SZOI (System Zarządzania Obiegiem Informacji) to aplikacja webowa NFZ, przez którą świadczeniodawcy i apteki przesyłają pliki rozliczeniowe, statystyczne i rachunki refundacyjne bezpośrednio do właściwego Oddziału Wojewódzkiego. Logowanie do SZOI sprawia kłopoty częściej, niż mogłoby się wydawać — i to nie dlatego, że system jest szczególnie skomplikowany, ale dlatego, że ma kilka specyficznych reguł, o których łatwo zapomnieć. Poniżej zebrane są wszystkie najważniejsze informacje o tym, jak zalogować się do portalu SZOI, co zrobić, gdy coś nie działa, i jak unikać typowych błędów.

Czym właściwie jest Portal SZOI i kto go używa

System Zarządzania Obiegiem Informacji pełni rolę łącznika między aplikacjami świadczeniodawcy a systemem informatycznym Narodowego Funduszu Zdrowia. W praktyce oznacza to, że każda przychodnia, szpital, gabinet specjalistyczny czy apteka, która ma podpisaną umowę z NFZ, musi korzystać z SZOI do przesyłania danych rozliczeniowych.

Każda z komórek organizacyjnych świadczeniodawcy może samodzielnie przesyłać pliki komunikatów statystycznych, rozliczeniowych i rachunków refundacyjnych — całą czynność wykonuje się za pomocą kilku kliknięć. To duże ułatwienie w porównaniu z poprzednimi metodami przekazywania danych, ale wymaga posiadania aktywnego konta i znajomości zasad dostępu.

System został zbudowany w oparciu o technologię WEB przy uwzględnieniu wszelkich sposobów zabezpieczania dostępu, w tym szyfrowania komunikacji SSL z kluczem 128-bitowym. Adres portalu różni się w zależności od województwa — każdy Oddział Wojewódzki NFZ udostępnia własną instancję systemu, dlatego przed logowaniem do SZOI trzeba upewnić się, że wchodzi się na stronę właściwego OW NFZ.

Co jest potrzebne do zalogowania się do SZOI

Logowanie do systemu SZOI wykonuje się za pomocą kodu PIN i hasła udostępnionego przez Oddział Wojewódzki Narodowego Funduszu Zdrowia. To dwa osobne elementy — nie można ich ze sobą mylić ani zamieniać.

• PIN — ciąg znaków stanowiący unikalny kod identyfikacyjny, nadany przez operatora OW NFZ.
• Hasło — hasło uprawniające do pracy w systemie, odpowiednie dla podanego PIN-u.

Oba dane otrzymuje się od właściwego Oddziału Wojewódzkiego NFZ — albo przy pierwszej rejestracji podmiotu w systemie, albo po złożeniu wniosku o reset dostępu. Operator ponosi pełną odpowiedzialność za zmiany wprowadzone w systemie mające wpływ na rozliczenie z NFZ, dlatego udostępnianie PIN-u i hasła osobom trzecim jest niedozwolone.

Jeśli podmiot dopiero zaczyna pracę z systemem i nie ma jeszcze danych do logowania, w celu uzyskania dostępu do Portalu należy dokonać elektronicznej rejestracji na stronie internetowej SZOI — proces rejestracji rozpoczyna kliknięcie w link „Formularz rejestracyjny dla nowych podmiotów”, który znajduje się po prawej stronie poniżej okna logowania.

Logowanie do SZOI krok po kroku

Rozpoczęcie pracy z systemem SZOI następuje przez zalogowanie się do aplikacji — okno logowania do Systemu Zarządzania Obiegiem Informacji jest widoczne bezpośrednio po wejściu na stronę portalu. Wpisuje się w nim PIN oraz hasło, a następnie zatwierdza przyciskiem logowania.

Warto wiedzieć, że jeżeli aplikacja przeznaczona do logowania wieloskładnikowego MFA została zarejestrowana, to podczas logowania system poprosi dodatkowo o kod z aplikacji uwierzytelniającej. Uwierzytelnianie wieloskładnikowe MFA jest coraz szerzej wdrażane przez kolejne Oddziały Wojewódzkie i stanowi dodatkową warstwę ochrony konta.

Poprawne zalogowanie się do systemu spowoduje wyświetlenie okna aplikacji — domyślnie system SZOI zostanie ustawiony w obszarze Komunikaty operatora. Niezależnie od obszaru pracy w systemie SZOI wyświetlana jest informacja na temat wersji i nazwy aplikacji oraz dane zalogowanego operatora — informacje te widoczne są w lewym górnym rogu okna.

Co zrobić po pierwszym zalogowaniu

Po wykonaniu pierwszego logowania do systemu zalecane jest, aby operator świadczeniodawcy skorzystał z operacji dostępnych w obszarze Administrator w celu dodania nowych operatorów systemu. Dzięki temu różne osoby w placówce mogą mieć własne konta z odpowiednimi uprawnieniami, zamiast korzystać ze wspólnych danych dostępowych.

Każdy operator systemu może mieć zdefiniowane uprawnienia zależne od powierzonych mu zadań. To ważne zwłaszcza w większych podmiotach, gdzie za rozliczenia, sprawozdawczość i administrację odpowiadają różne osoby.

Najczęstsze problemy z logowaniem do SZOI

Zdecydowana większość problemów przy logowaniu do portalu SZOI wynika z kilku powtarzających się przyczyn. Znajomość ich pozwala zaoszczędzić sporo czasu i nerwów.

Podczas logowania się do systemu SZOI może pojawić się komunikat: „Podany operator nie istnieje w systemie lub nie posiada uprawnień do wybranej opcji” — oznacza to, że hasło lub PIN wpisane w formularzu logowania do systemu SZOI są nieprawidłowe.

Częstą przyczyną wprowadzania błędnych haseł jest zamienianie dużych liter na małe lub odwrotnie — należy zwrócić uwagę, czy nie został włączony klawisz CapsLock. Brzmi banalnie, ale to jeden z najczęstszych powodów nieudanego logowania do SZOI.

Drugi powód, który zaskakuje wielu użytkowników: system SZOI wymusza zmianę hasła raz na 30 dni — może się zdarzyć, że przyczyną problemów z logowaniem jest posługiwanie się hasłem sprzed ostatniej zmiany dokonanej w ciągu ostatniego miesiąca. Jeśli ktoś loguje się do SZOI rzadziej niż raz w miesiącu, to niemal pewne, że zastanie wygasłe hasło.

W przypadku gdy system odnotował błędne logowanie, w górnej części ekranu po zalogowaniu wyświetlany będzie odpowiedni komunikat wraz z datą ostatniego błędnego logowania. To przydatna informacja — pozwala ocenić, czy ktoś niepowołany próbował uzyskać dostęp do konta.

Każde logowanie użytkownika do systemu jest odnotowywane na serwerze wraz z operacjami, które wykonuje, oraz numerem IP komputera, z którego korzysta w trakcie wykonywania zadań. System jest więc w pełni monitorowany, co ma znaczenie zarówno dla bezpieczeństwa, jak i rozliczalności działań.

Jak odzyskać hasło do SZOI

Gdy hasło jest zapomniane lub wygasło, a nie skonfigurowano wcześniej opcji odzyskiwania przez e-mail, procedura jest nieco bardziej czasochłonna. Należy wypełnić wniosek o zmianę hasła — znajduje się on na stronie logowania do systemu SZOI — następnie wydrukować go, podpisać i wysłać mailowo na adres podany na wniosku bądź listownie.

Po obsłudze wniosku w NFZ nowe hasło wysyłane jest niezwłocznie pocztą na adres korespondencyjny podany przez świadczeniodawcę lub aptekę (widoczny w Portalu SZOI w Danych podmiotu) lub na adres mailowy podany do systemu informatycznego OW NFZ w momencie rejestracji wniosku.

Znacznie wygodniejsza jest opcja samodzielnego odzyskiwania hasła przez e-mail. Aby z niej skorzystać w momencie braku dostępu do systemu SZOI, należy ją wcześniej skonfigurować — mając jeszcze dostęp do systemu. Warto to zrobić od razu po pierwszym zalogowaniu, żeby nie szukać rozwiązania w awaryjnej sytuacji.

Odzyskiwanie identyfikatora i PIN-u

Jeśli problem dotyczy nie tylko hasła, ale też zagubionego PIN-u lub identyfikatora świadczeniodawcy, każdy OW NFZ udostępnia na swojej stronie dedykowaną procedurę odzyskiwania tych danych. Na stronach NFZ (np. nfz-warszawa.pl w dziale SZOI) dostępne są osobne instrukcje dla takich przypadków. Kontakt z właściwym Oddziałem Wojewódzkim jest wtedy konieczny — system nie pozwala na samodzielne odtworzenie PIN-u bez weryfikacji tożsamości operatora.

Bezpieczeństwo konta w SZOI — o czym warto pamiętać

Logowanie do systemu SZOI to nie tylko kwestia techniczna — to też odpowiedzialność prawna i finansowa. Operator ponosi pełną odpowiedzialność za zmiany wprowadzone w systemie mające wpływ na rozliczenie z NFZ. Dlatego tak istotne jest, żeby dane dostępowe były właściwie chronione.

Kilka praktycznych zasad, które warto stosować przy logowaniu do SZOI i zarządzaniu kontem:

1. Zmieniać hasło regularnie — system i tak wymusi to co 30 dni, ale warto robić to świadomie, a nie w ostatniej chwili.
2. Skonfigurować odzyskiwanie hasła przez e-mail zanim pojawi się problem z dostępem.
3. Nie udostępniać PIN-u i hasła współpracownikom — każda osoba obsługująca SZOI powinna mieć własne konto operatora.

Dostęp do przesyłanych danych mają tylko uprawnione osoby po stronie Oddziału NFZ oraz kontrahenci — świadczeniodawcy i apteki, które zostały zarejestrowane w systemie i uzyskały konta. Każda nieautoryzowana próba dostępu jest rejestrowana, a system pozwala na szybką identyfikację nieprawidłowości.

Jeśli w placówce zmienia się osoba odpowiedzialna za obsługę SZOI, należy niezwłocznie zaktualizować uprawnienia operatorów — najlepiej jeszcze zanim poprzedni pracownik zakończy współpracę. Zaniedbanie tego kroku może prowadzić do sytuacji, w której aktywne konto z pełnymi uprawnieniami pozostaje w rękach osoby niezwiązanej już z podmiotem.