El RDA de dispensación es el nuevo componente interoperable que registra direccionamiento, programación y entrega de medicamentos y tecnologías en salud vinculados con una prescripción. La Resolución 1799 de 2026 aplica, entre otros actores, a IPS habilitadas para servicio farmacéutico respecto de medicamentos financiados con UPC. Estas instituciones deben revisar alcance, datos, integraciones, seguridad, pruebas y responsabilidades durante el periodo de ajuste de seis meses iniciado el 1 de septiembre de 2026.
El Ministerio de Salud y Protección Social expidió el 5 de agosto la Resolución 1799 de 2026, que modifica la Resolución 1888 de 2025 e incorpora el RDA de dispensación a la IHCE. Se publicó el 13 de agosto y rige desde la publicación, con efectos sujetos al periodo transitorio.
La novedad no convierte a toda IPS en dispensador. El ámbito incorpora a los actores de la Resolución 866 de 2021, gestores farmacéuticos e IPS habilitadas para el servicio farmacéutico en actividades con medicamentos financiados con UPC. Cada institución debe confirmar su rol real.
Para los sujetos alcanzados, el cambio es profundo: el RDA de dispensación vincula la orden clínica con eventos posteriores y exige intercambio de datos estructurados. La adecuación involucra tecnología, farmacia, prestación, seguridad, calidad y gobierno del dato; no puede delegarse por completo al proveedor.
¿Qué cambió con la Resolución 1799 de 2026?
La Resolución 1888 ya había adoptado el Resumen Digital de Atención en Salud como mecanismo para intercambiar información clínica relevante dentro de la IHCE. La Resolución 1799 modifica sus artículos 2, 3 y 5, amplía el ámbito y agrega un nuevo tipo de resumen enfocado en la dispensación.
Se definen cinco tipos de RDA:
- RDA de paciente: datos clínicos relevantes después de un evento de atención.
- RDA de hospitalización: información derivada de la atención intrahospitalaria.
- RDA de consulta externa: datos de atenciones ambulatorias.
- RDA de urgencias: información de la atención inmediata.
- RDA de dispensación de medicamentos y tecnologías en salud: información de direccionamiento, programación y dispensación relacionada con las prescripciones.
La Resolución 1799 de 2026 también señala que el Ministerio puede incorporar y socializar RDA adicionales según la evolución del sistema. Esto exige una arquitectura adaptable: resolver solo el archivo actual, sin gobierno de versiones ni monitoreo, puede crear una nueva deuda técnica.
¿A quién aplica el RDA de dispensación?
El ámbito debe leerse por actor y actividad. La norma menciona gestores farmacéuticos y instituciones prestadoras de servicios de salud habilitadas para el servicio farmacéutico, dentro de las actividades relacionadas con suministro, gestión y dispensación de medicamentos financiados con UPC. También mantiene a los actores descritos en la Resolución 866 de 2021.
Una IPS debería evitar dos interpretaciones extremas: asumir que está excluida porque su objeto principal no es farmacéutico o concluir que debe ejecutar todos los momentos del flujo. La pregunta correcta es qué rol cumple, qué información produce, qué transacción debe consultar o registrar y bajo qué habilitación o relación operativa actúa.
| Actor o área | Pregunta de alcance | Dato o evidencia que debe ubicar | Riesgo si no se define el rol |
|---|---|---|---|
| IPS con servicio farmacéutico habilitado | ¿Dispensa medicamentos UPC y en qué sedes? | Portafolio, REPS, contratos y flujos vigentes | Omitir una obligación aplicable |
| Prestación clínica | ¿Dónde se origina la prescripción relacionada? | Episodio, profesional, usuario y orden | Desvincular prescripción y entrega |
| Farmacia o dispensación | ¿Qué eventos registra y en qué momento? | Direccionamiento, programación, entrega y novedades | Perder trazabilidad del suministro |
| Tecnología | ¿Qué sistema genera, consulta y transmite? | Inventario de aplicaciones, APIs y responsables | Doble registro o fallas de integración |
| Seguridad | ¿Quién accede y con qué credenciales? | Roles, bitácoras, llaves, incidentes y continuidad | Acceso indebido o indisponibilidad |
| Calidad y auditoría | ¿Cómo se verifica completitud y oportunidad? | Reglas de validación, muestreo y alertas | Información inconsistente no detectada |
Esta matriz es un análisis técnico para organizar el diagnóstico. La clasificación jurídica y operativa de cada institución debe confirmarse frente a la norma, su habilitación, sus contratos y la autoridad competente.
¿Qué plazo tienen las IPS para ajustar sus sistemas?
El artículo 4 dispone que los gestores farmacéuticos y las IPS habilitadas para el servicio farmacéutico cuentan con seis meses contados a partir del 1 de septiembre de 2026 para adecuar sus sistemas a la estructura, formato y requisitos técnicos adoptados. La norma no presenta ese periodo como autorización para aplazar toda actividad hasta el final.
El periodo debe utilizarse para analizar alcance, desarrollar, integrar, probar, capacitar y demostrar operación. La fecha exacta de cierre y las condiciones particulares de aplicación deberían confirmarse con el Ministerio o la autoridad competente, especialmente si se publican cronogramas, versiones o instrucciones complementarias.
El plan oficial de implementación de la IHCE mantiene durante septiembre, octubre, noviembre y diciembre de 2026 sesiones sobre implementación, credenciales, RDA, guía HL7 FHIR, gestión farmacéutica, visor, seguridad y privacidad. La asistencia técnica es un insumo de implementación, no sustituye las pruebas internas de la IPS.
¿Cómo funciona el flujo del RDA de dispensación?
El anexo técnico organiza el intercambio alrededor de dos fases: planeación de la entrega y ejecución de la entrega. Dentro de ellas aparecen los momentos de direccionamiento, programación y entrega. El propósito es reconstruir de manera secuencial el recorrido desde la prescripción hasta la dispensación o administración.
¿Qué ocurre en la planeación de la entrega?
En esta fase se determina quién atenderá la orden y cómo se programará el suministro. El direccionamiento relaciona la prescripción con el responsable y las condiciones aplicables; la programación concreta la entrega prevista. Los sistemas deben conservar los identificadores que permiten seguir la misma orden a través de cambios o novedades.
La IPS necesita acordar qué aplicación es fuente de cada dato. Si la prescripción está en la historia clínica, el direccionamiento en un sistema de la entidad responsable de pago y la programación en la solución farmacéutica, la interoperabilidad debe evitar nuevas transcripciones manuales.
¿Qué ocurre en la ejecución de la entrega?
La ejecución registra lo efectivamente dispensado, entregado o administrado según el caso y el alcance aplicable. La diferencia entre lo prescrito, programado y entregado debe quedar representada de forma trazable; no basta con marcar la orden como “cerrada” si hubo entrega parcial, novedad o imposibilidad.
El RDA de dispensación busca disponibilidad de información verificable sobre el cumplimiento de las prescripciones. Por eso, calidad del dato y oportunidad del registro son tan importantes como la conectividad técnica.
¿Qué arquitectura técnica exige la Resolución 1799?
El anexo describe una arquitectura centralizada de IHCE que facilita el intercambio de RDA entre actores mediante estándares y protocolos definidos. Explica conceptos como API, API Gateway, API Key, FHIR, HTTPS y control de acceso basado en roles, RBAC. Estas definiciones orientan el diseño, pero la IPS debe implementar las especificaciones vigentes publicadas por el Ministerio.
FHIR es un estándar para intercambiar información electrónica en salud mediante recursos estructurados. En la práctica, no basta con exportar un PDF de la fórmula o del comprobante: el sistema debe representar los elementos requeridos, conservar relaciones e intercambiarlos a través de los servicios definidos.
La guía de software para IPS en Colombia puede ayudar a organizar la evaluación del ecosistema HIS. Para requisitos exigibles, la fuente de control siempre debe ser la resolución, su anexo y la documentación oficial vigente.
¿Qué controles de calidad del dato deben implementarse?
El RDA de dispensación depende de datos completos, válidos, consistentes y oportunos. La validación debe operar antes del envío y después de la respuesta de la plataforma, con tratamiento explícito de errores.
Los controles pueden agruparse así:
- Identidad: usuario, prestador, profesional, gestor o dispensador correctamente identificados.
- Referencia: cada transacción vinculada con la prescripción y el evento previo aplicable.
- Catálogo: códigos y unidades tomados de fuentes oficiales vigentes.
- Temporalidad: secuencia coherente entre prescripción, direccionamiento, programación y entrega.
- Cantidad: consistencia entre lo ordenado, programado y efectivamente entregado.
- Estado: novedad, anulación, entrega parcial o cierre representados sin borrar el historial.
- Respuesta: almacenamiento del resultado técnico, código y mensaje de validación.
La IPS debe distinguir error funcional de incidente técnico. Un código inválido requiere corrección del dato; una indisponibilidad requiere reintento y continuidad; una credencial rechazada exige intervención de seguridad. Tratar todos los casos como “falló la interfaz” impide asignar responsabilidades.
¿Qué exige la seguridad de la información?
La resolución exige que el intercambio preserve seguridad, integridad, disponibilidad y confidencialidad. El anexo incluye arquitectura de seguridad, HTTPS, RBAC, planes de continuidad del negocio y recuperación de desastres, además de conceptos para eventos, incidentes y brechas.
La implementación debería contemplar:
- Credenciales separadas por actor, ambiente y servicio.
- Acceso mínimo necesario según rol.
- Cifrado en tránsito y controles de almacenamiento.
- Registro de consultas, envíos, cambios y fallos.
- Custodia y rotación de llaves o secretos.
- Prohibición de credenciales compartidas.
- Alertas frente a patrones anómalos o rechazos repetidos.
- Procedimiento de respuesta a incidentes.
- Copias de seguridad y pruebas de restauración.
- Plan de operación cuando un componente no esté disponible.
La página principal de Software Médico publica información sobre seguridad y acceso corporativo. La IPS debe traducir esos atributos a evidencias: arquitectura, responsabilidades, acuerdos, pruebas y controles que correspondan a su análisis de riesgo.
¿Cómo se prepara una prueba de extremo a extremo?
Una prueba útil reproduce el flujo real desde la prescripción hasta el resultado de dispensación, incluida la respuesta técnica. Debe utilizar datos de prueba autorizados y cubrir escenarios normales y excepcionales.
El plan mínimo incluye:
- Prescripción válida con todos los identificadores requeridos.
- Direccionamiento al actor correspondiente.
- Programación inicial y reprogramación.
- Entrega completa.
- Entrega parcial y saldo pendiente.
- Novedad que impide la entrega.
- Corrección de un dato rechazado.
- Caída temporal y reintento sin duplicidad.
- Consulta posterior por un rol autorizado.
- Evidencia de trazabilidad en cada sistema.
La aceptación no debería limitarse a recibir una respuesta exitosa. El equipo debe comprobar que el dato transmitido coincide con la fuente, que el receptor lo interpreta correctamente, que un reintento no crea duplicados y que la bitácora permite investigar el recorrido.
¿Qué gobernanza necesita la IPS durante los seis meses?
El proyecto requiere un responsable ejecutivo y una mesa operativa. Farmacia conoce el proceso, tecnología la integración, seguridad los controles, calidad la consistencia, prestación el origen clínico y jurídica el alcance. Separar estos frentes produce decisiones incompatibles.
Una matriz de responsabilidades puede asignar:
- Gerencia: prioridad, recursos, riesgos y decisiones de alcance.
- Dirección médica: coherencia con la prescripción y el episodio clínico.
- Servicio farmacéutico: direccionamiento, programación, entrega y novedades.
- Tecnología: integraciones, ambientes, monitoreo y continuidad.
- Seguridad: identidades, accesos, secretos, incidentes y terceros.
- Calidad: reglas, muestreo, indicadores y acciones de mejora.
- Jurídica o cumplimiento: interpretación, contratos y protección de datos.
- Proveedor tecnológico: desarrollo, documentación, pruebas y soporte acordado.
El proveedor puede ejecutar una parte decisiva, pero la responsabilidad institucional sobre proceso, datos y cumplimiento no desaparece. La IPS debe conservar documentación suficiente para demostrar qué evaluó, qué probó, qué aceptó y qué continúa pendiente.
¿Cuál es la hoja de ruta para implementar el RDA de dispensación?
Una ruta conservadora puede dividir el periodo en seis frentes que se superponen:
- Confirmar alcance: habilitación, sedes, medicamentos UPC, contratos, actores y roles.
- Modelar procesos y datos: prescripción, direccionamiento, programación, dispensación, novedades e identificadores.
- Cerrar brechas técnicas: versiones, catálogos, APIs, credenciales, seguridad y monitoreo.
- Construir y probar: ambientes, escenarios, correcciones, reintentos y trazabilidad completa.
- Capacitar y desplegar: procedimientos, responsables, soporte y contingencia.
- Auditar: calidad del dato, tasas de éxito, pendientes, incidentes y acciones correctivas.
El micrositio normativo de la IHCE reúne las resoluciones 1799 de 2026, 1888 de 2025 y 866 de 2021, además de la Circular Externa 0019 de 2026. Debe revisarse durante el proyecto para detectar documentos complementarios o nuevas versiones.
¿Qué deben hacer ahora las IPS con el RDA de dispensación?
El RDA de dispensación amplía la interoperabilidad desde el registro clínico hacia la trazabilidad del suministro. Para las IPS incluidas, el desafío no es producir un documento adicional, sino relacionar datos y eventos entre actores, con controles de calidad y seguridad capaces de demostrar qué ocurrió con la prescripción.
La acción inmediata es designar un responsable ejecutivo, confirmar si la IPS presta el servicio farmacéutico alcanzado, inventariar sistemas y construir un mapa de datos. En paralelo, debe acordar con su proveedor un plan de versiones, pruebas y evidencias. Antes de fijar fechas internas definitivas, la institución debe validar el cómputo del periodo, el cronograma vigente y la aplicación particular con el Ministerio, la entidad territorial o asesoría regulatoria habilitada.
Preguntas frecuentes
Es el resumen interoperable que contiene información de direccionamiento, programación y dispensación de medicamentos y tecnologías en salud, relacionada con las prescripciones efectuadas durante la atención.
No de la misma manera. La norma incluye, entre otros actores, a IPS habilitadas para servicio farmacéutico dentro de actividades relacionadas con medicamentos financiados con UPC. Cada institución debe confirmar su rol y alcance.
El artículo 4 establece seis meses contados desde el 1 de septiembre de 2026 para los gestores farmacéuticos y las IPS habilitadas para servicio farmacéutico. La fecha final aplicable debe confirmarse con la autoridad competente.
No. La interoperabilidad requiere datos estructurados, relaciones con la prescripción y uso de los servicios, formatos y requisitos técnicos definidos por el Ministerio.
Debe probar un recorrido completo desde la prescripción hasta la entrega, incluyendo direccionamiento, programación, novedades, respuestas técnicas, reintentos y trazabilidad en los sistemas involucrados.
El cumplimiento del RDA de dispensación exige conectar historia clínica, prescripción, farmacia, datos y seguridad. Software Médico ofrece un ecosistema interoperable que puede evaluarse frente al flujo real de la institución. Solicite una demostración para revisar alcance, integraciones y pruebas con un asesor, sin sustituir la validación regulatoria de la IPS.
Fuentes oficiales consultadas
- Ministerio de Salud y Protección Social. Resolución 1799 de 2026: por medio de la cual se modifica la Resolución 1888 de 2025 en relación con la incorporación del Resumen Digital de Atención – RDA – de dispensación de medicamentos y se dictan otras disposiciones. Expedida el 5 de agosto de 2026; publicada en el repositorio el 13 de agosto de 2026.
- Ministerio de Salud y Protección Social. Resolución 1888 de 2025: por medio de la cual se adopta el Resumen Digital de Atención en Salud – RDA – en el marco de la Interoperabilidad de la Historia Clínica Electrónica IHCE. Expedida el 15 de septiembre de 2025.
- Ministerio de Salud y Protección Social. Circular Externa 0019 de 2026: instrucciones para el registro interoperable de la prescripción, direccionamiento, dispensación y suministro de medicamentos financiados con recursos de la UPC a través del RDA. Expedida el 29 de mayo de 2026.
- Ministerio de Salud y Protección Social. Plan de implementación de la Interoperabilidad de la Historia Clínica Electrónica. Cronograma de capacitaciones 2026; consultado el 4 de septiembre de 2026.
- Ministerio de Salud y Protección Social. Normatividad de la Interoperabilidad de la Historia Clínica Electrónica. Página institucional consultada el 4 de septiembre de 2026.