Con la Resolución 2515 del 2018, el Gobierno desarrolló las condiciones para la autorización y habilitación de las personas jurídicas interesadas en operar el aseguramiento en salud, así como de las entidades responsables de la operación. Por otra parte, adoptó el manual de criterios y estándares para la autorización, habilitación y permanencia de estas entidades en el Sistema General de Seguridad Social. El Sistema de Gestión de Riesgos debe permitir a las entidades responsables de la operación de aseguramiento en salud la identificación, evaluación, medición, seguimiento y monitoreo de los riesgos que pueden afectar su operación. Las entidades responsables de la operación deben organizar un modelo de atención y prestación de servicios en las entidades territoriales donde se encuentren autorizadas, el cual debe atender y reconocer las prioridades de salud en el ámbito territorial, garantizar el acceso, la oportunidad, la calidad, la eficiencia, la suficiencia y la continuidad de los servicios.