El Ministerio de Salud y Protección Social informó que la herramienta tecnológica MIPRES ha sido una de las afectadas por el incidente de ciberseguridad en el Datacenter del proveedor de servicios tecnológicos IFX Networks Colombia S.A.S.
Cabe señalar que dicha comunicación estás dirigida a las Entidades Promotoras de Salud (EPS), Entidades Obligadas a Compensar (EOC), Entidades Adaptadas, Instituciones Prestadoras de Servicios de Salud (IPS), proveedores, operadores logísticos, gestores farmacéuticos, comunidad médica y científica, usuarios, pacientes y demás actores del sector salud.
Sobre el particular, el Ministerio explicó que Mi Prescripción (MIPRES) es una herramienta tecnológica diseñada para prescribir servicios complementarios y tecnologías en salud incluidos en el Plan de Beneficios que no son financiados con recursos de la Unidad de Pago por Capitación (UPC), esto corresponde a menos del 7% de todas las tecnologías que se prescriben en el país.
Ante la situación de ciberataque, como medida de contingencia, en el marco del Aseguramiento en Salud, las EPS, EOC, IPS y proveedores en cumplimiento de sus funciones y obligaciones legales y reglamentarias deberán continuar realizando la operación de forma manual a través del formulario de contingencia.
De igual manera, el Ministerio dispuso en su página Web las herramientas y lineamientos necesarios para garantizar la prescripción y el suministro mientras dure la contingencia. Además, anunció la expedición del acto administrativo que indique el procedimiento para la realización del ciclo completo (prescripción, suministro, verificación, control y pago) de las prestaciones hechas durante la actual contingencia.
Sistema RUAF ND
Por otra parte, el sistema RUAF ND también se vio afectado por el incidente de ciberseguridad. Desde el 2008, el sistema RUAF ND dispuesto por el Ministerio de Salud y Protección Social para todas las IPS y entidades territoriales, se usa para el registro en línea de los nacimientos y las defunciones, permitiendo a los ciudadanos realizar el trámite del registro civil ante las Registradurías o las notarías con funciones registrales, autorizadas en el país.
Por ello, desde el 12 de septiembre, el Ministerio de Salud, definió el plan de contingencia para que los ciudadanos no se vean afectados al momento de solicitar sus certificados de nacimiento o de defunción y concertó con el DANE el envío de formularios físicos tradicionales a las IPS y entidades territoriales.
Lo anterior, señala esta cartera, garantiza que los ciudadanos cuenten con sus respectivos certificados de nacimiento o de defunción, según el caso, y que las secretarias y entidades de salud puedan realizar dichos registros para luego subirlos al sistema, una vez reestablecido.
Por último, se informó que el Ministerio de Salud ha estado en un trabajo continuo de evaluación de riesgos y afectaciones a las bases de datos de la entidad con el propósito de implementar todos los mecanismos que permitan minimizar el impacto y restablecer el funcionamiento de las aplicaciones afectadas.
Medidas frente al aseguramiento en salud
El día 12 de septiembre de 2023, el Puesto de Mando Unificado CIBER instalado por el Comité Nacional de Seguridad Digital, ratificó dicho ataque y, por lo tanto, desde esa fecha el Ministerio de Salud se encuentra en contingencia.
Para la citada contingencia se hace indispensable realizar las siguientes aclaraciones:
Afiliación y Novedades en el SGSSS
Para el reporte de afiliaciones y novedades en salud por parte de las Entidades Territoriales, Instituciones Prestadoras de Servicios de Salud (IPS) y Entidades Promotoras de Salud (EPS), continuarán realizándose a través del formulario único de afiliación establecido en la Resolución 974 de 2016, a través de la respectiva EPS en cada territorio.
En consecuencia, se invita a las entidades territoriales a trabajar en forma conjunta con las IPS y EPS, asimismo informarán a la ciudadanía, que las novedades serán efectuadas a través de las oficinas de las EPS, por las páginas WEB u otros mecanismos que tengan dispuestos.
Listados Censales de Poblaciones Especiales
El proceso de afiliación de las poblaciones especiales se efectuará a través del formulario único de afiliación establecido en la Resolución 974 de 2016, a través de las Entidades Promotoras de Salud (EPS) en cada territorio.
Para el caso de las poblaciones que se identifican con el documento temporal de adulto y menor sin identificar (AS – MS) según el anexo técnico de la Resolución 762 de 2023 proferida por la ADRES, para lo cual la entidad territorial respectiva seguirá generando dichos números de documentos temporales según establece la normatividad vigente, para que los mismos se puedan registrar en el formulario de afiliación, y sea tramitado ante la EPS, y continuar su proceso de registro en la Base Única de Afiliados (BDUA), sin que exista ninguna restricción en la ADRES, para el cargue de estos registros.
Las entidades territoriales continuarán con los procesos de validación y control en la generación de estos documentos, para que una vez sea reestablecido el reporte en el marco de la Resolución 1838 de 2019, se remita la información al Ministerio de Salud y Protección Social, y así la ADRES adelante los procesos de auditoría a que haya lugar.
Reportes de afiliación y novedades en el Sistema de Afiliación Transaccional (SAT)
Las Administradoras del Sistema de Seguridad Social Integral y del Sistema de Subsidio Familiar atenderán las afiliaciones y novedades correspondientes, mediante los mecanismos dispuestos para tal fin, los cuales se reportarán al Sistema de Afiliación Transaccional una vez se estabilice la plataforma.
Afiliaciones colectivas
Para aquellas agremiaciones, asociaciones o comunidades religiosas que deseen iniciar el proceso de autorización para afiliaciones colectivas, se les informa que a partir de la fecha y hasta tanto se restablezca el sistema de información, los documentos que acrediten los requisitos y el escrito de solicitud, podrán ser radicados en físico en las instalaciones de correspondencia del Ministerio de Salud y Protección Social.
Aplicativo de certificación de Discapacidad no estará disponible
De otro lado, el Ministerio de Salud informó que el aplicativo RLCPD de Certificación de Discapacidad y Registro de Localización y Caracterización de Personas con Discapacidad no se encuentra disponible y solicita a las IPS reprogramar las valoraciones hasta superar la contingencia.
Sobre el particular, el Ministerio indicó que no es recomendable que las IPS realicen valoraciones manuales, toda vez que este proceso no genera Certificado de Discapacidad.
Por lo anterior, el Ministerio se encuentra adelantando e implementando mecanismos alternos que permitan dar continuidad a la operación del sector salud a nivel nacional, que minimice el impacto frente al funcionamiento de las aplicaciones afectadas.