En 116 municipios de Colombia hay un solo médico para toda la población. En esos mismos municipios, realizar una radiografía y obtener un informe por un especialista en radiología puede tomar semanas, si es que llega. La teleradiología nació para resolver esa distancia, pero en 2026 ya no se trata solo de enviar imágenes por internet. Se trata de interoperabilidad regulada, inteligencia artificial que prioriza casos urgentes antes de que el radiólogo abra el visor, y ciberseguridad frente a amenazas que crecen año a año en el sector salud.
El marco normativo colombiano cambió. El marco regulatorio colombiano adoptó el Resumen Digital de Atención (RDA) como estándar nacional, y el proyecto de resolución de junio de 2026 que derogaría la Resolución 2654 de 2019, redefinen las reglas de juego para toda IPS que ofrece servicios remotos. Las plataformas aisladas, los registros en Word o papel, y los intercambios clínicos por WhatsApp ya no cumplen la norma. La teleradiología, como modalidad de telexperticia, debe integrarse al ecosistema de la historia clínica electrónica interoperable.
Este análisis aborda, desde la evidencia y la normativa vigente, lo que significa hoy operar teleradiología en Colombia: los requisitos de habilitación, los estándares técnicos, el rol de la IA, la ciberseguridad y las brechas reales que condicionan su implementación en el territorio.
La teleradiología ya no es acceso remoto: es infraestructura clínica regulada
La teleradiología, clasificada en Colombia como telexperticia, permite que un estudio de imagenología adquirido en un centro remoto sea interpretado por un radiólogo en otra ubicación geográfica. Su valor es innegable en un país donde el 80% de los especialistas médicos se concentran en cuatro ciudades principales, mientras que la mayor parte del territorio rural carece de acceso a especialistas en radiología.
Sin embargo, la conversación internacional ha evolucionado. En el congreso anual de la Radiological Society of North America (RSNA 2025), la discusión sobre teleradiología ya no giró en torno al accesoo remoto, sino a la integración de modelos fundacionales multimodales, sistemas de IA que procesan imagen y texto simultáneamente, capaces de generar borradores de informe y priorizar casos urgentes antes de que el radiólogo abra el estudio. La pregunta dejó de ser si la teleradiología funciona, y pasó a ser cómo se gobierna, escala y protege en un entorno donde la IA intervendrá en cada paso del flujo diagnóstico.
El marco regulatorio colombiano: de la Resolución 2654 al nuevo paradigma por nodos
Hasta 2026, la telesalud en Colombia operaba bajo la Resolución 2654 de 2019, que establecía un modelo de prestadores remisores y de referencia. En junio de 2026, el Ministerio de Salud y Protección Social puso en consulta pública un proyecto de resolución que deroga la 2654 y reorganiza la operación mediante una arquitectura de servicios habilitables por nodos.
El nuevo marco introduce tres figuras según el Ministerio de Salud y Protección Social: el nodo de servicio remisor, donde se adquiere el estudio; el nodo de servicio de referencia, donde se interpreta; y el nodo de servicio de referencia exclusivo (ambiente dedicado únicamente a telemedicina). Para la teleradiología, esto significa que una IPS remota que adquiere imágenes puede habilitarse formalmente como nodo remisor, mientras que un centro de lectura especializado opera como nodo de referencia, con responsabilidades diferenciadas y trazabilidad exigida por el Sistema de Información para la Calidad.
Paralelamente, el marco normativo colombiano adoptó el Resumen Digital de Atención (RDA) como estándar nacional de intercambio de información clínica. A partir del 15 de abril de 2026, toda atención, incluida la remota, debe generar un RDA en formato HL7 FHIR R4 e interoperar con el repositorio nacional de historia clínica electrónica. Una plataforma de teleradiología que no genere RDA ni integre con la historia clínica interoperable está, desde la perspectiva regulatoria, operando por fuera del marco vigente.
Estándares técnicos: HL7 FHIR R4 y DICOMweb como mínimos no negociables
La integración entre el PACS, el RIS y la historia clínica electrónica se sustenta en estándares internacionales que Colombia ha adoptado formalmente. HL7 FHIR R4 (Fast Healthcare Interoperability Resources, versión 4) es el estándar de intercambio de datos clínicos exigido por la normativa vigente para la generación del RDA. En el ámbito de imagenología, DICOMweb, que incluye los servicios QIDO-RS, WADO-RS y STOW-RS, permite el acceso a imágenes y metadatos mediante APIs REST, facilitando la integración con plataformas de telesalud y visores web sin requerir descargas completas de estudios.
La integración entre DICOM y FHIR es un área activa de investigación. Un pipeline de procesamiento end-to-end desarrollado recientemente demuestra la viabilidad técnica de transformar metadatos DICOM directamente al formato FHIR, habilitando la consulta de información de imágenes desde el registro clínico electrónico sin saltos entre sistemas. Para las IPS colombianas, esto significa que la elección de un PACS/RIS debe evaluar no solo la capacidad de visualización, sino la compatibilidad nativa con FHIR R4 y DICOMweb como criterio de cumplimiento normativo.
Inteligencia artificial: del segundo lector a la priorización de estudios
La inteligencia artificial en radiología ha pasado de herramientas de tarea única, detección de nódulos, clasificación de hallazgos, a modelos fundacionales multimodales que integran imagen y texto. La revisión publicada en Radiology por Bhargava et al. describe cómo estos modelos pueden proponer diagnósticos, sugerir planes de tratamiento y, crucialmente para la teleradiología, priorizar estudios urgentes en la cola de lectura, generando borradores de informe que el radiólogo valida y corrige.
La Administración de Alimentos y Medicamentos de los Estados Unidos (FDA) había autorizado aproximadamente 873 algoritmos de IA para imagenología médica hasta mediados de 2025, consolidando a la radiología como la especialidad con mayor número de dispositivos de IA aprobados. En el contexto de teleradiología, la IA actúa como segundo lector: identifica hemorragias intracraneales, neumotórax o embolias pulmonares en estudios que acaban de ser adquiridos y los mueve al inicio de la lista de trabajo del radiólogo remoto, reduciendo el tiempo de informe en casos críticos.
El proyecto de resolución de 2026 introduce reglas explícitas para la IA clínica en telesalud. El artículo 23 establece que las plataformas basadas en IA podrán utilizarse como apoyo, pero deberán operar con supervisión humana, trazabilidad, validación de algoritmos, datos de entrenamiento de calidad y mecanismos para prevenir sesgos. El talento humano conserva el control sobre la decisión clínica y puede revisar, validar o rechazar las recomendaciones generadas. Para las IPS que implementan teleradiología con IA, esto significa que la gobernanza del modelo, no solo su funcionamiento, es objeto de regulación.
Ciberseguridad de la teleradiología: PACS expuestos y ransomware como amenaza operativa
La teleradiología exige que los sistemas PACS sean accesibles desde redes externas, lo que incrementa la superficie de ataque. Investigaciones de ciberseguridad publicadas en 2025 documentaron que numerosos servidores PACS y nodos DICOM permanecían accesibles desde internet sin protección adecuada, exponiendo datos de pacientes a accesos no autorizados. La hipótesis es que la mayoría de estos servidores no fueron diseñados considerando la exposición a redes públicas.
El sector salud es el más atacado por ransomware a nivel global. Según el informe de IBM sobre el costo de las brechas de datos de 2025, el sector healthcare registró un costo promedio de USD 7.42 millones por incidente, el más alto de todas las industrias por decimocuarto año consecutivo. En América Latina, los ciberataques al sector salud registraron incrementos del 35% al 75% interanual, con el ransomware como principal amenaza operativa.
Para la teleradiología, las recomendaciones de ciberseguridad incluyen: segmentación de red entre el PACS y la red hospitalaria general, cifrado TLS en todas las conexiones externas, control de acceso basado en roles (RBAC), monitoreo continuo de accesos, backups inmutables con arquitectura air-gapped, y parchado sistemático de sistemas operativos. Un informe de Unit 42 (Palo Alto Networks) señala que el 83% de los dispositivos de imagenología médica opera con sistemas operativos sin soporte, lo que los convierte en vectores críticos para ataques. Las IPS que operan teleradiología deben evaluar la postura de ciberseguridad de su proveedor de PACS como criterio de riesgo, no solo de servicio.
Brechas reales: conectividad, talento y modelos de subespecialización remota
La viabilidad técnica de la teleradiología en Colombia está condicionada por brechas estructurales. Segun el Indice de Salud Rural 2024, el 37,4% de los municipios rurales colombianos tienen menos del 1% de cobertura de internet, lo que dificulta la consulta y el diagnóstico remoto. El proyecto de resolución de 2026 fija umbrales mínimos de conectividad para territorios con barreras de acceso: 2 Mbps simétricos y latencia menor a 150 milisegundos para telexperticia. Para los centros de diagnóstico en municipios dispersos, esto implica que la conectividad debe verificarse antes de implementar flujos de teleradiología.
En el otro extremo, los modelos de subespecialización remota, conocidos internacionalmente como nighthawk, donde un centro de lectura en otra zona horaria interpreta estudios durante la noche, han demostrado ser viables en sistemas con interoperabilidad adecuada. En Colombia, donde 116 municipios disponen de un solo médico, la teleradiología no es una comodidad: es la única vía para que un paciente en una zona rural obtenga un informe radiológico oportuno. La articulación entre el nodo remisor (el hospital rural con equipo de rayos X) y el nodo de referencia (un centro de lectura en Bogotá, Medellín o Cali) puede reducir el tiempo de informe de semanas a horas.
El proyecto de resolución de 2026 introduce además el punto de enlace en telemedicina, una figura que puede funcionar en entornos comunitarios o territoriales sin requerir habilitación adicional. En municipios pequeños, esto puede habilitar la adquisición de imágenes con un técnico radiólogo en el punto de enlace y la interpretación remota por un especialista en el nodo de referencia, siempre que la plataforma genere el RDA en FHIR R4 y garantice la trazabilidad de la decisión clínica.
Trazabilidad y auditoría: el nuevo requisito para decisiones clínicas remotas
Un aspecto que la normativa anterior no abordaba y que el proyecto de 2026 introduce de forma explícita es la trazabilidad. El artículo 39 del proyecto establece que los prestadores que oferten telemedicina deberán garantizar la interoperabilidad entre sus plataformas y la historia clínica electrónica, incluyendo el acceso del profesional a la información durante la atención, la trazabilidad de intervenciones y decisiones, y la compatibilidad con los sistemas de reporte del Sistema de Información para la Calidad.
En la práctica, esto significa que cada acceso a un estudio remoto, cada modificación del informe, cada validación de un borrador generado por IA y cada firma digital del radiólogo deben quedar registrados de forma auditable. Los sistemas RIS/PACS modernos incorporan módulos de registro de auditoría que documentan quién accedió qué estudio, cuándo, y qué acciones realizó. Para las IPS, la elección de una plataforma de teleradiología debe evaluar la capacidad de generar logs de auditoría compatibles con los requisitos del Sistema de Información para la Calidad, no solo la capacidad de visualizar imágenes.
Conclusión
La teleradiología en Colombia ha dejado de ser una opción tecnológica para convertirse en una obligación regulatoria con estándares técnicos específicos. El proyecto de resolución de 2026 que reemplaza la Resolución 2654 de 2019, y los estándares HL7 FHIR R4 y DICOMweb conforman un marco que no admite plataformas aisladas ni registros no interoperables. La IA ofrece una oportunidad concreta de priorizar casos urgentes y generar borradores de informe, pero su uso exige gobernanza, validación y supervisión humana. La ciberseguridad, frente al crecimiento documentado del ransomware en el sector salud, debe tratarse como riesgo operativo, no como un complemento técnico.
Para las instituciones que prestan servicios de imagenología en Colombia, la pregunta ya no es si deben implementar teleradiología, sino si su plataforma actual cumple con los requisitos de interoperabilidad, trazabilidad y seguridad que la normativa vigente exige. La respuesta a esa pregunta puede marcar la diferencia entre operar dentro del marco y enfrentar sanciones, o peor, una brecha de seguridad que comprometa los datos de miles de pacientes.
Conozca las soluciones de Medilab Sistemas
Medilab Sistemas desarrolla plataformas PACS y RIS modulares diseñadas para el contexto colombiano, con integración HL7/DICOM, respaldo en la nube y soporte local en Bogotá. Si su institución necesita evaluar el cumplimiento de su sistema actual frente al marco regulatorio vigente o prepararse para los cambios del proyecto de resolución de 2026, el equipo de Medilab puede acompañar ese proceso. Solicite una revisión técnica sin compromiso y reciba un diagnóstico de interoperabilidad de su departamento de radiología.
