minimum necessary standard and its exceptionsReportar un problema con esta pregunta

17. 17. Entre las salvaguardas técnicas de control de acceso de la Regla de Seguridad de HIPAA, ¿qué especificación de implementación se clasifica como requerida en lugar de direccionable?

    • A.Controles de integridad que verifiquen que los datos transmitidos no se alteraron
    • B.Identificación única de usuario para cada persona con acceso al sistema✓ Respuesta
    • C.Cifrado y descifrado de la información de salud electrónica almacenada
    • D.Cierre de sesión automático tras un periodo definido de inactividad

    La identificación única de usuario es una especificación requerida porque los controles de auditoría y la rendición de cuentas se derrumban si dos personas comparten un inicio de sesión y la actividad no puede rastrearse a un individuo. El cierre automático, el cifrado y descifrado y los controles de integridad de transmisión son especificaciones direccionables que deben evaluarse e implementarse o sustituirse por un equivalente documentado.

    Ref. QB-Y92829Fuente: HIPAA Security Rule, 45 CFR 164.312 — access control and transmission security specificationsReportar un problema con esta pregunta

18. 18. Una clínica de especialidad solicita una plantilla para un procedimiento específico. ¿Qué descripción se ajusta mejor al papel del especialista en registros electrónicos de salud al crearla?

    • A.Decidir qué pasos del procedimiento es clínicamente necesario documentar
    • B.Redactar el texto de los hallazgos clínicos que los proveedores seleccionarán
    • C.Aprobar la plantilla terminada y publicarla sin revisión adicional
    • D.Configurar los campos requeridos y enviar el diseño para aprobación del proveedor✓ Respuesta

    El especialista en registros electrónicos construye y mantiene la estructura de la plantilla y verifica que existan los campos requeridos, mientras que los clínicos aportan y aprueban el contenido clínico, ya que decidir qué es clínicamente necesario o cómo se redactan los hallazgos queda fuera de su ámbito de práctica. Además, los diseños de plantilla pasan por el proceso de cambio y aprobación de la organización antes de publicarse.

    Ref. QB-ESGQ97Fuente: NHA CEHRS Test Plan, Clinical Operations — developing clinical templates and EHR specialist scope of practiceReportar un problema con esta pregunta

Preguntas de práctica basadas en el Test Plan de CEHRS de NHA, las Reglas de Privacidad y Seguridad de HIPAA (45 CFR Parte 164) y la Ley HITECH. Este sitio no está afiliado ni respaldado por la National Healthcareer Association. Cada sistema de registros electrónicos organiza sus propias pantallas y menús, así que los flujos de trabajo aquí se describen en términos generales: sigue la documentación de tu sistema y las políticas de tu institución. Los períodos de conservación de registros, las abreviaturas permitidas y muchos detalles de la divulgación de información los fijan la ley estatal y la política institucional, no la normativa federal, y los importes de las sanciones se ajustan con el tiempo; verifica todo eso en fuentes vigentes y no en un examen de práctica. Confirma con NHA los requisitos de elegibilidad y de examen vigentes antes de presentarte. Sobre la certificación CEHRS →