EZWM logowanie – jak się zalogować do systemu?

Aby zalogować się do systemu eZWM, wejdź na stronę https://ezwm.nfz.gov.pl/ap-zz/ i podaj NIP placówki, nazwę użytkownika oraz hasło — a następnie potwierdź tożsamość drugim składnikiem uwierzytelnienia. Poniższy artykuł wyjaśnia krok po kroku całą procedurę i rozwiewa najczęstsze wątpliwości.

Czym jest system eZWM?

Elektroniczny System Weryfikacji Zleceń, w skrócie eZWM, to centralna platforma Narodowego Funduszu Zdrowia, uruchomiona 1 stycznia 2020 roku. Zastąpił on papierowy obieg dokumentów i od początku służy do cyfrowego potwierdzania oraz realizacji zleceń na szeroki asortyment produktów refundowanych.

W codziennej pracy portal obejmuje wyroby medyczne, przedmioty ortopedyczne i środki pomocnicze, a także aparaty słuchowe i szkła okularowe. Architektura systemu rozdziela uprawnienia między dwie grupy zawodowe – osoby wystawiające zlecenie (lekarze) i realizujące je (farmaceuci, pracownicy salonów optycznych czy pracowni protetycznych).

Procedura logowania w 2026 roku

Dostęp do aplikacji ap-zz uzyskuje się przez jednolite okno wprowadzone pod koniec 2024 roku wspólne dla wszystkich portali Centrali NFZ. W praktyce wygląda to tak, że po wejściu na adres https://ezwm.nfz.gov.pl/ap-zz/ przeglądarka automatycznie przekierowuje użytkownika do scentralizowanego formularza. Należy w nim uzupełnić trzy pola: identyfikator placówki, czyli NIP świadczeniodawcy, własną nazwę użytkownika oraz hasło.

Od grudnia 2024 roku każda próba zalogowania wymaga dodatkowo potwierdzenia tożsamości drugim składnikiem. Ten mechanizm nazywany jest weryfikacją dwuskładnikową, w skrócie MFA, i stał się obowiązkowy – konta bez niego straciły możliwość pracy w portalu.

Od grudnia 2024 roku autoryzacja w aplikacji ap-zz działa wyłącznie po włączeniu dwuskładnikowej weryfikacji – konta bez aktywnego MFA nie mają możliwości pracy w portalu.

Konfiguracja weryfikacji dwuskładnikowej (MFA)

Osoby, które do tej pory nie korzystały z dwustopniowego uwierzytelnienia w systemach oddziałowych NFZ, muszą przejść krótką ścieżkę aktywacyjną. Pierwszym krokiem jest zalogowanie się do Portalu Świadczeniodawcy lub do Systemu Zarządzania Obiegiem Informacji (SZOI) właściwego oddziału wojewódzkiego. Dopiero tam, w panelu administracyjnym, można uruchomić MFA dla swojego konta operatora eZWM.

Samo powiązanie przebiega przez sparowanie profilu z bezpłatną aplikacją uwierzytelniającą zainstalowaną na smartfonie. Wystarczy postępować zgodnie z instrukcją konkretnego OW NFZ, ponieważ elementy interfejsu SZOI mogą się nieznacznie różnić między województwami. Po zakończeniu konfiguracji od razu zaleca się wykonanie próbnego logowania, żeby upewnić się, że generowane kody są rozpoznawane poprawnie.

Aktywacja dwuskładnikowej weryfikacji jest nieodwracalna – wymóg pozostaje stały przy każdym kolejnym wejściu. Dlatego trzeba bezwzględnie zachować dane dostępowe do aplikacji mobilnej, a przed wymianą telefonu zgrać lub przenieść tokeny, gdyż ich utrata uniemożliwi dostęp do portalu.

Niezbędne dane dostępowe i przygotowanie konta

Aby w ogóle przystąpić do logowania, świadczeniodawca musi posiadać komplet danych dostępowych zarejestrowanych w oddziale wojewódzkim NFZ. Podstawę stanowią NIP, indywidualna nazwa użytkownika oraz hasło startowe, które placówka otrzymuje po rozpatrzeniu wniosku o założenie konta operatora.

Wszystkie znaki, również wielkość liter, muszą być wpisane dokładnie w takiej postaci, w jakiej figurują w rejestrze. Dodatkowe spacje lub literówki skutkują odrzuceniem próby dostępu. Poniższa tabela zestawia kluczowe różnice między dawnym a obecnym sposobem uwierzytelniania w eZWM.

Jak uzyskać uprawnienia dla operatora?

Wniosek o utworzenie konta składa się we właściwym oddziale wojewódzkim NFZ, który rejestruje placówkę w SZOI i nadaje jej odpowiednią rolę – zlecającego lub realizatora. W niektórych regionach formularz rejestracyjny wypełnia się elektronicznie, a następnie wysyła podpisany wydruk, w innych dopuszcza się osobiste dostarczenie dokumentów.

Po założeniu profilu głównego administrator może samodzielnie dodawać operatorów i zarządzać ich dostępem w sekcji Administrator > Operatorzy. To właśnie na tym etapie przydziela się konkretnemu lekarzowi lub farmaceucie uprawnienia do pracy w module ZZ oraz — jeśli dotyczy — prawa administracyjne.

Typowe trudności i sposoby ich rozwiązywania

Najczęstszą przyczyną blokady są nieprawidłowo skonfigurowane ustawienia dwuskładnikowej weryfikacji. Jeśli po wpisaniu loginu i hasła system nie przyjmuje kodu z aplikacji, pierwszym ruchem powinno być sprawdzenie daty i godziny w telefonie – nawet kilkusekundowa rozbieżność uniemożliwia wygenerowanie ważnego tokenu. Pomocne bywa też usunięcie istniejącego powiązania konta z apką i ponowne sparowanie, tym razem z dokładnym pilnowaniem zgodności identyfikatora użytkownika we wszystkich komponentach.

Kolejnym częstym zgłoszeniem są błędy związane z użyciem danych dostępowych przypisanych do innego oddziału NFZ. Portal wyświetla wówczas komunikat o braku uprawnień, mimo poprawnego uwierzytelnienia. W takich sytuacjach nie pozostaje nic innego, jak zweryfikować w umowie z Funduszem, do którego OW przypisana jest jednostka i czy na pewno korzysta się z właściwego adresu logowania.

Gdy problem dotyczy całkowitego braku dostępu — na przykład po wielokrotnym wpisaniu błędnego hasła — pomocne bywa dołączenie zrzutów ekranu z kodem błędu do zgłoszenia serwisowego w Portalu Świadczeniodawcy. Dzięki temu technicy centrali mogą szybciej zdiagnozować źródło problemu, nie odtwarzając całej ścieżki działań użytkownika.

Zapomniane hasło lub login

Odzyskanie hasła nie odbywa się bezpośrednio w eZWM, lecz w Portalu Świadczeniodawcy właściwego oddziału. Procedura wymaga potwierdzenia tożsamości osoby zgłaszającej, dlatego trzeba mieć pod ręką dane kontaktowe jednostki, które są zarejestrowane w systemie. Po wygenerowaniu nowego zestawu dostępowego trzeba jeszcze upewnić się, że MFA nadal pozostaje aktywne, gdyż niektóre operacje resetu mogą je dezaktywować.

W przypadku zagubienia również samej nazwy użytkownika należy skontaktować się z administratorem placówki lub bezpośrednio z OW NFZ. Nie ma możliwości odtworzenia tego identyfikatora samodzielnie, ponieważ jest on ściśle powiązany z profilem jednostki w SZOI.

Błędy przeglądarki i certyfikatów

Niekiedy przeszkodą są lokalne ustawienia komputera. Przeglądarka musi akceptować pliki cookie i nie blokować wyskakujących okienek – w przeciwnym razie elementy interfejsu logowania mogą się nie załadować. W sieciach wewnętrznych placówek medycznych administratorzy powinni odblokować ruch na porcie wykorzystywanym przez platformę; pozostawienie fabrycznych restrykcji skutecznie uniemożliwia nawiązanie połączenia, nawet przy poprawnych danych dostępowych.

FAQ – najważniejsze zagadnienia

Dostęp i dane logowania

Wejście możliwe jest tylko poprzez jednolity adres https://ezwm.nfz.gov.pl/ap-zz/, który automatycznie kieruje do centralnego formularza. Aby system zaakceptował próbę, trzeba podać NIP placówki, nadaną wcześniej nazwę konta oraz hasło – a potem dodatkowy kod z aplikacji uwierzytelniającej. Bez tego ostatniego składnika od grudnia 2024 roku dostęp jest technicznie niemożliwy, co stanowi główną zmianę względem wcześniejszych lat.

Procedura utworzenia nowego profilu operatora wciąż opiera się na kontakcie z oddziałem wojewódzkim NFZ. To tam składa się wniosek, a po jego rozpatrzeniu pracownik funduszu rejestruje placówkę i nadaje odpowiednią rolę. Osoba wskazana jako administrator może potem w module SZOI samodzielnie dodawać kolejnych użytkowników i zarządzać ich dostępami w zakładce Zarządzanie systemami centralnymi.

Problemy z MFA i wsparcie techniczne

Gdy kody z aplikacji mobilnej nie działają, najczęściej pomaga sprawdzenie ustawień czasu w telefonie i ponowne skonfigurowanie tokena. W przypadku trwałego braku możliwości zalogowania należy zgłosić się do właściwego OW NFZ, przygotowując potwierdzenie tożsamości oraz ewentualne screeny z komunikatem błędu. Całkowite przywrócenie dostępu leży po stronie administratorów oddziału, którzy mogą zweryfikować status konta i — jeśli to konieczne — przypisać nowe dane dostępowe.