Una presentadora dirige una capacitación para el personal en una sala de conferencias luminosa

Cumplimiento normativo

Capacitación en cumplimiento para el personal de salud: HIPAA, OSHA y FWA

La capacitación en cumplimiento para el sector salud tiene varios plazos: HIPAA, al contratar o cambiar una política; la junta de su licencia, en cada renovación; OSHA, cada año: quien tiene exposición ocupacional a sangre debe capacitarse al asumir sus tareas y dentro del año siguiente a la última sesión, sin costo y en horas de trabajo. Desarrollamos y coordinamos la capacitación obligatoria: HIPAA, OSHA, fraude, despilfarro y abuso, control de infecciones y derechos del paciente.

La respuesta corta

¿Qué capacitación en cumplimiento se exige en el sector salud y cada cuánto?

Cada regla tiene su propio plazo: HIPAA, para el personal nuevo en un plazo razonable y tras un cambio importante de política; OSHA, para quien tiene exposición ocupacional a sangre, al asumir sus tareas y dentro del año siguiente a la última sesión; la guía de la OIG, al menos una vez al año. The Advixor Group desarrolla y coordina la capacitación obligatoria: HIPAA, OSHA, fraude, despilfarro y abuso, control de infecciones y derechos del paciente.

Fuentes45 CFR 164.53029 CFR 1910.1030Guía de cumplimiento de la OIG

Regla por regla

Capacitación en cumplimiento para el sector salud, regla por regla: quién y cuándo

Capacitación Quién Cuándo Regla
Políticas de privacidad de HIPAA Todo el personal, según su puesto Personal nuevo en un plazo razonable; quien se vea afectado por un cambio importante de política 45 CFR 164.530(b)
Concientización en seguridad de HIPAA Todo el personal, incluida la gerencia Un programa continuo 45 CFR 164.308(a)(5)
Patógenos transmitidos por la sangre (OSHA) Personal con exposición ocupacional Al asumir sus tareas; dentro del año siguiente a la última capacitación; cuando cambian las tareas 29 CFR 1910.1030(g)(2)
Comunicación de peligros (OSHA) Personal expuesto a químicos peligrosos Al asumir sus tareas; cada vez que llega un peligro químico nuevo 29 CFR 1910.1200(h)
Desechos biomédicos (Florida) Quien los maneja Antes de manejarlos; un repaso cada año Regla 64E-16.003(2)
No discriminación, Sección 1557 Quien trata con pacientes o decide sobre su atención o sus cuentas, en consultorios que reciben asistencia financiera federal Cada empleado pertinente dentro de 30 días de implementar las políticas del § 92.8; los nuevos en un plazo razonable; tras un cambio importante de política 45 CFR 92.9
Programa de cumplimiento y leyes contra el fraude y el abuso Miembros de la junta directiva, directivos, empleados, contratistas, personal médico Al menos una vez al año (guía de la OIG, no un reglamento) Guía de la OIG, págs. 46–48

Fuentes eCFR (vigente al 15 de octubre de 2026); Florida Administrative Code; HHS-OIG, General Compliance Program Guidance (noviembre de 2023). Consultadas el 19 de octubre de 2026.

Un consultorio con 15 empleados o más también designa a un Section 1557 Coordinator, que coordina esa capacitación (45 CFR 92.7). Los temas que ninguna de estas reglas nombra también se evalúan: la prevención de infecciones y el manejo de emergencias están entre las deficiencias más comunes que AAAHC encuentra en atención primaria (acreditación). Ponemos en un solo calendario las capacitaciones de cada empleado y las fechas de educación continua de cada licencia.

Una capacitadora señala un rotafolio mientras los empleados escuchan desde sus asientos

HIPAA

Capacitación en cumplimiento de HIPAA para empleados

Los cuatro temas del programa de seguridad, de tipo addressable, son los recordatorios de seguridad, la protección contra software malicioso, el monitoreo de los inicios de sesión y el manejo de contraseñas (45 CFR 164.308(a)(5)).

Tras una investigación, la OCR puede exigir más: en un caso de agosto de 2026 sobre el derecho de acceso, con un grupo de cuidado de la vista ($50,000), el plan de acción correctiva exigió capacitar a todo el personal sobre ese derecho dentro de 90 días y al menos cada 12 meses después, al personal nuevo dentro de los 30 días de empezar, y una certificación fechada de cada persona.

OSHA

Además de HIPAA: capacitación de OSHA sobre patógenos de la sangre y químicos

La comunicación de peligros es la segunda norma de OSHA con más citaciones en su conteo preliminar del año fiscal 2026 (del 1 de octubre de 2025 al 31 de agosto de 2026).

  • 14elementos obligatorios en la capacitación sobre patógenos de la sangre, entre ellos una copia de la norma, su plan de control de exposición, el equipo de protección, la vacuna contra la hepatitis B y qué hacer después de una exposición.
  • 10días hábiles desde que la persona asume sus tareas para ofrecerle gratis la vacuna contra la hepatitis B.
  • 2fechas de capacitación en comunicación de peligros en la actualización de OSHA de 2024, con la prórroga de enero de 2026: el 20 de noviembre de 2026 para las sustancias recién clasificadas y el 19 de mayo de 2028 para las mezclas.

Fuentes 29 CFR 1910.1030 y 1910.1200(j); 91 FR 1695.

Quien imparte la capacitación sobre patógenos de la sangre debe conocer el tema tal como se aplica a su lugar de trabajo, y el material debe ajustarse al nivel educativo, la alfabetización y el idioma de los empleados (29 CFR 1910.1030). La capacitación en comunicación de peligros cubre cómo detectar la fuga de un químico, sus peligros, cómo protegerse, las etiquetas y las hojas de datos de seguridad, y dónde están el programa escrito, la lista de químicos y las hojas de datos.

Fraude y abuso

Capacitación sobre fraude, despilfarro y abuso (FWA): cuándo la exigen CMS y sus contratos

Los planes Medicare Advantage deben capacitar cada año, y al ingresar, a sus propios empleados, directivos y junta directiva (42 CFR 422.503(b)(4)(vi)(C)). Desde el 1 de enero de 2019, CMS ya no exige esa capacitación a los consultorios de sus redes; el plan todavía puede incluirla en su contrato (contratos con aseguradoras).

La guía de la OIG pide que la capacitación en cumplimiento repase estas leyes y estos temas:

  • la False Claims Act (ley de reclamaciones falsas), el anti-kickback statute (ley contra sobornos) y la ley de autorreferidos de médicos;
  • temas según el puesto: facturación, codificación, documentación, necesidad médica, incentivos a pacientes, regalos, relaciones con fuentes de referidos y mercadeo (programa de cumplimiento).

La Medicare Learning Network de CMS ofrece dos cursos, “Combating Medicare Parts C and D Fraud, Waste, & Abuse” (30 minutos) y “Medicare Fraud & Abuse: Prevent, Detect, Report” (88 minutos), sin créditos de educación continua. La OIG también advierte que la capacitación que da un hospital afiliado puede plantear dudas sobre sobornos y autorreferidos; esas preguntas son para su abogado.

Renovación de licencia

Capacitación y cumplimiento al renovar la licencia: la educación continua de Florida

  • En cada renovación: un curso de 2 horas sobre prevención de errores médicos, para todas las profesiones del DOH (s. 456.013(7)). Quien tiene registro de la DEA para recetar debe incluir un curso de 2 horas sobre la prescripción de sustancias controladas (cuenta dentro del total), y el DOH “no puede renovar” la licencia sin él (s. 456.0301); las APRN y los PA que recetan toman 3 horas en su lugar, según sus propias leyes de práctica (ss. 464.013(3)(b), 458.347(4)(e)4.).
  • Cada tercera renovación: 2 horas sobre violencia doméstica para médicos, enfermeras, dentistas, parteras y consejeros y terapeutas del capítulo 491 (s. 456.031). Los licenciados del capítulo 491 también toman ese curso dentro de los seis meses siguientes a su licencia, suman 3 horas de leyes y reglas cada tercera renovación, y el supervisor calificado (qualified supervisor) suma 4 horas de capacitación en supervisión (supervisión clínica).
  • Trata de personas: las enfermeras toman 2 horas en cada renovación; médicos, dentistas, quiroprácticos, podólogos, optometristas, farmacéuticos, fisioterapeutas y masajistas toman una sola vez un curso de 1 hora (con plazo hasta el 1 de enero de 2021, s. 456.0341) y colocan en el trabajo un letrero de al menos 11 por 15 pulgadas, en letra de al menos 32 puntos, en inglés y español, con la línea 1-855-FLA-SAFE.

El DOH revisa la educación continua en su sistema electrónico al renovar (verifique una licencia de Florida); las horas de CME de los médicos no pasan de un ciclo al siguiente, y los licenciados del capítulo 491 no deben ninguna en su primera renovación (consultorios de terapia).

Horas de educación continua por renovación de licencia de dos años en Florida
Enfermera registrada (una hora por mes)24 horas
APRN (24, más 3 sobre sustancias controladas)27 horas
LCSW, LMFT, LMHC (desde la segunda renovación)30 horas
Médico (MD)40 horas

Fuentes reglas 64B9-5.002, 64B4-6.001 y 64B8-13.005, F.A.C.; s. 464.013(3), F.S.; página de renovación de APRN de la Board of Nursing. Consultadas el 19 de octubre de 2026.

Registros de capacitación

Registros de la capacitación anual en cumplimiento: qué guardar y por cuánto tiempo

  • Patógenos de la sangre: las fechas, el contenido o un resumen, los nombres y las calificaciones de quienes la imparten, y el nombre y el puesto de cada asistente (29 CFR 1910.1030(h)(2)).
  • HIPAA: la prueba de que se dio la capacitación, guardada 6 años (45 CFR 164.530(j)).
  • Sección 1557: la constancia de que se completó, hecha en el momento y guardada al menos 3 años calendario (45 CFR 92.9(c)).
  • Desechos biomédicos: los registros de capacitación, junto con el plan de operación, durante 3 años (regla 64E-16.003(2)).
  • Guía de la OIG: completar la capacitación como parte básica de la evaluación anual de desempeño de cada empleado.

Le ayudamos a mantener los registros de capacitación, desde las hojas de asistencia hasta las certificaciones de capacitación, junto con las validaciones de competencia y los registros de auditoría (preparación para auditorías).

“Los registros de capacitación se conservarán durante 3 años a partir de la fecha en que se realizó la capacitación.”

29 CFR 1910.1030(h)(2)(ii), Code of Federal Regulations, traducción nuestra del inglés

Respuestas rápidas

Preguntas sobre la capacitación en cumplimiento: HIPAA, FWA y cursos en línea

Plazos de HIPAA, quién necesita la capacitación, qué se considera fraude, despilfarro y abuso, los cursos en línea y cómo denunciar. Pregunte por su propio personal en una consulta.

Una enfermera con uniforme sigue una clase en su computadora portátil con un bolígrafo en la mano
¿Cada cuánto hay que dar la capacitación de HIPAA?
Las reglas vigentes no fijan un intervalo (vea la tabla de arriba). La propuesta del HHS de enero de 2025 para la Regla de Seguridad exigiría la capacitación en concientización de seguridad al menos una vez cada 12 meses, y dentro de los 30 días siguientes al primer acceso de un miembro nuevo a sus sistemas; la regla final está prevista para julio de 2027.
¿Quién necesita la capacitación de HIPAA?
Todo su personal (workforce): empleados, voluntarios, personas en entrenamiento y cualquier otra persona cuyo trabajo esté bajo su control directo, reciba pago o no (45 CFR 160.103).
¿Qué se considera fraude, despilfarro y abuso?
Tal como los define CMS, el fraude es presentar a sabiendas reclamaciones falsas, pagar o cobrar sobornos (kickbacks) por referidos o hacer referidos prohibidos; el abuso son prácticas que causan costos innecesarios o no cumplen los estándares de atención, como el upcoding o facturar servicios innecesarios; el despilfarro viene de la ineficiencia, como pedir pruebas en exceso. Los hechos, la intención y el conocimiento separan el fraude del abuso.
¿El personal puede hacer la capacitación en línea?
Las reglas de capacitación de HIPAA no fijan un formato (45 CFR 164.530(b), 164.308(a)(5)). La guía de la OIG acepta capacitación en vivo, por videoconferencia, por computadora o grabada, siempre que los participantes tengan cómo hacer preguntas. La capacitación de OSHA sobre patógenos de la sangre debe incluir "una oportunidad de preguntas y respuestas interactivas con la persona que dirige la sesión de capacitación" (traducción nuestra del inglés).
¿Cómo se denuncia el fraude, el despilfarro o el abuso?
Ante la línea directa de la OIG, 1-800-HHS-TIPS (1-800-447-8477), o en línea en oig.hhs.gov/fraud/report-fraud; ante su contratista de Medicare; ante la línea de fraude del plan Medicare Advantage; o, en Medicaid, ante la agencia estatal. Se puede denunciar de forma anónima.

Hable con un asesor

Usted cuida a sus pacientes. ¿Quién cuida su negocio?

Cuéntenos dónde está su consultorio hoy. Le diremos qué haríamos primero.

Fuentes oficiales (en inglés)