Resolución 1799 de 2026: el RDA de dispensación cierra el ciclo del medicamento y le pone fecha a la interoperabilidad farmacéutica

En una línea

El 5 de agosto de 2026, el Ministerio de Salud y Protección Social expidió la Resolución 1799 de 2026, que incorpora al mecanismo de Interoperabilidad de la Historia Clínica Electrónica (IHCE) un nuevo tipo de Resumen Digital de Atención dedicado al direccionamiento, la programación y la dispensación de medicamentos y tecnologías en salud financiadas con recursos de la Unidad de Pago por Capitación.

Dicho de otro modo: el Estado ya no quiere saber solamente qué se formuló. Quiere saber quién quedó responsable de entregarlo, cuándo se programó la entrega, si el paciente lo recibió completo, incompleto o no lo recibió, y por qué.

1. De dónde viene esta norma

La Resolución 1799 no aparece de la nada. Es la pieza que faltaba en una secuencia normativa que viene armándose desde hace más de un año:

La parte considerativa es explícita sobre el motivo de fondo: cualquier transición hacia nuevos mecanismos de registro debe garantizar continuidad, calidad, completitud, trazabilidad y oportunidad de la información que hoy se reporta, incorporando las variables necesarias para asegurar el cumplimiento de los compromisos adquiridos por el Ministerio ante la Corte Constitucional. Traducido: la migración de MIPRES al RDA no puede significar pérdida de visibilidad sobre el acceso efectivo a tecnologías en salud.

Ese detalle importa más de lo que parece. Significa que el nivel de exigencia sobre la calidad del dato no va a ser laxo durante la transición, porque el Ministerio está respondiendo por esa información ante un juez constitucional.

2. Lo que cambia en concreto

La resolución modifica tres artículos de la Resolución 1888 de 2025.

1. Artículo 2 — Ámbito de aplicación

Se amplía. Además de los actores del artículo 2 de la Resolución 866 de 2021, quedan cobijados:

• Los gestores farmacéuticos.

• Las instituciones prestadoras de servicios de salud habilitadas para el servicio farmacéutico.

El alcance se delimita a las actividades relacionadas con el suministro, la gestión y la dispensación de medicamentos financiados con recursos de la UPC.

2. Artículo 3 — Contenido del RDA

Aquí está el corazón de la norma. Los tipos de RDA de implementación inicial quedan en cinco:

El nuevo literal (e) exige que la información de dispensación esté relacionada con la información derivada de las prescripciones efectuadas en el marco de la atención en salud. No es un registro paralelo: es un eslabón que debe apuntar hacia atrás, hacia el RDA clínico que originó la orden.

El parágrafo 2 añade una obligación de fondo para los sujetos obligados: implementar los mecanismos técnicos, operativos, funcionales y de interoperabilidad que defina el Ministerio, e interoperar con sus plataformas, garantizando el intercambio de información de prescripción, direccionamiento, programación, dispensación y entrega efectiva.

El parágrafo 1, por su parte, deja la puerta abierta: el Ministerio podrá definir e incorporar RDA adicionales según evolucionen los procesos asistenciales. Quien diseñe hoy su arquitectura de integración pensando en cinco tipos fijos está diseñando para quedarse corto.

3. Artículo 5 — Implementación y rol territorial

Las entidades territoriales quedan con cinco responsabilidades expresas: supervisar y monitorear la incorporación de los prestadores de su territorio, incluir el seguimiento en su planeación territorial, articular comunicación y acompañamiento con el Ministerio, participar en las actividades convocadas, y ejercer vigilancia y control como autoridad sanitaria frente al cumplimiento estricto del artículo 2.5.3.4.7.3 del Decreto 780 de 2016.

El cronograma de implementación no está en la resolución. Se publicará en el micrositio dispuesto por el Ministerio: www.minsalud.gov.co/IHCE. Ese es el documento que hay que monitorear semana a semana.

3. Quién hace qué: el mapa de responsabilidades

El caso del operador logístico merece atención especial. El anexo técnico lo define como el actor que realiza procesos de la cadena de abastecimiento y distribución física, y aclara que no participa como responsable de las transacciones interoperables de programación y dispensación. Pero añade una condición que cambia todo: cuando realiza dispensación ambulatoria, adquiere la calidad de gestor farmacéutico y debe cumplir las obligaciones correspondientes.

Es decir, la clasificación no depende del contrato ni del nombre comercial del actor. Depende de la actividad efectivamente ejecutada. Cualquier operador logístico que hoy dispense de forma ambulatoria y crea estar fuera del alcance debería revisar esa lectura con su área jurídica antes de febrero de 2027.

4. Las siete transacciones interoperables

El anexo técnico organiza la operación en siete transacciones. Vale la pena verlas juntas, porque los proyectos de integración suelen presupuestar solo las tres últimas y luego descubren que las cuatro primeras también requieren desarrollo:

1. Generación del RDA — estructuración y producción desde el HIS, con validación de integridad, consistencia y calidad antes de consolidar, y copia interna para trazabilidad y auditoría.

2. Envío del RDA — conexión segura, transmisión en formato estandarizado, registro del acuse de recibo y reenvío corregido en caso de rechazo.

3. Búsqueda y consulta — autenticación del profesional, búsqueda en el historial, visualización estandarizada, limitación del uso a fines asistenciales autorizados y registro de cada acceso.

4. Consulta de prescripciones — la EPS o entidad adaptada consulta las prescripciones interoperadas e identifica cuáles están sujetas a direccionamiento, programación o dispensación.

5. Transacción de direccionamiento — asociación oportuna del responsable del suministro y registro de novedades o causales de no direccionamiento.

6. Transacción de programación — definición de condiciones operativas de entrega y gestión de novedades, incluida la disponibilidad parcial o la no disponibilidad inmediata.

7. Transacción de dispensación — registro de la entrega efectiva, y de las causales de no entrega o entregas parciales cuando apliquen.

Cada una exige, además, monitoreo de la trazabilidad: verificar la recepción correcta y gestionar novedades, inconsistencias o fallas. Esto no es un requisito decorativo. Implica que el sistema de información necesita un tablero de estado de transacciones, no solo un endpoint de envío.

5. Los campos que van a doler

Las estructuras de intercambio de gestión farmacéutica (direccionamiento, programación y dispensación) toman como base los elementos de datos de la Resolución 866 de 2021 y los complementan. Algunos campos nuevos son fáciles. Otros van a exigir cambios de proceso, no solo de base de datos:

• Estado del direccionamiento / de la programación / de la dispensación, según catálogo que establezca el Ministerio.

• Causal de NO direccionamiento y motivo de no entrega total o parcial. Estos campos convierten en dato estructurado lo que hoy vive en un comentario libre o en una llamada telefónica.

• Fecha máxima de entrega del medicamento: la fecha en que se direcciona para que se realice la entrega al usuario o receptor. Es, en la práctica, un compromiso de oportunidad auditable.

• Número de entregas y de sub-entregas direccionadas por medicamento.

• Identificador del pendiente, asignado por el gestor farmacéutico. Los pendientes dejan de ser un asunto interno.

• Datos del receptor: tipo y número de documento, nombres y apellidos de quien recibe el medicamento.

• Cantidad total formulada, código y nombre de la unidad de la cantidad total formulada (catálogo UPR), número de repeticiones e indicaciones al paciente.

• Código VIDA: la cadena alfanumérica cifrada que certifica la recepción y validación del RDA en el mecanismo de IHCE.

Ese último campo es el que amarra todo. El anexo describe el VIDA como el validador que se obtiene cuando el registro de la atención cumple todas las reglas de validación obligatorias de la guía de implementación, y precisa que el mecanismo lo incluirá en la respuesta de los RDA de hospitalización, urgencias y consulta ambulatoria aceptados. Como las tres estructuras de gestión farmacéutica piden código VIDA, la consecuencia operativa es directa: si el RDA clínico no fue aceptado, la cadena de suministro no tiene con qué reportarse. La calidad del dato asistencial se vuelve prerrequisito de la operación farmacéutica.

Adicionalmente, los RDA de hospitalización, urgencias y consulta externa exigen adjuntar un documento PDF legible, con capa de texto y sin clave, correspondiente a la epicrisis o al resumen clínico de atención, cumpliendo los contenidos del Decreto 780 de 2016 (artículos 2.6.1.4.3.5 y 2.6.1.4.3.6). Es un requisito modesto en apariencia y costoso en implementación para quien genera PDF por impresión virtual.

Sobre CIE-11: los campos existen, pero están marcados como opcionales, y el anexo señala que el plazo de transición de CIE-10 a CIE-11 fue ampliado y que el Ministerio informará los ajustes cuando entre en vigor el nuevo período. Conviene dejar el modelo de datos preparado y no forzar la migración clínica todavía.

6. Arquitectura y modelo de datos

El intercambio es JSON conforme a HL7 FHIR, con instancias de recursos estructuradas según la guía de implementación publicada en https://vulcano.ihcecol.gov.co/guia/, incluyendo el uso correcto de perfiles, extensiones, terminologías clínicas y restricciones especificadas. El anexo ilustra el patrón con un Bundle que contiene Patient junto con Encounter, Condition, Procedure y MedicationRequest.

Un punto que suele pasarse por alto en la lectura rápida del anexo: en la tabla de componentes de la arquitectura, la mayoría de los elementos (servidor FHIR, MPI, historial de atenciones, servidor terminológico, catálogos de referencia, repositorio, gestor de RDA, API Gateway) están a cargo del Ministerio. Pero dos quedan explícitamente a cargo del prestador:

• El ETL, responsable de extraer los datos clínicos del HIS, transformarlos según las especificaciones semánticas del perfil de integración, construir el RDA conforme a las especificaciones de sintaxis y enviarlo.

• El Visor RDA, que debe permitir a los profesionales de la salud acceder y visualizar los RDA disponibles en el mecanismo, comunicándose con el servidor FHIR del Ministerio a través de su API.

El segundo es el que más frecuentemente falta en los planes de adecuación. No basta con enviar información: hay que poder consumirla y mostrarla en el punto de atención, con autenticación, control de acceso y registro de cada consulta para auditoría.

7. Seguridad exigible: checklist

La arquitectura de seguridad del anexo es obligatoria, no orientativa, y se ancla en la Ley Estatutaria 1581 de 2012. Los requisitos mínimos para los sujetos obligados:

• HTTPS con cifrado TLS 1.3 o superior en todas las comunicaciones.

• Algoritmos criptográficos robustos, certificados digitales válidos y cifrado extremo a extremo en cada transacción.

• Validación estricta de certificados, protección contra ataques MITM y revocación/renovación automática de certificados.

• Autenticación a dos niveles: sistemas frente a las APIs expuestas (tokens con políticas de expiración y renovación) y usuarios internos de sus propios sistemas.

• Esquemas tipo API Key + Subscription Key o autogestión de certificados y tokens.

• Control de acceso basado en roles y permisos (RBAC), documentado y actualizado.

• Cifrado de datos en tránsito y en reposo con AES-256 o superior, con gestión segura de claves: almacenamiento, rotación periódica y revocación.

• Monitoreo en tiempo real de las transacciones de interoperabilidad.

• Registros de auditoría completos, disponibles para inspección y control.

• Reporte al Ministerio y a las autoridades competentes de cualquier incidente que comprometa información de salud.

• Infraestructura local de seguridad informática y conectividad segura hacia el Ministerio.

Los planes de continuidad y recuperación ante desastres (BCP/DRP), la redundancia y la alta disponibilidad de los servicios críticos quedan asignados al Ministerio para los componentes que él habilita. Eso no exime al prestador de sus propios protocolos de contingencia.

8. Plazos: qué hay que tener listo y cuándo

Una precisión importante que conviene no interpretar a favor propio: el artículo 4 otorga los seis meses de transitoriedad específicamente a los gestores farmacéuticos y a las IPS habilitadas para el servicio farmacéutico, para realizar los ajustes en sus sistemas de información. La resolución, como tal, rige desde su publicación, y las obligaciones de los prestadores y de las EPS frente al RDA siguen el plan gradual de adopción y el cronograma que se publique en el micrositio del Ministerio. Asumir que "todo el mundo tiene hasta febrero" es una lectura optimista que no se sostiene en el texto.

Un plan de seis meses razonable

Meses 1–2 · Diagnóstico y arquitectura Inventario de brechas contra los elementos de dato del anexo. Lectura técnica de la guía de implementación de vulcano. Definición de si el ETL se construye, se compra o se delega en el proveedor del HIS. Solicitud de credenciales y ambiente de pruebas.

Meses 2–4 · Desarrollo e integración Construcción de las estructuras de intercambio de direccionamiento, programación y dispensación. Implementación del visor RDA. Habilitación de los catálogos de referencia (IUM, CUMS, UMM, UPR, VAD, CUPS, DCI, CUOC). Ajuste de la generación de epicrisis y resumen clínico en PDF con capa de texto.

Meses 4–5 · Pruebas y calidad del dato Pruebas de sintaxis, semántica y reglas de negocio. Tablero de estado de transacciones y gestión de rechazos. Definición de responsables internos del monitoreo, tal como lo exige el capítulo de participantes del anexo.

Mes 6 · Endurecimiento y gobierno Cierre de la lista de seguridad. Documentación de RBAC. Protocolos de contingencia. Capacitación al talento humano en salud y al equipo farmacéutico. Designación formal del responsable o grupo responsable del funcionamiento de los servicios de intercambio.

9. Tres puntos de atención antes de arrancar

Primero: el anexo técnico tiene inconsistencias de numeración. La sección 3.2 "Transacciones" numera sus ítems como 1.2.1 a 1.2.7, y en el aparte de gestión farmacéutica la estructura de dispensación aparece sin el numeral 7.7 que la secuencia haría esperar. Son defectos de forma, no de fondo, pero cuando se construye una matriz de cumplimiento conviene referenciar la transacción por su nombre y no por su número, para evitar discusiones estériles en auditoría.

Segundo: varios campos remiten a catálogos aún no publicados. El propio anexo advierte que la información correspondiente a algunos elementos de dato es de obligatoriedad progresiva y que, una vez el Ministerio publique los catálogos relacionados, se definirán las etapas y períodos de implementación. Diseñar esos campos como parametrizables desde el inicio ahorra un reproceso predecible.

Tercero: la fuente de verdad técnica no es la resolución. Es la guía de implementación en vulcano y el cronograma del micrositio, ambos documentos vivos que el Ministerio puede actualizar. Cualquier estimación de esfuerzo que se haya hecho leyendo solo el PDF de la resolución está incompleta.

10. Lo que esto significa más allá del cumplimiento

Es tentador leer la Resolución 1799 como una carga más. Vale la pena leerla de otra forma.

Hasta ahora, la mayoría de las instituciones podía responder con precisión qué formuló, y con mucha menos precisión qué recibió efectivamente el paciente. Ese vacío es donde se acumulan las tutelas, los pendientes silenciosos, las quejas que llegan por canales informales y los indicadores de oportunidad que nadie puede sustentar con datos.

Cuando el direccionamiento, la programación y la dispensación se vuelven registros estructurados, con estado, causal y fecha máxima de entrega, la institución obtiene por primera vez la materia prima para responder preguntas que antes eran de intuición: ¿qué proporción de las prescripciones se entrega completa en primera visita?, ¿qué gestor farmacéutico concentra los pendientes?, ¿cuánto tarda en promedio el ciclo entre prescripción y entrega efectiva por línea terapéutica?

La norma exige cumplimiento. La oportunidad está en no detenerse ahí: el mismo dato que se reporta al Ministerio, leído hacia adentro, es inteligencia operativa sobre continuidad del tratamiento y experiencia del paciente. La diferencia entre las dos lecturas no está en la norma, está en la decisión de cada institución sobre qué hace con la información una vez la tiene estructurada.

Preguntas frecuentes

¿La Resolución 1799 deroga la Resolución 1888 de 2025?

No. La modifica en sus artículos 2, 3 y 5. La 1888 sigue siendo la norma marco del RDA y de la IHCE.

¿Se crea una historia clínica farmacéutica independiente?

No. El RDA de dispensación es un tipo adicional de resumen que debe estar relacionado con la prescripción originada en la atención en salud. Es integración, no un registro paralelo.

¿Aplica a medicamentos no financiados con la UPC?

El ámbito de aplicación se delimita a las actividades de suministro, gestión y dispensación de medicamentos financiados con recursos de la UPC. El manejo de tecnologías no financiadas con la UPC se rige por sus propias disposiciones.

¿Un operador logístico queda obligado a reportar?

No como responsable de las transacciones de programación y dispensación. Pero si realiza dispensación ambulatoria, adquiere la calidad de gestor farmacéutico y sí debe cumplir las obligaciones de ese rol.

¿Qué pasa si una estructura es rechazada?

El mecanismo genera el mensaje de error correspondiente y el actor responsable debe implementar las acciones correctivas y reenviar la información corregida conforme a los lineamientos técnicos.

¿Dónde está el cronograma de implementación?

En el micrositio del Ministerio para la IHCE: www.minsalud.gov.co/IHCE. El anexo técnico y ese cronograma hacen parte integral del acto administrativo.

¿Es obligatorio ya reportar diagnósticos en CIE-11?

No. Los campos de CIE-11 aparecen como opcionales y el plazo de transición fue ampliado; el Ministerio informará los ajustes cuando entre en vigor el nuevo período.

Fuentes

• Ministerio de Salud y Protección Social. Resolución 001799 del 5 de agosto de 2026, con su Anexo Técnico No. 1.

• Ministerio de Salud y Protección Social. Resolución 1888 de 2025 y Resolución 866 de 2021.

• Ministerio de Salud y Protección Social. Circular Externa 0019 de 2026.

• Guía de implementación IHCE: https://vulcano.ihcecol.gov.co/guia/

• Micrositio IHCE: www.minsalud.gov.co/IHCE

• Cobertura periodística de referencia: CONSULTORSALUD, "Minsalud incorpora el RDA de dispensación de medicamentos y tecnologías en salud", 6 de agosto de 2026.

¿Su institución ya tiene mapeadas las brechas frente a los elementos de dato del anexo técnico? El plazo de adecuación empieza a contar el 1 de septiembre de 2026 y, en proyectos de interoperabilidad, seis meses se consumen en el diagnóstico si el diagnóstico empieza tarde. En ISISMAWEB acompañamos a IPS, EPS y gestores farmacéuticos en la lectura técnica del anexo, el diseño de las estructuras de intercambio y la puesta en operación del ciclo completo dentro de la IHCE.