eOrzeczenia P1 CSIOZ 2026 — rejestracja krok po kroku

Co to jest eOrzeczenie i dlaczego staje się obowiązkowe

eOrzeczenie to elektroniczny dokument CDA Release 2 (Clinical Document Architecture) wysyłany przez system IT podmiotu leczniczego do centralnej platformy P1 CSIOZ prowadzonej przez Centrum e-Zdrowia (CeZ). Po wysyłce pacjent widzi swoje orzeczenie lekarskie w aplikacji mojeIKP (Internetowe Konto Pacjenta) bez konieczności odbierania papierowej kopii.

Obowiązek wynika z art. 56 ustawy o systemie informacji w ochronie zdrowia. Termin dla podmiotów wykonujących badania profilaktyczne medycyny pracy to 18 października 2026. Niezastosowanie się może skutkować kontrolą z Państwowej Inspekcji Sanitarnej oraz niemożnością rozliczenia świadczeń.

Ważne rozróżnienie: państwowy gabinet.gov.pl od czerwca 2026 oferuje bezpłatny moduł wysyłki eOrzeczeń. Jeśli korzystasz tylko z gabinet.gov.pl, technicznie nie musisz konfigurować osobnej integracji P1 — gabinet.gov.pl robi to za ciebie. Jeśli korzystasz z własnego systemu (eMedics, mMedica, SoftMedica i in.), system musi mieć własną certyfikowaną integrację P1.

Co potrzebuje przychodnia przed złożeniem wniosku do CeZ

Zanim złożysz wniosek P1-DS-Z1 do CeZ, musisz mieć komplet dokumentów i technikaliów:

• Aktywny wpis w RPWDL (Rejestr Podmiotów Wykonujących Działalność Leczniczą) z aktualnym zakresem świadczeń medycyny pracy. Numer rejestracyjny RPWDL jest obowiązkowy w wniosku P1-DS-Z1.
• NIP i REGON podmiotu — dane identyfikacyjne placówki do wniosku.
• Dane administratora systemu IT — imię, nazwisko, e-mail, telefon osoby technicznie odpowiedzialnej za integrację. CeZ wysyła certyfikaty do tej osoby.
• CSR (Certificate Signing Request) — para kluczy kryptograficznych wygenerowana dla serwera placówki. Klucz prywatny zostaje u Ciebie, klucz publiczny (CSR) trafia do CeZ, które podpisuje go wystawiając certyfikat TLS.
• Adres IP lub zakres adresów serwera, który będzie wysyłał dokumenty do P1. CeZ może wymagać whitelistowania IP po stronie środowiska produkcyjnego.

5 kroków rejestracji w P1 CSIOZ

1. Sprawdź wpis RPWDL i zakres świadczeń. Zaloguj się do rpwdl.ezdrowie.gov.pl i sprawdź, czy zakres działalności obejmuje badania profilaktyczne (kod 01 lub odpowiedni dla medycyny pracy). Jeśli zakres nie jest aktualny, najpierw zaktualizuj wpis RPWDL — bez tego CeZ odrzuci wniosek.
2. Wygeneruj CSR dla serwera. Na serwerze lub w systemie IT placówki wygeneruj parę kluczy RSA 2048-bit (lub EC 256-bit). Zapisz klucz prywatny w bezpiecznym miejscu — nie wysyłaj go nigdzie. Plik CSR (z rozszerzeniem .csr lub .pem) zawiera tylko klucz publiczny i dane identyfikacyjne — ten plik idzie do CeZ.
   Polecenie OpenSSL: openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
3. Złóż wniosek P1-DS-Z1 do CeZ. Wniosek o udostępnienie środowiska integracyjnego P1 dostępny jest na ezdrowie.gov.pl w sekcji "Dla podmiotów leczniczych". Wypełnij: dane podmiotu (NR_REJ z RPWDL, NIP, REGON), dane administratora technicznego, dołącz plik CSR. Wniosek składa się elektronicznie przez portal CeZ lub pocztą tradycyjną (sprawdź aktualny tryb na ezdrowie.gov.pl).
4. Odbierz certyfikaty TLS i WSS od CeZ. Po weryfikacji wniosku (zazwyczaj 2-4 tygodnie) CeZ wystawia dwa certyfikaty:
   • Certyfikat TLS — do szyfrowania połączenia HTTPS między systemem placówki a serwerem P1 CSIOZ.
   • Certyfikat WSS — do podpisywania koperty SOAP wiadomości wysyłanych do P1 (Web Service Security).
   Oba certyfikaty instaluje się w systemie IT placówki lub w konfiguracji oprogramowania medycznego (np. w eMedics wgrywasz je przez panel ustawień P1).
5. Skonfiguruj certyfikat podpisujący lekarza i przetestuj wysyłkę. Każdy lekarz wysyłający eOrzeczenia potrzebuje osobistego certyfikatu podpisującego w formacie p12 (PKCS#12). Może to być kwalifikowany certyfikat elektroniczny z komercyjnego centrum certyfikacji (Certum, PWPW, KIR) lub certyfikat P1 wydany przez CeZ dla lekarza. Wgraj certyfikat do systemu i wykonaj wysyłkę testową w środowisku INT CeZ — sprawdź, czy operacja "zapisDokumentu" zwraca sukces. Dopiero po pozytywnym teście INT przełącz system na środowisko produkcyjne P1.

Najczęstsze błędy przy rejestracji w P1

• Wniosek złożony bez aktualnego RPWDL. CeZ sprawdza numer rejestracyjny w momencie rozpatrywania wniosku. Jeśli zakres świadczeń w RPWDL nie obejmuje medycyny pracy, wniosek zostaje odrzucony — tracisz 2-4 tygodnie kolejki.
• CSR wygenerowany z błędnymi danymi CN. Common Name (CN) w CSR powinien odpowiadać nazwie podmiotu lub domenie serwera. CeZ może zakwestionować CSR z przypadkowym lub testowym CN.
• Klucz prywatny wysłany do CeZ. Klucz prywatny NIGDY nie opuszcza serwera placówki. Do CeZ idzie wyłącznie plik CSR. Jeśli przypadkowo wysłałeś klucz prywatny, natychmiast wygeneruj nową parę kluczy i nowy CSR.
• Testy na środowisku produkcyjnym P1. CeZ udostępnia osobne środowisko INT (integracyjne) do testów z fikcyjnymi danymi. Wysyłanie testowych dokumentów z prawdziwymi danymi pacjentów na produkcję P1 narusza RODO i warunki CeZ.
• Certyfikat lekarza wygasł lub nie jest zainstalowany. Certyfikaty kwalifikowane mają zazwyczaj roczną lub dwuletnią ważność. Wygaśnięcie certyfikatu podpisującego lekarza blokuje wysyłkę wszystkich eOrzeczeń z jego konta — monitoruj daty ważności.
• Brak czasu na proces. Realistyczny czas od złożenia wniosku do pierwszej produkcyjnej wysyłki to 4-8 tygodni. Nie zostawiaj rejestracji na październik 2026.

Harmonogram — kiedy zacząć, żeby zdążyć przed 18 października 2026

Orientacyjny harmonogram wsteczny od deadline 18.10.2026:

• Do 31 lipca 2026 — złóż wniosek P1-DS-Z1. Daje to bufor na ewentualne uzupełnienia i kolejkę w CeZ.
• Sierpień 2026 — odbiór certyfikatów TLS i WSS, konfiguracja w systemie, testy w środowisku INT CeZ.
• Wrzesień 2026 — testy z realnymi danymi w środowisku produkcyjnym P1 (na danych testowych/pilotażowych), szkolenie lekarzy.
• 18 października 2026 — pełna produkcyjna wysyłka eOrzeczeń.

Jeśli nie masz jeszcze złożonego wniosku, zacznij teraz. Każdy tydzień opóźnienia skraca bufor bezpieczeństwa.

Jak eMedics obsługuje integrację P1 CSIOZ

eMedics ma wbudowaną integrację P1 CSIOZ — nie musisz pisać własnego kodu ani zamawiać modułu dodatkowo. Co dostajesz w każdym pakiecie:

• Panel wgrywania certyfikatów — w Ustawieniach placówki wgrywasz certyfikaty TLS i WSS (pliki p12/pem) przez interfejs webowy. Klucze są przechowywane zaszyfrowane (AES-256).
• Certyfikat podpisujący lekarza per konto — każdy lekarz wgrywa swój osobisty certyfikat p12 w ustawieniach profilu. Jeden lekarz = jeden certyfikat, możliwa rotacja przy odnowieniu.
• Automatyczne generowanie CDA Release 2 — po wystawieniu orzeczenia eMedics buduje dokument CDA zgodny ze schematem CeZ, bez udziału lekarza.
• Wysyłka do P1 w tle — operacja "zapisDokumentu" wykonuje się asynchronicznie po zatwierdzeniu orzeczenia. Lekarz widzi status wysyłki (Sukces / Błąd / Oczekuje) bezpośrednio przy dokumencie.
• Monitoring ważności certyfikatów — eMedics wyświetla alert w panelu gdy certyfikat lekarza wygaśnie w ciągu 30 dni, oraz wysyła e-mail z przypomnieniem.
• Środowisko INT dla testów — przed przełączeniem na produkcję możesz uruchomić eMedics w trybie INT CeZ i wykonać wysyłki testowe.

Onboarding klienta z P1 zajmuje w eMedics około 1 dnia roboczego: założenie konta, wgranie certyfikatów, import pacjentów, pierwsze orzeczenie testowe. Następnie Ty (lub Twój administrator) przełączacie na środowisko produkcyjne CeZ.

Źródła i linki do CeZ

• CeZ — e-Dokumentacja Medyczna dla podmiotów leczniczych (wniosek P1-DS-Z1)
• RPWDL — Rejestr Podmiotów Wykonujących Działalność Leczniczą (sprawdź swój wpis)
• Dz.U. 2024 poz. 924 — rozporządzenie o dokumentacji medycyny pracy (pełny tekst)
• mojeIKP — aplikacja pacjenta, gdzie widać eOrzeczenia po wysyłce

Najczęstsze pytania o eOrzeczenia P1 CSIOZ