System e-zdrowie P1 stanowi podstawę cyfrowego ekosystemu usług medycznych. Gromadzi w jednym miejscu dane o przebiegu leczenia, jak np. e-recepty, e-skierowania czy historię wizyt, do których pacjent ma wygodny i łatwy dostęp na swoim Internetowym Koncie Pacjenta. Certyfikat P1 jest niezbędny do komunikacji systemów gabinetowych z systemem e-zdrowia P1. Składa się z dwóch certyfikatów: TLS i WSS.

Certyfikat P1 ma określony termin ważności, dlatego przed jego upływem należy go odnowić. Proces aktualizacji wymaga ponownego wygenerowania certyfikatu i przejścia procedury w systemie RPWDL 2.0.

Obejrzyj film instruktażowy, jak złożyć wniosek o dostęp podmiotu wykonującego działalność leczniczą do systemu P1.otwiera się w nowej karcie

Sprawdź, jak wygenerować certyfikat krok po kroku.

Krok 1. Zaloguj się do RPWDL 2.0

Wejdź na stronę: https://rpwdl2.ezdrowie.gov.plotwiera się w nowej karcie i zaloguj się za pomocą profilu zaufanego, aplikacji mObywatel, e-dowodu lub innej dostępnej metody uwierzytelniania. Następnie wybierz księgę rejestrową podmiotu, dla którego chcesz odnowić certyfikat.

Krok 2. Utwórz wniosek o dostęp do systemu P1

W menu wybierz:

Wnioski → Wnioski o uzyskanie dostępu do systemu P1

Następnie kliknij „Dodaj nowy wniosek”. Uzupełnij wymagane dane:

• numer księgi rejestrowej
• adres e-mail
• dane administratora systemu po stronie podmiotu (imię, nazwisko, PESEL, adres e-mail).

Krok 3. Pobierz Generator CSR

Pobierz udostępniony przez Centrum e-Zdrowia program Generator CSR. Wybierz odpowiednią jego wersję dla swojego systemu operacyjnego: Windows 10, Windows 11 bądź MacOS.

Program służy do wygenerowania plików niezbędnych do wystawienia nowych certyfikatów.

Krok 4. Wygeneruj pliki CSR

Po uruchomieniu Generatora CSR:

1. wybierz opcję „Generuj pliki CSR”
2. ustaw hasła do certyfikatów
3. zapisz wygenerowane pliki w wybranym folderze.

W wyniku działania programu powstaną dwa pliki:

• TLS.CSR
• WSS.CSR

Warto zachować również wygenerowane pliki JKS oraz zapisane hasła, ponieważ będą potrzebne w dalszej części procesu.

Krok 5. Dołącz pliki do wniosku

Wróć do formularza w RPWDL 2.0 i załącz wygenerowane pliki:

• WSS.CSR
• TLS.CSR.

Następnie:

• zaakceptuj warunki korzystania z systemu P1
• wyraź wymagane zgody
• wyślij wniosek.

Krok 6. Pobierz nowe certyfikaty

Po poprawnym złożeniu wniosku uzyskasz możliwość pobrania certyfikatów:

• Certyfikat TLS.pem
• Certyfikat WSS.pem

Pliki są dostępne do pobrania przez ograniczony czas, dlatego nie warto odkładać tego kroku.

Krok 7. Wygeneruj pliki końcowe .P12

Ponownie uruchom Generator CSR i wybierz opcję generowania certyfikatów po złożeniu wniosku.

Następnie:

1. wczytaj pobrane certyfikaty
2. podaj wcześniej utworzone hasła
3. wygeneruj pliki końcowe.

Powstaną właściwe certyfikaty do wykorzystania w systemie gabinetowym lub szpitalnym:

• TLS.P12
• WSS.P12.

Krok 8. Wgraj certyfikaty do systemu medycznego

Ostatnim etapem jest import nowych certyfikatów do używanego oprogramowania medycznego. Sposób wykonania tej operacji może różnić się w zależności od dostawcy systemu, dlatego warto skorzystać z dokumentacji producenta lub pomocy technicznej.

O czym warto pamiętać?

• Certyfikaty P1 mają określony termin ważności i powinny być odnawiane przed jego upływem.
• Certyfikaty warto zaktualizować z powodu incydentu bezpieczeństwa.
• Należy bezpiecznie przechowywać hasła oraz wygenerowane pliki.
• Procedura odnowienia polega de facto na wygenerowaniu nowych certyfikatów poprzez złożenie nowego wniosku w RPWDL.
• Po wystawieniu nowego certyfikatu stary stanie się nieważny.

Źródło: https://ezdrowie.gov.pl/portal/artykul/jak-zaktualizowac-certyfikat-p1-praktyczna-instrukcja-dla-podmiotow-leczniczych