EZWM logowanie – jak się zalogować i uzyskać dostęp?

Proces logowania do systemu eZWM od listopada 2024 roku opiera się na nowym, ujednoliconym oknie autoryzacyjnym Centrali NFZ i wymaga obowiązkowej weryfikacji dwuskładnikowej (MFA). Dotychczasowe, samodzielne okno logowania zostało trwale zastąpione, a konta bez włączonego mechanizmu MFA utraciły możliwość pracy. W dalszej części artykułu wyjaśniamy, jak przejść przez ten proces i skonfigurować bezpieczny dostęp.

Czym jest platforma eZWM i do czego służy?

Platforma eZWM to system realizacji zleceń Narodowego Funduszu Zdrowia, który od 1 stycznia 2020 roku wspiera elektroniczne potwierdzanie zleceń na zaopatrzenie pacjentów w wyroby medyczne. Jego istotą jest cyfryzacja obiegu dokumentów pomiędzy świadczeniodawcami wystawiającymi zlecenia, a tymi, którzy je realizują. W praktyce dotyczy to szerokiego katalogu produktów, w tym przedmiotów ortopedycznych, środków pomocniczych, aparatów słuchowych czy szkieł okularowych. Portal eZWM scalając te procesy w jednym miejscu, eliminuje konieczność stosowania papierowych druków i znacząco skraca czas obsługi formalnej.

Odbiorcami systemu są przede wszystkim lekarze, farmaceuci oraz inni uprawnieni świadczeniodawcy, działający w oparciu o umowy z oddziałami wojewódzkimi NFZ. Dostęp do portalu uzyskuje się poprzez dedykowany adres, który przekierowuje do centralnego mechanizmu autoryzacyjnego. Warunkiem rozpoczęcia pracy jest przejście procedury uwierzytelnienia, która od końca 2024 roku przeszła kluczową modernizację w zakresie bezpieczeństwa. Sam portal nie służy do przechowywania danych medycznych pacjenta, a jedynie do autoryzacji przepływu zleceń, które następnie są realizowane w placówkach medycznych lub punktach protetycznych.

Cała architektura opiera się na powiązaniu konta operatora z konkretnym numerem NIP świadczeniodawcy. Dzięki temu każda sesja w systemie jest jednoznacznie przypisywana do danej placówki, co ma podstawowe znaczenie przy późniejszym raportowaniu wykonanych świadczeń do Funduszu. Wymiana danych odbywa się w środowisku szyfrowanym, a od momentu wdrożenia weryfikacji dwuskładnikowej próg odporności na nieautoryzowany dostęp został wyraźnie podniesiony.

Co zmieniło się w logowaniu do eZWM?

Największym novum w dostępie do systemu eZWM stało się obowiązkowe stosowanie mechanizmu dwuskładnikowej weryfikacji, znanej szerzej jako MFA (Multi-Factor Authentication). Zmiana ta weszła w życie stopniowo – od listopada 2024 dla modułu Rejestru endoprotezoplastyk, a od grudnia 2024 objęła aplikację ap-zz, czyli główne narzędzie pracy dla wielu użytkowników. Fundusz zdecydował się na ten krok, aby w pełni dostosować się do współczesnych standardów cyberbezpieczeństwa w sektorze ochrony zdrowia. W praktyce oznaczało to definitywne wyłączenie możliwości logowania się wyłącznie za pomocą loginu i hasła.

Użytkownicy napotkali także poważną zmianę w interfejsie – dotychczasowe, znane od lat okienko startowe zostało całkowicie zastąpione. Jego miejsce zajęło jednolite okno logowania przeznaczone dla wszystkich portali Centrali NFZ.

W efekcie po wpisaniu w przeglądarce adresu systemu, użytkownik jest automatycznie przekierowywany na scentralizowaną stronę. Tam, poza wprowadzeniem nazwy użytkownika i hasła, konieczne staje się potwierdzenie tożsamości drugim składnikiem – na przykład kodem z aplikacji mobilnej lub tokena sprzętowego. Osoby, które zwlekały z konfiguracją MFA, w momencie wejścia nowych zasad napotkały blokadę. Komunikat systemowy nie pozostawiał złudzeń – konta operatorów bez włączonego MFA nie mają możliwości pracy na portalu. Rozwiązaniem była natychmiastowa aktywacja mechanizmu z poziomu oddziałowych systemów NFZ.

Jak skonfigurować weryfikację dwuetapową (MFA)?

Przywrócenie dostępu do konta oraz pierwsza konfiguracja uwierzytelnienia dwuskładnikowego nie odbywa się bezpośrednio na stronie logowania eZWM. Proces ten należy przeprowadzić z poziomu narzędzi oddziałowych, do których ma się dostęp w ramach przyznanych uprawnień. Najczęściej wykorzystuje się do tego celu Portal Świadczeniodawcy właściwego Oddziału Wojewódzkiego NFZ lub System Zarządzania Obiegiem Informacji (SZOI). To tam operator inicjuje powiązanie własnego profilu z wybranym narzędziem autoryzującym, generującym jednorazowe kody dostępowe. Dopiero po pomyślnym sparowaniu konta i zapisaniu konfiguracji staje się możliwe przejście przez nowy, zunifikowany ekran startowy.

W praktyce wdrożenie MFA w eZWM przebiega następująco:

• Zalogowanie się do Portalu Świadczeniodawcy w danym OW NFZ za pomocą dotychczasowych danych.
• Odszukanie w ustawieniach profilu operatora zakładki dotyczącej zabezpieczeń i weryfikacji dwuskładnikowej.
• Wybór preferowanej metody dostarczania drugiego składnika – najczęściej aplikacji mobilnej typu Google Authenticator lub Microsoft Authenticator.
• Zeskanowanie wygenerowanego przez system kodu QR przy pomocy aplikacji na smartfonie, co kończy proces sprzęgania konta z dynamicznym tokenem.
• Zapisanie lub wydrukowanie kodów zapasowych, pozwalających na odzyskanie dostępu w razie utraty telefonu.

W przypadku, gdy konfiguracja nie zostanie dokończona, każda kolejna próba wejścia na stronę eZWM zakończy się niepowodzeniem. Weryfikacja po stronie centralnego modułu logowania wymaga bowiem podania aktualnego, 6-cyfrowego kodu wyświetlanego w sparowanej aplikacji mobilnej. Bez tego drugiego elementu samo hasło nie daje dostępu do listy zleceń ani żadnych innych funkcji. Osoby niemające jeszcze dostępu do systemów oddziałowych powinny w pierwszej kolejności skontaktować się z administratorem bezpieczeństwa informacji w swojej placówce medycznej.

Jak przebiega samo logowanie do systemu?

Samo logowanie po pomyślnej konfiguracji MFA jest procesem kilkuetapowym, ale intuicyjnym. Na wstępie użytkownik wpisuje w przeglądarkę adres ezwm.nfz.gov.pl/ap-zz/, który stanowi bramę do aplikacji. System automatycznie rozpoznaje próbę połączenia i kieruje ruch na jednolite okno autoryzacyjne Centrali NFZ. Tam w odpowiednie pola w formularzu należy podać trzy dane identyfikujące placówkę i osobę: NIP świadczeniodawcy, nadaną indywidualną nazwę użytkownika oraz hasło. Po ich zatwierdzeniu pojawia się dodatkowy monit o kod weryfikacyjny MFA, który należy przepisać z aplikacji na telefonie.

Całość wymiany danych uwierzytelniających trwa zaledwie kilka sekund. W tle serwery sprawdzają zgodność identyfikatora podatkowego placówki z kontem użytkownika oraz ważność sesji tokena bezpieczeństwa. Istotne jest, aby w momencie logowania telefon z aplikacją MFA znajdował się w zasięgu operatora – bez jednorazowego kodu dostęp nie zostanie przyznany. Po poprawnym przejściu tego etapu system przenosi zalogowaną osobę bezpośrednio do pulpitu zleceń, gdzie widoczne są aktywne zadania w podziale na rolę, jaką pełni dany świadczeniodawca w procesie.

Układ funkcji zależy od tego, czy operator zalogował się jako zlecający, czy jako realizator. Osoba wypisująca zlecenie ma możliwość jego elektronicznego wystawienia i sprawdzenia statusu realizacji. Z kolei farmaceuta lub technik ortopedyczny w roli realizatora widzi kolejkę oczekujących wniosków i może od razu przystąpić do ich finalizacji. Wszystkie czynności są logowane, a każda zmiana statusu dokumentu jest automatycznie odnotowywana w kartotece pacjenta po stronie systemu NFZ.

O czym warto pamiętać przy dostępie do eZWM?

Tokeny sesji w portalu mają ograniczony czas życia, dlatego po dłuższej przerwie w aktywności użytkownik zostanie automatycznie wylogowany i będzie musiał podać nowy kod z aplikacji MFA.

Z punktu widzenia ciągłości pracy placówek medycznych absolutnie podstawowe pozostaje sprawdzenie stanu konfiguracji wszystkich kont operatorów. Administrator odpowiedzialny za systemy informatyczne powinien upewnić się, iż wobec żadnego z aktywnych loginów nie figuruje status wymagający dokończenia instalacji MFA. Kontrola w Portalu Świadczeniodawcy daje tutaj pełny obraz sytuacji. Pozwala też zbiorczo zarządzać uprawnieniami w przypadku rotacji personelu. Przydzielenie nowego konta dla osoby rozpoczynającej pracę obliguje do natychmiastowego przejścia przez opisaną wyżej ścieżkę sprzężenia profilu z aplikacją autoryzującą.

Warto również zadbać o fizyczne zabezpieczenie urządzenia mobilnego generującego kody, a zwłaszcza trzymać w bezpiecznym miejscu zapasowe klucze odzyskiwania. Ich zgubienie i jednoczesna awaria telefonu może zablokować dostęp do portalu nawet na kilka dni, wymagając ponownego uwierzytelnienia tożsamości poprzez kontakt z oddziałem Funduszu. Systemy Centrali NFZ, choć skonsolidowane, nadal pozostawiają administratorom po stronie OW pewną autonomię, stąd też pomoc w przypadku problemów ze zresetowaniem MFA uzyskuje się przede wszystkim w swoim macierzystym oddziale wojewódzkim.

Podsumowując obecną ścieżkę wejścia, kluczowe elementy dostępu przedstawia poniższe zestawienie:

Konsekwentne trzymanie się tych reguł gwarantuje niezakłócony dostęp do systemu realizacji zleceń przez cały okres obowiązywania umowy z NFZ. Adres logowania do platformy pozostaje niezmienny, zmieniła się natomiast filozofia bezpieczeństwa, kładąc nacisk na wielowarstwowe potwierdzanie tożsamości.