Przepisy w gabinecie lekarskim w 2026, KSeF, EDM, RODO

Przepisy w gabinecie lekarskim w 2026 roku skupiają się wokół czterech obszarów: KSeF (e-faktury), EDM (elektroniczna dokumentacja medyczna) wraz z raportowaniem do Platformy P1, RODO oraz zasad teleporady. Do tego dochodzą zmiany już obowiązujące, jak Centralna e-Rejestracja i nowa ustawa o e-zdrowiu. Wspólny mianownik jest jeden: dane krążą elektronicznie, a system informatyczny placówki przestaje być dodatkiem, a staje się warunkiem legalnej i płynnej pracy. Poniżej porządkujemy, co konkretnie obowiązuje, od kiedy i jak się przygotować bez chaosu.

Co obejmują przepisy w gabinecie w 2026 roku

Przepisy dotyczące gabinetu w 2026 roku można podzielić na dwie grupy: obowiązki cyfrowe, które dopiero wchodzą, oraz te, które już działają. Nie jest to jedna nowa ustawa, lecz kilka równoległych zmian, które spotykają się w codziennej pracy rejestracji i lekarza.

Do obszarów, które wymagają uwagi w 2026 roku, należą:

• KSeF, czyli Krajowy System e-Faktur, z obowiązkiem dla większości podmiotów medycznych od 1 kwietnia 2026 r.
• EDM i raportowanie do P1, czyli prowadzenie dokumentacji elektronicznie i wymiana danych przez System Informacji Medycznej.
• RODO, czyli ochrona danych pacjenta, która przy szerszej wymianie danych staje się jeszcze ważniejsza.
• Teleporada, czyli świadczenia na odległość według określonego standardu organizacyjnego.

Dwie duże zmiany już obowiązują i opisujemy je osobno: Centralna e-Rejestracja, w której od 1 lipca 2026 r. NFZ płaci wyłącznie za wizyty umówione przez system, oraz ustawa o e-zdrowiu, która wprowadza e-profil pacjenta i wsparcie AI w diagnostyce. Do tego dochodzą stałe obowiązki organizacyjne, o których łatwo zapomnieć przy skupieniu na cyfryzacji: wpis placówki i jej poradni w RPWDL, wymagania sanitarne oraz sprawozdawczość statystyczna. Ten przewodnik zbiera całość w jednym miejscu, a do poszczególnych tematów będziemy linkować głębsze rozbiory.

KSeF, czyli obowiązkowe e-faktury od 2026

Krajowy System e-Faktur (KSeF) to ogólnopolski system, przez który przedsiębiorcy wystawiają i odbierają faktury ustrukturyzowane. Ustawę o obowiązkowym KSeF prezydent podpisał 27 sierpnia 2025 r., a wdrożenie zaplanowano etapami (wg Ministerstwa Finansów, 2026).

Dla placówek medycznych liczą się dwie daty. Najwięksi podatnicy, których sprzedaż w 2024 r. przekroczyła 200 mln zł, wchodzą do systemu od 1 lutego 2026 r. Pozostali przedsiębiorcy, czyli zdecydowana większość gabinetów i przychodni, od 1 kwietnia 2026 r. Co ważne, obowiązek odbierania faktur w KSeF obejmuje wszystkich już od 1 lutego 2026 r., niezależnie od tego, czy sami wystawiają w nim faktury.

Zwolnienie z VAT nie zwalnia z KSeF

Większość usług medycznych jest zwolniona z VAT, ale to nie oznacza zwolnienia z KSeF. Zależność jest następująca (wg Dolnośląskiej Izby Lekarskiej, 2026):

W praktyce dla typowego gabinetu pierwszym zadaniem nie jest wystawianie faktur w KSeF, lecz przygotowanie się na odbiór faktur kosztowych w systemie. Faktury dla pacjentów, czyli osób fizycznych nieprowadzących działalności, pozostają poza KSeF i mogą być papierowe lub elektroniczne jak dotąd.

W praktyce dostępu do KSeF nie obsługuje się ręcznie przy każdej fakturze. Placówka uwierzytelnia się raz, na przykład podpisem kwalifikowanym, pieczęcią elektroniczną albo tokenem KSeF, a zintegrowany system gabinetowy wysyła i pobiera faktury automatycznie przez interfejs API. To ta sama zasada co przy e-Recepcie: pracę wykonuje oprogramowanie, a nie pracownik przepisujący dane do rządowej aplikacji.

Dokładny rozbiór wystawiania i odbierania faktur w KSeF oraz kwestię zwolnienia z VAT opiszemy w osobnych poradnikach z kategorii przepisy i prawo.

EDM i raportowanie zdarzeń medycznych do P1

Elektroniczna dokumentacja medyczna (EDM) to obowiązek prowadzenia określonych dokumentów w postaci elektronicznej i wymiany ich przez System Informacji Medycznej, będący częścią Platformy P1. Obowiązek wymiany EDM przez ten system działa od 1 lipca 2021 r. (wg Centrum e-Zdrowia).

Nie każdy dokument musi być prowadzony jako EDM, ale katalog obowiązkowych jest konkretny. Rozporządzenie Ministra Zdrowia z 8 maja 2018 r. w sprawie rodzajów elektronicznej dokumentacji medycznej (Dz.U. 2018 poz. 941, tekst jednolity Dz.U. 2023 poz. 1851) wymienia siedem rodzajów. Gabinetu ambulatoryjnego dotyczą przede wszystkim cztery:

• Informację dla lekarza kierującego świadczeniobiorcę do poradni specjalistycznej lub leczenia szpitalnego
• Kartę informacyjną z leczenia szpitalnego
• Opisy badań diagnostycznych innych niż laboratoryjne
• Wyniki badań laboratoryjnych wraz z opisem

Do tego dochodzą dokumenty obowiązkowe od dawna: e-Recepta (forma elektroniczna od 8 stycznia 2020 r.) oraz e-Skierowanie (od 8 stycznia 2021 r.).

Zdarzenia medyczne i indeks EDM

Osobnym obowiązkiem jest raportowanie zdarzeń medycznych do Platformy P1. Każde udzielone świadczenie należy zgłosić jako zdarzenie medyczne, a wraz z nim przekazać do systemu indeks wytworzonej dokumentacji, dzięki czemu inna uprawniona placówka może się o nią zwrócić. Zgłoszenie ma swój termin: niezwłocznie po zdarzeniu, ale nie później niż w ciągu 2 dni od zakończenia świadczenia. Zakres danych i terminy określa rozporządzenie Ministra Zdrowia z 26 czerwca 2020 r., zmienione w 2022 r. To właśnie te dane budują e-profil pacjenta, który wprowadza ustawa o e-zdrowiu. Zakres danych w SIM stopniowo rósł: od 1 października 2022 r. raportuje się dodatkowo m.in. informacje o alergiach, grupie krwi, ciąży i wszczepionych wyrobach medycznych, o ile placówka uzyska je przy udzielaniu świadczenia (rozporządzenie Ministra Zdrowia z 3 czerwca 2022 r., Dz.U. 2022 poz. 1296). Dostęp innych placówek do tych danych wymaga zgody pacjenta, wyrażanej przez Internetowe Konto Pacjenta.

Praktyczny wniosek jest prosty: prowadzenie EDM ręcznie nie ma sensu. System gabinetowy powinien wystawiać e-Recepty i e-Skierowania z poziomu wizyty, generować dokumenty w wymaganym formacie, podpisywać je i raportować zdarzenia medyczne do P1 automatycznie.

RODO w gabinecie w praktyce

RODO w gabinecie sprowadza się do jednego: dane o zdrowiu to dane szczególnej kategorii, więc wymagają podwyższonej ochrony na każdym etapie. Im więcej danych krąży elektronicznie między placówkami, tym większą wagę ma to, kto i kiedy ma do nich dostęp.

Najczęściej pomijane obowiązki w małych i średnich placówkach to:

• Rejestr czynności przetwarzania oraz analiza ryzyka dla danych medycznych
• Umowy powierzenia z każdym dostawcą, który przetwarza dane pacjentów (dostawca oprogramowania, laboratorium, księgowość, hosting)
• Kontrola dostępu i logowanie, czyli rejestr, kto i kiedy zaglądał do kartoteki pacjenta
• Realizacja praw pacjenta (dostęp do danych, kopia dokumentacji) w wymaganych terminach
• Procedura na wypadek naruszenia, w tym zgłoszenie do organu w ciągu 72 godzin, jeśli doszło do incydentu

Warto pamiętać, że dokumentację medyczną co do zasady przechowuje się przez 20 lat, a RODO nie znosi tego obowiązku, tylko nakłada dodatkowe zasady bezpieczeństwa. Dobry system wspiera zgodność technicznie: nadaje uprawnienia per rola, prowadzi historię dostępu i szyfruje dane, ale odpowiedzialność organizacyjna zostaje po stronie placówki.

Najczęstsze naruszenia nie są spektakularne: wynik wysłany mailem do niewłaściwego pacjenta, wspólne konto w systemie, na którym nie widać, kto wprowadził wpis, albo brak umowy powierzenia z zewnętrznym laboratorium. Każde z nich może skończyć się zgłoszeniem do Prezesa UODO i postępowaniem. Dlatego kontrola dostępu i historia zmian w kartotece to nie dodatek, lecz podstawowe zabezpieczenie placówki.

Teleporada, zasady w 2026 roku

Teleporada jest legalną i dopuszczalną formą świadczenia, ale podlega standardowi organizacyjnemu, który dla podstawowej opieki zdrowotnej określa rozporządzenie Ministra Zdrowia (tekst jednolity Dz.U. 2022 poz. 1194). Nie jest to więc rozmowa telefoniczna bez reguł, lecz świadczenie z określonymi warunkami i dokumentacją.

Z zasad, o których łatwo zapomnieć, wynika kilka praktycznych ograniczeń. Wizyta osobista jest wymagana między innymi przy:

• pierwszej poradzie dla nowego pacjenta w danej placówce
• konieczności wydania zaświadczenia o stanie zdrowia w określonych sytuacjach
• chorobie przewlekłej, gdy pojawia się zmiana lub nasilenie objawów
• podejrzeniu choroby nowotworowej

Do tego pacjent ma prawo do bezpośredniego kontaktu z lekarzem, a placówka ma obowiązek poinformować o zasadach teleporady w miejscu udzielania świadczeń i na swojej stronie internetowej. Przed udzieleniem teleporady należy potwierdzić tożsamość pacjenta, a samo świadczenie udokumentować tak samo jak wizytę stacjonarną, łącznie z ewentualną e-Receptą czy e-Skierowaniem i adnotacją, że odbyło się zdalnie.

Pozostałe obowiązki placówki, o których łatwo zapomnieć

Skupienie na cyfryzacji sprawia, że łatwo przeoczyć obowiązki organizacyjne, które wiążą placówkę niezależnie od niej. Trzy z nich dotyczą praktycznie każdej placówki.

Rejestracja w RPWDL i poradnie per specjalizacja

Podmiot leczniczy działa na podstawie wpisu do Rejestru Podmiotów Wykonujących Działalność Leczniczą (RPWDL), a w księdze rejestrowej deklaruje swoją strukturę: jednostki i komórki organizacyjne. W praktyce oznacza to, że jeśli klinika prowadzi kilka specjalizacji, na przykład ginekologię, pediatrię i kardiologię, każda z nich jest zwykle osobną komórką organizacyjną (poradnią) z własnym kodem resortowym (część VII opisuje komórkę, VIII specjalność, IX zakres świadczeń). To nie sama formalność: struktura komórek wpływa na wymagania lokalowe, sprawozdawczość i rozliczenia. Lekarz prowadzący indywidualną praktykę rejestruje się osobno, w rejestrze przy właściwej izbie lekarskiej. Osobno rozstrzyga się, czy wpis w ogóle jest potrzebny. Największy problem mają z tym gabinety z pogranicza kosmetologii i medycyny, więc granicę opisaliśmy w osobnym tekście, jakie przepisy dotyczą salonu medycyny estetycznej.

Wymagania sanitarne i sanepid

Pomieszczenia placówki muszą spełniać wymagania rozporządzenia Ministra Zdrowia w sprawie pomieszczeń i urządzeń podmiotu leczniczego (tekst jednolity Dz.U. 2022 poz. 402). Wbrew częstemu przekonaniu nie trzeba uzyskiwać decyzji sanepidu przed startem: przy wpisie do RPWDL składa się oświadczenie o spełnianiu warunków, a opinię sanitarną można uzyskać dobrowolnie. Państwowa Inspekcja Sanitarna kontroluje placówkę już po rozpoczęciu działalności, więc wymagania trzeba realnie spełnić, a nie tylko zadeklarować.

Sprawozdawczość statystyczna, GUS i formularze MZ

Placówki ambulatoryjne obejmuje obowiązkowa sprawozdawczość statystyczna w ramach Programu Badań Statystycznych Statystyki Publicznej. Najbardziej znany formularz to MZ-11 (sprawozdanie o działalności i pracujących w ambulatoryjnej opiece zdrowotnej), a sprawozdania składa się elektronicznie przez System Statystyki w Ochronie Zdrowia (SSOZ). Terminy są roczne i bywają różne w zależności od województwa, więc warto wpisać je do kalendarza placówki.

Kalendarz przepisów na 2026 rok

Najważniejsze terminy zebrane w jednym miejscu, od obowiązujących do nadchodzących. Część z nich wiąże się wprost z finansowaniem placówki, dlatego warto potraktować je jak twarde deadline’y.

Od 2 sierpnia 2026 r. dochodzi jeszcze jeden porządek, unijny AI Act. Jeśli w placówce działa chatbot rejestracji albo narzędzie wspierające diagnostykę, obowiązki opisuje osobny tekst o sztucznej inteligencji w gabinecie.

Czym grozi zignorowanie tych przepisów

Zaniedbanie przepisów w 2026 roku uderza w placówkę w trzech miejscach: w przychód, w zgodność i w zaufanie pacjenta. Konsekwencje nie są abstrakcyjne.

• Utrata finansowania NFZ. Od 1 lipca 2026 r. brak przekazanych terminów do CeR oznacza brak zapłaty za objęte świadczenia, nawet jeśli realnie je wykonujesz.
• Problemy z rozliczeniem kosztów. Bez gotowości na odbiór faktur w KSeF część dokumentów kosztowych może do Ciebie nie trafić w oczekiwanym trybie, co komplikuje księgowość.
• Odpowiedzialność za dokumentację. Braki w EDM i raportowaniu zdarzeń medycznych to nie tylko kwestia techniczna, lecz obowiązek ustawowy powiązany z ciągłością leczenia pacjenta.
• Kary RODO. Naruszenie ochrony danych pacjenta może skończyć się postępowaniem UODO i dotkliwą karą finansową.

Wspólny mianownik jest taki, że wszystkie te ryzyka maleją, gdy obsługuje je jeden, dobrze zintegrowany system, zamiast rozproszonych narzędzi i ręcznej pracy.

Co z tych obowiązków bierze na siebie system

Większości tych przepisów nie obsługuje się ręcznie bez ryzyka błędu i straconego czasu. Dobrze dobrane oprogramowanie dla gabinetu przejmuje najbardziej pracochłonne zadania:

• Wystawia e-Recepty i e-Skierowania zgodne z P1 bezpośrednio z poziomu wizyty
• Prowadzi EDM i raportuje zdarzenia medyczne do Systemu Informacji Medycznej, z podpisem elektronicznym
• Odbiera i wystawia faktury w KSeF, tam gdzie placówkę to dotyczy
• Pilnuje uprawnień i historii dostępu do kartoteki, co jest wprost obowiązkiem RODO
• Dokumentuje teleporady tak samo jak wizyty stacjonarne
• Synchronizuje terminy z CeR, żeby nie stracić finansowania NFZ

Jak ocenić system pod kątem tych integracji, rozkładamy na czynniki w przewodniku jak wybrać oprogramowanie dla gabinetu. ZenMed budujemy właśnie wokół tych obowiązków, a co dokładnie jest w pakiecie, pokazujemy w cenniku.

Jak przygotować gabinet krok po kroku

Poniższa lista porządkuje przygotowania na 2026 rok. Odhacz, co masz już za sobą (kliknij punkt):

Nie wiesz, od czego zacząć? Darmowy audyt placówki w 60 sekund sprawdzi m.in., czy Twoja rejestracja i strona są gotowe na cyfrowe procesy. A jeśli dopiero otwierasz gabinet, checklista otwarcia placówki przeprowadzi Cię przez formalności na 2026 r.

Podsumowanie

• Przepisy w gabinecie w 2026 roku to przede wszystkim KSeF, EDM z raportowaniem do P1, RODO oraz teleporada, obok obowiązujących już CeR i ustawy o e-zdrowiu.
• KSeF jest obowiązkowy dla większości gabinetów od 1 kwietnia 2026 r.; zwolnienie z VAT nie zwalnia z systemu, bo faktury kosztowe trzeba w nim odbierać.
• EDM obejmuje konkretny katalog dokumentów, a wymiana odbywa się przez P1; e-Recepta i e-Skierowanie są obowiązkowe od 2020 i 2021 r.
• RODO wymaga rejestru czynności, umów powierzenia i kontroli dostępu. Teleporada podlega standardowi organizacyjnemu, z wizytą osobistą w określonych sytuacjach.
• Poza cyfryzacją placówkę wiążą stałe obowiązki: wpis w RPWDL z poradniami per specjalizacja, wymagania sanitarne i sprawozdawczość statystyczna (MZ-11 przez SSOZ).
• Najważniejszy wniosek: integracja z P1 i gotowość na KSeF przestają być wyborem, a większość tych obowiązków dobry system wykonuje automatycznie, w tle.

Źródła

• gov.pl: obowiązkowy KSeF, terminy 1 lutego i 1 kwietnia 2026 r.
• Dolnośląska Izba Lekarska: KSeF w medycynie, poradnik dla lekarzy i gabinetów
• ezdrowie.gov.pl: obowiązek prawny wytwarzania i przechowywania EDM
• ISAP: rodzaje elektronicznej dokumentacji medycznej (tekst jednolity Dz.U. 2023 poz. 1851)
• ISAP: zakres danych zdarzenia medycznego przekazywanych do SIM (Dz.U. 2022 poz. 1296)
• ISAP: standard organizacyjny teleporady w POZ (Dz.U. 2022 poz. 1194)
• NFZ: Centralna e-Rejestracja (CeR) 2026, terminy i obowiązki placówek
• ISAP: wymagania dla pomieszczeń i urządzeń podmiotu leczniczego (Dz.U. 2022 poz. 402)
• Ministerstwo Zdrowia: Rejestr Podmiotów Wykonujących Działalność Leczniczą (RPWDL)
• GUS: zdrowie i ochrona zdrowia (sprawozdawczość statystyczna)
• prawo.pl: raportowanie danych do SIM (m.in. ciąża) od 1 października 2022 r.