P1 to platforma Centrum e-Zdrowia. Placówka wpisana do Rejestru Podmiotów Wykonujących Działalność Leczniczą ma ustawowy obowiązek raportowania zdarzeń medycznych, a część podmiotów dodatkowo — indeksowania elektronicznej dokumentacji medycznej.
Kto tu jest administratorem
CeZ nie jest podmiotem przetwarzającym w rozumieniu art. 28 RODO. Jest odrębnym administratorem publicznym, działającym na podstawie ustawy o systemie informacji w ochronie zdrowia. Placówka niczego mu nie powierza — przekazuje dane, bo tak nakazuje prawo, a Heltio jest wyłącznie kanałem transportu.
Praktyczny skutek: pacjent nie może „wycofać zgody" na raportowanie zdarzenia medycznego, bo podstawą nie jest zgoda. Może natomiast zobaczyć te dane na swoim Internetowym Koncie Pacjenta, niezależnie od Heltio.
Jak to zrobić
Konfiguracja stoi w Ustawienia → Integracja z P1 (e-Zdrowie), jako kreator.
Zadeklaruj profil prawny podmiotu
Krok Profil prawny podmiotu prosi o trzy fakty z księgi rejestrowej i z umowy z NFZ: Rodzaj podmiotu (wpis w RPWDL), Umowa z NFZ i Świadczenia podstawowej opieki zdrowotnej (POZ).
To nie jest preferencja — z tych trzech deklaracji wynika, ile wymagań CeZ wiąże placówkę, i aplikacja pokazuje wyliczoną liczbę. „Nie zadeklarowano" jest osobną odpowiedzią, nie odpowiedzią „nie": dopóki tam stoi, żadnego kanału nie da się włączyć. Zgadywanie tańszego profilu wydałoby placówce krótszą listę wymagań i nazwało ją kompletną.
Wygeneruj wnioski o certyfikaty i wgraj gotowe
CeZ wymaga dwóch osobnych certyfikatów: systemowego (tunel) i danych (podpis treści). Kreator generuje komendy do wykonania na własnym komputerze; klucze prywatne i hasła zostają u placówki — ich utrata po złożeniu wniosku oznacza powtórzenie całej procedury.
Gotowe certyfikaty wgrywa się w kroku Wgraj certyfikaty P1. Aplikacja przyjmuje wyłącznie format PEM (.pem, .crt, .cer) i odmawia przyjęcia certyfikatu już wygasłego. Po wgraniu widać odcisk palca i datę wygaśnięcia.
Uzupełnij identyfikatory osób
Każda osoba udzielająca płatnej wizyty musi mieć numer prawa wykonywania zawodu wpisany razem z właściwym rejestrem zawodowym. Numer można zweryfikować przyciskiem Zweryfikuj w CWPM; wynik to Zweryfikowany, Nie znaleziono w CWPM, Niezweryfikowany albo Błąd weryfikacji.
Rejestr ma znaczenie: to on wybiera identyfikator izby zawodowej wysyłany do CeZ. Osoby bez numeru nie zakończą płatnej wizyty w placówce raportującej.
Wybierz kanały
Krok Kanały raportowania:
- Zdarzenia Medyczne (obowiązkowe) — dla każdego podmiotu w rejestrze.
- Indeks EDM (tylko podmioty wytwarzające EDM) — praktyka fizjoterapeutyczna go nie wytwarza, więc kanał jest dla niej niedostępny.
- e-Recepta i Wystawianie e-skierowań — tylko lekarze.
- Odbiór e-skierowań — zamrożony od 2026-08-11, bo obowiązek dotyczy wyłącznie świadczeniodawcy z umową z NFZ.
- Zgody pacjenta i Uprawnienia do dokumentacji medycznej — wymagają osobnego wniosku o nadanie uprawnienia przez CeZ, niezależnego od samej integracji.
Aplikacja odmówi włączenia kanału leżącego poza obowiązkami zadeklarowanego rodzaju podmiotu i powie, na jakiej podstawie.
Śledzenie przesyłek
Panel stanu pokazuje każde zdarzenie ze statusem: Oczekuje, Wysyłanie, Wysłane, Ponawianie, Błąd (trwały), Zablokowane — brak PESEL/paszportu, Zablokowane — wymaga interwencji administratora, Nie dotyczy. Ręczne ponowienie wymaga podania przyczyny, która trafia do rejestru.
Środowisko wybiera się osobno — Sandbox albo Produkcja — i każde ma własne certyfikaty.
Kiedy coś nie działa
Brak PESEL lub paszportu pacjenta
Co to znaczy: Zdarzenie medyczne wymaga identyfikatora pacjenta; karta go nie ma.
Certyfikat wygasł
Co to znaczy: Certyfikat wgrany w kreatorze przekroczył datę ważności.
Placówka nie jest zarejestrowana jako podmiot RPWDL
Co to znaczy: W konfiguracji nie ma numeru księgi rejestrowej.
Powiązane
- P1 — konfiguracja krok po kroku
- Zdarzenia medyczne
- Indeks EDM
- RODO w Heltio — dlaczego CeZ nie mieści się w umowie powierzenia.