eOrzeczenia P1 CSIOZ 2026, rejestracja krok po kroku

Co to jest eOrzeczenie i dlaczego staje się obowiązkowe

eOrzeczenie to elektroniczny dokument CDA Release 2 (Clinical Document Architecture) wysyłany przez system IT podmiotu leczniczego do centralnej platformy P1 CSIOZ prowadzonej przez Centrum e-Zdrowia (CeZ). Po wysyłce pacjent widzi swoje orzeczenie lekarskie w aplikacji mojeIKP (Internetowe Konto Pacjenta) bez konieczności odbierania papierowej kopii.

Obowiązek wynika z art. 56 ustawy z 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia. Szczegółowy harmonogram wejścia przepisów określiło rozporządzenie Ministra Zdrowia z 20 marca 2026 r. (Dz.U. 2026 poz. 456, nowelizacja Dz.U. 2023 poz. 607): eOrzeczenia obowiązkowe od 17 kwietnia 2026 (początek okresu przejściowego 17.04–17.10.2026), od 18 października 2026 orzeczenie wydaje się elektronicznie, a papier zostaje wyjątkiem (§ 3 ust. 4e), zalecenia prozdrowotne wolno wydawać także elektronicznie od 18 lipca 2026, przy czym postać papierowa pozostaje dopuszczalna. Niezastosowanie się może skutkować kontrolą z Państwowej Inspekcji Sanitarnej oraz niemożnością rozliczenia świadczeń. W Polsce działa 16 Wojewódzkich Ośrodków Medycyny Pracy (WOMP), po jednym na województwo, koordynujących wdrożenie przepisów na poziomie regionalnym.

Ważne rozróżnienie: państwowy gabinet.gov.pl od czerwca 2026 oferuje bezpłatny moduł wysyłki eOrzeczeń. Jeśli korzystasz tylko z gabinet.gov.pl, technicznie nie musisz konfigurować osobnej integracji P1, gabinet.gov.pl robi to za ciebie. Jeśli korzystasz z własnego systemu (eMedics, mMedica, SoftMedica i in.), system musi mieć własną certyfikowaną integrację P1.

Co potrzebuje przychodnia przed złożeniem wniosku do CeZ

Zanim złożysz w RPWDL wniosek o certyfikaty, musisz mieć komplet danych i technikaliów:

• Aktywny wpis w RPWDL (Rejestr Podmiotów Wykonujących Działalność Leczniczą) z aktualnym zakresem świadczeń medycyny pracy. Numer księgi rejestrowej z RPWDL jest w tym wniosku obowiązkowy.
• NIP i REGON podmiotu, dane identyfikacyjne placówki do wniosku.
• Dane administratora systemu IT, imię, nazwisko, e-mail, telefon osoby technicznie odpowiedzialnej za integrację. CeZ wysyła certyfikaty do tej osoby.
• CSR (Certificate Signing Request), para kluczy kryptograficznych wygenerowana dla serwera placówki. Klucz prywatny zostaje u Ciebie, klucz publiczny (CSR) trafia do CeZ, które podpisuje go wystawiając certyfikat TLS.
• Adres IP lub zakres adresów serwera, który będzie wysyłał dokumenty do P1. CeZ może wymagać whitelistowania IP po stronie środowiska produkcyjnego.

5 kroków rejestracji w P1 CSIOZ

1. Sprawdź wpis RPWDL i zakres świadczeń. Zaloguj się do rpwdl.ezdrowie.gov.pl i sprawdź, czy zakres działalności obejmuje badania profilaktyczne (kod 01 lub odpowiedni dla medycyny pracy). Jeśli zakres nie jest aktualny, najpierw zaktualizuj wpis RPWDL, bez tego CeZ odrzuci wniosek.
2. Wygeneruj CSR dla serwera. Na serwerze lub w systemie IT placówki wygeneruj parę kluczy RSA 2048-bit (lub EC 256-bit). Zapisz klucz prywatny w bezpiecznym miejscu, nie wysyłaj go nigdzie. Plik CSR (z rozszerzeniem .csr lub .pem) zawiera tylko klucz publiczny i dane identyfikacyjne, ten plik idzie do CeZ.
   Polecenie OpenSSL: openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
3. Złóż wniosek o certyfikaty w RPWDL. Wniosek produkcyjny składa się przez RPWDL (rpwdl.ezdrowie.gov.pl), w kontekście własnej księgi rejestrowej, po zalogowaniu Profilem Zaufanym albo podpisem kwalifikowanym: wybierasz wniosek o dostęp do systemu P1, podajesz numer księgi rejestrowej, adres e-mail i dane administratora, załączasz oba pliki CSR (TLS i WSS) i podpisujesz wniosek elektronicznie. Innych załączników nie ma, odpis z KRS ani pełnomocnictwo nie są potrzebne, bo reprezentację potwierdza samo logowanie.
   Formularz P1-DS-Z1 wysyłany mailem na info-cwu@csioz.gov.pl dotyczy wyłącznie środowiska integracyjnego (INT), czyli testów. Wnioskiem P1-DS-Z1 nie uzyskasz certyfikatów produkcyjnych.
4. Odbierz certyfikaty TLS i WSS od CeZ. Po pozytywnym rozpatrzeniu wniosku Centrum Certyfikacji P1 udostępnia dwa certyfikaty w formacie .pem, do pobrania, a powiadomienie idzie na adres e-mail z wniosku. Linki żyją ograniczony czas, w praktyce 30 dni, a same certyfikaty CeZ wystawia na 2 lata:
   • Certyfikat TLS, do szyfrowania połączenia HTTPS między systemem placówki a serwerem P1 CSIOZ.
   • Certyfikat WSS, do podpisywania koperty SOAP wiadomości wysyłanych do P1 (Web Service Security).
   Oba certyfikaty instaluje się w systemie IT placówki lub w konfiguracji oprogramowania medycznego (np. w eMedics wgrywasz je przez panel ustawień P1).
5. Skonfiguruj certyfikat podpisujący lekarza i przetestuj wysyłkę. Każdy lekarz wysyłający eOrzeczenia podpisuje dokument własnym certyfikatem, jedną z metod dopuszczonych rozporządzeniem (§ 3 ust. 4f pkt 1): podpisem kwalifikowanym z komercyjnego centrum certyfikacji (Certum, PWPW, KIR), podpisem zaufanym, podpisem osobistym albo sposobem udostępnionym bezpłatnie przez ZUS. Ta ostatnia droga nic nie kosztuje i nie wymaga czytnika karty, dlatego wybiera ją większość lekarzy. W eMedics lekarz wgrywa swój plik .p12 w ustawieniach profilu. Wgraj certyfikat do systemu i wykonaj wysyłkę testową w środowisku INT CeZ, sprawdź, czy operacja "zapisDokumentu" zwraca sukces. Dopiero po pozytywnym teście INT przełącz system na środowisko produkcyjne P1.

Najczęstsze błędy przy rejestracji w P1

• Wniosek złożony bez aktualnego RPWDL. CeZ sprawdza numer rejestracyjny w momencie rozpatrywania wniosku. Jeśli zakres świadczeń w RPWDL nie obejmuje medycyny pracy, wniosek zostaje odrzucony, tracisz kilka tygodni kolejki.
• CSR wygenerowany z błędnymi danymi CN. Common Name (CN) w CSR powinien odpowiadać nazwie podmiotu lub domenie serwera. CeZ może zakwestionować CSR z przypadkowym lub testowym CN.
• Klucz prywatny wysłany do CeZ. Klucz prywatny NIGDY nie opuszcza serwera placówki. Do CeZ idzie wyłącznie plik CSR. Jeśli przypadkowo wysłałeś klucz prywatny, natychmiast wygeneruj nową parę kluczy i nowy CSR.
• Testy na środowisku produkcyjnym P1. CeZ udostępnia osobne środowisko INT (integracyjne) do testów z fikcyjnymi danymi. Wysyłanie testowych dokumentów z prawdziwymi danymi pacjentów na produkcję P1 narusza RODO i warunki CeZ.
• Certyfikat lekarza wygasł lub nie jest zainstalowany. Certyfikaty kwalifikowane mają zazwyczaj roczną lub dwuletnią ważność. Wygaśnięcie certyfikatu podpisującego lekarza blokuje wysyłkę wszystkich eOrzeczeń z jego konta, monitoruj daty ważności.
• Brak czasu na proces. Realistyczny czas od złożenia wniosku do pierwszej produkcyjnej wysyłki to kilka tygodni. Nie zostawiaj rejestracji na październik 2026.

Harmonogram, kiedy zacząć, żeby zdążyć przed 18 października 2026

Jeśli zaczynasz we wrześniu, nadal zdążysz. Wbrew temu, co powtarza się w branży, wystawienie certyfikatu nie jest wnioskiem rozpatrywanym tygodniami przez urzędnika. Zgodnie z opisem procesu certyfikacji CeZ krok „Wystawienie Certyfikatu" realizuje system P1, a nie człowiek. Czasochłonne są kroki, które wykonujesz sam.

• Warunek wstępny, aktualny wpis w RPWDL. Podmiot leczniczy ma go z definicji. Jeśli dopiero rejestrujesz działalność, organ ma ustawowo 30 dni na rozpatrzenie wpisu i to jest najdłuższy element całej drogi.
• Tydzień 1, wygeneruj pliki żądań CSR w generatorze CSIOZ i złóż wniosek o certyfikaty przez RPWDL, podpisany elektronicznie. Apteki składają przez SOW.
• Po wystawieniu, pobierz certyfikaty TLS i WSS. Link do pobrania jest ważny 30 dni od wysłania, więc nie zostawiaj go bez odbioru. Certyfikaty CeZ wystawia na 2 lata.
• Tydzień 2 i 3, wygeneruj prywatne certyfikaty P12, wgraj je do systemu i przejdź testy w środowisku INT.
• Do 17 października 2026, przełączenie na produkcję i szkolenie lekarzy.

Realne ryzyko nie leży więc w kolejce, tylko w błędzie we wniosku, który zawraca cały krok, oraz w przegapieniu 30-dniowego okna na pobranie certyfikatów. Z naszego doświadczenia wdrożeniowego droga od pierwszego CSR do działającej wysyłki zajmuje zwykle kilka tygodni, licząc razem z testami, a nie z samym oczekiwaniem na CeZ.

Osobna sprawa, o której łatwo zapomnieć: certyfikaty TLS i WSS są przypisane do księgi rejestrowej podmiotu i bierze je placówka, natomiast dokument podpisuje lekarz osobiście, swoim certyfikatem ZUS, kwalifikowanym, podpisem zaufanym albo e-dowodem. To dwie różne rzeczy i żadnej z nich nie załatwia za Ciebie dostawca oprogramowania.

Jak eMedics obsługuje integrację P1 CSIOZ

eMedics ma wbudowaną integrację P1 CSIOZ, nie musisz pisać własnego kodu ani zamawiać modułu dodatkowo. Co dostajesz w każdym pakiecie:

• Panel wgrywania certyfikatów, w Ustawieniach placówki wgrywasz certyfikaty TLS i WSS (pliki p12/pem) przez interfejs webowy. Klucze są przechowywane zaszyfrowane (AES-256).
• Certyfikat podpisujący lekarza per konto, każdy lekarz wgrywa swój osobisty certyfikat p12 w ustawieniach profilu. Jeden lekarz = jeden certyfikat, możliwa rotacja przy odnowieniu.
• Automatyczne generowanie CDA Release 2, po wystawieniu orzeczenia eMedics buduje dokument CDA zgodny ze schematem CeZ, bez udziału lekarza.
• Wysyłka do P1 w tle, operacja "zapisDokumentu" wykonuje się asynchronicznie po zatwierdzeniu orzeczenia. Lekarz widzi status wysyłki (Sukces / Błąd / Oczekuje) bezpośrednio przy dokumencie.
• Monitoring ważności certyfikatów, eMedics wyświetla alert w panelu gdy certyfikat lekarza wygaśnie w ciągu 30 dni, oraz wysyła e-mail z przypomnieniem.
• Środowisko INT dla testów, przed przełączeniem na produkcję możesz uruchomić eMedics w trybie INT CeZ i wykonać wysyłki testowe.

Onboarding klienta z P1 zajmuje w eMedics około 1 dnia roboczego: założenie konta, wgranie certyfikatów, import pacjentów, pierwsze orzeczenie testowe. Następnie Ty (lub Twój administrator) przełączacie na środowisko produkcyjne CeZ.

Jak od strony technicznej działa integracja EDM z P1 (standard dokumentu, profil wymiany, konektor EDM), opisujemy na osobnej stronie o EDM w medycynie pracy.

Źródła i linki do CeZ

• CeZ, proces certyfikacji podmiotu w systemie P1 (wniosek składany przez RPWDL)
• RPWDL, Rejestr Podmiotów Wykonujących Działalność Leczniczą (sprawdź swój wpis)
• Dz.U. 2024 poz. 924, rozporządzenie o dokumentacji medycyny pracy (pełny tekst)
• mojeIKP, aplikacja pacjenta, gdzie widać eOrzeczenia po wysyłce

Najczęstsze pytania o eOrzeczenia P1 CSIOZ