Narodowy Fundusz Zdrowia już kwietniu informował o wdrożeniu dwuskładnikowego uwierzytelniania w portalach NFZ. Od 6 maja funkcjonuje on już w systemie eWUŚ. Od 1 czerwca mechanizm ten uruchomiono z kolei także w portalach:
- SZOI: System Zarządzania Obiegiem Informacji
- SNRL: System Numerowania Recept Lekarskich
- PŚ: Portal Świadczeniodawcy
- PP: Portal Personelu
Uwierzytelnianie dwuskładnikowe, nazywane też podwójną autoryzacją lub 2FA (lub MFA), to dodatkowe zabezpieczenie, dotyczące dostępu do wspomnianych systemów. Do tej pory, aby zalogować się do nich, wystarczył login i hasło. Wraz z wdrożeniem 2FA niezbędne jest przejście jeszcze jednego etapu, potwierdzającego tożsamość osoby logującej się do systemu. Jest to jednorazowy i ograniczony czasowo kod generowany przez specjalną aplikację.
- Czytaj również: Od 1 czerwca istotne zmiany dla aptek. Konieczne przygotowanie…
Apteki mają pytania do NFZ…
Choć NFZ uruchomił uwierzytelnianie dwuskładnikowe od 1 czerwca, apteki mają czas do 11 czerwca by przygotować się do nowego sposobu logowania. Wielkopolski Oddział NFZ poinformował, że właśnie od 11 czerwca dla wszystkich operatorów logujących się do portalu będzie wymagane wykorzystywanie mechanizmu dwuskładnikowej autoryzacji. Konta bez włączonego MFA nie będą wtedy miały możliwości pracy na portalu. Fundusz przygotował też instrukcję konfiguracji 2FA w SZOI/SNRL.
Jednocześnie Wielkopolski NFZ udzielił odpowiedzi na kilka pytań, które zgłaszali aptekarze:
Co faktycznie zmieni się od 11 czerwca 2024 r. w systemie SZOI/SNRL?
Od 11 czerwca 2024 r. w systemach SZOI/SNRL w wersji web (strona internetowa) zostanie włączona konieczność podawania oprócz loginu i hasła dodatkowego składnika uwierzytelniającego w postaci kodu z aplikacji na telefonie/dodatku do przeglądarki. Aby móc używać drugiego składnika uwierzytelniającego konieczne jest wcześniejsze skonfigurowanie aplikacji MFA dla każdego operatora SZOI/SNRL korzystającego z SZOI/SNRL. Konfiguracja aplikacji MFA odbywa się w systemach SZOI i SNRL. Oprogramowania Świadczeniodawców korzystające z usług dostępowych do wymiany komunikatów XML nadal będą autoryzować się jedynie za pomocą loginu i hasła.
Kiedy będzie konieczne wpisanie dodatkowego kodu uwierzytelniającego?
Tylko w przypadku logowania do aplikacji webowych. Na chwile obecną są to:
- SZOI – https://szoi.nfz.poznan.pl/ap-mzwi/
- SNRL/Portal personelu – https://recepty.nfz.poznan.pl/ap-recepty/
- eWUŚ – https://ewus.nfz.gov.pl/ap-ewus/
Czy usługi sieciowe wykorzystywane w oprogramowaniu też będą wymagały dodatkowego kodu uwierzytelniającego?
Nie. Ani usługa służąca do weryfikacji uprawnień eWUŚ ani usługa dostępowa służąca do wymiany komunikatów XML nie wymaga dodatkowego kodu uwierzytelniającego.
Co się stanie gdy do 11 czerwca 2024 r. nie skonfiguruję 2FA w SZOI?
Po 11 czerwca 2024r., gdy na koncie operatora SZOI nie będzie skonfigurowanego 2FA będzie można się jedynie zalogować i będą dostępne tylko funkcjonalności: konfiguracji 2FA i zmiany hasła. Do innych funkcjonalności nie będzie dostępu do czasu skonfigurowania 2FA.
Czy mogę skonfigurować 2FA tak, by kody dostępu przychodziły jednocześnie na kilka telefonów, np. mój oraz mojego informatyka?
Nie. Każda osoba powinna korzystać wyłącznie z własnego konta, a konto może być powiązane tylko z jednym urządzeniem mobilnym. Świadczeniodawca może dodać konta nowych operatorów w SZOI wchodząc w zakładkę Operatorzy -> Dodawanie operatora. Konfigurowanie kont operatorów jest opisane szczegółowo w instrukcji użytkownika portalu SZOI, w rozdziale Zarządzanie operatorami.
Jak to działa?
Częstochowska Okręgowa Izba Aptekarska udostępniła prezentację przedstawiającą proces uwierzytelniania dwuskładnikowego, zastosowany przez NFZ.
Z kolei instrukcje, w jaki sposób w danym oddziale uruchomić tę funkcjonalność, udostępniają oddziały wojewódzkie NFZ.
Źródło: ŁW/Wielkopolski NFZ
