La NOM-004-SSA3-2012 establece los criterios para la elaboración, integración, uso, manejo, archivo, conservación, propiedad, titularidad y confidencialidad del expediente clínico. Regula que el expediente clínico debe contener datos del paciente e institución, e integrarse con notas como historia clínica, evolución, referencia y más. Además, especifica los derechos de los pacientes sobre su expediente clínico y las responsabilidades del personal médico respecto a su manejo.