EZWM logowanie – jak się zalogować i uzyskać dostęp?

Aby zalogować się do systemu eZWM, należy wejść na stronę https://ezwm.nfz.gov.pl/ap-zz/ i wpisać NIP świadczeniodawcy, nazwę użytkownika oraz hasło. Od grudnia 2024 r. dostęp do aplikacji ap-zz wymaga włączonej dwuskładnikowej weryfikacji – konta bez MFA stracą możliwość działania. Szczegóły konfiguracji i pełną instrukcję znajdziesz w dalszej części artykułu.

Czym jest system eZWM?

System elektronicznej weryfikacji zleceń, znany jako eZWM, to narzędzie udostępnione przez Narodowy Fundusz Zdrowia. Służy on do obsługi procesów związanych z potwierdzaniem i realizacją zleceń na zaopatrzenie pacjentów w konkretne produkty refundowane. Portal działa od 1 stycznia 2020 roku i od tego czasu wspiera zarówno osoby wypisujące zlecenia, jak i te, które je realizują.

W codziennej pracy system obejmuje szeroki asortyment: wyroby medyczne, przedmioty ortopedyczne, środki pomocnicze, a także aparaty słuchowe i szkła okularowe. Dzięki niemu cały obieg dokumentacji między zlecającym a realizatorem odbywa się w formie elektronicznej, co skraca czas oczekiwania pacjenta na potrzebne świadczenie.

Platforma jest stale dostosowywana do wymogów bezpieczeństwa. W najnowszej aktualizacji wprowadzono jednolite okno logowania dla wszystkich portali Centrali NFZ, a od listopada i grudnia 2024 r. wymóg dwuskładnikowej autoryzacji objął już dwa kluczowe moduły.

Do kogo skierowany jest portal?

Z systemu korzystają przede wszystkim lekarze, farmaceuci oraz pozostali świadczeniodawcy posiadający umowę z NFZ. Każda z tych grup ma przypisane odpowiednie uprawnienia – część użytkowników odpowiada za generowanie zleceń, a druga za ich realizację. Wraz z uruchomieniem jednolitego logowania rola ta nie uległa zmianie, jednak procedura potwierdzania tożsamości została ujednolicona i ściśle powiązana z centralnymi systemami oddziałowymi.

Jak uzyskać dostęp i przygotować konto?

Dostęp do systemu eZWM uzyskuje się przez właściwy oddział wojewódzki NFZ – OW NFZ. To właśnie tam składane są wnioski o utworzenie kont operatorów. Pracownicy oddziału rejestrują świadczeniodawcę w Systemie Zarządzania Obiegiem Informacji i nadają uprawnienia powiązane z konkretną rolą: zlecającego lub realizatora.

Po założeniu profilu użytkownik otrzymuje dane logowania – NIP placówki, indywidualną nazwę konta oraz hasło startowe. Ten zestaw do niedawna wystarczał do wejścia na platformę. Obecnie każdy operator musi dodatkowo aktywować dwuskładnikową weryfikację, zwaną w skrócie MFA.

Konfigurację MFA przeprowadza się w Portalu Świadczeniodawcy lub w SZOI właściwego OW NFZ. Dotyczy to wyłącznie osób, które do tej pory nie korzystały z uwierzytelnienia dwuskładnikowego w żadnym z systemów oddziałowych NFZ. Po włączeniu tej opcji logowanie do ap-zz i do Rejestru endoprotezoplastyk odbywa się za każdym razem przez to samo, centralne okno dialogowe.

Logowanie krok po kroku – nowa ścieżka od 2024 roku

Wejście do aplikacji ap-zz zawsze zaczyna się od adresu https://ezwm.nfz.gov.pl/ap-zz/. Strona przekierowuje automatycznie do ujednoliconego panelu Centrali NFZ. Widać tam trzy pola: identyfikator placówki, nazwę użytkownika oraz hasło. Po ich uzupełnieniu system prosi o drugi składnik uwierzytelnienia – kod z aplikacji mobilnej lub token sprzętowy.

Do listopada 2024 r. schemat ten obowiązywał już w Systemie Rejestru endoprotezoplastyk, a od grudnia tego samego roku został rozszerzony na całą aplikację ap-zz. Stare, niejednolite okno logowania zostało całkowicie wycofane. Dziś każdy portal centralny posługuje się tym samym interfejsem, co ułatwia pracę osobom obsługującym kilka rejestrów równocześnie.

Od grudnia 2024 roku autoryzacja w aplikacji ap-zz działa wyłącznie po włączeniu dwuskładnikowej weryfikacji – konta bez aktywnego MFA nie mają możliwości pracy w portalu.

Zmiana nie wpływa na zakres danych zlecenia ani na archiwum dokumentów. Wszystkie dotychczasowe uprawnienia i historia operacji pozostają dostępne od razu po zalogowaniu. Jedyna nowość to silniejsze zabezpieczenie przed nieautoryzowanym dostępem, co ma bezpośrednie znaczenie przy przetwarzaniu danych wrażliwych pacjentów.

Co zrobić, gdy MFA nie zostało jeszcze skonfigurowane?

Jeżeli podczas próby zalogowania pojawia się komunikat o braku uprawnień, prawdopodobną przyczyną jest nieaktywna dwuskładnikowa weryfikacja. Należy wtedy opuścić okno logowania i przejść do Portalu Świadczeniodawcy właściwego oddziału wojewódzkiego. Po zalogowaniu się tam zakresem uprawnień administratora można włączyć MFA dla swojego konta. Proces trwa kilka minut i wymaga jedynie sparowania konta z aplikacją uwierzytelniającą.

Różnice między modułami a terminy obowiązywania MFA

Dla części świadczeniodawców harmonogram wdrożenia dwuskładnikowej weryfikacji był rozłożony w czasie. W Systemie Rejestru endoprotezoplastyk obowiązek ten wszedł w życie już w listopadzie 2024 roku. Z kolei w przypadku modułu ogólnego, czyli właśnie aplikacji ap-zz, graniczną datą był grudzień 2024. Od tego momentu oba środowiska korzystają z tego samego mechanizmu potwierdzania tożsamości.

W praktyce oznacza to, że każdy użytkownik, który loguje się do eZWM, musi mieć jednocześnie dostęp do Portalu Świadczeniodawcy i tamtejszego profilu. Bez tego nie da się już zrealizować zlecenia na wyrób medyczny, przedmiot ortopedyczny czy aparat słuchowy. Jednolite okno logowania zyskało więc nie tylko nowy wygląd, ale przede wszystkim podniosło poziom zabezpieczeń całego ekosystemu IT Narodowego Funduszu Zdrowia.

Jak korzystać z instrukcji dla zlecających i realizatorów?

Narodowy Fundusz Zdrowia udostępnił szczegółowe materiały pomocnicze – osobno dla osób wypisujących zlecenia oraz dla realizatorów. Instrukcje pochodzą z czerwca 2020 roku i opisują podstawowy schemat pracy w portalu. Chociaż od tego czasu zmieniło się okno logowania, to funkcjonalności związane z obsługą konkretnego zlecenia pozostały bez zmian. W razie wątpliwości warto sięgnąć po te opracowania, uzupełniając je o nowe wytyczne dotyczące MFA uzyskane w OW NFZ.