EZWM logowanie – jak się zalogować i uzyskać dostęp?

Wejście do systemu eZWM wymaga podania NIP świadczeniodawcy, nazwy użytkownika i hasła na stronie https://ezwm.nfz.gov.pl/ap-zz/, a od grudnia 2024 roku także obowiązkowej weryfikacji dwuskładnikowej (MFA). W dalszej części artykułu szczegółowo opisujemy całą procedurę – od pierwszego logowania po rozwiązanie typowych problemów z dostępem.

Czym jest system eZWM i jakie ma zadania?

Platforma eZWM, czyli elektroniczny system weryfikacji zleceń, działa od 1 stycznia 2020 roku i została udostępniona przez Narodowy Fundusz Zdrowia. Jej podstawowym celem jest cyfrowa obsługa procesów potwierdzania i realizowania zleceń na wyroby medyczne refundowane ze środków publicznych. Narzędzie eliminuje papierowy obieg dokumentów między osobą wypisującą zlecenie a punktem, który je wykonuje.

W codziennym użytkowaniu platforma obejmuje szeroki katalog asortymentu – przedmioty ortopedyczne, środki pomocnicze, aparaty słuchowe oraz szkła okularowe. Dzięki centralizacji wszystkie operacje można śledzić w jednym miejscu, a pacjent otrzymuje potrzebne świadczenie szybciej niż w tradycyjnym modelu. Z systemu korzystają głównie lekarze, farmaceuci i pozostali świadczeniodawcy posiadający umowę z NFZ.

Każda grupa użytkowników dysponuje osobnymi uprawnieniami – jedni generują zlecenia, drudzy je realizują. Dostęp do poszczególnych funkcji nadawany jest podczas rejestracji konta w oddziale wojewódzkim NFZ i może być później modyfikowany przez administratora placówki. Sam adres portalu nie zmienia się od początku jego istnienia, co ułatwia zapamiętanie ścieżki logowania nawet na zastępczym stanowisku komputerowym.

Logowanie do systemu – nowe okno i dane dostępowe

Po otwarciu adresu https://ezwm.nfz.gov.pl/ap-zz/ użytkownik trafia na ujednolicony panel logowania, wspólny dla wszystkich portali Centrali NFZ. Dawniej istniało osobne okno, ale zostało ono całkowicie wycofane, by podnieść bezpieczeństwo przetwarzanych informacji. Aby przejść dalej, należy wypełnić trzy pola: identyfikator placówki (NIP), nazwę użytkownika i hasło.

Od grudnia 2024 roku samo podanie tych danych nie kończy procedury – po ich zaakceptowaniu system żąda drugiego składnika uwierzytelnienia. Dotyczy to zarówno modułu ogólnego ap-zz, jak i Rejestru endoprotezoplastyk, gdzie mechanizm MFA wprowadzono miesiąc wcześniej. Konta operatorów bez aktywnej dwuskładnikowej weryfikacji nie mają możliwości pracy, a przy próbie dostępu wyświetlany jest stosowny komunikat blokujący dalsze czynności.

Od listopada i grudnia 2024 roku weryfikacja dwuskładnikowa stała się warunkiem koniecznym – bez niej dostęp do aplikacji ap-zz oraz Rejestru endoprotezoplastyk pozostaje zablokowany.

Jak skonfigurować weryfikację dwuskładnikową?

Osoby, które do tej pory nie korzystały z MFA w żadnym systemie oddziałowym NFZ, powinny wykonać kilka prostych działań opisanych poniżej. Cały proces rozpoczyna się poza aplikacją ap-zz – wymaga zalogowania się do Portalu Świadczeniodawcy właściwego oddziału wojewódzkiego lub do lokalnego Systemu Zarządzania Obiegiem Informacji. Dopiero tam dostępna jest opcja włączenia dodatkowego zabezpieczenia:

• przejdź do Portalu Świadczeniodawcy (lub SZOI) i zaloguj się przy użyciu uprawnień administratora,
• w ustawieniach konta odszukaj sekcję dotyczącą weryfikacji dwuskładnikowej,
• wybierz opcję sparowania z aplikacją mobilną generującą jednorazowe kody,
• zeskanuj wyświetlony kod QR lub wpisz ręcznie klucz konfiguracyjny do bezpłatnego narzędzia uwierzytelniającego,
• zatwierdź operację i przeprowadź próbne logowanie, aby upewnić się, że tokeny są akceptowane.

Typowa konfiguracja trwa dosłownie kilka minut. Warto później sprawdzić poprawność daty i godziny w smartfonie, gdyż nawet kilkusekundowa rozbieżność może sprawić, że kod wygenerowany przez aplikację nie zostanie uznany za ważny. Po aktywacji MFA obowiązek ten pozostaje stały i dotyczy każdego kolejnego wejścia, również po ewentualnym przywróceniu hasła.

W razie wątpliwości pomocne okazują się zrzuty ekranu z komunikatem błędu dołączone do zgłoszenia w oddziale NFZ. Dzięki nim pracownik wsparcia technicznego od razu widzi, na którym etapie pojawił się problem, co zdecydowanie przyspiesza rozwiązanie sprawy. Należy jednak pamiętać, że bez aktywnego MFA żaden operator nie przejdzie dalej, a przywrócenie dostępu wymaga ponownej konfiguracji w panelu administracyjnym.

Proces rejestracji świadczeniodawcy i nadawania uprawnień

Zanim ktokolwiek będzie mógł w ogóle pomyśleć o logowaniu, placówka musi przejść przez procedurę założenia konta w oddziale wojewódzkim NFZ. W województwach takich jak kujawsko-pomorskie, lubelskie, mazowieckie, podlaskie, świętokrzyskie, warmińsko-mazurskie, wielkopolskie czy zachodniopomorskie wykorzystuje się do tego portal SZOI, natomiast w pozostałych regionach funkcjonuje Portal Świadczeniodawcy. Formalności obejmują wypełnienie formularza rejestracyjnego ze wszystkimi danymi jednostki, a następnie odesłanie podpisanego wydruku lub osobistą wizytę w oddziale.

Po pozytywnym rozpatrzeniu wniosku NFZ zakłada konto główne i przesyła do podpisania umowę dotyczącą korzystania z portalu. Dopiero wtedy świadczeniodawca otrzymuje login startowy oraz hasło, które przy pierwszym logowaniu warto od razu zmienić. Samo potwierdzenie konta drogą pocztową może potrwać nawet miesiąc, więc wiele placówek decyduje się na wizytę osobistą, by skrócić ten czas.

Gdy konto główne już istnieje, należy dodać operatorów – czyli konkretnych lekarzy, farmaceutów lub osoby realizujące zlecenia. W panelu administracyjnym (menu Administrator → Operatorzy) wskazuje się opcję „Dodawanie operatora”, uzupełnia wszystkie wymagane pola i zatwierdza wpis. Następnie trzeba jeszcze przypisać odpowiednie uprawnienia: dla zlecających i dla realizatorów, a co najmniej jednemu użytkownikowi nadać prawa administratora umożliwiające zarządzanie dostępem pozostałych osób. Uprawnienia te definiuje się w sekcji „Zarządzanie systemami centralnymi”, wybierając moduł ZZ.

Dopiero po zakończeniu całej opisanej ścieżki – rejestracji jednostki, dodaniu operatorów i włączeniu MFA – można w pełni pracować w systemie eZWM i realizować zlecenia na wyroby medyczne.

Najczęstsze trudności i sposoby ich rozwiązania

Większość problemów z logowaniem można przypisać do trzech głównych kategorii: niedziałającej weryfikacji dwuskładnikowej, zablokowaniu konta po zbyt wielu błędnych próbach albo posługiwaniu się danymi zarejestrowanymi w innym oddziale NFZ niż ten, którego dotyczy próba dostępu. Poniżej omawiamy każdą z nich osobno.

Problemy z kodem MFA

Gdy po wpisaniu poprawnego hasła pojawia się komunikat o błędnym drugim składniku, w pierwszej kolejności trzeba sprawdzić ustawienia godziny w smartfonie. Nawet minutowa rozbieżność między czasem urządzenia a serwerem NFZ powoduje, że token wygenerowany przez aplikację mobilną nie zostanie zaakceptowany. Jeśli synchronizacja czasu nie pomaga, należy usunąć powiązanie konta z aplikacją i przeprowadzić konfigurację od nowa, tym razem upewniając się, że identyfikator użytkownika w obu miejscach jest identyczny.

Blokada konta i odzyskiwanie hasła

Wielokrotne wpisanie nieprawidłowego hasła skutkuje czasowym zablokowaniem profilu. W takiej sytuacji niezbędne jest skorzystanie z funkcji przywracania dostępu, która dostępna jest wyłącznie przez Portal Świadczeniodawcy – nie bezpośrednio w eZWM. Trzeba potwierdzić tożsamość przy użyciu danych kontaktowych przypisanych do placówki, a po wygenerowaniu nowego zestawu haseł ponownie zweryfikować, czy konto zachowało aktywne MFA. Czasem operacja resetu może bowiem wyłączyć dwuskładnikowe uwierzytelnienie i wtedy cały proces konfiguracji trzeba powtórzyć.

Niezgodność oddziału NFZ

Zdarza się, że nawet przy poprawnych danych logowania i działającym MFA system odmawia dostępu, wyświetlając komunikat o braku uprawnień. Źródłem takiego błędu bywa wykorzystanie profilu przypisanego do innego oddziału wojewódzkiego niż ten, przez który właśnie próbuje się wejść. Wówczas jedynym rozwiązaniem jest kontakt z właściwym Portalem Świadczeniodawcy i weryfikacja przynależności terytorialnej jednostki. Przy zgłoszeniu warto dołączyć zrzuty ekranu obrazujące całą ścieżkę – od okna logowania po treść komunikatu – skracając w ten sposób czas oczekiwania na pomoc techniczną.