El ataque cibernético sufrido por la plataforma tecnológica de la EPS Salud Total el pasado 27 de enero de 2024 ha desencadenado una serie de acciones inmediatas tanto por parte de la entidad afectada como de la Superintendencia Nacional de Salud (Supersalud). Este incidente, que provocó una indisponibilidad en parte de la información relacionada con la operación de la EPS, ha puesto a prueba la resiliencia y capacidad de respuesta de Salud Total frente a emergencias informáticas. La EPS activó los protocolos establecidos en su sistema de continuidad para la prestación de servicio, una medida crucial para mitigar el impacto del ataque. Además, procedió a aislar los servicios informáticos y las conexiones con los servidores físicos y virtuales, una acción determinante para salvaguardar la información y establecer el estado actual de los activos informáticos.
La respuesta de Supersalud ante este incidente ha sido igualmente proactiva. La entidad, en cumplimiento de sus funciones de inspección, vigilancia y control, inició un seguimiento riguroso en relación con las reclamaciones y quejas, especialmente aquellas vinculadas con posibles barreras de acceso derivadas de la falla en los sistemas de información de la EPS afectada. Este seguimiento es fundamental para garantizar que los derechos de los usuarios no se vean comprometidos por la contingencia. Supersalud también ha solicitado a la presidencia de la EPS que informe de manera oportuna a los más de 4.6 millones de afiliados sobre los hechos ocurridos y los canales de comunicación habilitados para resolver las inquietudes y dificultades que puedan surgir.
La Delegada para Entidades de Aseguramiento en Salud está llevando a cabo acciones en campo con el objetivo de identificar los elementos de los planes de contingencia y continuidad de la EPS Salud Total. Estas acciones buscan garantizar la seguridad de la información y la prestación de servicios de salud y administrativos necesarios, un aspecto crítico para mantener la confianza de los afiliados en la EPS.
En cuanto al plan de contingencia implementado por Salud Total, este incluye medidas preventivas y reactivas esenciales para restablecer rápidamente los aplicativos que forman parte de su operación. La atención fortalecida 24/7 en la Línea Total de cada ciudad y la ampliación del horario de atención presencial en los centros de soluciones en salud son pasos importantes para asegurar la continuidad de la atención. Sin embargo, la desactivación temporal de canales de atención virtuales como la Oficina Virtual, Punto de Atención en Casa, la Aplicación Móvil, y Pablo, Asesor Virtual, plantea desafíos significativos para los usuarios que dependen de estos servicios para su atención médica.
La EPS está asegurando la continuidad de la atención, entrega de medicamentos, realización de laboratorios y otros servicios a través de su red de prestación de servicios y urgencias sin afectaciones, una medida que subraya su compromiso con la salud y bienestar de sus afiliados. Además, la activación de acciones administrativas y penales en respuesta a la contingencia muestra la seriedad con la que Salud Total está abordando el incidente.
Este ataque cibernético no solo ha revelado la vulnerabilidad de los sistemas de información en el sector salud, sino que también ha destacado la importancia de tener planes de contingencia robustos y efectivos. La respuesta de Salud Total y Supersalud ante esta crisis será determinante para restablecer la normalidad en la prestación de servicios y reforzar la confianza de los afiliados en su EPS. La colaboración entre entidades de salud, autoridades y afiliados es esencial para superar este desafío y fortalecer los sistemas de salud contra futuros ataques informáticos. La seguridad de la información y la continuidad de los servicios de salud son pilares fundamentales en la atención al usuario, y este incidente sirve como un recordatorio crítico de su importancia.
