Habilitación en salud en Colombia: guía completa 2026

La habilitación es la puerta de entrada al Sistema Obligatorio de Garantía de Calidad de la Atención en Salud. Es el mecanismo con el que el Estado establece un piso mínimo, no negociable, para que un servicio de salud pueda prestarse: si un prestador no puede demostrar que cumple esas condiciones mínimas, ese servicio sencillamente no debería estar abierto.

Ese piso mínimo se agrupa en tres grandes condiciones. Las condiciones de capacidad técnico-administrativa verifican que el prestador exista legalmente y esté correctamente constituido y registrado. Las condiciones de suficiencia patrimonial y financiera buscan que la institución tenga solidez suficiente para operar sin poner en riesgo la continuidad de la atención. Y las condiciones de capacidad tecnológica y científica son los estándares propiamente asistenciales: talento humano, infraestructura, dotación, medicamentos y dispositivos, procesos prioritarios, historia clínica e interdependencia.

Un punto que se malinterpreta con frecuencia: la habilitación funciona bajo el principio de autodeclaración con verificación posterior. El prestador se inscribe en el Registro Especial de Prestadores de Servicios de Salud (REPS) y declara bajo su responsabilidad que cumple. La autoridad sanitaria verifica después. Esto significa dos cosas: que se puede abrir el servicio antes de la visita, y que declarar algo que no se cumple tiene consecuencias legales reales.

Por eso insistimos tanto en la autoevaluación previa. Declarar sin haber verificado internamente no es agilidad, es riesgo. La mayoría de los cierres de servicio que hemos visto no nacieron de una norma imposible de cumplir, sino de una declaración hecha sin evidencia.

Además de la norma de habilitación, el marco de trabajo se completa con el Decreto 1011 de 2006 —incorporado hoy en el Decreto Único Reglamentario 780 de 2016—, que define los cuatro componentes del Sistema Obligatorio de Garantía de Calidad: habilitación, auditoría para el mejoramiento de la calidad (PAMEC), acreditación y sistema de información para la calidad.

A ese marco se suman las normas sectoriales que impactan directamente la verificación: seguridad del paciente, gestión integral de residuos, tecnovigilancia y farmacovigilancia, historia clínica y telesalud, entre otras. Un error común es preparar la habilitación mirando únicamente la resolución de habilitación y olvidar que la visita revisa el cumplimiento de todo ese conjunto.

Nuestra recomendación operativa para 2026 es simple: sostener el cumplimiento de la 3100 con absoluta seriedad y, en paralelo, estudiar los cambios que trae la 1732 para planear con tiempo. No desmontes nada de lo que hoy te exigen para adelantarte a una norma que aún no produce efectos.

La obligación cubre a todo el que preste servicios de salud, sin importar su naturaleza jurídica ni su tamaño. En nuestra práctica diaria acompañamos cinco perfiles muy distintos entre sí:

• IPS de cualquier complejidad, incluidas las que operan varias sedes y las que prestan servicios en modalidad extramural o domiciliaria.
• Profesionales independientes que atienden en consultorio propio, en sedes de terceros o por telemedicina.
• Transporte especial de pacientes, con exigencias propias de tripulación, dotación de la ambulancia y mantenimiento.
• Empresas con objeto social diferente que prestan servicios de salud a sus trabajadores o a terceros.
• Centros de estética que realizan procedimientos médico-estéticos: si hay acto médico, hay servicio de salud y debe habilitarse.

La visita de verificación no es un examen sorpresa de conocimientos: es una comprobación de coherencia. El verificador compara lo que está declarado en el REPS con lo que encuentra en la sede, y busca evidencia de que eso ocurre todos los días y no solo el día de la visita.

Suele iniciar con una reunión de apertura donde se presenta el alcance y los servicios que se van a verificar. Después viene la revisión documental: autoevaluación, contratos de talento humano y soportes de perfiles, hojas de vida y mantenimientos de equipos, protocolos y sus registros de aplicación, plan de gestión de residuos, historias clínicas seleccionadas por muestreo y contratos con terceros de apoyo.

Luego se hace el recorrido físico por cada área declarada. Aquí es donde aparecen los hallazgos que ningún documento puede tapar: áreas sin separación adecuada, insumos vencidos, equipos sin identificación, señalización faltante, lavamanos sin dotación completa. En paralelo, el verificador entrevista al personal asistencial: pregunta cómo se reporta un evento adverso, dónde está el protocolo del procedimiento que acaban de realizar, qué hacen ante un derrame de sustancias. Si el personal no sabe, el protocolo no está implementado, por bien redactado que esté.

Al cierre se levanta un acta con los hallazgos. Cuando hay incumplimientos no críticos, se otorga un plazo para el plan de mejora. Cuando hay riesgo directo para la vida o la seguridad del paciente, la autoridad puede aplicar medidas sanitarias de seguridad de manera inmediata sobre el servicio afectado.

Nuestro consejo práctico: haz un simulacro completo con al menos dos semanas de anticipación, con el equipo real y sin avisar con detalle qué se va a revisar. Los hallazgos del simulacro son gratis; los de la visita, no.

La diferencia entre una institución que vive tranquila y una que entra en crisis cada vez que anuncian una visita está en el sostenimiento. Sostener la habilitación significa convertir los estándares en rutina operativa, con responsables nombrados y frecuencias definidas.

En la práctica funcionan cuatro rutinas: una autoevaluación periódica por servicio con evidencia fresca; un cronograma anual de mantenimientos, calibraciones, capacitaciones y simulacros; un tablero corto de indicadores que se revise en comité y no en un archivo; y un control de novedades que garantice que todo cambio en portafolio, sede, talento humano o representación legal se reporte a tiempo.

Ese sostenimiento es exactamente lo que conecta la habilitación con el PAMEC y con la auditoría médica: el PAMEC mide y mejora, la auditoría verifica, y la habilitación se mantiene como consecuencia. Y como nada de esto se sostiene sin gente entrenada, la formación del equipo deja de ser un gasto para volverse una condición de operación.