Puede realizar búsquedas exactas dentro de este documento, ingrese el texto a buscar en la siguiente casilla:
CIRCULAR EXTERNA 7 DE 2012
(junio 1o)
Diario Oficial No. 48.451 de 4 de junio de 2012
SUPERINTENDENCIA NACIONAL DE SALUD
| PARA: | REPRESENTANTES LEGALES, DE ENTIDADES TERRITORIALES, ENTIDADES PROMOTORAS DE SALUD DEL RÉGIMEN CONTRIBUTIVO Y SUBSIDIADO Y PROGRAMAS DE ENTIDADES PROMOTORAS DE SALUD DEL RÉGIMEN CONTRIBUTIVO Y SUBSIDIADO, INSTITUCIONES PRESTADORAS DE SERVICIOS DE SALUD, EN INTERVENCIÓN FORZOSA ADMINISTRATIVA PARA ADMINISTRAR |
| DE: | SUPERINTENDENTE NACIONAL DE SALUD |
| ASUNTO: | REPORTE INFORMACIÓN FINANCIERA |
| FECHA: | 1o de junio de 2012 |
1. OBLIGACIÓN DE REPORTAR INFORMACIÓN A LA SUPERINTENDENCIA NACIONAL DE SALUD.
La Superintendencia Nacional de Salud, en el marco del numeral 23 del artículo 6o del Decreto 1018 de 2007, tiene entre otras funciones, la de emitir instrucciones a los vigilados sobre la manera como deben cumplirse las disposiciones que regulan su actividad, fijar los criterios técnicos y jurídicos que faciliten el cumplimiento de tales normas y señalar los procedimientos para su cabal aplicación, así como aplicar las sanciones respectivas relacionadas con aquellos asuntos que son objeto de su competencia, de acuerdo con las normas legales y reglamentarias.
Las órdenes e instrucciones impartidas por la Superintendencia Nacional de Salud, se dirigen a hacer efectivos los objetivos que se buscan a través de las actividades de inspección, vigilancia y control del Sistema General de Seguridad Social en Salud, por consiguiente su incumplimiento puede dar lugar a la imposición de sanciones, ya que por su inobservancia obstruye el cumplimiento de las funciones otorgadas a este órgano de control (Sentencia C -921 de 2001).
2. COMUNICACIONES ELECTRÓNICAS QUE REQUIEREN FIRMA DIGITAL.
La Circular Única, modificada por las Circulares 48, 49, 50, 51, 52 de 2008; 57 y 58 de 2009; 059, 060, 061 y 062 de 2010; y 000002 y 000005 de 2011, expedidas por la Superintendencia Nacional de Salud, establece entre otros aspectos, lo siguiente:
“CAPÍTULO I.
Seguridad técnica y jurídica para las comunicaciones electrónicas de la Superintendencia Nacional de Salud, que requieren firma digital.
Con el fin de garantizar un intercambio seguro y eficiente de los datos entre los vigilados y la entidad, y garantizar los atributos de autenticidad, integridad y no repudio de la información, la Superintendencia Nacional de Salud, incorpora la aplicación de nuevas tecnologías de seguridad en sus comunicaciones electrónicas, de conformidad con lo establecido en la Ley 527 de 1999, el Decreto Reglamentario 1747 de 2000; que definen y reglamentan el acceso y uso de los mensajes de datos, así como la firma digital y las entidades de certificación.
En particular, se busca, entre otros objetivos, reducir al mínimo posible la utilización y flujo de documentos en soporte caratular (papel), asegurando la identificación plena de los emisores de documentos electrónicos, certificando la recepción efectiva y oportuna de los datos por parte del verdadero destinatario y garantizando la seguridad técnica y jurídica (dado su valor probatorio), de la información. Dicha seguridad en los entornos electrónicos se refleja en atributos jurídicos como la autenticidad, integridad y no repudio.
El sistema de certificación digital permite establecer la identidad y otras cualidades de una persona que actúa a través de una red informática, un sistema de información y, en general, cualquier medio de comunicación y/o información electrónica. De esta forma, la certificación digital garantiza la identificación y capacidad de las partes que tratan entre sí sin conocerse (emisor y receptor del mensaje); la confidencialidad de los contenidos de los mensajes (ni leídos, ni escuchados por terceros); la integridad de la transacción (no manipulada por terceros) y la irrefutabilidad de los compromisos adquiridos (no repudiación).
Teniendo en cuenta lo anterior, los archivos reportados a la Superintendencia vía electrónica deberán llegar debidamente autenticados, a través de la utilización de firma digital. En consecuencia, las entidades vigiladas deberán obtener un certificado digital, expedido por una entidad de certificación digital abierta debidamente autorizada por la Superintendencia de Industria y Comercio. Esta firma digital deberá ser adquirida y administrada por las diferentes entidades vigiladas.
Las condiciones, restricciones y el procedimiento técnico para el uso de esta firma digital, estará determinado por las características que brinde la entidad de certificación digital a través de su Declaración de Prácticas de Certificación”. (Subrayado y negrilla nuestra).
Así mismo la Circular en comento determina que las medidas necesarias para la admisión del certificado digital, por parte de los vigilados, son las siguientes:
-- El certificado digital es de carácter personal e intransferible.
-- No se debe permitir que otras personas conozcan el número de identificación personal clave de protección de acceso al certificado digital.
-- Si el certificado digital se encuentra almacenado en un dispositivo seguro, este debe encontrarse siempre en poder de su titular o almacenado de manera segura.
-- Se deben tener en cuenta las políticas de seguridad asociadas con la clave de protección de acceso al certificado digital.
3. CONSIDERACIONES DE LA SUPERINTENDENCIA NACIONAL DE SALUD.
La Superintendencia Nacional de Salud con fundamento en lo establecido en el parágrafo 2o del artículo 230 de la Ley 100 de 1993, ejercerá las funciones de inspección, control y vigilancia respecto de las Entidades Promotoras de Salud, cualquiera que sea su naturaleza jurídica.
La Circular Externa Única en el Título I Capítulo Primero, numeral 7 relacionado con el reporte de información, establece que: “El envío de la información que deben presentar a esta Superintendencia los vigilados a quienes se dirige la Circular Única, es responsabilidad de los representantes legales de las Entidades”. “De igual manera, los contadores y revisores fiscales serán responsables en el evento que se suministren datos contrarios a la realidad y/u ordenen, toleren, hagan o encubran falsedad en la información remitida a esta Superintendencia en los términos que señalan los artículos 10 de la Ley 43 de 1990, 207 y siguientes del Código de Comercio y 43 de la Ley 222 de 1995”.
La Circular Externa Única en el Título IV, Capítulo Segundo, numeral 8. Cumplimiento de las instrucciones y veracidad de la información suministrada (Modificación Circular Externa número 049 de 2008 y 057 de 2009), reglamenta que: “La información incompleta, la reportada de manera distinta a lo dispuesto en esta circular y aquella allegada con un medio que no pueda ser procesado debido a errores imputables al usuario, se considerará como no recibida”.
La Circular Externa Única en el numeral 1.3 del Capítulo Segundo, del Título IX, establece:
“El Agente Interventor de la entidad sometida a Intervención Forzosa Administrativa para Administrar, deberá reportar trimestralmente y de acuerdo a las fechas indicadas en esta circular y mientras dure la intervención forzosa, la información de los componentes administrativos, económicos, jurídicos, laborales y técnicos-científicos, en los tipos de archivos aquí señalados, aclarando que si no figura el tipo de archivo, se entiende que debe ser remitido en medio físico.
A su vez deberá reportar trimestralmente a la Superintendencia Nacional de Salud la información relacionada con los demás Títulos de la presente Circular según su naturaleza y objeto social”.
La Circular Externa Única en el numeral 4 del Capítulo V, del Título IX, establece “Los informes trimestrales que deben remitir el Agente Liquidador a la Superintendencia Nacional de Salud – Delegada para Medidas Especiales, deben ser validados, certificados y dictaminados con la firma Digital del Contralor y/o Revisor Fiscal y número de matrícula profesional”.
El artículo 116 de la Ley 1438 de 2011 establece: “...Los obligados a reportar que no cumplan con el reporte oportuno, confiable, suficiente y con la calidad mínima aceptable de la información necesaria para la operación del sistema de monitoreo, de los sistemas de información del sector salud, o de las prestaciones de salud (Registros Individuales de Prestación de Servicios), serán reportados ante las autoridades competentes para que impongan las sanciones a que hubiera lugar...”.
4. INSTRUCCIÓN DE LA SUPERINTENDENCIA NACIONAL DE SALUD.
Reiterar a las Entidades Territoriales, Entidades Promotoras de Salud del Régimen Contributivo y Subsidiado y Programas de Entidades Promotoras de Salud del Régimen Contributivo y Subsidiado, Instituciones Prestadoras de Servicios de Salud que se encuentran en intervención forzosa administrativa para administrar, la obligación de realizar el reporte de información a la Superintendencia Nacional de Salud en los términos, estructura y contenido de los archivos definidos en el Anexo Técnico de la Circular Externa Única, de acuerdo al tipo de entidad.
5. SANCIONES
La inobservancia e incumplimiento de las instrucciones consignadas en la presente Carta Circular acarrearán la imposición de sanciones, tanto a título personal como institucional, que las normas determinan dentro de las competencias de la Superintendencia Nacional de Salud, sin perjuicio de las responsabilidades disciplinarias, penales o civiles que ellas conlleven y las sanciones que puedan imponer otras autoridades administrativas.
6. VIGENCIA
La presente circular rige a partir de su publicación en el Diario Oficial.
Publíquese y cúmplase.
Dada en Bogotá, D. C., a 1o de junio de 2012.
El Superintendente Nacional de Salud,
CONRADO ADOLFO GÓMEZ VÉLEZ.
