Od grudnia 2024 roku logowanie do systemu EZWM wymaga wejścia na stronę https://ezwm.nfz.gov.pl/ap-zz/, podania NIP‑u świadczeniodawcy, nazwy użytkownika i hasła, a następnie obowiązkowego uwierzytelnienia dwuskładnikowego (MFA). Więcej o konfiguracji i zmianach przeczytasz w dalszej części artykułu.
Do czego służy portal eZWM?
Elektroniczny System Weryfikacji Zleceń, określany skrótem eZWM, to narzędzie Narodowego Funduszu Zdrowia obsługujące proces elektronicznego potwierdzania zleceń na zaopatrzenie w wyroby medyczne. Udostępniono je świadczeniodawcom zarówno wystawiającym, jak i realizującym takie zlecenia. Dzięki niemu wymiana informacji między placówkami może przebiegać całkowicie cyfrowo.
W praktyce portal wspiera obrót wnioskami dotyczącymi przedmiotów ortopedycznych, środków pomocniczych, aparatów słuchowych oraz szkieł okularowych. Cyfrowa weryfikacja eliminuje konieczność wysyłki dokumentów papierowych i znacząco skraca czas realizacji.
Proces logowania do systemu eZWM
Sam proces rozpoczyna się od wejścia na dedykowaną stronę https://ezwm.nfz.gov.pl/ap-zz/. Następnie należy:
- wpisać NIP podmiotu świadczeniodawcy w odpowiednie pole,
- podać indywidualną nazwę użytkownika przypisaną do konta,
- wprowadzić poufne hasło dostępu,
- kliknąć przycisk „Zaloguj”.
Od grudnia 2024 roku po zatwierdzeniu podstawowych danych system automatycznie przekierowuje do okna uwierzytelniania wieloskładnikowego. Bez przejścia tego etapu dostęp do portalu jest zablokowany.
Wszystkie konta operatorów, które wcześniej nie miały skonfigurowanej weryfikacji dwuskładnikowej, muszą zostać zaktualizowane w odrębnym portalu oddziałowym NFZ. Tylko w ten sposób uzyskają ponowną możliwość pracy w eZWM.
Uwierzytelnianie dwuskładnikowe (MFA) – nowe wymogi
Od grudnia 2024 roku autoryzacja w aplikacji ap-zz, czyli w głównym module systemu, opiera się wyłącznie na mechanizmie dwuskładnikowej weryfikacji. Poprzednie okno logowania zastąpiono ujednoliconą formą, wspólną dla wszystkich portali Centrali NFZ.
Konta bez włączonego MFA od końca 2024 roku nie mają żadnych uprawnień do pracy w portalu eZWM.
Podobne zabezpieczenie wdrożono miesiąc wcześniej – od listopada 2024 roku – w Rejestrze Endoprotezoplastyk. Oba środowiska wymagają kodu z aplikacji uwierzytelniającej lub innego składnika potwierdzającego tożsamość.
Zmiana ta ma na celu zwiększenie ochrony danych medycznych i wyeliminowanie ryzyka nieuprawnionego dostępu do wrażliwych zleceń.
Gdzie skonfigurować logowanie dwuskładnikowe?
Aktywacja MFA nie odbywa się bezpośrednio w serwisie eZWM. Należy zalogować się do Portalu Świadczeniodawcy właściwego oddziału wojewódzkiego NFZ albo do Systemu Zarządzania Obiegiem Informacji (SZOI).
Procedura dotyczy wyłącznie użytkowników, którzy do tej pory nie korzystali z uwierzytelnienia dwuskładnikowego w systemach oddziałowych NFZ. Po powiązaniu konta z aplikacją mobilną dane uwierzytelniające zostają automatycznie zsynchronizowane we wszystkich powiązanych usługach.
Zmiany w dostępie do Rejestru Endoprotezoplastyk
Równolegle z portalem eZWM, Rejestr Endoprotezoplastyk przeszedł na wyłączną autoryzację MFA już w listopadzie 2024 roku. Dotychczasowe niezależne okno logowania zastąpiono tym samym mechanizmem, który obowiązuje w portalach centrali NFZ.
Operatorzy pracujący równocześnie w obu środowiskach muszą mieć aktywne uwierzytelnienie dwuskładnikowe – jednorazowa konfiguracja w Portalu Świadczeniodawcy lub SZOI wystarcza do wszystkich powiązanych systemów.
FAQ – najczęściej zadawane pytania
Od kiedy logowanie do eZWM wymaga uwierzytelnienia dwuskładnikowego (MFA)?
Od grudnia 2024 roku logowanie do eZWM wymaga przejścia przez dwuskładnikowe uwierzytelnianie po podaniu NIP, nazwy użytkownika i hasła.
Na jakiej stronie należy się zalogować do systemu eZWM?
Należy wejść na stronę https://ezwm.nfz.gov.pl/ap-zz/ i tam wprowadzić wymagane dane logowania.
Co trzeba wpisać podczas logowania do eZWM przed MFA?
Trzeba podać NIP świadczeniodawcy, indywidualną nazwę użytkownika oraz hasło, a następnie kliknąć „Zaloguj”.
Gdzie aktywuje się uwierzytelnianie dwuskładnikowe dla kont eZWM?
MFA konfiguruje się w Portalu Świadczeniodawcy właściwego oddziału NFZ lub w Systemie Zarządzania Obiegiem Informacji (SZOI), nie bezpośrednio w eZWM.
Co się stanie z kontami bez włączonego MFA?
Konta, które nie mają skonfigurowanej weryfikacji dwuskładnikowej, od końca 2024 roku nie będą miały dostępu do pracy w portalu eZWM.
Czy jedna konfiguracja MFA działa we wszystkich powiązanych systemach NFZ?
Tak — po powiązaniu konta z aplikacją uwierzytelniającą dane synchronizują się automatycznie i wystarcza jedna konfiguracja dla powiązanych usług.
Dlaczego wprowadzono obowiązek MFA w eZWM i Rejestrze Endoprotezoplastyk?
Zmiana ma na celu zwiększenie ochrony danych medycznych i ograniczenie ryzyka nieuprawnionego dostępu do wrażliwych zleceń.
