La salud penitenciaria 2026 cambia con la Resolución 2332 del 6 de octubre, que modifica la Resolución 1099: permite contratar múltiples operadores, reemplaza las fases por un plazo máximo de seis meses desde el acta de inicio y exige un plan con responsables, riesgos, coordinación e indicadores. Para las IPS, el reto es integrar atención intramural, extramural y remota con historia clínica, remisiones, reportes, seguridad y trazabilidad contractual.
La Resolución 2332 convirtió en norma una modificación recién consultada. La prestación para la población privada de la libertad (PPL) ya no parte de un único operador: admite varios según sus capacidades.
El cambio responde a concentración, dispersión geográfica y capacidades territoriales diferentes. La Resolución 2332 de 2026 modifica cinco artículos de la Resolución 1099, deroga el 7 y rige desde el 6 de octubre.
Esto no implica contratación automática ni obligación general de participar. Las IPS vinculadas operarán con más fronteras organizacionales. La salud penitenciaria 2026 exigirá continuidad, coordinación, capacidad territorial y evidencia.
¿Qué cambió en la salud penitenciaria 2026?
La Resolución 1099 de 2026 adoptó el modelo para la PPL bajo custodia, inspección y vigilancia del INPEC y para menores de tres años que conviven con sus madres en establecimientos de reclusión nacionales. Organizó componentes de prestación, red integral, calidad, referencia y contrarreferencia, salud pública y seguimiento.
La Resolución 2332 conserva ese marco sustantivo, pero cambia cómo se implementa y opera. El Ministerio explica que un único operador podía afectar continuidad y oportunidad dadas la dispersión y las diferencias territoriales. El Fondo podrá contratar sin encerrar el modelo en un operador único.
El segundo cambio es temporal: alistamiento, operación e implementación deberán realizarse en máximo seis meses desde el acta de inicio de los operadores, sin fases secuenciales atadas a la expedición de la Resolución 1099.
El tercero es de gobierno. Los operadores preparan el plan; USPEC, INPEC y Ministerio supervisan la coordinación. USPEC y Ministerio revisan y aprueban el manual operativo.
¿Cómo se compara la Resolución 1099 con la 2332?
| Aspecto | Resolución 1099 de 2026 | Resolución 2332 de 2026 | Implicación para IPS y operadores |
|---|---|---|---|
| Contratación | Diseño asociado a la selección del operador del modelo | Admite la contratación de varios operadores conforme al marco del Fondo | Definir fronteras territoriales, clínicas, financieras y de información |
| Inicio del plazo | Seis meses desde la expedición, mediante fases | Seis meses desde el acta de inicio de los contratos | Sincronizar cronograma con contratación efectiva |
| Implementación | Fases secuenciales de selección, alistamiento y operación | Alistamiento, operación e implementación dentro de un único periodo | Gestionar actividades concurrentes y dependencias |
| Plan | Estructura por fases prevista en el artículo 6 | Plan con hitos, responsables, riesgos, coordinación e indicadores | Convertir requisitos en evidencias y tableros trazables |
| Manual operativo | Instrumento para desarrollar el modelo | Elaborado por operadores y aprobado por USPEC y Ministerio | Controlar versiones y cambios entre entidades |
| Seguimiento inicial | Seguimiento del modelo previsto como componente | Continuo durante los primeros doce meses; luego anual | Conservar datos comparables y acciones correctivas |
| Aseguramiento del operador único | Artículo 7 concentraba la organización en un operador | Artículo 7 derogado | Evitar reglas de sistema que supongan un único responsable |
La tabla no reemplaza la lectura integral. Los contratos, manuales técnico-administrativos y decisiones del Fondo definirán detalles que la Resolución 2332 no fija, como distribución concreta de territorios, interfaces o niveles de servicio.
¿Quiénes coordinan la implementación?
La norma asigna supervisión a la USPEC, el INPEC y el Ministerio de Salud y Protección Social. El Fondo contrata la prestación dentro del esquema legal y su Consejo Directivo emite recomendaciones.
Los operadores elaboran el plan y el manual operativo. Las IPS de las redes deberán traducir esas decisiones en servicios, agendas, remisiones, registros y reportes. El mapa de responsabilidades debe precisar:
- Quién identifica y actualiza a la persona atendida.
- Quién abre o continúa la historia clínica.
- Quién solicita, autoriza, agenda y confirma una atención extramural.
- Quién coordina transporte y seguridad cuando corresponda.
- Quién registra referencia, aceptación, prestación y contrarreferencia.
- Quién genera RIPS, factura, soportes y respuesta a devoluciones o glosas.
- Quién administra usuarios, accesos, incidentes y retiro contractual.
¿Qué debe incluir el plan de seis meses?
El artículo 6 modificado exige cinco elementos: cronograma con hitos y metas; responsables y competencias; estrategia de riesgo operacional; mecanismos de coordinación; e indicadores de seguimiento. Para volverlos ejecutables, el plan debería descomponer cada elemento.
¿Cómo se definen hitos verificables?
Un hito no es “implementar historia clínica”, sino un resultado aceptable: usuarios creados y probados, catálogo conciliado, flujo de remisión ensayado, continuidad validada, respaldo recuperado o primer reporte conciliado. Cada hito necesita fecha, criterio de aceptación, evidencia, dependencia y responsable.
El plazo comienza con el acta de inicio. Antes, una IPS interesada puede revisar servicios habilitados, sedes, talento humano, conectividad y restricciones de acceso sin asumir que ya fue contratada.
¿Cómo se gobierna el riesgo operacional?
La estrategia debe contemplar fallas previsibles: caída de conectividad, indisponibilidad de un prestador, traslado no realizado, interrupción de medicamentos, pérdida de credenciales, datos duplicados, referencia sin aceptación o cambio de operador.
Cada riesgo necesita disparador, responsable, respuesta y escalamiento. La continuidad debe adaptarse al entorno penitenciario, donde movilidad, seguridad y acceso físico condicionan la prestación.
¿Cómo cambia la arquitectura de información con varios operadores?
Un modelo multioperador incrementa puntos de intercambio. Si cada entidad conserva identificadores, catálogos y estados propios sin reglas de conciliación, el caso puede fragmentarse aunque cada sistema funcione de manera aislada.
La arquitectura mínima debería distinguir:
- Identidad: persona, documento, condición de custodia y establecimiento, con procedimientos para cambios y duplicados.
- Atención: episodio, servicio, modalidad, profesional, sede y resultado.
- Coordinación: solicitud, prioridad, aceptación, agenda, traslado, prestación y retorno de información.
- Clínica: historia, órdenes, diagnósticos, resultados, medicamentos, alertas y plan.
- Financiera: operador, contrato, cobertura, RIPS, factura, radicación y conciliación.
- Auditoría: quién consultó, creó, cambió, transmitió o descargó información.
La inferencia técnica es que la salud penitenciaria 2026 necesita un identificador común de caso o relaciones inequívocas. La Resolución 2332 no prescribe una arquitectura informática; esa solución deberá surgir de manuales, contratos y estándares vigentes.
El análisis previo sobre el proyecto del modelo de salud PPL sirve como antecedente, pero su estado cambió: desde el 6 de octubre existe una resolución expedida. Las decisiones actuales deben basarse en el texto definitivo.
¿Qué papel cumple la historia clínica?
La historia clínica mantiene el registro longitudinal y no puede fragmentarse por la estructura contractual. La Resolución 1099 busca superar la atención desarticulada e integrar servicios intramurales, extramurales y de telesalud.
En un esquema con varios operadores, deben acordarse reglas sobre:
- Apertura y continuidad del expediente.
- Identificación del autor, entidad, sede, fecha y modalidad.
- Incorporación de resultados externos y contrarreferencias.
- Acceso por necesidad funcional y mínimo privilegio.
- Correcciones, adiciones y conservación del registro original.
- Consulta durante contingencias y cambios contractuales.
- Entrega o migración al finalizar una relación.
La guía de migración de historias clínicas para IPS explica cómo inventariar, probar y conciliar datos. Ese enfoque resulta relevante si cambia un operador o una plataforma.
¿Cómo deben operar referencia y contrarreferencia?
La Resolución 1099 define el sistema de referencia y contrarreferencia como el mecanismo para coordinar niveles de la red y lograr atención adecuada y oportuna. La Resolución 2332 aumenta la necesidad de que ese flujo sea visible entre entidades.
Una remisión debería conservar, al menos, solicitud, prioridad clínica, origen, destino, aceptación o rechazo motivado, fecha prevista, traslado, atención, resultado y plan de retorno. El estado “enviado” no demuestra acceso.
Los tableros necesitan alertas por solicitudes sin respuesta, traslados fallidos y contrarreferencias abiertas. Deben separar demoras clínicas de restricciones logísticas o de seguridad.
¿Qué lugar tiene la telemedicina en la salud penitenciaria 2026?
El modelo adoptado en la Resolución 1099 incorpora modalidades extramurales o de telesalud para favorecer acceso y capacidad resolutiva. La telemedicina puede disminuir traslados, pero no elimina coordinación, habilitación, consentimiento, identificación, historia clínica, prescripción ni contingencia.
La Resolución 1644 de 2026 actualizó las condiciones nacionales y derogó la Resolución 2654 de 2019. Una IPS debe revisar la categoría utilizada, los roles del prestador remisor y de referencia, la seguridad del canal y la incorporación de la atención al expediente.
La plataforma de Software Médico interoperable conecta agenda, historia clínica, RDA, RIPS y facturación. Una demostración debería probar solicitud, consentimiento, atención, remisión y cierre, no solo una videollamada.
¿Cómo se conectan RIPS, facturación y contratos?
La Resolución 2332 no sustituye la regulación general de RIPS y facturación. Una IPS debe mantener coherencia entre servicio prestado, registro clínico, operador responsable, acuerdo contractual, RIPS, factura y soportes.
Con múltiples operadores aumentan algunos riesgos:
- Asociar la atención al contrato o pagador equivocado.
- Duplicar una prestación registrada en sistemas diferentes.
- Perder el vínculo entre remisión y servicio facturado.
- Aplicar catálogos, tarifas o reglas de un territorio distinto.
- Generar soportes sin acceso para quien audita.
- Cerrar financieramente un caso aún abierto en lo clínico.
La Resolución 948 de 2026 regula RIPS como soporte de la FEV. El análisis interno de RIPS y facturación vigente organiza el flujo; la IPS debe añadir reglas del contrato PPL sin alterar el dato clínico.
¿Qué indicadores exige la nueva operación?
La Resolución 2332 ordena indicadores dentro del plan y seguimiento continuo por Ministerio y USPEC durante los primeros doce meses posteriores a la implementación; después, el seguimiento será anual. No fija umbrales universales, por lo que metas y definiciones deben provenir del manual aprobado, contratos y línea base.
| Dimensión | Pregunta de gestión | Evidencia digital posible |
|---|---|---|
| Acceso | ¿La solicitud terminó en atención? | Cadena solicitud-aceptación-agenda-prestación |
| Oportunidad | ¿Cuánto tardó cada transición? | Marcas de tiempo por estado y responsable |
| Continuidad | ¿La contrarreferencia y seguimiento se completaron? | Plan, resultado y cierre longitudinal |
| Calidad | ¿El registro está completo y fue auditado? | Historia clínica, listas de control y acciones |
| Coordinación | ¿Dónde se detienen los casos entre operadores? | Colas, rechazos, reasignaciones y escalamiento |
| Seguridad | ¿Los accesos corresponden al rol y contrato? | Bitácoras, revisiones y retiros de usuarios |
| Información | ¿Los reportes concilian entre sistemas? | Validaciones, diferencias y correcciones |
| Riesgo | ¿Las contingencias se activaron y cerraron? | Incidentes, tiempos de recuperación y pruebas |
Un tablero debe mostrar casos críticos y distribución por territorio, servicio, prioridad, operador y etapa, protegiendo la confidencialidad.
¿Qué controles de seguridad necesita un entorno multioperador?
Los datos de salud son sensibles. Compartir información entre operadores no equivale a acceso amplio: cada entidad debe conocer su rol, finalidad y periodo autorizado.
Los controles prioritarios son:
- Identidad individual y prohibición de cuentas compartidas.
- Roles separados por entidad, servicio y función.
- Doble factor cuando el riesgo y la arquitectura lo requieran.
- Cifrado en tránsito y reposo.
- Registro de consulta, modificación, exportación y transmisión.
- Altas, cambios y retiros coordinados con contratos y turnos.
- Segmentación de ambientes y datos de prueba no reales cuando sea posible.
- Gestión conjunta de incidentes y preservación de evidencia.
- Copias, recuperación probada y operación degradada documentada.
- Reglas de devolución, migración o eliminación al finalizar el contrato.
¿Qué deben hacer ahora las IPS interesadas?
- Leer las resoluciones 1099 y 2332 juntas. La segunda modifica implementación y operación, pero no reemplaza todo el modelo.
- Confirmar el alcance contractual. Territorio, población, servicios, modalidades, volúmenes y responsabilidades deben quedar explícitos.
- Inventariar capacidad. Revisar habilitación, talento humano, sedes, conectividad, equipos, continuidad y soporte.
- Mapear procesos y datos. Dibujar el caso desde solicitud hasta cierre clínico y financiero.
- Definir interfaces. Acordar identificadores, catálogos, estados, mensajes, validaciones y manejo de errores.
- Probar escenarios completos. Incluir atención intramural, extramural, telemedicina, urgencia, remisión y contingencia.
- Formalizar seguridad. Precisar roles, accesos, incidentes, auditoría y salida contractual.
- Construir indicadores. Fijar diccionario, línea base, responsables y evidencia antes del primer reporte.
- Controlar versiones. Mantener trazabilidad del plan, manual, contratos, catálogos e interfaces aprobadas.
- Validar con autoridades y asesoría. La aplicación concreta depende de manuales, contratos y decisiones de las entidades competentes.
¿Cuál es la conclusión sobre la Resolución 2332?
La Resolución 2332 corrige un riesgo estructural de la Resolución 1099: reemplaza la premisa de un operador único por una operación con múltiples operadores y mueve el inicio del plazo de seis meses al acta de inicio contractual. A cambio, aumenta la exigencia de coordinación, definición de responsabilidades y seguimiento.
Para las IPS, el siguiente paso es convertir el texto en un mapa verificable de servicios, datos, contratos, remisiones, seguridad e indicadores. La salud penitenciaria 2026 será tan continua como sus transiciones. Cada aplicación debe contrastarse con manuales, contratos e instrucciones oficiales; este análisis no sustituye asesoría jurídica individual.
Preguntas frecuentes
Sí. Fue expedida y publicada el 6 de octubre de 2026 y rige desde su publicación. Deroga el artículo 7 y modifica cinco artículos de la Resolución 1099.
No fija un número. Permite la contratación conforme a capacidades y al marco del Fondo, las recomendaciones de su Consejo Directivo y las decisiones competentes.
Desde la suscripción del acta de inicio de la contratación de los operadores, no desde la expedición de la Resolución 1099 ni desde la publicación de la Resolución 2332.
Cronograma con hitos y metas, responsables y competencias, gestión del riesgo operacional, mecanismos de coordinación e indicadores de seguimiento.
No. Modifica el modelo PPL en los artículos señalados. Las IPS deben seguir aplicando el marco general vigente de RIPS y facturación junto con sus reglas contractuales específicas.
Un software clínico integrado puede apoyar el registro longitudinal, la agenda, las remisiones, la telemedicina, los RIPS, la facturación y las bitácoras que requiere una operación distribuida. Software Médico permite demostrar estos flujos con datos y roles configurables. Solicite una demo orientada a un caso multioperador y valide después cada integración frente al manual, el contrato y las entidades responsables.
Fuentes oficiales consultadas
- Ministerio de Salud y Protección Social. Resolución 2332 de 2026: por la cual se modifican los artículos 4, 5, 6, 8 y 9 de la Resolución 1099 de 2026 y se deroga su artículo 7. Expedida y publicada el 6 de octubre de 2026.
- Ministerio de Salud y Protección Social. Resolución 1099 de 2026: por la cual se adopta el modelo de atención en salud para la población privada de la libertad. Expedida el 11 de junio de 2026.
- Ministerio de Salud y Protección Social. Resolución 0948 de 2026: por la cual se reglamenta el RIPS como soporte de la FEV en salud. Expedida el 14 de mayo y publicada el 19 de mayo de 2026.
- Ministerio de Salud y Protección Social. Colombia da un salto histórico en telesalud y telemedicina: el Ministerio expide una reglamentación más moderna, segura y cercana a los territorios. Boletín 113-2026, publicado el 4 de agosto de 2026.