EZWM logowanie – jak się zalogować i uzyskać dostęp?

Aby zalogować się do systemu eZWM, należy wejść na stronę https://ezwm.nfz.gov.pl/ap-zz/ i wprowadzić NIP świadczeniodawcy, nazwę użytkownika oraz hasło. Od grudnia 2024 roku konieczne jest także przejście weryfikacji dwuskładnikowej (MFA), bez której dostęp do portalu nie jest możliwy. W dalszej części artykułu szczegółowo omawiamy cały proces – od pierwszego logowania po konfigurację dodatkowego zabezpieczenia.

Czym jest system eZWM?

Platforma eZWM to narzędzie udostępnione przez Narodowy Fundusz Zdrowia, które od 1 stycznia 2020 roku wspiera elektroniczne potwierdzanie i realizację zleceń na wyroby medyczne. Przeznaczona jest przede wszystkim dla lekarzy, farmaceutów oraz innych świadczeniodawców wypisujących i wykonujących tego rodzaju dokumentację. Dzięki scentralizowanemu dostępowi możliwa stała się znacznie sprawniejsza obsługa zleceń na przedmioty ortopedyczne, środki pomocnicze, aparaty słuchowe czy szkła okularowe.

System integruje dwa główne profile uprawnień – zlecającego i realizatora – co eliminuje wiele dotychczasowych papierowych procedur. Dla obu tych grup przygotowano odrębne instrukcje, opublikowane i zaktualizowane 10 czerwca 2020 roku. W praktyce oznacza to, że każdy uczestnik procesu może szybko odnaleźć interesujące go funkcje, bez konieczności przekopywania się przez ogromną dokumentację.

Sam adres portalu obsługującego proces weryfikowania zleceń pozostaje niezmienny od początku jego funkcjonowania. Wszystkie operacje realizuje się pod tym samym, wspomnianym już adresem, co ułatwia zapamiętanie ścieżki dostępu nawet w sytuacjach awaryjnych lub podczas pracy na zastępczym stanowisku komputerowym.

Jak wygląda proces logowania do eZWM?

Po wejściu na stronę https://ezwm.nfz.gov.pl/ap-zz/ użytkownik widzi obecnie jednolite okno logowania, wspólne dla wszystkich portali Centrali NFZ. Wcześniej istniało odrębne okno, ale zostało ono zastąpione w trosce o wyższy poziom bezpieczeństwa i większą spójność interfejsów. Aby przejść dalej, należy wypełnić trzy pola: NIP świadczeniodawcy, nazwę użytkownika oraz hasło.

Wpisanie danych dostępowych nie kończy jeszcze całej procedury. Od grudnia 2024 roku dla użytkowników aplikacji ap-zz, a od listopada 2024 roku dla osób korzystających z Rejestru endoprotezoplastyk, aktywowano obowiązkową dwuskładnikową weryfikację. Oznacza to, że konta operatorów, którzy wcześniej nie skonfigurowali MFA, straciły możliwość pracy w portalu i aby ją odzyskać, musiały przejść przez odpowiednią konfigurację.

Praktyka pokazuje, że warto od razu po pierwszym zalogowaniu sprawdzić, czy profil ma włączone uwierzytelnienie dwuskładnikowe. W przeciwnym razie przy kolejnej próbie dostępu może pojawić się komunikat blokujący dalsze kroki. Wszelkie informacje na temat statusu konta znajdują się w ustawieniach dostępnych po zalogowaniu.

Wdrożenie uwierzytelnienia dwuskładnikowego jest obowiązkowe dla kont w systemie eZWM – bez niego od końca 2024 roku nie ma możliwości pracy w portalu, a dotyczy to również Rejestru endoprotezoplastyk.

Jak skonfigurować weryfikację dwuskładnikową (MFA)?

Dla użytkowników, którzy do tej pory nie korzystali z MFA w systemach oddziałowych NFZ, przygotowano prostą ścieżkę postępowania. Najważniejszym krokiem jest przejście do Portalu Świadczeniodawcy lub do SZOI właściwego oddziału wojewódzkiego NFZ. To właśnie tam można aktywować dodatkowy składnik uwierzytelnienia, który następnie będzie wymagany przy każdym logowaniu do eZWM.

Konfiguracja przebiega w kilku etapach. Po wybraniu odpowiedniej opcji w panelu administracyjnym system poprosi o powiązanie konta z aplikacją mobilną generującą jednorazowe kody. Zwykle wykorzystuje się do tego bezpłatne narzędzia uwierzytelniające, instalowane na smartfonie. W ten sposób każda próba dostępu do portalu wymaga podania klasycznych danych oraz dodatkowego, zmieniającego się co kilkadziesiąt sekund tokenu.

W praktyce cały proces trwa zaledwie kilka minut. Po zakończeniu konfiguracji warto przeprowadzić próbne logowanie, aby upewnić się, że mechanizm działa poprawnie. Jeśli podczas testu pojawi się błąd, najczęściej przyczyną jest rozsynchronizowanie czasu w aplikacji mobilnej lub przypadkowe wykorzystanie kodu przeznaczonego do innego systemu.

Od momentu włączenia MFA nie ma możliwości cofnięcia tej zmiany – wymóg pozostaje stały i dotyczy każdego kolejnego wejścia. Dlatego tak istotne jest, aby przed aktywacją dokładnie zapoznać się z instrukcją konkretnego oddziału NFZ, ponieważ drobne różnice w interfejsie SZOI mogą wpływać na wygląd kolejnych ekranów konfiguracyjnych.

Jakie dane są niezbędne do logowania?

Podstawą jest oczywiście komplet poprawnych danych dostępowych, które użytkownik otrzymuje podczas rejestracji świadczeniodawcy w systemie NFZ. Samo logowanie wymaga podania NIP-u, nazwy użytkownika oraz hasła. Wszystkie te informacje muszą być wprowadzone dokładnie w takiej formie, w jakiej zostały zarejestrowane – każda literówka lub dodatkowa spacja może spowodować odrzucenie próby.

W przypadku zagubienia hasła ścieżka jego odzyskania wiedzie przez Portal Świadczeniodawcy, a nie bezpośrednio przez eZWM. Po pomyślnym przywróceniu dostępu należy ponownie zweryfikować, czy konto wciąż zachowuje aktywne MFA, ponieważ reset niektórych ustawień może wpłynąć na ten mechanizm.

Poniższa tabela pokazuje różnice między dawnym a obecnym sposobem uwierzytelniania:

Instrukcje dla zlecających i realizatorów

Dla osób wystawiających zlecenia na wyroby medyczne kluczowa jest instrukcja zaktualizowana 10 czerwca 2020 roku. Opisano w niej między innymi sposób wprowadzania danych pacjenta, wyszukiwania odpowiednich kodów produktów oraz monitorowania statusu realizacji. Dokument ten pozostaje aktualny również w 2026 roku, ponieważ od tamtej pory nie wprowadzono zmian w logice samego procesu zlecania.

Realizatorzy, a więc punkty wydające sprzęt ortopedyczny, salony optyczne czy pracownie aparatów słuchowych, korzystają z drugiej instrukcji. Zawiera ona szczegóły dotyczące potwierdzania zgodności zlecenia, weryfikacji uprawnień pacjenta i zgłaszania ewentualnych niezgodności. Obie broszury dostępne są do pobrania po zalogowaniu się do systemu, w sekcji pomocy technicznej.

Co istotne, znajomość tych materiałów często okazuje się pomocna w wyjaśnianiu codziennych wątpliwości zgłaszanych przez pacjentów. Świadczeniodawcy, którzy regularnie zaglądają do instrukcji, znacznie rzadziej napotykają problemy z odrzuceniem zlecenia na etapie elektronicznej weryfikacji. Dzięki temu obsługa pacjenta przebiega szybciej, a liczba poprawek ogranicza się do minimum.

W kontekście zmian związanych z MFA warto podkreślić, że same instrukcje zlecania i realizacji nie uległy modyfikacji. Obowiązek dwuskładnikowej weryfikacji dotyczy wyłącznie sposobu logowania, natomiast cała ścieżka merytoryczna obsługi zleceń pozostaje taka sama jak w poprzednich latach.

Instrukcje dla zlecających i realizatorów, opublikowane w czerwcu 2020 roku, wciąż obowiązują – jedyną zmianą od tamtego czasu jest wprowadzenie obowiązkowego MFA przy logowaniu.

Jak radzić sobie z najczęstszymi problemami?

Błędy w trakcie logowania wynikają najczęściej z trzech przyczyn: nieprawidłowo skonfigurowanego MFA, blokady konta po wielokrotnym wpisaniu błędnego hasła albo próby użycia danych dostępowych przypisanych do innego oddziału NFZ. W tej ostatniej sytuacji system może wyświetlać komunikat o braku uprawnień mimo poprawnego uwierzytelnienia.

Gdy problem dotyczy samej dwuskładnikowej weryfikacji, pierwszym krokiem powinno być sprawdzenie daty i godziny na smartfonie, ponieważ nawet kilkusekundowa rozbieżność uniemożliwia wygenerowanie ważnego kodu. Jeśli to nie pomoże, warto usunąć powiązanie konta z aplikacją i skonfigurować je ponownie, tym razem zwracając uwagę na zgodność identyfikatora użytkownika we wszystkich komponentach.

W sytuacji całkowitego braku dostępu pozostaje kontakt z Portalu Świadczeniodawcy właściwego oddziału wojewódzkiego, gdzie administrator może zweryfikować status konta i w razie potrzeby przywrócić uprawnienia. W takich przypadkach niezbędne jest jednak potwierdzenie tożsamości oraz podanie danych jednostki, którą reprezentuje użytkownik.

Bardzo pomocne okazują się również zrzuty ekranu z komunikatem błędu, dołączane do zgłoszenia serwisowego. Dzięki nim zespół wsparcia technicznego może od razu przejść do sedna sprawy, bez konieczności odtwarzania całej ścieżki działań użytkownika. Przyspiesza to rozwiązanie problemu nieraz nawet o kilka dni.

Zapomniane hasło lub login

Odzyskanie hasła odbywa się poza systemem eZWM – konieczne jest zalogowanie się do Portalu Świadczeniodawcy i skorzystanie z dedykowanej funkcji przywracania dostępu. Procedura wymaga potwierdzenia tożsamości poprzez dane kontaktowe przypisane do konta jednostki. Po wygenerowaniu nowego hasła należy pamiętać o ponownym sprawdzeniu statusu MFA, ponieważ niektóre operacje administracyjne mogą je dezaktywować.

Problem z certyfikatem lub przeglądarką

Niekiedy przyczyną nieudanego logowania są ustawienia lokalne komputera. Przeglądarka powinna akceptować pliki cookie i nie blokować wyskakujących okienek, a w przypadku korzystania z sieci wewnętrznej placówki medycznej – ruch na porcie wykorzystywanym przez eZWM musi być odblokowany. Zaniedbanie tych aspektów potrafi skutecznie uniemożliwić połączenie, nawet gdy wszystkie dane dostępowe są poprawne.