Jak wygenerować certyfikat P1 dla praktyki

Bez tej pary z programu gabinetowego nie wyjdzie ani e-recepta, ani e-skierowanie. Parę certyfikatów praktyki, TLS i WSS, wydaje Centrum e-Zdrowia (CeZ) na wniosek złożony w RPWDL 2.0. Same pliki powstają na Twoim komputerze, w programie, który pobierasz z wniosku.

Zanim zaczniesz

• Wpis praktyki albo podmiotu w RPWDL i konto w RPWDL 2.0.
• Profil Zaufany, mObywatel albo e-dowód. Logujesz się nimi do RPWDL i podpisujesz wniosek.
• Komputer z Windows 10, Windows 11 albo Mac. Na nim uruchomisz Generator CSR.
• Etapy 1 do 3 robisz za jednym razem. Etap 4 zaczynasz po e-mailu z CeZ.

Kto składa ten wniosek, lekarz czy placówka

• Masz własną praktykę zawodową. Jesteś usługodawcą i składasz wniosek sam. W gabinecie, w którym kilku specjalistów przyjmuje na własnych praktykach, powstaje tyle par, ile praktyk, a sam lokal nie ma żadnej. To najczęstszy układ w prywatnej opiece specjalistycznej.
• Przyjmujesz w podmiocie leczniczym. Wniosek składa placówka, a jej lekarze wysyłają dokumenty przez jedną wspólną parę. Centrum e-Zdrowia stawia to wprost: „W takiej sytuacji to podmiot leczniczy (właściciel, kierownik etc) powinien złożyć wniosek o założenie konta w P1 i wygenerować certyfikat”.

Etap 1. Zaloguj się do RPWDL i otwórz wniosek

1. Wejdź na rpwdl2.ezdrowie.gov.pl i kliknij „Zaloguj się” w prawym górnym rogu.

   

2. Zaloguj się Profilem Zaufanym, mObywatelem albo e-dowodem i wybierz księgę rejestrową swojej praktyki.

   

3. Na stronie głównej wybierz kafelek „Wnioski” i kliknij „Przejdź”.

   

4. W menu z boku wybierz „Wnioski o uzyskanie dostępu do systemu P1” i kliknij „Dodaj nowy wniosek”.

   

5. Wybierz numer księgi rejestrowej i wpisz adres e-mail dwa razy. Na ten adres przyjdzie wiadomość o certyfikatach.

   

6. Kliknij „Następny krok” i wpisz dane administratora: imię, nazwisko, PESEL i e-mail. Zwykle to Ty.

   

Zostaw wniosek otwarty. Wrócisz do niego w etapie 3.

Etap 2. Zrób pliki CSR w Generatorze

1. Kliknij „Następny krok”. Na ekranie „Pliki certyfikatów” kliknij „Pobierz generator plików CSR” i wybierz wersję dla swojego komputera. Programu nie ma pod stałym adresem, pobiera się go z tego wniosku, a jego pełną instrukcję CeZ trzyma tutaj: Instrukcja Generatora CSR.

   

2. Rozpakuj pobrany plik do nowego folderu. Nazwij go na przykład „Certyfikaty P1”.

3. Uruchom program i kliknij „Generuj pliki CSR”. Jeśli komputer poprosi o Javę, pobierz ją ze strony java.com/pl/download i uruchom program ponownie.

   

4. Wpisz hasło w „Hasło” i powtórz je w „Powtórz hasło”. Co najmniej 6 znaków, bez polskich liter. Zostaw zaznaczone „Zastosuj to samo hasło dla certyfikatu TLS” oraz „Zapisz hasła do plików tekstowych”.

   

5. Kliknij „Generuj pliki CSR” i wskaż folder „Certyfikaty P1”. Pojawią się w nim dwa pliki .csr, dwa .jks i dwa .txt z hasłami.

   

Etap 3. Dołącz pliki i wyślij wniosek

1. Wróć do wniosku, na ekran „Pliki certyfikatów” z etapu 2. W „Krok 3” dołącz plik .csr certyfikatu WSS, a pod nim plik .csr certyfikatu TLS.
2. Zaznacz akceptację warunków korzystania z systemu P1 i zgodę na przetwarzanie danych.
3. Kliknij „Wyślij”. Gdy portal poprosi o podpis, podpisz Profilem Zaufanym.

CeZ sprawdza wniosek i wystawia certyfikaty. Dostaniesz e-mail z wynikiem. Jeśli wniosek ma błąd, e-mail powie, co poprawić.

Etap 4. Pobierz certyfikaty i złóż pliki .p12

1. Po e-mailu z CeZ otwórz swój wysłany wniosek w RPWDL i kliknij „Pobierz certyfikat WSS”, a potem „Pobierz certyfikat TLS”. Zrób to od razu, bo odnośniki działają 30 dni.

   

2. Zapisz oba pliki .pem w folderze „Certyfikaty P1”.

3. Uruchom Generator jeszcze raz i kliknij „Po złożeniu wniosku, generuj pliki certyfikatów”.

4. Kliknij „Wczytaj pliki”, wskaż folder „Certyfikaty P1” i wpisz hasło z etapu 2 w polach „Hasło WSS” i „Hasło TLS”.

   

5. Kliknij „Generuj pliki certyfikatów”. W folderze pojawią się dwa pliki .p12, jeden TLS i jeden WSS. Te dwa wgrywasz do programu gabinetowego.

   

Etap 5. Wgraj parę TLS i WSS do programu gabinetowego

Masz dwa pliki .p12 i jedno hasło do obu. Przy każdym program poprosi o to hasło.

W ZenMed parę wgrywa się w ustawieniach integracji z P1, raz na usługodawcę: przy własnej praktyce robi to lekarz u siebie, w podmiocie leczniczym osoba, która zarządza jego kontem. Po podaniu hasła data ważności uzupełnia się sama, a przycisk „Sprawdź” potwierdza, że P1 rozpoznaje plik. Ekran wizyty, z którego wychodzi e-recepta, pokazuje strona o systemie EDM. Jeśli któryś plik nie wchodzi, napisz na kontakt@zenmed.pl.

Do podpisania e-ZLA potrzebny jest jeszcze osobisty certyfikat ZUS. Jak go pobrać, opisuje instrukcja o certyfikacie ZUS.

Odnowienie, co 2 lata

Para jest ważna 2 lata, a CeZ jej nie przedłuża. Odnowienie to ta sama droga od nowa: nowy wniosek w RPWDL, nowe pliki CSR z Generatora i nowe pliki .p12 złożone tym samym sposobem co za pierwszym razem.

Zacznij przed końcem ważności. Po wygaśnięciu program przestaje łączyć się z P1 i e-recepty nie wychodzą. Nowa para unieważnia starą z chwilą wystawienia, więc nowe pliki wgraj do programu od razu po ich złożeniu.

CeZ zaleca wymianę także po incydencie bezpieczeństwa, na przykład gdy pliki .p12 albo hasła mogły wpaść w cudze ręce. Procedura jest wtedy dokładnie taka sama.

Gdy coś nie działa