# Jak skonfigurować kod sekret dla eWUŚ (MFA)

## Jak wprowadzić kod sekret w programie drEryk eGabinet

{% hint style="warning" %}
Od dnia **17 listopada 2025** uwierzytelnienie w usłudze eWUŚ, będzie możliwe jedynie z użyciem **MFA**. 

Praktyki/Podmioty, które nie skonfigurują obsługi dwuskładnikowego uwierzytelnienia nie będą mogły korzystać z usług **eWUŚ**.
{% endhint %}

Aby skonfigurować logowanie **Logowanie dwuetapowe (MFA z tokenem TOTP)** z panelu administratora przechodzimy do zakładki **Moje konto** 

<figure><img src="/files/R0TlyXRh24E0hvSlGh5h" alt=""><figcaption></figcaption></figure>

Następnie wybieramy zakładkę **Logowanie NFZ**

<figure><img src="/files/JAebMzbROKKkOGR8dzWw" alt=""><figcaption></figcaption></figure>

W polu **Logowanie dwuetapowe (MFA z tokenem TOTP) poprzez** wybieramy jeden z dwóch możliwych sposób uwierzytelniania dwuskładnikowego MFA do systemu eWUŚ&#x20;

* Wygadanie klucza bezpieczeństwa&#x20;
* Podawanie kodu podczas logowania

<figure><img src="/files/GkGKLQCcoesqQwKn7LAV" alt=""><figcaption></figcaption></figure>

## Wymaganie klucza bezpieczeństwa

Wybierając **Wymaganie klucz bezpieczeństwa** wprowadzamy swój indywidualny klucz bezpieczeństwa wygenerowany dla systemu eWUŚ.&#x20;

Po wprowadzeniu klucza bezpieczeństwa, klikamy w przycisk **Zapisz i połącz** w prawym dolnym rogu&#x20;

<figure><img src="/files/yCBKEW6uQPSjCKwgwW8h" alt=""><figcaption></figcaption></figure>

### Jak uzyskać klucz bezpieczeństwa (sekret) - Portal Personelu&#x20;

**Portal Personelu** jest przeznaczony dla praktyk i podmiotów medycznych działających w wybranych województwach, które korzystają z tej platformy do zarządzania personelem medycznym i komunikacji z NFZ. Z Portalu Personelu korzystają placówki z następujących województw:\
**Pomorskiego, Lubuskiego, Dolnośląskiego, Opolskiego, Łódzkiego, Śląskiego, Małopolskiego Podkarpackiego.**

Jeśli Twoja placówka znajduje się w jednym z tych województw, **kod sekret do logowania eWUŚ należy wygenerować właśnie w Portalu Personelu.**

Zaloguj się do portalu właściwego dla **wojewódzkiego oddziału NFZ**, do którego przypisana jest Twoja placówka.

| **Pomorskie**    | [NFZ GDAŃSK](https://konkurs.nfz-gdansk.pl/CLO.External.IdentityServer/identity/Account/Login?ReturnUrl=%2FCLO.External.IdentityServer%2Fidentity%2Fconnect%2Fauthorize%2Fcallback%3Fclient_id%3DCLO_WL_5%26redirect_uri%3Dhttps%253A%252F%252Fkonkurs.nfz-gdansk.pl%252FClO_WL%252F%26response_mode%3Dform_post%26response_type%3Dcode%2520id_token%2520token%26scope%3Dopenid%2520profile%2520clo_wl%26state%3DOpenIdConnect.AuthenticationProperties%253DzPGMQKvPFnRY_RqH1HyCZCdgoMwv8H2jZpb1ew0i9HOCB3v7WweDVyTFX52ywtHbw5cNTDUIum2-HE6ZXiIujUvP36hdCrLnAz0qh88oBoqo44UoYxWwwb51LAIiFFVNlXPUSmJxX1pnbgFJNS8vfIF_lT25Qxd9_5V0lPeMITEil4PwZI39_ceEkmLpCll_eIEhux38cRd_EaqYtNMcqYavBLMxDZ2_4OF5Wi01G6c%26nonce%3D638965587007202711.MWQ3YTEyZTQtYjA5OC00YTBlLThlZTAtYTIwODA0ZDgxMGQwMzY2N2Q1NGUtZTEwOC00NjQzLTk4NDQtOWRiNmI0ODM2YTdh)                                     |
| ---------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Lubuskie**     | [NFZ ZIELONA GÓRA](https://portal.nfz-zielonagora.pl/CLO.External.IdentityServer/identity/Account/Login?ReturnUrl=%2FCLO.External.IdentityServer%2Fidentity%2Fconnect%2Fauthorize%2Fcallback%3Fclient_id%3DCLO_WL_5%26redirect_uri%3Dhttps%253A%252F%252Fportal.nfz-zielonagora.pl%252FCLO_WL%252F%26response_mode%3Dform_post%26response_type%3Dcode%2520id_token%2520token%26scope%3Dopenid%2520profile%2520clo_wl%26state%3DOpenIdConnect.AuthenticationProperties%253DA5i8Px_pFwB3pVpwshTzxxL8E2DTAYiAu2HgFQgKiQFaju4fSa7umYOKecsk0Fy30L4HHGd4gVYkTmjCzumw4gY4cgRpX-dd_yvjEwTLK-KN6Nz_3xS9tZ_mWvGkOhalXTi4x_oRT-ffsdltanzFkJMKxLgm2gGg1bqgyLGC-PD8Sy3zWIZ5JPFYXbzln07ECbekmL2iTQxjhE_t70sJpBGIjFNEdLeU2zuieoXHwyckwHHMNcoS6jBZ1VsFFsMt%26nonce%3D638965591791463749.NDRkMzc5NzgtNGJmNC00NjJiLTk3OTktMGU1ZDA4MDU2ZmQ4NDdkMzUyNmEtMjhiYy00MDVlLTg3NmItYWNjN2RjZDc2MDZm)  |
| **Dolnośląskie** | [NFZ WROCŁAW](https://aplikacje.nfz-wroclaw.pl/CLO.External.IdentityServer/identity/Account/Login?ReturnUrl=%2FCLO.External.IdentityServer%2Fidentity%2Fconnect%2Fauthorize%2Fcallback%3Fclient_id%3DCLO_WL_1%26redirect_uri%3Dhttps%253A%252F%252Faplikacje.nfz-wroclaw.pl%252Fclo_wl%252F%26response_mode%3Dform_post%26response_type%3Dcode%2520id_token%2520token%26scope%3Dopenid%2520profile%2520clo_wl%26state%3DOpenIdConnect.AuthenticationProperties%253DsgEONeOPvvU_hb3w9-Ju4l3PsgxwsEMEArTKQlke-jX6kCK15tjHPj-GvDR3G_KT8aO12oj52NaiamiVRSKV93fCX7iigc3w6-wcpbhpHhqttZOTQRy-QE-hRs5vgvCgqrd_UcyvX39m7IzZsxFDZwBYEp3eYT9oeyy0fjdQfc9Yn-GFVOHxMU3GKwTqJcCdDGP4h4HtyQMGm1LI1jlqMIwHxK57FMJLe3LcKegfxwLfoBGtDwgNPDQ_PsB4itzo%26nonce%3D638965592616727386.Y2QzZTNiZWMtYzgwMy00NDNmLWIxZTMtYmMxNzBjMDJjNzM1ZmI3ZjdkNTItZWY5MC00M2I4LTkwY2UtNGY3MzY1ZDJjNmFh)         |
| **Opolskie**     | [NFZ OPOLE](https://swiadczeniodawcy.nfz-opole.pl/CLO.External.IdentityServer/identity/Account/Login?ReturnUrl=%2FCLO.External.IdentityServer%2Fidentity%2Fconnect%2Fauthorize%2Fcallback%3Fclient_id%3DCLO_WL_5%26redirect_uri%3Dhttps%253A%252F%252Fswiadczeniodawcy.nfz-opole.pl%252FCLO_WL%252F%26response_mode%3Dform_post%26response_type%3Dcode%2520id_token%2520token%26scope%3Dopenid%2520profile%2520clo_wl%26state%3DOpenIdConnect.AuthenticationProperties%253D0jeM9nMoYoLbIhvjaDMx1xbPiTPKj6PveiJStRZBoH5XPlpbz-0cVQ_O3NJxM1NxBIdovfoybxHKEeT6yaO5sagbz07LIlY448rTZM5nq44SOH1hGRUEX8hUPr7YxkWKP8rKL5dYFKD1p2cz2F229uoOK9c8Y0AKwXfzotsJRS4CtAKl2sor3usWJi9bnVy6H4y9O6gKYHcXTm3KXsdXQQzwhjtXuyUA6CFZO2GBqk_svUtrEweXFmpGuE3DCgmP%26nonce%3D638965593116165658.OGI3NzhiODgtMWZlNC00MDlhLTlkZTMtOTIzZmY1NjIyMzY4M2EzOGEwNzQtOGQ2NS00YjAyLWFiY2UtZGJlMDgxNTkxYzVi) |
| **Łódzkie**      | [NFZ ŁÓDŹ](https://aplikacje.nfz-lodz.pl/CLO.External.IdentityServer/identity/Account/Login?ReturnUrl=%2FCLO.External.IdentityServer%2Fidentity%2Fconnect%2Fauthorize%2Fcallback%3Fclient_id%3DCLO_WL_5%26redirect_uri%3Dhttps%253A%252F%252Faplikacje.nfz-lodz.pl%252FClO_WL%252F%26response_mode%3Dform_post%26response_type%3Dcode%2520id_token%2520token%26scope%3Dopenid%2520profile%2520clo_wl%26state%3DOpenIdConnect.AuthenticationProperties%253Dxo5k0SEo7ZysY6QKSEMuAmcSu86ZV2yI4lhAk6T9xrEkw_vW9lYFr4cx1Imy1iKrAhhlcBSAs8d78IiGpstYeU8CcO30wLiArIRnBI2FRxVPZazkzjrlIxG5F7JFI3usRk8_2EntfbuZnj2lInrFvZ1kD1eXk6r6wdE3vr5aq7G10z628iQNN8XOocmFBTRmBVGXYIOTy7DK1DFPS-RwzyeU4Q-Yu4dvVPHwZo39PQA%26nonce%3D638965593580081429.ZGQ5NThiYjQtZTc3Mi00ZTQwLWJkMmEtMjIyM2JlN2YzYjI1YjQ5YTk0M2YtZmFjYS00Nzk5LThkYTYtNWYwYTk3MDFiNWQx)                                       |
| **Śląskie**      | [NFZ KATOWICE](https://ps.nfz-katowice.pl/CLO_External.IdentityServer/identity/Account/Login?ReturnUrl=%2FCLO_External.IdentityServer%2Fidentity%2Fconnect%2Fauthorize%2Fcallback%3Fclient_id%3DCLO_WL_5%26redirect_uri%3Dhttps%253A%252F%252Fps.nfz-katowice.pl%252FCLO_WL%252F%26response_mode%3Dform_post%26response_type%3Dcode%2520id_token%2520token%26scope%3Dopenid%2520profile%2520clo_wl%26state%3DOpenIdConnect.AuthenticationProperties%253DvQgMHnfNK-Nu5vGQnnDuB6Gl4xeAzYsv3Z874wngVkS0KKn_evYq8X3t9M6avMrSjOwDdTb8Cp0BGnwj7Cr83EC6lG0466LNeh_xX6fU3Dh5o9zOKqukUkun4eIfdOPnDizuUw7gusBAOBs7pdOkP4xWqf7CYBT3MqcbPqOLJqcXrhevwLRJ9WGrB8S8wzuM7jM4N9Yzjxp3IXbi_ogFQAVIPX04l32d3vsPvBHMtBI%26nonce%3D638965594290864677.OWMxZGE0NmQtMmE0Yi00ZWY1LWE0YjktYWQyOTczOTE3NzdkZGE3OTkzMDQtZjhmYS00Y2IzLTk3ZWMtOWVlNzEwZDNkY2Y2)                                         |
| **Małopolskie**  | [NFZ KRAKÓW](https://portal.nfz-krakow.pl/CLO.External.IdentityServer/identity/account/login?returnUrl=%2FCLO.External.IdentityServer%2Fidentity%2Fconnect%2Fauthorize%2Fcallback%3Fclient_id%3DCLO_WL_5%26redirect_uri%3Dhttps%253A%252F%252Fportal.nfz-krakow.pl%252FClO_WL%252F%26response_mode%3Dform_post%26response_type%3Dcode%2520id_token%2520token%26scope%3Dopenid%2520profile%2520clo_wl%26state%3DOpenIdConnect.AuthenticationProperties%253DUR1gz8skBFXNMpRjukfM1hy1gLqdXEp92vmsZUL-j3hSVGCnTiQLzF8eOiaIlov89FpV50iYyvIKOeFoJKZFS63Ir5-8nMbsMx5Gw8NmdkEERqabXPA-bnGlF0ixanDnV-4kT4YKiKpCm3tq__-ReZGabbB1EzBBuKxMJhK2uZKjHn2JYO4gchNM5cTUL5TwZowboG4qQ-9vW6MinH3vkLhhJGO0wjuXJC7wub_xz7g%26nonce%3D636869468686747500.MDYwMjc0OTQtYjBkYy00MmM2LTliODEtM2VjNDdlZDg1OWM1YzRmOTg3NzMtYWQ2Zi00YWU2LTg2OTYtMmZkMjAwYWI2NzE5)                                       |
| **Podkarpackie** | [NFZ RZESZÓW](https://externalidentityserver.nfz-rzeszow.pl/identity/Account/Login?ReturnUrl=%2Fidentity%2Fconnect%2Fauthorize%2Fcallback%3Fclient_id%3DCLO_WL_5%26redirect_uri%3Dhttps%253A%252F%252Fpersonel.nfz-rzeszow.pl%252F%26response_mode%3Dform_post%26response_type%3Dcode%2520id_token%2520token%26scope%3Dopenid%2520profile%2520clo_wl%26state%3DOpenIdConnect.AuthenticationProperties%253DE-KFwlpXyuPM1l1ZiUMYPYPiWSGbG6Hx_Xy17USW0DTWWjS9ai4rVPxXlt7jkbnH71jS4BRqOpAYaJOWE0FJkerQrv4qkBU1cO7QpR9B8Q_ASAuGI0MDJWLs7QbSOA4it_2CWK-RsapeklTPzvA5z6Rnat9L5fgn-u_MH5dujJVzSWFgzLqaQcXoQjYQXBCWlgThBunpaZWve0wBcAOZSfE4UJstoaIRg7DKY332t74%26nonce%3D638965595050459528.NGY5NTE3MzQtZDY2Yy00MjA2LWE5YTQtNjJjMmEyNzg4ZDk4NmMyNmEyMzEtNDkxNC00ZDAyLWJjNzMtMmI2ODNiY2UyZTg3)                                                                                       |

Po zalogowaniu przechodzimy do pola **Administracja i opcję** wybieramy **Uwierzytelnianie wieloskładnikowe (MFA)**

<figure><img src="/files/jygTkIgXSiWj6T1rxLLL" alt=""><figcaption></figcaption></figure>

Następnie z pola **Akcje** klikamy w **Kod QR**

<figure><img src="/files/omj1AOtbMeARcss7AEPN" alt=""><figcaption></figcaption></figure>

Otwiera nam się okno z kodem QR, wybieramy opcję dodaj konto ręcznie

<figure><img src="/files/hCpL94usGxI4GfXYnOF3" alt=""><figcaption></figcaption></figure>

Wyświetli się kod bezpieczeństwa (sekret) skopiuj go i wprowadź do drEryk eGabinet&#x20;

<figure><img src="/files/urj2i268Z3cckiijiG8N" alt=""><figcaption></figcaption></figure>

### Jak uzyskać klucz bezpieczeństwa (sekret) -  System Zarządzania Obiegiem Informacji (SZOI)/ System Numerowanie Recept Lekarskich (SNRL)

**System Zarządzania Obiegiem Informacji (SZOI)/System Numerowanie Recept Lekarskich (SNRL)** działają analogicznie są przeznaczone dla praktyk i podmiotów medycznych działających w wybranych województwach, które korzystają z tej platformy do zarządzania personelem medycznym i komunikacji z NFZ. Z SZOI/SNRL korzystają placówki z następujących województw:\
**Mazowieckiego, Świętokrzyskiego, Kujawsko-pomorskiego, Lubelskiego, Wielkopolskiego, Warmijsko-mazurskiego, Podlaskiego, Zachodniopomorskiego.**

Jeśli Twoja placówka znajduje się w jednym z tych województw, **kod sekret do logowania eWUŚ należy wygenerować właśnie w systemie SZOI/SNRL**

Zaloguj się do SZOI/SNRL dla **wojewódzkiego oddziału NFZ**, do którego przypisana jest Twoja placówka.

| **Zachodniopomorskie**  | [NFZ SZCZECIN](https://szoi.nfz-szczecin.pl/ap-mzwi/#login)        |
| ----------------------- | ------------------------------------------------------------------ |
| **Mazowieckiego**       | [NFZ WARSZAWA](https://szoi.nfz-warszawa.pl/ap-mzwi/#login)        |
| **Świętokrzyskie**      | [NFZ KIELCE](https://aplikacje.nfz-kielce.pl/ap-mzwi/)             |
| **Kujawsko-pomorskie**  | [NFZ BYDGOSZCZ](https://serwer-ks.nfz-bydgoszcz.pl/ap-mzwi/#login) |
| **Lubelskie**           | [NFZ LUBLIN](https://www-2.nfz-lublin.pl/ap-mzwi/#login)           |
| **Wielkopolskie**       | [NFZ POZNAŃ](https://szoi.nfz.poznan.pl/ap-mzwi/#login)            |
| **Warmijsko-mazurskie** | [NFZ OLSZTYN](https://sds.nfz-olsztyn.pl/ap-mzwi/#login)           |
| **Podlaskiego**         | [NFZ BIAŁYSTOK](https://sdsikch.nfz-bialystok.pl/ap-mzwi/#login)   |

{% hint style="danger" %}
W przypadku systemy SZOI/SNRL do poprawnej konfiguracji **kodu bezpieczeństwa (sekret),** niezbędne jest usunięcie obecnej konfiguracji autoryzacji MFA&#x20;
{% endhint %}

Po zalogowaniu do swojego konta w systemie SZOI/SNRL przechodzimy do zakładki **System**

<figure><img src="/files/sYJq8patzpg3lPNUmfNW" alt=""><figcaption></figcaption></figure>

Następnie wybieramy zakładkę **Uwierzytelnianie Wieloskładnikowe**&#x20;

<figure><img src="/files/qJGiW51ehPbI3S3Up4ig" alt=""><figcaption></figcaption></figure>

za pomocą opcji **Usuń** dostępnej w kolumnie **Obsługa** wyrejestrowujemy aplikację
\
uwierzytelniającą.

<figure><img src="/files/RCoY4rgloCnYPTQgEabc" alt=""><figcaption></figcaption></figure>

Następnie w tym samym oknie klikamy w przycisk **Rejestracja aplikacji**&#x20;

<figure><img src="/files/1Y69EBiILd2WEUGfAi7U" alt=""><figcaption></figcaption></figure>

W tym oknie wyświetla nam się Kod QR oraz klucz bezpieczeństwa (sekret). W pierwszej kolejności kopiujemy cały klucz bezpieczeństwa (sekret) i wprowadzamy go do oprogramowania drEryk eGabinet&#x20;

<figure><img src="/files/OS9tFDLkVqpKrpKjUEg1" alt=""><figcaption></figcaption></figure>

Na swoim telefonie uruchamiamy aplikacji Authenticator może to być:&#x20;

* Aegis Authenticator - Beem Development
* FreeOTP Authenticator – Red Hat
* Google Authenticator – Google LLC
* LastPass Authenticator - LastPass
* Microsoft Authenticator - Microsoft Corporation
* Sophos Authenticator - Sophos GmbH
* Twilio Authy - Authy

Po uruchomieniu w telefonie aplikacji Authenticator skanujemy kod QR wyświetlany w systemie SZOI/SNRL&#x20;

<figure><img src="/files/bOdXQi9HQO7awwghas67" alt=""><figcaption></figcaption></figure>

Po zeskanowaniu kodu QR w aplikacji Authenticator na naszym telefonie, w systemie SZOI/SNRL klikamy w przycisk **Dalej**&#x20;

<figure><img src="/files/40mXIOAsYEliHXaIzqTi" alt=""><figcaption></figcaption></figure>

Pojawi nam się okno, w którym musimy wprowadzić 6 cyfrowy kod, który wyświetla się w aplikacji Authenticator na naszym telefonie. Po uzupełnieniu kody wybieramy opcję Dalej.&#x20;

<figure><img src="/files/Y8KRqiDMzpUj3Uzrw1am" alt=""><figcaption></figcaption></figure>

W ostatnim kroku korzystając z opcji **Pobierz** musimy pobrać listę kodów zapasowych, które w przyszłości
&#x20;będziemy mogli wykorzystać do logowania do systemu SZOI/SNRL w przypadku utraty urządzenia wykorzystywanego do
&#x20;logowania MFA - Aplikacja Authenticator. Pobrany plik TXT, należy zapisać w bezpiecznym miejscu i nie udostępniać kodów osobom trzecim.&#x20;

<figure><img src="/files/gdGmpVuDiSaqSOo2Kr2u" alt=""><figcaption></figcaption></figure>

Po pobraniu i zapisaniu Kodów zapasowych, klikamy w **Zakończ**

<figure><img src="/files/JnrAh8DoSL9CJBlgcEtY" alt=""><figcaption></figcaption></figure>

## Podawanie kodu podczas logowania&#x20;

Wybierając **Podawanie kodu podczas logowania** w polu **Kod hasła jednorazowego**, **wprowadzamy** sześciocyfrowy kod z aplikacji Authenticator (zainstalowanej na telefonie) dedykowany dla systemu NFZ. Po wprowadzeniu kody, klikamy w przycisk **Zapisz i połącz** w prawym dolnym rogu

<figure><img src="/files/1SmTjQaSX9iCIX83f6vJ" alt=""><figcaption></figcaption></figure>

Po poprawnej konfiguracji, w chwili weryfikacji statusu uprawnień do świadczeń pacjenta pojawi się okno systemu eWUŚ do wprowadzenia 6 cyfrowego kodu z aplikacji Authenticator. Wprowadzamy ten kod i klikamy w Zaloguj się do eWUŚ

<figure><img src="/files/MgcMZi6xjB2tNscoO0X0" alt=""><figcaption></figcaption></figure>

{% hint style="warning" %}
**6 - cyfrowy kod, trzeba będzie podawać przy każdym logowaniu do systemu eWUŚ. System będzie pamiętał ten kod do czasu wykrycia 30 minutowej nieaktywności systemu eWUŚ tzn. brak odpytań do eWUŚ. Podanie kodu może być wymagane wiele razy w ciągu dnia.**
{% endhint %}


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://centrumpomocy.egabinet.dreryk.pl/pierwsze-kroki/konfiguracja-konta-i-placowki/jak-skonfigurowac-kod-sekret-dla-ewus-mfa.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.