Ministerio de Salud garantizó que los usuarios del sistema no se verán afectados por el ciberataque

El Ministerio de Salud y Protección Social informó que, luego del ciberataque que se registró en Colombia el 12 de septiembre y que impactó a más de 50 servicios en línea de entidades gubernamentales, un aplicativo y una herramienta utilizadas para la prestación de diferentes servicios en salud fueron afectadas.

“El Datacenter del proveedor de servicios tecnológicos donde se encuentran alojadas las aplicaciones misionales del Ministerio de Salud y Protección Social, en la infraestructura de IFX Networks Colombia S.A.S., sufrió un incidente de ciberseguridad, lo cual ocasionó la indisponibilidad total de la plataforma tecnológica. Así mismo, el Puesto de Mando Unificado CIBER instalado por el Comité Nacional de Seguridad Digital, ratificó dicho ataque y, por lo tanto, desde esa fecha el Ministerio de Salud se encuentra en contingencia”, explicó la Cartera en un comunicado.

Ahora puede seguirnos en nuestro WhatsApp Channel y en Google News.

Las consecuencias del ciberataque no solo se vieron reflejadas en 55 millones de datos del Ministerio de Salud que habrían quedado en manos de ciberdelincuentes, sino también en los daños ocasionados al aplicativo RLCPD de Certificación de Discapacidad y Registro de Localización y Caracterización de Personas con Discapacidad y a la herramienta Mi Prescripción (Mipres).

El aplicativo para certificación de discapacidad

Debido a que la aplicación que permite a los usuarios recibir una certificación de discapacidad no está en funcionamiento, el Ministerio solicitó a las Instituciones Prestadoras de Servicios de Salud (IPS) no llevar a cabo valoraciones multidisciplinarias y reprogramar las citas para ello hasta que la Cartera informe que la contingencia fue superada. Esta petición aplica únicamente a las IPS que están autorizadas para adelantar este tipo de valoraciones a los usuarios.

Asimismo, la entidad indicó que se deben acatar estas disposiciones toda vez que si se hacen valoraciones antes de dar por terminada la contingencia, no se garantizará la generación del certificado correspondiente.

“El Ministerio de Salud y Protección Social se encuentra adelantando e implementando mecanismos alternos que permitan dar continuidad a la operación del sector salud a nivel nacional, que minimice el impacto frente al funcionamiento de las aplicaciones afectadas”, se lee en la comunicación.

Herramienta Mi Prescripción

La segunda herramienta afectada se utiliza para prescribir tecnologías en salud y servicios complementarios que no están incluidos en el Plan de Beneficios y que, además, no son financiados con recursos de la Unidad de Pago por Capitación (UPC), que es el valor que reconoce la Cartera por cada afiliado al sistema de salud en Colombia. “Esto corresponde a menos del 7% de todas las tecnologías que se prescriben en el país”, indicó el Ministerio.

Debido a que tampoco se encuentra en funcionamiento, solicitó a las Entidades Promotoras de Salud (EPS), Entidades Obligadas a Compensar (EOC), Entidades Adaptadas, Instituciones Prestadoras de Servicios de Salud (IPS) y proveedores adelantar los procesos de prescripción de forma manual a través de un formulario de contingencia.

Asimismo, la entidad expedirá un acto administrativo que indique cuál es el procedimiento a seguir para la prescripción, suministro, verificación, control y pago de los servicios. Igualmente, en la página web ya dispuso información referente al proceso y, de esta manera, garantizar que los usuarios no se vean afectados por el ciberataque.

Debido a que el ciberataque también afectó el sistema RUAF ND de la entidad, que permite hacer registros en línea de nacimientos y defunciones, el Departamento Administrativo Nacional de Estadística (Dane) se encargará de hacer llegar los respectivos certificados en físico a las IPS y demás entidades territoriales que lo requieran.

“Lo anterior, garantiza que los ciudadanos cuenten con sus respectivos certificados de nacimiento o de defunción, según el caso, y que las secretarias y entidades de salud puedan realizar dichos registros para luego subirlos al sistema, una vez restablecido”, concluyó la Cartera.