Solutions
Sectors
FinancialTransportation and freightConstruction and real estateHealthcareRetail and consumer goodsPublic sectorGaming and gamblingResources
InfoComplianceEvents and conferencesFree assessmentsRegulatory centerDeveloper portalE-books and guidesAboutCertifications and recognitionsSuccess storiesCustomer StoriesInternational coveragePartnersCareersPressAccess
ComplianceSIRIESTSIVDISIGPROPersona ConfiableTrainingEthics LineAnti-Fraud UnitSectors
Dos frentes a la vez: la integridad en la contratación de prestadores y los datos sensibles de cada afiliado.
El sector salud gestiona recursos públicos y parafiscales a través de una red de prestadores que se contrata, se audita y se paga en volumen. Ese flujo concentra el riesgo de integridad del sector: red fantasma, facturación por servicios no prestados, y vínculos no declarados entre quien contrata y quien recibe el contrato.
Al mismo tiempo, una IPS o una EPS trata datos de salud, que la Ley 1581 clasifica como **sensibles** y somete a un régimen reforzado: autorización explícita, finalidad específica y prohibición de condicionar la atención a que el titular los entregue. El incumplimiento aquí no es teórico, y la Superintendencia de Industria y Comercio lo sanciona.
El tercer frente es el personal. Cargos con acceso a medicamentos de control, a facturación o a historias clínicas, en un sector con rotación alta y verificación mínima.
Regulatory supervisor
Superintendencia Nacional de Salud
The concrete obligations of this sector, with the provision that imposes each one.
Ley 1581 de 2012, art. 5 y 6; Decreto 1377 de 2013
Autorización explícita por finalidad, con advertencia de que no está obligado a autorizar datos sensibles, y prueba conservada.
CBJ Supersociedades, Capítulo X, numeral 5.5
Cuando la entidad es sujeto obligado, la red contratada entra completa en el alcance.
Capítulo XIII CBJ Supersociedades; Ley 2195 de 2022
Con canal de denuncias accesible a terceros y protección efectiva al denunciante.
Con autorización de tratamiento y finalidad definida
Validación de títulos, tarjetas profesionales y antecedentes antes de la vinculación.
Not a generic list: what really happens in this sector.
Contratar a un prestador inexistente o inhabilitado es el fraude clásico del sector, y se detecta en la verificación previa, no en la auditoría de cuentas.
Son datos sensibles. Una autorización genérica no habilita su tratamiento, y la carga de la prueba es de la entidad.
Vínculos entre quien contrata y quien recibe el contrato. El canal de denuncias es el control que más los saca a la luz.
For each service, the situation as it plays out here and what changes afterwards.
Situation
Hay que validar la red de prestadores y el personal asistencial completo —miles de registros— cada semestre.
Outcome
La corrida se ejecuta en una tarde y el informe llega con las coincidencias a revisar, no con miles de filas.
Situation
Se tratan datos de salud con una autorización genérica que no cumple el régimen de datos sensibles.
Outcome
Procedimiento específico para datos sensibles, autorización rediseñada por finalidad y personal capacitado.
Situation
Cargos con acceso a medicamentos de control y a facturación, con verificación mínima y rotación alta.
Outcome
Validación directa de títulos y experiencia con las instituciones, antes de contratar.
Situation
El buzón interno no recibe denuncias en una entidad de más de mil personas.
Outcome
Canal externo con anonimato real: los primeros casos llegan en el primer trimestre.
Situation
Facturación por servicios cuya prestación no puede acreditarse.
Outcome
Investigación con evidencia preservada, cuantificación del daño y soporte para la acción legal.
Free questionnaires built on the provisions of each rule. The result is yours, no strings attached.
Evalúe si su sistema de autocontrol y gestión del riesgo LA/FT/FPADM cumple lo que exige la Superintendencia de Sociedades.
Evalúe su Programa de Transparencia y Ética Empresarial frente a lo que exige la Superintendencia de Sociedades en materia de soborno transnacional y corrupción.
Tell us your situation and we will come back with a concrete scope: what applies to you, where to start and how much effort it asks of your team. No commitment.