Interfejs eZWM do zleceń na wyroby medyczne tylko z MFA. Obowiązek od 30 listopada

Od 30 listopada 2026 r. uwierzytelnianie wieloskładnikowe (MFA) będzie obowiązkowe w interfejsie dostępowym do systemu eZWM, przez który obsługuje się elektroniczne zlecenia na zaopatrzenie w wyroby medyczne. NFZ informuje, że systemy, które do tego dnia nie zostaną skonfigurowane do obsługi dwuskładnikowego uwierzytelnienia, nie będą mogły korzystać z usług eZWM¹.

Zmiana dotyczy każdego systemu, który łączy się z interfejsem eZWM, także programów, w których zlecenia realizują podmioty mające z NFZ umowę na zaopatrzenie w wyroby medyczne. Komunikat NFZ nie wymienia aptek, ale apteka z taką umową, której program jest połączony z eZWM, podlega tej zmianie tak samo jak inni realizatorzy. Specyfikacja usług eZWM opisuje czynności po stronie realizującego zlecenie, w tym:

• pobranie zlecenia do realizacji,
• wysłanie żądania potwierdzenia realizacji zlecenia,
• pobranie dokumentów zlecenia w formacie PDF.

Specyfikacja wskazuje też, że jako podmiot realizujący zlecenie podaje się ten, który zawarł z NFZ umowę w zakresie zaopatrzenia w wyroby medyczne².

MFA działa na jednorazowych kodach TOTP z zewnętrznej aplikacji, a urządzenie generujące kody rejestruje się wcześniej kodem QR. Według majowego harmonogramu wersja dobrowolna działa na środowisku testowym i produkcyjnym od 21 maja 2026 r., więc połączenie można sprawdzić przed terminem³. To drugi termin MFA w usługach NFZ tej jesieni. O pierwszym, dotyczącym komunikatów refundacyjnych aptek, pisaliśmy w tekście Komunikaty refundacyjne aptek do NFZ tylko z MFA. Zasady samej realizacji zleceń zebraliśmy w opracowaniu Zlecenia na wyroby medyczne – kompendium.