Riesgo y Cumplimiento

CMS y los CDC reabren las regulaciones CLIA con una solicitud de información — los comentarios cierran el 14 de septiembre

CMS y los CDC publicaron una Solicitud de Información sobre las regulaciones de las Enmiendas de Mejora de Laboratorios Clínicos de 1988 (CLIA) en el Registro Federal el 16 de julio de 2026 (CMS-3485-NC, expediente CMS-2026-2345). El documento 'busca la opinión del público sobre diversos temas relacionados con las regulaciones CLIA, incluyendo: pruebas de aliento; procesos y procedimientos de laboratorio; preparación para emergencias, bioseguridad y biocustodia, y ciberseguridad; y áreas de pruebas especializadas.' Los comentarios cierran el 14 de septiembre de 2026. SEA PRECISO SOBRE POR QUÉ APARECE AQUÍ: la solicitud no menciona a los FQHC, RHC, centros de salud comunitarios, certificados de exención ni laboratorios de consultorio médico en ninguna parte de su texto — esto se verificó término por término. La relevancia para los centros de salud es estructural, no afirmada por el documento: prácticamente todos los centros de salud poseen un certificado CLIA (normalmente un Certificado de Exención o PPM) para pruebas en la clínica. Es la primera reapertura regulatoria sustantiva de CLIA desde las reglas de implementación de 1992. No interprete ningún cambio de certificación o facturación específico para FQHC en este documento — todavía no existe, es solo una etapa de consulta.

La suspensión del 340B de Eli Lilly desata litigio y presión del Congreso — Tampa General demanda en corte federal, 72 legisladores de la Cámara exigen que HHS actúe

El ultimátum de cinco días que Eli Lilly dio el 1 de junio escaló el 18 de junio de 2026, cuando el fabricante suspendió los precios 340B a las entidades cubiertas que se negaron a compartir datos de reclamos de sus farmacias internas — Lilly ordenó al mayorista McKesson terminar los descuentos de Tampa General Hospital tras incumplirse el plazo, según la demanda del hospital. Tampa General demandó a Lilly el 2 de julio ante la Corte de Distrito de EE. UU. para el Distrito Medio de Florida, alegando que la suspensión elevó sus costos promedio de medicamentos de Lilly entre 25% y 50% — pérdidas que la demanda calcula en unos $24.7 millones al año, incluido un alza del 35.9% en Mounjaro. Por separado, 72 legisladores bipartidistas de la Cámara —encabezados por los representantes Doris Matsui (D-CA) y Jack Bergman (R-MI)— firmaron una carta de principios de julio al secretario de HHS Kennedy y al administrador de HRSA Engels urgiendo usar 'cualquier mecanismo de cumplimiento disponible' contra la medida de Lilly y restablecer los precios 340B. La cobertura hasta ahora documenta a hospitales como las entidades suspendidas; no se ha confirmado la terminación de ningún centro de salud, pero los FQHC que dispensan productos de Lilly enfrentan la misma condición de datos de reclamos documentada en el ultimátum del 1 de junio y deben confirmar ahora su situación.

La OIG se abstiene de sancionar el programa de cajas y vales de productos frescos de un FQHC — un resultado favorable, pero que legalmente solo protege al centro de salud que lo solicitó

HHS-OIG emitió la Opinión Consultiva 26-16 el 9 de julio de 2026 (publicada el 14 de julio) a un solicitante que describe con sus propias palabras como 'designado como centro de salud federalmente calificado, conforme a la Sección 330 de la Ley del Servicio de Salud Pública'. El arreglo: un programa de alimentos como medicina de seis meses para 50 pacientes de escasos recursos con diabetes o hipertensión, la mitad recibiendo cajas semanales de productos frescos por valor de $30 entregadas en su domicilio y la otra mitad vales semanales de $20 canjeables por alimentos saludables en cadenas de supermercados y mercados de agricultores, acompañado de evaluaciones con dietista, supervisión médica y pruebas de laboratorio. LEA LA RESOLUCIÓN CON CUIDADO — es más estrecha que 'aprobado'. La OIG determinó que el arreglo GENERARÍA remuneración prohibida bajo el estatuto contra sobornos si existiera la intención requerida, y que SÍ genera remuneración prohibida bajo la CMP de Inducción a Beneficiarios; luego ejerció discreción de aplicación y se abstuvo de imponer sanciones administrativas, citando salvaguardas (seguimiento del canje de vales, memorandos con minoristas que limitan los artículos elegibles, entrega gratuita de los productos, facturación conforme a la política de descuento de escala móvil del centro según el Cap. 9 del Manual de Cumplimiento de HRSA, ausencia de remuneración del laboratorio y financiamiento por subvención). LIMITACIÓN CRÍTICA, en palabras de la propia opinión: 'Esta opinión consultiva se emite únicamente al Solicitante. Esta opinión consultiva no tiene aplicación a, y no puede ser invocada por, ninguna otra persona.' Además, se abstiene expresamente de opinar sobre Stark o la Ley de Reclamos Falsos. Por lo tanto, es una señal genuinamente alentadora sobre cómo la OIG considera los programas estructurados de alimentos como medicina — y NO es cobertura legal para que otro centro de salud lance uno. Trátelo como una plantilla de las salvaguardas que conviene incorporar y como razón para consultar a su propio asesor legal, no como permiso.

Un acuerdo de $3.3M por fraude de facturación en California gira en torno a los NPI del proveedor tratante y NP/PA sin credenciales — una advertencia de sector adyacente que los FQHC deberían leer con atención

Circle Medical Care of California, Circle Medical Technologies y su director médico acordaron pagar $3,325,000 ($2.85M a California, $475K federal) para resolver alegaciones bajo la Ley de Reclamos Falsos anunciadas por la fiscal de distrito de San Francisco Brooke Jenkins junto con el Departamento de Seguros de California y la Fiscalía federal del Distrito Norte de California. La conducta alegada: presentar reclamos bajo los Identificadores Nacionales de Proveedor (NPI) de médicos que no prestaron el servicio, cuando la atención fue brindada por enfermeras practicantes y asistentes médicos contratados que no tenían credenciales del pagador — generando una tasa de reembolso mayor. Cabe destacar que la demanda señala que no hubo evidencia de facturación por servicios no prestados; la teoría del fraude trata exclusivamente de QUIÉN fue nombrado como proveedor tratante. Circle Medical es una empresa de telesalud de San Francisco, NO un FQHC — pero la teoría de aplicación se corresponde directamente con un riesgo de facturación de primer nivel en los FQHC: paneles con fuerte presencia de NP/PA, brechas de credencialización e inscripción con pagadores, y exactitud del proveedor tratante en los reclamos. Es además una acción de California armada con una demanda qui tam estatal más el Departamento de Seguros — el mismo aparato de aplicación que alcanza a los proveedores de Medi-Cal. Los oficiales de cumplimiento deberían tomarlo como un llamado a auditar el mapeo del proveedor tratante y el estado de credencialización con pagadores, no como un caso de FQHC.

Aniversario Año 1 de Aviso Anual de Acceso al Idioma Sección 1557 — Ventana de Cumplimiento 5 de Julio de 2026

El Aviso Anual de Disponibilidad de Sección 1557 de HHS (servicios gratuitos de asistencia lingüística en inglés + 15 idiomas LEP más comunes en el estado) ha estado en vigor desde el 5 de julio de 2025. Ventana de revisión de cumplimiento del Año 1 acercándose el 5 de julio de 2026. Los 15 idiomas LEP de CA incluyen español, chino, vietnamita, tagalo, coreano, armenio, ruso, persa, árabe, punyabí, khmer, hmong, hindi, japonés, mon-khmer.

DOJ Establece División Nacional de Aplicación contra Fraude — Facturación de Salud Ahora Tiene División Litigante Dedicada

El Procurador General Interino Todd Blanche anunció (7 de abril de 2026) la División Nacional de Aplicación contra Fraude (NFED) — división litigante autónoma del DOJ que consolida la Sección de Impuestos, la Unidad de Fraude en Atención Médica, y la Unidad de Fraude de Mercado/Gobierno/Consumidor bajo un solo procurador general adjunto. Cada oficina de Fiscal Federal debe designar un fiscal a NFED dentro de 21 días. Un nuevo Centro Nacional de Detección de Fraude genera pistas de investigación a partir de datos financieros federales — lo que significa que las anomalías de facturación pueden desencadenar investigación independientemente de denunciantes. Combinado con recuperaciones récord FY2025 de $6.8B en FCA (84% de salud = $5.7B), el riesgo de aplicación 2026 está estructuralmente elevado para FQHCs.

El Operativo Nacional Antifraude de Salud 2026 del DOJ acusa a 455 personas por $6.5 mil millones en fraude presunto — la salud mental comunitaria entre los objetivos nombrados

El 25 de junio de 2026, el Departamento de Justicia de EE.UU., HHS-OIG y agencias asociadas anunciaron el Operativo Nacional Antifraude de Salud 2026: cargos penales contra 455 acusados (incluidos unos 90 profesionales medicos licenciados) vinculados a mas de $6.5 mil millones en reclamaciones falsas presuntas, con mas de $182 millones en efectivo, vehiculos de lujo, joyeria y otros activos incautados. Los servicios de salud mental comunitaria y conductual fueron nombrados explicitamente entre las categorias de facturacion objetivo. Ningun centro de salud es nombrado, pero los FQHC que facturan salud conductual integrada enfrentan mayor escrutinio de auditoria y documentacion; el operativo senala donde se concentra la aplicacion de integridad de programas de Medicaid y Medicare en 2026.

Las solicitudes de redeeming FTCA para CY2027 vencen el 26 de junio — perder el plazo deja a su FQHC con una brecha de cobertura por negligencia

La Carta de Asistencia de Programa 2026-01 de HRSA fija el 26 de junio de 2026 como plazo para que todos los centros de salud actualmente 'deemed' (y sus sub-receptores) presenten las solicitudes de redeeming de la Ley Federal de Reclamos por Agravios para CY2027 — el trámite anual que renueva la cobertura federal gratuita de responsabilidad por negligencia médica. Un incumplimiento obliga al centro a comprar seguro privado de negligencia para cubrir la brecha durante todo 2027. El riesgo es mayor este año porque la migración del sistema EHB a GrantSolutions de HRSA ocurre en la misma ventana. Los oficiales de cumplimiento deben confirmar la presentación mucho antes del 26 de junio.

Dos Señales de Cumplimiento para los FQHC: los Resultados de Auditoría de Fabricantes 340B FY2026 de HRSA Se Publican, y los Acuerdos por Ransomware de OCR Anticipan una Regla de Seguridad HIPAA Más Estricta

Dos novedades federales de cumplimiento que conviene anotar. Primero, HRSA publicó su página de Resultados de Auditoría de Fabricantes 340B FY2026 (actualizada el 28 de mayo de 2026) — la contraparte del ciclo FY2025 ya rastreado (49% de hallazgos adversos); los resultados están parcialmente finalizados, con planes de acción correctiva y sanciones por publicarse a medida que HRSA los apruebe, y la agencia aconseja a las entidades cubiertas no contactar a los fabricantes auditados hasta que se publiquen los CAP. Los FQHC son la mayor clase de entidades cubiertas 340B. Segundo, la Iniciativa de Análisis de Riesgo de OCR ya completó 19 investigaciones de ransomware con seis acuerdos en 2026, y un análisis de Sidley del 1 de junio enmarca los acuerdos recientes como un anticipo directo de las próximas enmiendas a la Regla de Seguridad HIPAA (que harían obligatorios los análisis de riesgo anuales, los inventarios documentados de activos y la remediación demostrada). Ningún FQHC ha sido nombrado, pero los centros con cobertura FTCA son entidades cubiertas por HIPAA — por lo que un centro sin un Análisis de Riesgo de Seguridad documentado acumula exposición a sanciones antes del cambio de regla. (Herramientas asequibles de SRA para FQHC como Medcurity, agregada a nuestro tech stack este ciclo, existen precisamente para esta brecha.)

Eli Lilly Da a ~50 Entidades Cubiertas Cinco Días para Entregar Datos de Reclamos 340B — o Perder sus Descuentos

El 1 de junio, Eli Lilly intensificó su disputa sobre los datos de reclamos 340B, advirtiendo a unas 50 entidades cubiertas que tienen cinco días para presentar datos completos de reclamos o dejar de recibir los descuentos de precios 340B — la primera vez que el fabricante emite amenazas directas de terminación en lugar de cartas de recordatorio. La exigencia sigue a la política de Lilly anunciada en enero y vigente desde el 1 de febrero de 2026, que requiere datos a nivel de reclamo para todas las dispensaciones 340B (incluidas las farmacias internas, no solo las farmacias por contrato); STAT reporta que más de 2,300 entidades han cumplido mientras hasta 1,000 sistemas más grandes se han negado. La primera ronda apunta a sistemas hospitalarios, pero la política aplica a todas las entidades cubiertas — los FQHC que dispensan productos de Lilly (insulina, oncología, psiquiátricos) y no se han inscrito en la plataforma de datos enfrentan el mismo riesgo de terminación.

OMB propone la mayor reescritura del reglamento federal de subvenciones desde 2013 — cada beneficiario de la Sección 330 tendría que usar E-Verify; los comentarios cerraron el 13 de julio

OMB ha propuesto una reescritura de alcance federal de la Guía Uniforme (2 CFR Parte 200) — el reglamento sobre el que funcionan todas las subvenciones de la Sección 330, subadjudicaciones y auditorías únicas ('Regulation for Federal Financial Assistance,' documento FR 2026-10817, publicado el 29 de mayo de 2026, con HHS y otras 49 agencias). La disposición de mayor filo operativo para los centros de salud: los beneficiarios Y subbeneficiarios tendrían que inscribirse en el sistema E-Verify del DHS para empleados y contratistas que trabajen bajo adjudicaciones federales, y reportar a empleados que resulten no autorizados para trabajar. La propuesta además amplía la autoridad de terminación y revisión previa, y reescribe los términos de igualdad de oportunidades. Feldesman — el bufete que la mayoría de los FQHC usa para cumplimiento de la Sección 330 — confirma que la regla alcanza a 'clínicas Ryan White, centros de salud federalmente calificados (FQHC), instalaciones del Servicio de Salud Indígena y otros beneficiarios 340B'; el socio Steve Kuperberg advierte que las disposiciones laborales 'podrían en última instancia afectar la prestación de atención al paciente' y la abogada Jesi Carlson señala que E-Verify sería una obligación de cumplimiento totalmente nueva para muchos beneficiarios. El período de comentarios cerró el 13 de julio de 2026; se espera la regla final más adelante este año (la regla propuesta no fija fecha de entrada en vigor). Para un FQHC esto es una carga de RR.HH. y cumplimiento no presupuestada — inscripción en E-Verify, cambios en el flujo de I-9 y transferencia a subbeneficiarios — que llega en la misma ventana que el precipicio del Fondo de Centros de Salud Comunitarios del 31 de diciembre.

AB 3030 + SB 1120 de California Son Activadores Activos de Cumplimiento de IA para FQHCs — Divulgación + Consentimiento + Restricciones de UM en Vigor

Una revisión legal de Holland & Knight de mayo de 2026 destaca dos leyes de California que ahora son activadores operativos de cumplimiento para cualquier FQHC con IA: (1) AB 3030 — divulgación obligatoria al paciente más consentimiento explícito antes de usar IA en atención; (2) SB 1120 — restricciones sobre IA en manejo de utilización y decisiones de autorización previa (un clínico humano debe tomar la decisión final de necesidad médica). Las obligaciones de cumplimiento aplican ahora a cualquier FQHC con escribas IA (Abridge, Nabla, Suki, Heidi), contacto IA con pacientes (Artera Squads, healow Genie), o UM/autorización previa asistida por IA (eClinicalWorks AI Workbench). CIOs y Oficiales de Cumplimiento FQHC deben auditar despliegues actuales de IA para guiones de divulgación de AB 3030 y rutas de decisión UM de SB 1120 antes de mediados de 2026.

Tres sistemas de salud demandan a CVS/Caremark por ~$250M en presunto desvío de ahorros 340B (RICO)

Mount Sinai, Michigan Medicine y el Sistema de Salud de la Universidad de Kansas presentaron demandas federales por crimen organizado (RICO) el 21 de mayo de 2026 alegando que CVS Health/Caremark desvió en secreto unos $250M en ahorros del programa 340B entre 2020 y 2025, pagando a las entidades cubiertas reembolsos artificialmente reducidos mientras ocultaba reclamos a tarifas más altas. Los casos apuntan a la maquinaria de farmacia por contrato y PBM de la que dependen los FQHC para convertir los descuentos 340B en ingresos para la atención. Una victoria — o incluso el descubrimiento — podría sentar precedente para reclamos de recuperación 340B de los FQHC.

HHS Lanza AERO — IA Reevalúa 5 Años de Datos de Auditoría para Cada Beneficiario de $1M+, Incluidos los FQHC

El 21 de mayo de 2026, HHS (Oficina del Secretario Adjunto de Recursos Financieros) lanzó AERO — la iniciativa de Aplicación de Auditorías y Supervisión de Riesgos — un esfuerzo de integridad de programas que usa IA de próxima generación (construida en parte con ChatGPT) para reevaluar al menos cinco años de datos de cumplimiento de la Ley de Auditoría Única para cada entidad que recibe $1M+ en fondos anuales de HHS. Ese umbral pone a la mayoría de los FQHC de la Sección 330 dentro del alcance. Poderes de aplicación: retener pagos, suspender o terminar subvenciones e iniciar inhabilitación. Implicación para FQHCs de CA: la preparación de auditoría/cumplimiento ahora tiene mucho más en juego — confirmar que las presentaciones de Auditoría Única estén al día y remediar hallazgos repetidos ahora.

Regla de Discapacidad Sección 504 de HRSA — Plazo de Accesibilidad de Equipo Médico de Agosto 2026 (Distinto del Rastro WCAG)

RegLantern publicó un resumen recordando a los FQHCs que las regulaciones de Sección 504 de HHS incluyen obligaciones más allá del plazo de accesibilidad web WCAG 2.1AA del 11 de mayo de 2027 ya rastreado: equipo médico de diagnóstico accesible (mesas de examen ajustables en altura, básculas de peso accesibles — cumplimiento por fases para el 8 de julio de 2026); prohibiciones de evaluación de valor (no pueden usar herramientas QALY); y requisitos de comunicación efectiva (intérpretes ASL).

OCR de HHS se Reorganiza en 3 Divisiones de Programas — Nueva División de Privacidad de Información de Salud, Datos y Ciberseguridad Señala Aplicación Sostenida de Violaciones FQHC

HHS anunció el 18 de mayo de 2026 que la Oficina de Derechos Civiles se está reestructurando en tres divisiones basadas en programas: (1) División de Conciencia y Libertad Religiosa, (2) División de Derechos Civiles, y (3) División de Privacidad de Información de Salud, Datos y Ciberseguridad. La división cibernética/HIPAA dedicada formaliza el enfoque continuo de OCR en violaciones en FQHCs y proveedores de red de seguridad. El análisis de riesgo documentado de la Regla de Seguridad HIPAA debe estar actualizado y archivado — un vector de aplicación destacado.

Resultados de Auditorías 340B FY2025 de HRSA — 49% Hallazgos Adversos, 75% Errores OPAIS, 50% Requeridos a Reembolsar Fabricantes

HRSA publicó los resultados completos de las auditorías de integridad del programa 340B FY2025: 115 entidades cubiertas auditadas, el 49% recibió hallazgos adversos (mejorando del 64% en FY24 — aún casi 1 de cada 2). El 75% involucró registros OPAIS incorrectos; al 50% se les exigió reembolsar a fabricantes; el 21% tuvo terminaciones de sitios. La tasa de fracaso de re-auditoría del 68% señala que la remediación se está adhiriendo mal. ~90% de auditorías FY2025 ahora son focalizadas por riesgo (vs. aleatorias), elevando la exposición para entidades con denuncias, anomalías OPAIS, complejidad de farmacia de contrato o hallazgos previos.

CHAI (Co-Presidido por NACHC) Publica Guías de IA Responsable para Elegibilidad de Medicaid — Antes del Plazo del 1 de Junio de HHS

La Coalition for Health AI (CHAI) publicó dos Guías de Mejores Prácticas el 11 de mayo de 2026 para el uso responsable de la IA en la inscripción y adjudicación de elegibilidad de Medicaid — trabajo co-presidido por NACHC junto con Centene, HealthTech 4 Medicaid, Pair Team y más de 40 organizaciones. Las guías están programadas antes del plazo de orientación de HHS del 1 de junio de 2026 y se basan en los nuevos requisitos de participación comunitaria (trabajo) de H.R. 1, que amenazan con eliminar a pacientes elegibles durante la redeterminación. Dan a estados y proveedores barreras basadas en roles para que los flujos de elegibilidad impulsados por IA no corten cobertura de forma inapropiada. Implicación estratégica: la ola de redeterminación de H.R. 1 es una amenaza importante para la cobertura de pacientes de FQHC — este marco ayuda a los FQHCs y a sus socios de atención administrada de Medi-Cal a prevenir la pérdida de cobertura inapropiada acelerada por IA.

HHS Extiende al 11 de mayo de 2027 la Fecha Límite de Accesibilidad Web/Móvil WCAG 2.1 AA (Sección 504) para FQHCs (15+ empleados) — Prórroga de Un Año

La primera actualización importante de HHS a la Sección 504 en ~50 años estableció requisitos de accesibilidad web/móvil WCAG 2.1 AA para cada FQHC con 15 o más empleados. El 7 de mayo de 2026, la OCR de HHS emitió una Regla Final Provisional (Registro Federal 2026-09266) que EXTIENDE un año el plazo de cumplimiento web/móvil al 11 de mayo de 2027 (10 de mayo de 2028 para quienes tienen menos de 15 empleados) — para dar tiempo a los centros de salud comunitarios a cumplir. Es decir, los FQHC SÍ recibieron la prórroga. Las obligaciones de no discriminación de la Sección 504 siguen vigentes y la OCR aún puede investigar quejas.

GIRO IMPORTANTE — OCR del HHS Extiende Plazo Sección 504 / WCAG 2.1AA Un Año Hasta el 11 de Mayo de 2027

El 7 de mayo de 2026 — cuatro días antes del plazo original — la Oficina de Derechos Civiles del HHS emitió una Regla Final Provisional que extiende un año el plazo de cumplimiento de accesibilidad digital de la Sección 504. Los FQHCs con 15+ empleados ahora tienen hasta el 11 de mayo de 2027 para cumplir WCAG 2.1 Nivel AA en sitios web, aplicaciones móviles, portales de pacientes, programación en línea, plataformas de telesalud, formularios de admisión y quioscos. Los receptores con menos de 15 empleados tienen hasta el 10 de mayo de 2028. OCR citó preocupaciones de que FQHCs, hospitales y centros de atención primaria no podrían cumplir con el plazo original. Período de comentarios hasta el 6 de julio de 2026. CRÍTICO: es una extensión, no una rescisión — la Sección 504 ha sido aplicable desde el 8 de julio de 2024, el derecho privado de acción permanece activo.

Salud Para La Gente (FQHC de Santa Cruz/Monterey) Paga $750K para Resolver Caso FCA por Anticonceptivos Mal Etiquetados — Primer Acuerdo FCA de FQHC de CA en FY2026

El 6 de mayo de 2026, Salud Para La Gente — un FQHC del Condado de Santa Cruz/Monterey que atiende a pacientes de bajos ingresos en la Costa Central — acordó pagar $750,000 para resolver acusaciones de la Ley de Reclamos Falsos por facturar a Medi-Cal y Medicaid por anticonceptivos mal etiquetados. Este es el PRIMER acuerdo FCA de FQHC de California en FY2026 que sale a la luz, y llega durante una postura de aplicación pico del DOJ (NFED establecido 7 de abril, Fuerza de Choque de la Costa Oeste 30 de abril). Incluso los FQHCs orientados a la misión no están exentos de escrutinio FCA. Los oficiales de cumplimiento deben auditar inmediatamente las cadenas de adquisición de anticonceptivos y medicamentos 340B.

Bay Area Community Health Confirma Brecha de Datos TriZetto — SSN, Números Medicare, Fecha Nacimiento, Datos Seguro Expuestos

Bay Area Community Health (BACH, Fremont/San Jose, ~30 sitios) confirmó (6 mayo 2026 aviso sustituto + actualización investigación acción colectiva) exposición PHI vía TriZetto Provider Solutions (subsidiaria Cognizant, socio compensación OCHIN). Expuestos: SSN, números beneficiario Medicare, fecha nacimiento, datos seguro. Parte de la brecha más amplia TriZetto de 3.4M pacientes. Implicación estratégica para CIOs / oficiales cumplimiento FQHC: auditar cadena completa Acuerdo Asociado Negocio.

Surge de Ransomware FQHC T1 2026 — Sandhills (169K), Cherry Health (184K), Central Jersey Atacados; Demandas Colectivas Ahora Rutinarias

El recuento de Comparitech del T1 2026 confirma 201 ataques de ransomware (120 proveedores + 81 vendedores) — tres fueron FQHCs: Sandhills Medical Foundation (SC, 169,017 pacientes), Cherry Health (Michigan, 184,000 pacientes), Central Jersey Medical Center FQHC. Sandhills ahora enfrenta investigación de demanda colectiva anunciada en mayo 2026. Mensaje a juntas FQHC: Análisis de Riesgo de Regla de Seguridad es la brecha de cumplimiento ePHI más material.

Plazo de HHS Sección 504 / WCAG 2.1AA a 7 Días — Extensión DOJ Título II Confirmada No Reflejada por HHS

Hoy es 4 de mayo de 2026 — exactamente 7 días del plazo de cumplimiento HHS Sección 504 del 11 de mayo. Aclaración clave: avisos legales de Duane Morris (26 de abril) y Alston & Bird (marzo) confirman que la Regla Final Provisional del DOJ del 20 de abril que extiende los plazos de accesibilidad web del Título II ADA para agencias estatales/locales NO aplica a HHS Sección 504. Muchos ejecutivos FQHC han asumido erróneamente que la extensión les aplica — no es así. El plazo del 11 de mayo se mantiene. La Sección 504 ha sido aplicable desde el 8 de julio de 2024 — el 11 de mayo simplemente hace que WCAG 2.1 AA sea el referente técnico. Crítico: el derecho privado de acción comienza el 12 de mayo.

Demanda Colectiva Sandhills Medical Foundation Lanzada — Violación INC Ransom de 169K Pacientes Primera Litigación Mayor de Ransomware FQHC de 2026

FQHC de Carolina del Sur Sandhills Medical Foundation enfrenta investigación de demanda colectiva anunciada el 3 de mayo de 2026. Grupo de ransomware INC Ransom exfiltró 169,017 registros de pacientes del 2-8 de mayo de 2025; cartas de notificación enviadas el 28 de abril de 2026. Datos incluyeron SSN, ITIN, DL#, pasaporte#, información financiera, PHI. La mayor violación de ransomware FQHC reportada en 2026 y establece un precedente de demanda colectiva para proveedores de red de seguridad.