Dos Señales de Cumplimiento para los FQHC: los Resultados de Auditoría de Fabricantes 340B FY2026 de HRSA Se Publican, y los Acuerdos por Ransomware de OCR Anticipan una Regla de Seguridad HIPAA Más Estricta

Dos novedades federales de cumplimiento que conviene anotar. Primero, HRSA publicó su página de Resultados de Auditoría de Fabricantes 340B FY2026 (actualizada el 28 de mayo de 2026) — la contraparte del ciclo FY2025 ya rastreado (49% de hallazgos adversos); los resultados están parcialmente finalizados, con planes de acción correctiva y sanciones por publicarse a medida que HRSA los apruebe, y la agencia aconseja a las entidades cubiertas no contactar a los fabricantes auditados hasta que se publiquen los CAP.

Los FQHC son la mayor clase de entidades cubiertas 340B. Segundo, la Iniciativa de Análisis de Riesgo de OCR ya completó 19 investigaciones de ransomware con seis acuerdos en 2026, y un análisis de Sidley del 1 de junio enmarca los acuerdos recientes como un anticipo directo de las próximas enmiendas a la Regla de Seguridad HIPAA (que harían obligatorios los análisis de riesgo anuales, los inventarios documentados de activos y la remediación demostrada).

Ningún FQHC ha sido nombrado, pero los centros con cobertura FTCA son entidades cubiertas por HIPAA — por lo que un centro sin un Análisis de Riesgo de Seguridad documentado acumula exposición a sanciones antes del cambio de regla. (Herramientas asequibles de SRA para FQHC como Medcurity, agregada a nuestro tech stack este ciclo, existen precisamente para esta brecha.)