Odnowienie certyfikatu P1 - jak odnowić parę TLS i WSS
Certyfikat P1 odnawiasz tym samym wnioskiem w RPWDL 2.0, którym go dostałeś, bo Centrum e-Zdrowia starej pary nie przedłuża. Zacznij najpóźniej miesiąc przed końcem ważności, a nowe pliki wgraj do programu tego samego dnia, w którym je złożysz.
Co zrobisz, w tej kolejności
- Sprawdź, do kiedy ważna jest obecna para
Datę ważności odczytuje z pliku program gabinetowy, a datę ostatniego wniosku pokazuje lista w RPWDL 2.0.
- Złóż nowy wniosek o dostęp do P1
Ten sam wniosek co za pierwszym razem, dla tej samej księgi rejestrowej, z aktualnymi danymi administratora.
- Zrób nowe pliki CSR w nowym folderze
Nowe hasło i nowy komplet plików, trzymany osobno od starej pary, a na końcu wysyłka wniosku.
- Pobierz nowe certyfikaty i złóż pliki .p12
Po e-mailu z CeZ, w ciągu 30 dni, tym samym Generatorem co za pierwszym razem.
- Podmień pliki w programie gabinetowym od razu
Stara para traci ważność z chwilą wystawienia nowej, więc pobranie, złożenie i wgranie idą jednego dnia.
Centrum e-Zdrowia nie przedłuża certyfikatu P1, tylko wystawia nowy. Para TLS i WSS jest ważna 2 lata, a jej odnowienie to nowy wniosek w RPWDL 2.0, nowe pliki z Generatora CSR i nowe pliki .p12 w programie gabinetowym. Kroki są te same co przy pierwszym wniosku o certyfikat P1. Różni się to, z czym do nich podchodzisz: para, która działa od dwóch lat, konto w RPWDL, które mogło zmienić właściciela, i dzień, w którym stara para przestaje działać.
Kiedy odnowić certyfikat P1
- Przed końcem ważności. Centrum Certyfikacji systemu P1 ustawia ważność pary na 2 lata, a CeZ każe odnowić ją przed upływem terminu. Ile trwa wydanie nowej, CeZ nie podaje, więc zacznij najpóźniej miesiąc przed końcem.
- Po incydencie bezpieczeństwa. CeZ zaleca wymianę certyfikatów, gdy pliki .p12 albo hasła mogły wyjść poza gabinet. Procedura jest wtedy dokładnie taka sama.
| Para P1, TLS i WSS | Certyfikat ZUS | |
|---|---|---|
| Ważność | 2 lata | 5 lat |
| Wydaje | Centrum e-Zdrowia | ZUS |
| Gdzie odnowić | RPWDL 2.0, nowym wnioskiem o dostęp do P1 | eZUS, w zakładce „Certyfikat z ZUS” |
| Należy do | księgi rejestrowej usługodawcy | każdego lekarza osobno |
| Służy do | połączenia programu z P1: e-recepty, e-skierowania | podpisu e-ZLA |
Certyfikat ZUS ma własną instrukcję o certyfikacie ZUS. Dalej chodzi już tylko o parę P1.
Co jest inaczej niż za pierwszym razem
- Nie potrzebujesz starego hasła ani starych plików. Nowy wniosek dostaje nowe pliki CSR i nowe hasło.
- Potrzebujesz uprawnień do księgi. Wniosek pokazuje tylko księgi rejestrowe, do których Twoje konto w RPWDL ma uprawnienia. Jeśli dwa lata temu wniosek składał ktoś inny, poproś go o nadanie uprawnień, zanim zaczniesz.
- Dane administratora wpisujesz we wniosku jeszcze raz. Wniosek pyta o osobę, która zarządza kontem usługodawcy w P1, więc podajesz tę, która robi to dzisiaj.
- Stara para działa do dnia wystawienia nowej. Potem traci ważność, więc wymiana plików w programie idzie tego samego dnia.
Etap 1. Sprawdź, do kiedy ważna jest obecna para
-
Otwórz w programie gabinetowym ustawienia certyfikatów P1. Jeśli program pokazuje przy parze datę ważności, odczytał ją z pliku certyfikatu i to ona się liczy. Sprawdź oba pliki, TLS i WSS: jeśli daty się różnią, liczy się wcześniejsza, bo bez któregokolwiek z nich program nie połączy się z P1. W ZenMed data uzupełnia się sama przy wgrywaniu pliku.
-
Jeśli program daty nie pokazuje, wejdź na rpwdl2.ezdrowie.gov.pl i zaloguj się Profilem Zaufanym, mObywatelem albo e-dowodem.
Krok 2. RPWDL przekazuje logowanie na login.gov.pl. Wybierasz jeden ze sposobów, na przykład Profil zaufany. -
Na stronie głównej wybierz kafelek „Wnioski” i kliknij „Przejdź”, a w menu z boku „Wnioski o uzyskanie dostępu do systemu P1”.
Ekran po zalogowaniu. Krok 3 to kafelek „Wnioski” i przycisk „Przejdź”. Kadr z podręcznika RPWDL 2.0. -
Posortuj listę po „Data wysłania”. Obecną parę wyznacza ostatni wysłany wniosek, po którym pobrano certyfikaty. Para wygasa 2 lata od wystawienia, a wystawienie przychodzi po wysłaniu wniosku, więc 2 lata od daty wysłania to termin z zapasem. Jeśli wniosku nie ma na liście, bo składał go ktoś inny, datę sprawdzisz w programie gabinetowym albo u tej osoby.
Lista wniosków o dostęp do P1. Krok 4: sortowanie po „Data wysłania” i kolumna „Status”. Przycisk w ramce CeZ, „Dodaj nowy wniosek”, to krok 1 etapu 2. Kadr z podręcznika RPWDL 2.0.
Etap 2. Złóż nowy wniosek o dostęp do P1
-
Na tej samej liście kliknij „Dodaj nowy wniosek”. To ten sam wniosek, który składa się za pierwszym razem.
-
Wybierz numer księgi rejestrowej i wpisz adres e-mail dwa razy. Lista pokazuje tylko księgi, do których Twoje konto ma uprawnienia. Na ten adres przyjdzie wiadomość o nowych certyfikatach.
Pierwszy z trzech ekranów wniosku. Krok 2: numer księgi i adres e-mail dwa razy. Kadr z podręcznika RPWDL 2.0. -
Kliknij „Następny krok” i wpisz dane administratora: imię, nazwisko, PESEL i e-mail osoby, która dziś zarządza kontem usługodawcy w P1.
Drugi ekran wniosku. Krok 3: dane administratora. Kadr z podręcznika RPWDL 2.0.
Etap 3. Zrób nowe pliki CSR w nowym folderze
-
Kliknij „Następny krok”. Na ekranie „Pliki certyfikatów” kliknij „Pobierz generator plików CSR” i wybierz wersję dla swojego komputera: Windows 10, Windows 11 albo Mac. CeZ każe pobrać program z wniosku, więc nie szukaj kopii sprzed dwóch lat.
Trzeci ekran wniosku. Tu pobierasz Generator i tu wracasz w kroku 6 z nowymi plikami .csr. „Krok 1” i „Krok 3” na obrazku to numeracja portalu, nie tej instrukcji. Kadr z podręcznika RPWDL 2.0. -
Rozpakuj go do nowego folderu, na przykład „Certyfikaty P1 2026”, a nie do folderu z poprzednią parą. Przy składaniu plików .p12 przycisk „Wczytaj pliki” bierze pliki z całego wskazanego folderu, więc ma w nim leżeć tylko nowy komplet.
-
Uruchom program i kliknij „Generuj pliki CSR”. Jeśli komputer poprosi o Javę, zainstaluj ją ze strony java.com/pl/download w wersji 1.8 albo nowszej i uruchom program ponownie.
Okno główne Generatora. Krok 3 to „Generuj pliki CSR”, a w etapie 4 wracasz tu po „Po złożeniu wniosku, generuj pliki certyfikatów”. Kadr z instrukcji CeZ. -
Ustaw nowe hasło: co najmniej 6 znaków, bez polskich liter. Zostaw zaznaczone „Zastosuj to samo hasło dla certyfikatu TLS” oraz „Zapisz hasła do plików tekstowych”. Starego hasła program nie potrzebuje.
Formularz CSR. Program numeruje swoje pola sam: nazwa (1), hasła WSS (2), hasła TLS (3). Kadr z instrukcji CeZ. -
Kliknij „Generuj pliki CSR” i wskaż nowy folder. Pojawią się w nim dwa pliki .csr, dwa .jks i dwa .txt z nowym hasłem.
Folder po kroku 5. Dwa pliki .csr, dwa .jks i dwa .txt z hasłami. Kadr z instrukcji CeZ. -
Wróć do wniosku, na ekran „Pliki certyfikatów” z kroku 1. Dołącz plik .csr certyfikatu WSS, a pod nim plik .csr certyfikatu TLS. Zaznacz akceptację warunków korzystania z systemu P1 i zgodę na przetwarzanie danych, kliknij „Wyślij” i podpisz wniosek.
Ile się czeka i gdzie pytać
Terminu wydania certyfikatów CeZ nie podaje, dlatego odnowienie zaczyna się z zapasem. Odnośniki do pobrania nowych plików działają 30 dni. Dokument CeZ o procesie certyfikacji liczy je od e-maila z Centrum Certyfikacji, a podręcznik RPWDL 2.0 od wygenerowania plików certyfikatów. Te daty nie muszą się pokrywać, więc pobierz pliki od razu po e-mailu.
Pytania o wniosek, który stoi, przyjmuje wsparcie RPWDL: rpwdl@cez.gov.pl albo infolinia 19 239.
Etap 4. Pobierz nowe certyfikaty i złóż pliki .p12
-
Po e-mailu z CeZ otwórz wysłany wniosek w RPWDL i kliknij „Pobierz certyfikat WSS”, a potem „Pobierz certyfikat TLS”. Zapisz oba pliki .pem w nowym folderze.
Podgląd wysłanego wniosku. Krok 1: oba przyciski pobierania. Kadr z podręcznika RPWDL 2.0. -
Uruchom Generator i kliknij „Po złożeniu wniosku, generuj pliki certyfikatów”. Kliknij „Wczytaj pliki”, wskaż nowy folder i wpisz nowe hasło w polach „Hasło WSS” i „Hasło TLS”.
Okno składania plików .p12. Krok 2: „Wczytaj pliki” wypełnia cztery pola z nowego folderu, hasła wpisujesz Ty. Kadr z instrukcji CeZ. -
Kliknij „Generuj pliki certyfikatów”. Dwa nowe pliki .p12, TLS i WSS, to nowa para.
Folder na końcu. Dwa pliki .p12 wgrywasz do programu w etapie 5. Kadr z instrukcji CeZ.
Etap 5. Podmień pliki w programie gabinetowym od razu
Po wystawieniu nowej pary stara jest nieważna. Każda godzina między e-mailem z CeZ a wgraniem nowych plików to godzina bez e-recept, więc etapy 4 i 5 zrób jednego dnia.
- Otwórz w programie gabinetowym ustawienia certyfikatów P1 i zastąp oba pliki nowymi plikami .p12, podając nowe hasło. Sposób wgrania zależy od dostawcy programu, co zaznacza też CeZ, więc w razie wątpliwości zapytaj jego pomoc techniczną.
- Sprawdź połączenie z P1, zanim wystawisz pierwszą e-receptę na nowej parze.
- Zapisz datę ważności nowej pary. Za 2 lata cała droga wraca.
W ZenMed parę podmienia się w ustawieniach integracji z P1, raz na usługodawcę. Integracja z P1, eWUŚ i ZUS jest w każdym planie, także w planie Free za 0 zł, co pokazuje cennik. Data ważności uzupełnia się sama z pliku, a przycisk „Sprawdź” testuje połączenie z P1 certyfikatem TLS i sprawdza, czy plik WSS pasuje do Twojej praktyki. Na 30 dni przed końcem ważności system zaczyna przypominać o odnowieniu. Ekran wizyty, z którego wychodzi e-recepta, pokazuje strona o systemie EDM. Jeśli któryś plik nie wchodzi, napisz na kontakt@zenmed.pl.
Gdy coś nie działa
Błąd Wniosek nie pokazuje księgi, dla której odnawiasz certyfikat.
Twoje konto w RPWDL nie ma uprawnień do tej księgi. Nadaje je osoba, która je ma, wnioskiem o uprawnienia do księgi rejestrowej w menu „Wnioski”. Ty potrzebujesz aktywnego konta w RPWDL.
Błąd E-recepty przestały wychodzić w dniu wymiany.
CeZ wystawił nową parę, a program ma wciąż starą, która właśnie straciła ważność. Wgraj nowe pliki .p12 z etapu 4.
Błąd Generator złożył pliki .p12 ze starej pary.
Stary i nowy komplet leżą w jednym folderze. Przenieś nowe pliki .pem, .jks i .txt do osobnego folderu albo wskaż cztery pliki po kolei, zamiast wczytywać cały folder.
Błąd Program nie przyjmuje hasła do nowej pary.
Hasło jest w plikach .txt w nowym folderze. Hasło z poprzedniej pary do nowej nie pasuje.
Błąd Odnośniki do pobrania plików .pem już nie działają.
Minęło 30 dni. Ponownego pobrania dokumenty CeZ nie opisują, więc zapytaj wsparcie RPWDL: rpwdl@cez.gov.pl albo 19 239.
Najczęstsze pytania
2 lata od wystawienia. Tyle ustawia Centrum Certyfikacji systemu P1 przy każdej parze TLS i WSS, także przy parze wydanej w ramach odnowienia. Po tym terminie program gabinetowy nie połączy się z P1, bo certyfikat jest, jak pisze Centrum e-Zdrowia, niezbędny do komunikacji systemu gabinetowego z systemem P1.
Dokładna data jest zapisana w samym pliku certyfikatu. Program, który ją odczytuje, pokazuje ją przy wgranej parze. Sprawdź oba pliki, TLS i WSS, a jeśli daty się różnią, licz od wcześniejszej. Jeśli program daty nie pokazuje, w RPWDL 2.0 sprawdzisz datę wysłania ostatniego wniosku o dostęp do P1. Para wygasa 2 lata od wystawienia, a wystawienie przychodzi po wysłaniu wniosku, więc 2 lata od daty wysłania to termin z zapasem.
Certyfikat ZUS do podpisu e-ZLA to osobny plik. Jest ważny 5 lat i każdy lekarz odnawia go u siebie w eZUS. Zapisz obie daty w kalendarzu gabinetu, bo wygasają w różnych latach, a każda wymiana to osobny portal i osobna osoba, która ją robi.
Nie. Odnowienie to nowy wniosek o dostęp do systemu P1, ten sam co za pierwszym razem. Centrum e-Zdrowia opisuje je wprost jako wygenerowanie nowych certyfikatów przez złożenie nowego wniosku w RPWDL 2.0. Zaczynasz więc od przycisku „Dodaj nowy wniosek” na liście wniosków o dostęp do P1.
Różnice wobec pierwszego razu są dwie. Nie potrzebujesz starych plików ani starego hasła, bo nowy wniosek dostaje nowe pliki CSR z nowym hasłem. Potrzebujesz za to uprawnień do księgi rejestrowej, dla której odnawiasz, bo wniosek pokazuje tylko księgi, do których Twoje konto w RPWDL ma uprawnienia. Jeśli dwa lata temu wniosek składał ktoś inny, poproś go o nadanie uprawnień, zanim zaczniesz.
Kroków jest więc tyle samo co za pierwszym razem, a najdłużej trwa czekanie na Centrum e-Zdrowia, którego terminu CeZ nie podaje. Dlatego odnowienie zaczyna się najpóźniej miesiąc przed końcem ważności obecnej pary.
Nie osobno. Stara para traci ważność z chwilą, gdy Centrum e-Zdrowia wystawi nową. Tak mówi instrukcja CeZ o aktualizacji certyfikatu, a osobnej procedury unieważnienia na żądanie nie opisuje ani ta instrukcja, ani podręcznik RPWDL 2.0.
Ta zasada ma dwa skutki. Pierwszy działa na Twoją korzyść: jeśli pliki .p12 albo hasła mogły wyjść poza gabinet, nowy wniosek odcina stare pliki bez dodatkowych formalności. Drugi wymaga uwagi: od wystawienia nowej pary do wgrania jej do programu gabinetowego e-recepty i e-skierowania nie wychodzą. Dlatego pliki .pem pobierasz od razu po e-mailu z CeZ, a pliki .p12 składasz i wgrywasz tego samego dnia. Stare pliki zostaw w programie tylko do chwili, w której wgrasz nowe, bo po wystawieniu nowej pary i tak nie połączą się z P1. Jeśli z jednej pary korzysta kilku lekarzy podmiotu, uprzedź ich, że w dniu wymiany e-recepty mogą przez chwilę nie wychodzić.
Centrum e-Zdrowia zaleca wymianę certyfikatów po incydencie bezpieczeństwa. Procedura jest ta sama co przy zwykłym odnowieniu: nowy wniosek, nowe pliki CSR z nowym hasłem i nowe pliki .p12. Nowa para unieważnia starą, więc pliki, które wyszły poza gabinet, przestają działać w dniu wystawienia nowych. Złóż wniosek od razu po stwierdzeniu incydentu, a nie przy najbliższym terminie odnowienia, bo do dnia wystawienia nowej pary stare pliki nadal działają.
Chodzi o każdą sytuację, w której pliki .p12 albo hasła do nich mogły trafić w cudze ręce. Na przykład wyciek u dostawcy programu gabinetowego, który przechowywał Twoją parę, zgubiony laptop z folderem certyfikatów albo odejście osoby, która znała hasło.
Wymiana certyfikatu nie zastępuje obowiązków wobec pacjentów i UODO. Co placówka musi zrobić, gdy wyciek był u dostawcy, i od kiedy liczy 72 godziny, wyjaśnia wpis o wycieku danych u dostawcy oprogramowania.
Ten, na czyją księgę rejestrową wystawiono parę. Para TLS i WSS należy do usługodawcy, nie do lekarza i nie do komputera. Lekarz z własną praktyką zawodową odnawia ją sam, dla swojej księgi. W podmiocie leczniczym odnawia ją placówka, a jej lekarze dalej wysyłają dokumenty przez tę jedną wspólną parę.
Wniosek złoży tylko osoba, której konto w RPWDL 2.0 ma uprawnienia do tej księgi. Nadaje je ktoś, kto już je ma, wnioskiem o uprawnienia do księgi rejestrowej, a osoba, której je nadaje, potrzebuje aktywnego konta w RPWDL. W gabinecie, w którym kilku lekarzy przyjmuje na własnych praktykach, każdy odnawia swoją parę osobno i we własnym terminie. Przed odnowieniem sprawdź więc, na czyją księgę działa para w Twoim programie, bo od tego zależy, kto loguje się do RPWDL. Więcej o tym, kto jest usługodawcą, mówi instrukcja generowania certyfikatu P1.
Przejść całą drogę od nowa, bo wygasłej pary nie da się przedłużyć. Nowy wniosek w RPWDL 2.0, nowe pliki CSR, pobranie plików .pem po e-mailu z CeZ i nowe pliki .p12 w programie. Do tego czasu program gabinetowy nie wyśle do P1 ani e-recepty, ani e-skierowania. Złóż więc wniosek od razu, a po e-mailu z CeZ pobierz pliki .pem tego samego dnia, bo odnośniki działają 30 dni.
Najdłużej trwa czekanie na Centrum e-Zdrowia, a terminu wydania certyfikatów CeZ nie podaje. O wniosek, który stoi, zapytaj wsparcie RPWDL: rpwdl@cez.gov.pl albo infolinia 19 239. Żeby ta sytuacja nie wróciła za 2 lata, zapisz datę ważności nowej pary w kalendarzu gabinetu albo korzystaj z programu, który sam przypomina o końcu ważności. Pacjentom, którzy czekają na e-receptę, powiedz, że wyślesz ją po wymianie certyfikatu, i zapisz, komu ją obiecałeś.
Zobacz, jak działa ZenMed
Pokażemy system na Twoich danych i odpowiemy na pytania z tej instrukcji.
Powiązane artykuły
Wyciek danych u dostawcy oprogramowania - co robi placówka i jakie są konsekwencje?
Zgłoszenie naruszenia do UODO składa placówka, a nie dostawca systemu. Od kiedy biegnie 72 godziny, czy placówce grozi kara i co realnie ją zmniejsza.
Bezpieczeństwo systemu medycznego - jak sprawdzić dostawcę
Jak sprawdzić bezpieczeństwo systemu medycznego bez własnego IT. Izolacja danych, dostępy, kopie, chmura kontra instalacja u siebie i wyjście z umowy.