Jak zaktualizować certyfikat P1? Praktyczna instrukcja dla podmiotów leczniczych

System e-zdrowie P1 stanowi podstawę cyfrowego ekosystemu usług medycznych. Gromadzi w jednym miejscu dane o przebiegu leczenia, jak np. e-recepty, e-skierowania czy historię wizyt, do których pacjent ma wygodny i łatwy dostęp na swoim Internetowym Koncie Pacjenta. Certyfikat P1 jest niezbędny do komunikacji systemów gabinetowych z systemem e-zdrowia P1. Składa się z dwóch certyfikatów: TLS i WSS.

Certyfikat P1 ma określony termin ważności, dlatego przed jego upływem należy go odnowić. Proces aktualizacji wymaga ponownego wygenerowania certyfikatu i przejścia procedury w systemie RPWDL 2.0.

Obejrzyj film instruktażowy, jak złożyć wniosek o dostęp podmiotu wykonującego działalność leczniczą do systemu P1.

Sprawdź, jak wygenerować certyfikat krok po kroku.

Krok 1. Zaloguj się do RPWDL 2.0

Wejdź na stronę: https://rpwdl2.ezdrowie.gov.pl i zaloguj się za pomocą profilu zaufanego, aplikacji mObywatel, e-dowodu lub innej dostępnej metody uwierzytelniania. Następnie wybierz księgę rejestrową podmiotu, dla którego chcesz odnowić certyfikat.

Krok 2. Utwórz wniosek o dostęp do systemu P1

W menu wybierz:

Wnioski → Wnioski o uzyskanie dostępu do systemu P1

Następnie kliknij „Dodaj nowy wniosek”. Uzupełnij wymagane dane:

  • numer księgi rejestrowej

  • adres e-mail

  • dane administratora systemu po stronie podmiotu (imię, nazwisko, PESEL, adres e-mail).

Krok 3. Pobierz Generator CSR

Pobierz udostępniony przez Centrum e-Zdrowia program Generator CSR. Wybierz odpowiednią jego wersję dla swojego systemu operacyjnego: Windows 10, Windows 11 bądź MacOS.

Program służy do wygenerowania plików niezbędnych do wystawienia nowych certyfikatów.

Krok 4. Wygeneruj pliki CSR

Po uruchomieniu Generatora CSR:

  1. wybierz opcję „Generuj pliki CSR

  2. ustaw hasła do certyfikatów

  3. zapisz wygenerowane pliki w wybranym folderze.

W wyniku działania programu powstaną dwa pliki:

  • TLS.CSR

  • WSS.CSR

Warto zachować również wygenerowane pliki JKS oraz zapisane hasła, ponieważ będą potrzebne w dalszej części procesu.

Krok 5. Dołącz pliki do wniosku

Wróć do formularza w RPWDL 2.0 i załącz wygenerowane pliki:

  • WSS.CSR

  • TLS.CSR.

Następnie:

  • zaakceptuj warunki korzystania z systemu P1

  • wyraź wymagane zgody

  • wyślij wniosek.

Krok 6. Pobierz nowe certyfikaty

Po poprawnym złożeniu wniosku uzyskasz możliwość pobrania certyfikatów:

  • Certyfikat TLS.pem

  • Certyfikat WSS.pem

Pliki są dostępne do pobrania przez ograniczony czas, dlatego nie warto odkładać tego kroku.

Krok 7. Wygeneruj pliki końcowe .P12

Ponownie uruchom Generator CSR i wybierz opcję generowania certyfikatów po złożeniu wniosku.

Następnie:

  1. wczytaj pobrane certyfikaty

  2. podaj wcześniej utworzone hasła

  3. wygeneruj pliki końcowe.

Powstaną właściwe certyfikaty do wykorzystania w systemie gabinetowym lub szpitalnym:

  • TLS.P12

  • WSS.P12.

Krok 8. Wgraj certyfikaty do systemu medycznego

Ostatnim etapem jest import nowych certyfikatów do używanego oprogramowania medycznego. Sposób wykonania tej operacji może różnić się w zależności od dostawcy systemu, dlatego warto skorzystać z dokumentacji producenta lub pomocy technicznej.

O czym warto pamiętać?

  • Certyfikaty P1 mają określony termin ważności i powinny być odnawiane przed jego upływem.

  • Certyfikaty warto zaktualizować z powodu incydentu bezpieczeństwa.

  • Należy bezpiecznie przechowywać hasła oraz wygenerowane pliki.

  • Procedura odnowienia polega de facto na wygenerowaniu nowych certyfikatów poprzez złożenie nowego wniosku w RPWDL.

  • Po wystawieniu nowego certyfikatu stary stanie się nieważny.