En 2022, elegir un sistema de gestión de imágenes diagnósticas se reducía a evaluar almacenamiento, visor y soporte. En 2026, la decisión es más compleja: la ciberseguridad del proveedor es un criterio de compra, la interoperabilidad con FHIR R4 es un requisito normativo, la IA embebida es una expectativa y el costo de la inacción frente a un ataque de ransomware forma parte del análisis financiero. Los hospitales ya no compran funciones aisladas; compran plataformas con orden y cohesión.
El mercado de ciberseguridad en salud crecerá a una tasa anual del 14.2% hasta 2033, reflejando cuánto ha subido el peso de este criterio en las decisiones de compra tecnológica. En Europa, la directiva NIS2 obliga a los fabricantes de dispositivos médicos a cumplir requisitos de ciberseguridad desde diciembre de 2025. En Estados Unidos, el PATCH Act y la guía final de la FDA sobre ciberseguridad en dispositivos médicos exigen que la seguridad sea parte del expediente de compra, no un anexo posterior.
Este análisis aborda, desde la evidencia regulatoria y técnica, los ocho criterios que una institución de salud debería evaluar al elegir un sistema PACS/RIS en 2026. No son los mismos de hace cuatro años.
1. Interoperabilidad con estándares abiertos: DICOMweb y HL7 FHIR R4
La interoperabilidad dejó de ser un complemento para convertirse en un requisito no negociable. DICOMweb, que incluye los servicios QIDO-RS, WADO-RS y STOW-RS, permite el acceso a imágenes y metadatos mediante APIs REST, facilitando la integración con la historia clínica electrónica. HL7 FHIR R4 es el estándar de intercambio de datos clínicos adoptado por la normativa colombiana vigente para la generación del Resumen Digital de Atención.
Un PACS que no soporta DICOMweb ni FHIR no cumple el marco regulatorio colombiano vigente. La pregunta clave al proveedor: ¿su plataforma genera el RDA en formato FHIR R4 de forma nativa o requiere un middleware de terceros?
2. IA embebida como capacidad de plataforma, no como complemento
La IA en radiología ya no se compra como una herramienta independiente que se ejecuta al margen del PACS. Los modelos fundacionales multimodales se integran como capa de infraestructura dentro del sistema de imagenología, capaz de priorizar estudios urgentes, generar borradores de informe y detectar hallazgos críticos antes de que el radiólogo abra el visor.
3. Arquitectura escalable: on-premise, híbrido o en la nube
El mercado distingue entre sistemas cloud-hosted (legacy migrado a la nube) y modelos híbridos (servidor local con respaldo y servicios selectivos en la nube). Los modelos híbridos se actualizan sin downtime, escalan automáticamente y funcionan desde cualquier navegador sin instalar software cliente. Esta diferencia no es semántica: determina la capacidad de la institución para crecer sin migraciones traumáticas.
La escalabilidad en 2026 no se refiere solo al almacenamiento. Se refiere a la capacidad de incorporar nuevos módulos de IA, soportar volúmenes crecientes generados por tecnologías como photon-counting CT y mantener el desempeño bajo carga. La pregunta: ¿cuántas instituciones similares a la nuestra operan con esta plataforma y cuál es su volumen de estudios procesados?
4. Ciberseguridad y cumplimiento normativo del proveedor
La CISA señala que la ciberseguridad pasó de ser un complemento a un criterio de habilitación. El sector salud registró el costo promedio de brecha de datos más alto de todas las industrias por decimocuarto año consecutivo: USD 7.42 millones. El 83% de los dispositivos de imagenología médica opera con sistemas operativos sin soporte. La CISA publicó avisos sobre vulnerabilidades críticas en sistemas PACS de proveedores reconocidos en 2025-2026.
5. Soporte técnico local y capacidad de respuesta
Un sistema PACS que falla detiene el departamento de radiología. El soporte técnico no es un servicio accesorio: es continuidad operativa. La diferencia entre un proveedor con soporte local en español y uno que responde desde otra zona horaria en inglés puede ser de horas, y esas horas son pacientes sin diagnóstico.
6. Modelo de despliegue: nube, híbrido o local
El debate entre nube y servidor local está resuelto en favor de modelos híbridos que combinan lo mejor de ambos mundos, pero la realidad colombiana exige matices. El 37.4% de los municipios rurales colombianos tiene menos del 1% de cobertura de internet, lo que hace inviable un PACS 100% cloud en esos territorios. Un modelo híbrido, con almacenamiento local y respaldo en la nube, puede ser la solución adecuada para instituciones en zonas con conectividad limitada.
7. Costo total de propiedad (TCO) incluyendo el costo de la inacción
El costo total de propiedad de un sistema PACS no se limita a la licencia o la renta mensual. Debe incluir el costo de implementación, capacitación, mantenimiento, actualizaciones, y, crucialmente, el costo de la inacción ante un incidente de ciberseguridad. El costo promedio de una brecha de datos en el sector salud es de USD 7.42 millones. Ese número debe formar parte del análisis de TCO cuando se evalúa un proveedor con una postura de ciberseguridad débil.
Adicionalmente, el costeo de servicios de imagenología se ha vuelto más complejo con la incorporación de IA con modelos de precio por uso (pay-per-use). La pregunta: ¿el modelo de precios de la IA es transparente y predecible? ¿Existe un tope mensual o el costo varía según el volumen de estudios procesados por la IA?
8. Experiencia del paciente y portal de resultados
La entrega digital de resultados es un diferenciador comercial para las instituciones. Los pacientes que reciben sus resultados en un portal digital tienen mejor experiencia y mayor retención. Los médicos referentes que pueden acceder a imágenes e informes desde cualquier lugar prefieren instituciones que facilitan ese acceso.
Conclusión
Los criterios para elegir tecnología de imagenología en 2026 son sustancialmente distintos a los de 2022. La interoperabilidad con FHIR R4 y DICOMweb es un requisito normativo. La ciberseguridad es un criterio de riesgo operativo. La IA embebida es una expectativa de plataforma. El costo total de propiedad debe incluir el costo de la inacción. Y el soporte local no es un servicio opcional: es continuidad asistencial.
Para las instituciones colombianas, la elección de un sistema PACS/RIS es una decisión que impacta la operación durante años. Evaluar estos ocho criterios con evidencia documental del proveedor, no con promesas comerciales, es la diferencia entre una inversión estratégica y una migración prematura.
Conozca las soluciones de Medilab Sistemas
Medilab Sistemas desarrolla plataformas PACS y RIS modulares con integración HL7/DICOM, IA embebida (MEDIWORKS + IA), respaldo en la nube (MEDIBACKUP CLOUD), portal de pacientes y médicos referentes (MEDIPORTAL) y soporte local en Bogotá con 30 años de experiencia en el sector salud colombiano. Solicite una evaluación técnica de los ocho criterios descritos en este artículo para su institución.
