eOrzeczenia P1 CSIOZ 2026, rejestracja krok po kroku

Co to jest eOrzeczenie i dlaczego staje się obowiązkowe

eOrzeczenie to elektroniczny dokument CDA Release 2 (Clinical Document Architecture) wysyłany przez system IT podmiotu leczniczego do centralnej platformy P1 CSIOZ prowadzonej przez Centrum e-Zdrowia (CeZ). Po wysyłce pacjent widzi swoje orzeczenie lekarskie w aplikacji mojeIKP (Internetowe Konto Pacjenta) bez konieczności odbierania papierowej kopii.

Obowiązek wynika z art. 56 ustawy z 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia. Szczegółowy harmonogram wejścia przepisów określiło rozporządzenie Ministra Zdrowia z 20 marca 2026 r. (Dz.U. 2026 poz. 456, nowelizacja Dz.U. 2023 poz. 607): rozporządzenie weszło w życie 17 kwietnia 2026, a jego § 2 pozwalał wystawiać orzeczenia na dotychczasowych zasadach nie dłużej niż 6 miesięcy (do 17.10.2026), więc od 18 października 2026 orzeczenie wydaje się elektronicznie, a papier zostaje wyjątkiem (§ 3 ust. 4e), zalecenia prozdrowotne wolno wydawać także elektronicznie od 18 lipca 2026, przy czym postać papierowa pozostaje dopuszczalna. Niezastosowanie się może skutkować kontrolą z Państwowej Inspekcji Sanitarnej oraz niemożnością rozliczenia świadczeń. W Polsce działa 16 Wojewódzkich Ośrodków Medycyny Pracy (WOMP), po jednym na województwo, koordynujących wdrożenie przepisów na poziomie regionalnym.

Ważne rozróżnienie: państwowy gabinet.gov.pl od 17 kwietnia 2026 ma bezpłatną zakładkę Medycyna Pracy do wystawiania e-orzeczeń. Jeśli korzystasz tylko z gabinet.gov.pl, technicznie nie musisz konfigurować osobnej integracji P1, gabinet.gov.pl robi to za ciebie. Jeśli korzystasz z własnego systemu (eMedics, mMedica, SoftMedica i in.), system musi mieć własną certyfikowaną integrację P1. Wybierając program do medycyny pracy, sprawdź więc, czy wysyłka eOrzeczeń działa już produkcyjnie, a nie jest tylko zapowiedziana.

Co potrzebuje przychodnia przed złożeniem wniosku do CeZ

Zanim złożysz w RPWDL wniosek o certyfikaty, musisz mieć komplet danych i technikaliów:

• Aktywny wpis w RPWDL (Rejestr Podmiotów Wykonujących Działalność Leczniczą) z aktualnym zakresem świadczeń medycyny pracy. Numer księgi rejestrowej z RPWDL jest w tym wniosku obowiązkowy.
• NIP i REGON podmiotu, dane identyfikacyjne placówki do wniosku.
• Dane administratora systemu IT, imię, nazwisko, e-mail, telefon osoby technicznie odpowiedzialnej za integrację. CeZ wysyła certyfikaty do tej osoby.
• CSR (Certificate Signing Request), para kluczy kryptograficznych wygenerowana dla serwera placówki. Klucz prywatny zostaje u Ciebie, klucz publiczny (CSR) trafia do CeZ, które podpisuje go wystawiając certyfikat TLS.
• Adres IP lub zakres adresów serwera, który będzie wysyłał dokumenty do P1. CeZ może wymagać whitelistowania IP po stronie środowiska produkcyjnego.

5 kroków rejestracji w P1 CSIOZ

1. Sprawdź wpis RPWDL i zakres świadczeń. Zaloguj się do rpwdl.ezdrowie.gov.pl i sprawdź, czy zakres działalności obejmuje badania profilaktyczne (kod 01 lub odpowiedni dla medycyny pracy). Jeśli zakres nie jest aktualny, najpierw zaktualizuj wpis RPWDL, bez tego CeZ odrzuci wniosek.
2. Wygeneruj CSR dla serwera. Na serwerze lub w systemie IT placówki wygeneruj parę kluczy RSA 2048-bit (lub EC 256-bit). Zapisz klucz prywatny w bezpiecznym miejscu, nie wysyłaj go nigdzie. Plik CSR (z rozszerzeniem .csr lub .pem) zawiera tylko klucz publiczny i dane identyfikacyjne, ten plik idzie do CeZ.
   Polecenie OpenSSL: openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
3. Złóż wniosek o certyfikaty w RPWDL. Wniosek produkcyjny składa się przez RPWDL (rpwdl.ezdrowie.gov.pl), w kontekście własnej księgi rejestrowej, po zalogowaniu Profilem Zaufanym albo podpisem kwalifikowanym: wybierasz wniosek o dostęp do systemu P1, podajesz numer księgi rejestrowej, adres e-mail i dane administratora, załączasz oba pliki CSR (TLS i WSS) i podpisujesz wniosek elektronicznie. Innych załączników nie ma, odpis z KRS ani pełnomocnictwo nie są potrzebne, bo reprezentację potwierdza samo logowanie.
   Formularz P1-DS-Z1 wysyłany mailem na info-cwu@csioz.gov.pl dotyczy wyłącznie środowiska integracyjnego (INT), czyli testów. Wnioskiem P1-DS-Z1 nie uzyskasz certyfikatów produkcyjnych.
4. Odbierz certyfikaty TLS i WSS od CeZ. Po pozytywnym rozpatrzeniu wniosku Centrum Certyfikacji P1 udostępnia dwa certyfikaty w formacie .pem, do pobrania, a powiadomienie idzie na adres e-mail z wniosku. Linki żyją ograniczony czas, w praktyce 30 dni, a same certyfikaty CeZ wystawia na 2 lata:
   • Certyfikat TLS, do szyfrowania połączenia HTTPS między systemem placówki a serwerem P1 CSIOZ.
   • Certyfikat WSS, do podpisywania koperty SOAP wiadomości wysyłanych do P1 (Web Service Security).
   Oba certyfikaty instaluje się w systemie IT placówki lub w konfiguracji oprogramowania medycznego (np. w eMedics wgrywasz je przez panel ustawień P1).
5. Skonfiguruj certyfikat podpisujący lekarza i przetestuj wysyłkę. Rozporządzenie (§ 3 ust. 4f pkt 1) dopuszcza kilka metod podpisu: podpis kwalifikowany z komercyjnego centrum certyfikacji, podpis zaufany, podpis osobisty albo sposób udostępniony bezpłatnie przez ZUS. eMedics obsługuje tę ostatnią drogę: lekarz wgrywa swój plik .p12 z bezpłatnym certyfikatem ZUS w ustawieniach profilu. Nic to nie kosztuje i nie wymaga czytnika karty. Podpisu kwalifikowanego eMedics nie obsługuje, więc nie trzeba go kupować. Od tej chwili jedno kliknięcie lekarza zapisuje orzeczenie, podpisuje je certyfikatem ZUS, otwiera wydruk i automatycznie wysyła je do P1 (dotyczy orzeczeń z badań z Kodeksu pracy). Przy pierwszym orzeczeniu sprawdź, czy wysyłka zwraca status sukcesu.

Najczęstsze błędy przy rejestracji w P1

• Wniosek złożony bez aktualnego RPWDL. CeZ sprawdza numer rejestracyjny w momencie rozpatrywania wniosku. Jeśli zakres świadczeń w RPWDL nie obejmuje medycyny pracy, wniosek zostaje odrzucony: najpierw uzupełniasz wpis (7-14 dni roboczych), potem składasz wniosek od nowa.
• CSR wygenerowany z błędnymi danymi CN. Common Name (CN) w CSR powinien odpowiadać nazwie podmiotu lub domenie serwera. CeZ może zakwestionować CSR z przypadkowym lub testowym CN.
• Klucz prywatny wysłany do CeZ. Klucz prywatny NIGDY nie opuszcza serwera placówki. Do CeZ idzie wyłącznie plik CSR. Jeśli przypadkowo wysłałeś klucz prywatny, natychmiast wygeneruj nową parę kluczy i nowy CSR.
• Testy na środowisku produkcyjnym P1. CeZ udostępnia osobne środowisko INT (integracyjne) do testów z fikcyjnymi danymi. Wysyłanie testowych dokumentów z prawdziwymi danymi pacjentów na produkcję P1 narusza RODO i warunki CeZ.
• Certyfikat lekarza wygasł lub nie jest wgrany. Certyfikat ZUS jest ważny 5 lat, a plik pobiera się z PUE ZUS tylko raz, więc warto go zachować. Brak albo wygaśnięcie certyfikatu lekarza blokuje wysyłkę jego eOrzeczeń do P1, monitoruj daty ważności.
• Brak czasu na proces. Samo wydanie certyfikatów to kilka minut, a obowiązek obowiązuje od 18 października 2026, więc każdy dzień zwłoki to orzeczenia, które trzeba będzie dosyłać. Z eMedics nie przechodzisz przez testy w INT, więc po wydaniu certyfikatów pierwsza wysyłka idzie zwykle tego samego dnia.

Harmonogram: jak zacząć, skoro obowiązek działa od 18.10.2026

Jeśli jeszcze nie wysyłasz do P1, zacznij od razu. Wbrew temu, co powtarza się w branży, wystawienie certyfikatu nie jest wnioskiem rozpatrywanym tygodniami przez urzędnika. Zgodnie z opisem procesu certyfikacji CeZ krok „Wystawienie Certyfikatu" realizuje system P1, a nie człowiek. Czasochłonne są kroki, które wykonujesz sam.

• Warunek wstępny, aktualny wpis w RPWDL. Podmiot leczniczy ma go z definicji. Jeśli dopiero rejestrujesz działalność, organ ma ustawowo 30 dni na rozpatrzenie wpisu i to jest najdłuższy element całej drogi.
• Tydzień 1, wygeneruj pliki żądań CSR w generatorze CSIOZ i złóż wniosek o certyfikaty przez RPWDL, podpisany elektronicznie. Apteki składają przez SOW.
• Po wystawieniu, pobierz certyfikaty TLS i WSS. Link do pobrania jest ważny 30 dni od wysłania, więc nie zostawiaj go bez odbioru. Certyfikaty CeZ wystawia na 2 lata.
• Tydzień 2 i 3, wygeneruj prywatne certyfikaty P12, wgraj je do systemu i przejdź testy w środowisku INT.
• Do 17 października 2026, przełączenie na produkcję i szkolenie lekarzy.

Realne ryzyko nie leży więc w kolejce, tylko w błędzie we wniosku, który zawraca cały krok, oraz w przegapieniu 30-dniowego okna na pobranie certyfikatów. W eMedics nie ma etapu testów w INT: gdy certyfikaty są wydane, konfiguracja zajmuje około pół godziny, a pierwsza wysyłka idzie zwykle tego samego dnia.

Osobna sprawa, o której łatwo zapomnieć: certyfikaty TLS i WSS są przypisane do księgi rejestrowej podmiotu i bierze je placówka, natomiast dokument podpisuje lekarz osobiście, w eMedics swoim bezpłatnym certyfikatem ZUS. To dwie różne rzeczy i żadnej z nich nie załatwia za Ciebie dostawca oprogramowania.

Jak eMedics obsługuje integrację P1 CSIOZ

eMedics ma wbudowaną integrację P1 CSIOZ, nie musisz pisać własnego kodu ani zamawiać modułu dodatkowo. Co dostajesz w każdym pakiecie:

• Panel wgrywania certyfikatów, w Ustawieniach placówki wgrywasz certyfikaty TLS i WSS, pliki .pem odebrane z RPWDL, przez interfejs webowy. eMedics składa z nich gotowy kontener sam, klucz prywatny zostaje zaszyfrowany w bazie.
• Certyfikat podpisujący lekarza per konto, każdy lekarz wgrywa swój bezpłatny certyfikat ZUS (plik .p12) w ustawieniach profilu. Jeden lekarz = jeden certyfikat, możliwa rotacja przy odnowieniu.
• Automatyczne generowanie CDA Release 2, po wystawieniu orzeczenia eMedics buduje dokument CDA zgodny ze schematem CeZ, bez udziału lekarza.
• Wysyłka do P1 w tle, operacja "zapisDokumentu" wykonuje się asynchronicznie po zatwierdzeniu orzeczenia. Lekarz widzi status wysyłki (Sukces / Błąd / Oczekuje) bezpośrednio przy dokumencie.
• Monitoring ważności certyfikatów, eMedics pokazuje status certyfikatu każdego lekarza: certyfikat wygasający w ciągu 14 dni jest oznaczony ostrzeżeniem, a brakujący albo wygasły blokuje wysyłkę orzeczeń tego lekarza do P1.
• Wysyłka od razu na produkcji, eMedics nie integruje klientów ze środowiskiem testowym CeZ (INT). Pierwsza wysyłka to od razu prawdziwe orzeczenie na produkcyjnym P1.

Onboarding klienta z P1 zajmuje w eMedics około 1-2 dni roboczych: założenie konta, wgranie certyfikatów, import pacjentów, pierwsze wysłane orzeczenie.

Jak od strony technicznej działa integracja EDM z P1 (standard dokumentu, profil wymiany, konektor EDM), opisujemy na osobnej stronie o EDM w medycynie pracy.

Źródła i linki do CeZ

• CeZ, proces certyfikacji podmiotu w systemie P1 (wniosek składany przez RPWDL)
• RPWDL, Rejestr Podmiotów Wykonujących Działalność Leczniczą (sprawdź swój wpis)
• Dz.U. 2026 poz. 651, rozporządzenie o dokumentacji medycyny pracy (tekst jednolity)
• mojeIKP, aplikacja pacjenta, gdzie widać eOrzeczenia po wysyłce

Najczęstsze pytania o eOrzeczenia P1 CSIOZ