Toda entidad que opere dentro del Sistema General de Seguridad Social en Salud deberá implementar un Sistema de Administración de Riesgos que le permita identificar, medir, controlar y monitorear todos los riesgos a los que está expuesta en su operación. Este sistema debe incluir la gestión del riesgo en salud, financiero y operativo.
La Superintendencia Nacional de Salud establecerá los lineamientos de este sistema para cada tipo de sus entidades vigiladas.
La implementación del Sistema de Administración de Riesgos se realizará de manera obligatoria para todas las entidades vigiladas por la Superintendencia Nacional de Salud, sin perjuicio de que su implementación sea gradual por tipo de vigilado y/o estructura o tamaño de las operaciones que desarrolla.