Komunikaty refundacyjne aptek do NFZ tylko z MFA. Obowiązek planowany od 16 listopada

Od 16 listopada 2026 r. uwierzytelnianie wieloskładnikowe (MFA) ma być obowiązkowe w usługach sieciowych oddziałów wojewódzkich NFZ. Według komunikatu Funduszu systemy, które do tego dnia nie zostaną skonfigurowane do obsługi MFA, nie będą mogły korzystać z interfejsów dostępowych oddziałów¹. NFZ pisze o terminie jako planowanym.

Komunikat NFZ aptek nie wymienia, ale z opisu interfejsu wynika, że zmiana dotyczy także aptek. Opis interfejsu oddziałów NFZ wymienia jako jego użytkowników świadczeniodawców i apteki, a wśród obszarów komunikacji refundację realizacji recept². Tą drogą idą między innymi:

• komunikaty z danymi o zrealizowanych receptach,
• propozycja szablonu rozliczeniowego przygotowana przez oddział NFZ,
• zestawienie refundacyjne i potwierdzenie jego przyjęcia przez oddział.

MFA działa tu na kodach jednorazowych TOTP, generowanych w zewnętrznej aplikacji na podstawie kodu QR zarejestrowanego wcześniej w systemie oddziału NFZ. Wersja dobrowolna działa od 1 kwietnia 2026 r. na środowisku testowym i produkcyjnym, a NFZ zachęca do sprawdzenia połączeń przed terminem obowiązkowym³. Wcześniej to samo zabezpieczenie objęło usługę eWUŚ.

Komunikat dotyczy połączeń systemów z usługami oddziałów. Nie opisuje logowania do Portalu Świadczeniodawcy czy SZOI przez przeglądarkę, z którego apteka korzysta na przykład wtedy, gdy trzeba otworzyć zamknięty okres refundacyjny.