Capítulo 3 - Actores Estratégicos del Ecosistema de Salud Colombiano
"Las organizaciones del sector salud no evolucionarán de manera aislada frente a los cambios previstos para el período 2027–2030. Las transformaciones regulatorias, tecnológicas, operativas y sociales configurarán un entorno común que exigirá nuevas capacidades para adaptarse, colaborar y generar valor. Comprender cómo este contexto impactará a los principales actores estratégicos constituye un elemento fundamental para anticipar riesgos, identificar oportunidades y fortalecer la capacidad de respuesta del ecosistema."
RADAR
Equipo Investigador
9/16/202611 min leer
Capítulo 3
Actores Estratégicos del Ecosistema de Salud Colombiano
"Las organizaciones del sector salud no evolucionarán de manera aislada frente a los cambios previstos para el período 2027–2030. Las transformaciones regulatorias, tecnológicas, operativas y sociales configurarán un entorno común que exigirá nuevas capacidades para adaptarse, colaborar y generar valor. Comprender cómo este contexto impactará a los principales actores estratégicos constituye un elemento fundamental para anticipar riesgos, identificar oportunidades y fortalecer la capacidad de respuesta del ecosistema."
Línea temática
Transformaciones estructurales que condicionarán la evolución de los principales actores estratégicos del sector salud colombiano durante el período 2027–2030 y las capacidades organizacionales requeridas para responder a dicho contexto.
3.1 Un entorno compartido, impactos diferenciados
Los capítulos anteriores mostraron que el sector salud colombiano atraviesa una transformación estructural que combina presiones demográficas, epidemiológicas, regulatorias, tecnológicas y financieras. Ninguno de estos factores afecta a un único tipo de organización: la evidencia recopilada durante esta investigación demuestra que instituciones prestadoras de servicios de salud, industria farmacéutica, gestores farmacéuticos y empresas de dispositivos médicos comparten un mismo entorno de cambio, aunque cada uno lo enfrenta desde un rol distinto dentro del sistema.
Esta es precisamente la relación que establece la evidencia: los desafíos previstos para el período 2027–2030 impactarán simultáneamente a estos cuatro actores, aunque con prioridades diferentes para cada uno de ellos. Para las IPS, el reto central está asociado a la sostenibilidad financiera y a la continuidad de la atención; para la industria farmacéutica, a la continuidad del suministro y la gestión del riesgo regulatorio; para los gestores farmacéuticos, a la transparencia financiera y la trazabilidad de la dispensación; y para la industria de dispositivos médicos, a la trazabilidad, la estandarización y el cumplimiento sanitario. El Ministerio de Salud y Protección Social refuerza esta lectura sistémica al mantener disponibles datos abiertos sobre prestación de servicios, talento humano, infraestructura, medicamentos y otros indicadores del sistema, con el propósito explícito de fortalecer la capacidad analítica de todos los actores del ecosistema (Ministerio de Salud y Protección Social, 2026a).
Las siguientes secciones desarrollan la situación específica de cada uno de estos cuatro actores, para luego identificar, en la sección de cierre, las capacidades organizacionales que —más allá de las particularidades de cada rol— resultan comunes a todos ellos.
3.2 Industria farmacéutica: sostenibilidad de la cadena y gestión del riesgo regulatorio
La industria farmacéutica enfrenta un doble desafío durante el período 2027–2030: sostener financieramente su operación dentro de un sistema con crecientes tensiones de flujo de caja, y responder a un entorno regulatorio cada vez más exigente en materia de trazabilidad y continuidad del suministro.
En el frente financiero, la Asociación de Laboratorios Farmacéuticos de Investigación y Desarrollo (AFIDRO) reportó que la cartera del sector farmacéutico con el sistema de salud alcanzó $4,42 billones durante el primer trimestre de 2026. El gremio advierte que este crecimiento afecta directamente la continuidad del abastecimiento, que los tiempos de pago representan un riesgo real para la disponibilidad de medicamentos, y que la sostenibilidad financiera del sistema debe analizarse considerando toda la cadena de suministro —no únicamente la relación entre EPS e IPS, como suele hacerse (Asociación de Laboratorios Farmacéuticos de Investigación y Desarrollo, 2026).
En paralelo, la autoridad sanitaria ha consolidado un modelo permanente de vigilancia sobre el abastecimiento. El INVIMA clasifica periódicamente los principios activos según su estado de abastecido, en riesgo de desabastecimiento o desabastecido, y activa estrategias regulatorias específicas para los casos críticos: priorización de trámites de registro sanitario, autorización de importaciones por única vez, declaratoria de Vital No Disponible y sugerencia de alternativas terapéuticas disponibles en el mercado. El documento oficial precisa que este monitoreo depende de la interacción coordinada entre la industria farmacéutica, los titulares de registros sanitarios, los importadores, los gestores farmacéuticos y la propia autoridad regulatoria (Instituto Nacional de Vigilancia de Medicamentos y Alimentos, 2025).
A esta gestión del riesgo de suministro se suma una tendencia hacia la integración digital de la dispensación: el Ministerio de Salud avanza en un proyecto para incorporar la dispensación de medicamentos al Resumen Digital de Atención, con trazabilidad, direccionamiento y seguimiento del suministro dentro del ecosistema interoperable de la Historia Clínica Electrónica (Ministerio de Salud y Protección Social, 2026c). En conjunto, la evidencia muestra que la industria farmacéutica deberá fortalecer simultáneamente su gestión financiera, su gestión del riesgo regulatorio y su capacidad de articulación con el resto de la cadena de suministro para sostener su operación durante el período 2027–2030.
3.3 Gestores farmacéuticos: de la operación logística a la capacidad regulada
Los gestores farmacéuticos —definidos por la Ley 1966 de 2019 como los operadores logísticos, cadenas de droguerías, cajas de compensación y demás establecimientos que realizan la dispensación ambulatoria por encargo contractual de EPS, IPS y otros actores del sistema— constituyen el actor que ha experimentado la transformación regulatoria más reciente y más profunda del ecosistema.
Hasta hace poco, su operación se regía principalmente por normas generales del servicio farmacéutico. Esto cambió con la Resolución 1809 de 2025 del Ministerio de Salud y Protección Social, que reglamentó por primera vez de manera integral sus requisitos de operación y financieros. La norma exige a los gestores farmacéuticos contar con un sistema de información que soporte la totalidad de sus procesos —adquisición, almacenamiento, distribución, dispensación, devoluciones, farmacovigilancia y tecnovigilancia—, garantizando en todo momento la seguridad, disponibilidad, integridad, confidencialidad y trazabilidad de dicha información (Ministerio de Salud y Protección Social, 2025c).
La misma resolución exige procedimientos documentados para la gestión de inventarios, con controles permanentes que permitan identificar oportunamente riesgos de desabastecimiento y garantizar la continuidad de la dispensación. La evidencia muestra que la gestión de inventarios deja de ser una función exclusivamente logística para convertirse en una capacidad organizacional regulada, con el propósito explícito de asegurar la disponibilidad de medicamentos para los usuarios del sistema (Ministerio de Salud y Protección Social, 2025c).
Este actor ilustra, quizás mejor que ningún otro, la transición que atraviesa el sector: una función que hasta hace poco se entendía como puramente operativa —dispensar medicamentos— hoy exige capacidades de gestión de información, gestión del riesgo y cumplimiento regulatorio equiparables a las de actores de mayor tamaño. Los gestores farmacéuticos que logren desarrollar estas capacidades con anticipación estarán mejor posicionados frente a un modelo de supervisión que, según la propia evidencia regulatoria, seguirá intensificándose durante los próximos años.
3.4 Instituciones Prestadoras de Servicios de Salud: entre la presión financiera y la nueva exigencia digital
Las Instituciones Prestadoras de Servicios de Salud (IPS) concentran algunas de las presiones más visibles del sistema: son el punto donde convergen las dificultades de flujo de caja del aseguramiento, el incremento de la demanda asistencial derivado de la transición epidemiológica, y las nuevas exigencias de interoperabilidad y ciberseguridad asociadas a la transformación digital.
En el frente financiero, el Estudio No. 55 de Cartera Hospitalaria de la Asociación Colombiana de Hospitales y Clínicas (ACHC), construido con información reportada por 232 instituciones hospitalarias, reporta que la deuda con los prestadores alcanzó $25,7 billones al cierre de 2025, con una cartera vencida creciente y mayor concentración de la mora en EPS intervenidas —un riesgo estructural para la sostenibilidad de este actor (Asociación Colombiana de Hospitales y Clínicas, 2026).
A esta presión financiera se suma una exigencia menos visible pero igualmente crítica: la ciberseguridad. La misma ACHC advierte que la acelerada transformación digital del sector —historias clínicas electrónicas, plataformas tecnológicas, servicios digitales— ha incrementado simultáneamente la exposición de las IPS a riesgos cibernéticos, y plantea que la ciberseguridad debe asumirse como un compromiso institucional que trasciende lo técnico para incorporar dimensiones organizacionales, legales y éticas (Asociación Colombiana de Hospitales y Clínicas, 2024).
Esta preocupación no es exclusivamente nacional. Los mismos organismos que regulan la ciberseguridad de los dispositivos médicos conectados —la Administración de Alimentos y Medicamentos de los Estados Unidos (FDA), el Foro Internacional de Reguladores de Dispositivos Médicos (IMDRF) y la Organización Mundial de la Salud— identifican a los hospitales y prestadores de servicios de salud, junto con fabricantes e importadores, como actores que deben incorporar procesos permanentes de gestión de vulnerabilidades, monitoreo continuo y respuesta a incidentes (Administración de Alimentos y Medicamentos de los Estados Unidos, 2025b; Organización Mundial de la Salud, 2025a). Para las IPS colombianas, esto significa que la exigencia de ciberseguridad seguirá intensificándose no solo por presión regulatoria local, sino por su creciente interdependencia con proveedores de tecnología médica sujetos a estándares internacionales cada vez más exigentes.
La combinación de estos dos frentes —sostenibilidad financiera y seguridad de la información— define el reto central de las IPS para el período 2027–2030: ninguno de los dos puede resolverse de manera aislada. Las instituciones que logren integrar la gestión del riesgo financiero con la gestión del riesgo digital, en lugar de tratarlas como funciones separadas, estarán mejor preparadas para sostener su operación en un entorno de recursos cada vez más ajustados.
3.5 Industria de Dispositivos Médicos y Equipos Biomédicos: la trazabilidad como condición de mercado
La industria de dispositivos médicos y equipos biomédicos opera bajo un modelo regulatorio que ha evolucionado con particular rapidez hacia la trazabilidad obligatoria, consolidando al INVIMA como el actor institucional que marca el ritmo de esta transformación.
El INVIMA tiene entre sus funciones institucionales la inspección, vigilancia y control sanitario, la certificación en buenas prácticas, la expedición de registros sanitarios y la articulación internacional para fortalecer la seguridad sanitaria y la calidad de los productos vigilados (Instituto Nacional de Vigilancia de Medicamentos y Alimentos, 2026c). En desarrollo de estas funciones, la entidad estableció un estándar semántico que permite identificar, clasificar, trazar e intercambiar información sobre dispositivos médicos de manera uniforme, y puso a disposición de todos los actores del sistema la consulta pública de los registros sanitarios que ya cuentan con este estándar reportado (Instituto Nacional de Vigilancia de Medicamentos y Alimentos, 2026a).
Lo que comenzó como un estándar de adopción voluntaria se convirtió, a partir de marzo de 2026, en un requisito obligatorio: el reporte del estándar semántico y codificación es hoy condición para poder comercializar dispositivos médicos y reactivos de diagnóstico in vitro en Colombia, fortaleciendo la trazabilidad, la inspección sanitaria y la transparencia de toda la cadena de suministro (Instituto Nacional de Vigilancia de Medicamentos y Alimentos, 2026d).
Esta consolidación regulatoria nacional coincide con dos transformaciones de alcance internacional que anticipan hacia dónde evolucionará la exigencia sobre este actor. La primera está relacionada con los dispositivos médicos habilitados por inteligencia artificial. El Foro Internacional de Reguladores de Dispositivos Médicos (IMDRF) y la FDA de Estados Unidos establecieron que estos dispositivos requieren un enfoque regulatorio distinto al del software convencional, que incorpore la gestión del ciclo de vida de los algoritmos, la evaluación continua de su desempeño y los denominados Planes de Control de Cambios Predeterminados (PCCP), los cuales permiten gestionar modificaciones ya autorizadas sin comprometer la seguridad ni el desempeño clínico del dispositivo (Foro Internacional de Reguladores de Dispositivos Médicos, 2025; Administración de Alimentos y Medicamentos de los Estados Unidos, 2024, 2025a).
La segunda transformación está relacionada con la ciberseguridad de los dispositivos conectados. La FDA, el IMDRF y la Organización Mundial de la Salud coinciden en que la ciberseguridad debe integrarse durante todo el ciclo de vida del dispositivo —diseño, desarrollo, validación, mantenimiento y actualización—, y establecen que fabricantes, importadores y empresas de ingeniería biomédica deben incorporar procesos sistemáticos de gestión de vulnerabilidades, monitoreo continuo de riesgos y respuesta a incidentes, con el propósito de proteger la seguridad del paciente y la continuidad de los servicios de salud (Administración de Alimentos y Medicamentos de los Estados Unidos, 2025b; Foro Internacional de Reguladores de Dispositivos Médicos, 2023; Organización Mundial de la Salud, 2025a).
Esta evolución —de estándar recomendado a requisito habilitante de mercado, y de la trazabilidad hacia la gestión del ciclo de vida de algoritmos y la ciberseguridad— anticipa el tipo de exigencia regulatoria que probablemente se extienda hacia otros actores del ecosistema durante el período 2027–2030. Para la industria de dispositivos médicos, la trazabilidad, la gobernanza de algoritmos y la ciberseguridad dejaron de ser ventajas competitivas opcionales para convertirse en condiciones de acceso al mercado colombiano e internacional, lo que exige desarrollar con urgencia las capacidades tecnológicas y de gestión de información necesarias para cumplir con estos nuevos estándares.
3.6 Convergencia estratégica: capacidades comunes bajo prioridades distintas
Analizados de manera individual, los cuatro actores estratégicos del ecosistema de salud colombiano enfrentan agendas visiblemente distintas: sostenibilidad de la cadena de suministro para la industria farmacéutica, adaptación a una regulación nueva para los gestores farmacéuticos, presión financiera y ciberseguridad para las IPS, y trazabilidad obligatoria para la industria de dispositivos médicos.
Sin embargo, al observar estas cuatro agendas en conjunto emerge un patrón consistente: en los cuatro casos, la respuesta regulatoria y de mercado exige fortalecer las mismas capacidades organizacionales de fondo —gestión de información, gestión integral del riesgo y cumplimiento regulatorio—, aunque cada actor deba priorizarlas de manera distinta según su rol específico dentro del sistema. Esta es precisamente la naturaleza de las capacidades organizacionales que resultan determinantes para el sector: no se trata de funciones exclusivas de un tipo de organización, sino de capacidades que deben desarrollarse como un sistema integrado, y no como funciones aisladas, para responder a la complejidad del entorno previsto para este período.
Esta convergencia tiene una implicación práctica directa: ningún actor del ecosistema debería fortalecer su posición estratégica trabajando exclusivamente sobre su función tradicional. La industria farmacéutica que solo gestione su cartera sin fortalecer su capacidad de gestión del riesgo regulatorio, el gestor farmacéutico que solo cumpla el mínimo normativo sin desarrollar capacidad analítica propia, la IPS que resuelva su liquidez sin atender su exposición cibernética, o el fabricante de dispositivos médicos que reporte el estándar semántico sin integrarlo a su gestión de información, estarán respondiendo de manera parcial a un desafío que la evidencia demuestra que es, en el fondo, el mismo para los cuatro.
Identificar con precisión cuáles son estas capacidades comunes, y cómo se relacionan entre sí, constituye el objeto del capítulo siguiente de este Radar.
Implicaciones para la Alta Dirección
La evidencia analizada en este capítulo confirma que los actores del ecosistema de salud colombiano difícilmente podrán diseñar su estrategia 2027–2030 mirando exclusivamente su propia operación. Los desafíos financieros, regulatorios y tecnológicos que enfrentan la industria farmacéutica, los gestores farmacéuticos, las IPS y la industria de dispositivos médicos están interconectados, y las decisiones que tome cada actor pueden generar efectos sobre los demás.
Para la Alta Dirección de cualquiera de estos cuatro tipos de organización, la lectura estratégica es doble. Primero, entender con precisión cuál es la prioridad específica que su rol dentro del sistema le exige atender primero —sostenibilidad de cartera, adaptación regulatoria, ciberseguridad o trazabilidad obligatoria—, sin asumir que las prioridades de otro actor son automáticamente las propias. Segundo, reconocer que, más allá de esa prioridad inmediata, existe un conjunto de capacidades de fondo —gestión de información, gestión del riesgo y cumplimiento regulatorio— que toda organización del ecosistema deberá fortalecer, independientemente de su rol.
Postergar el desarrollo de estas capacidades comunes bajo el argumento de que la prioridad inmediata es otra constituye, a la luz de la evidencia recopilada, un riesgo estratégico de fondo: las mismas exigencias regulatorias que hoy afectan a un actor —como ocurrió con los gestores farmacéuticos en 2025 o con la industria de dispositivos médicos en 2026— pueden extenderse a los demás en un plazo relativamente corto. El capítulo siguiente profundiza en estas capacidades comunes y en cómo las organizaciones líderes del sector ya están comenzando a desarrollarlas.