Platforma P1 w szpitalu – jak prawidłowo korzystać z e-recepty, e-skierowania i Internetowego Konta Pacjenta

Po pięciu latach od wprowadzenia obowiązku wystawiania e-recept polski system e-zdrowia osiągnął skalę, której pozazdrościć nam może większość krajów Unii. Do końca 2025 r. lekarze wystawili ponad 2,3 mld e-recept i 237 mln e-skierowań, a do systemu zdarzeń medycznych w Centrum e-Zdrowia trafił ponad 1 mld dokumentów. Centralnym węzłem tego ekosystemu jest platforma P1 — Elektroniczna Platforma Gromadzenia, Analizy i Udostępniania Zasobów Cyfrowych o Zdarzeniach Medycznych. Dla dyrektora szpitala czy kierownika POZ to nie abstrakcja, lecz codzienne narzędzie pracy i — od 26 marca 2027 r. — punkt styku z Europejską Przestrzenią Danych Zdrowotnych (EHDS).

Kluczowe wnioski

• Platforma P1 jest centralnym systemem wymiany danych medycznych w Polsce, obsługiwanym przez Centrum e-Zdrowia (do 2020 r. działało jako CSIOZ).
• E-recepta jest obowiązkowa od 8 stycznia 2020 r., e-skierowanie od 8 stycznia 2021 r., a wymiana EDM przez P1 — od 1 lipca 2021 r.
• Do końca 2025 r. wystawiono ponad 2,3 mld e-recept (tylko w 2025 r. — 521 mln), 237 mln e-skierowań, a aplikację mojeIKP zainstalowało ponad 4 mln użytkowników.
• Standardem dokumentacji jest Polska Implementacja Krajowa HL7 CDA (PIK HL7 CDA) — to ona przesądza o realnej interoperacyjności między systemami HIS różnych dostawców.
• Rozporządzenie EHDS (UE 2025/327) weszło w życie 26 marca 2025 r., większość przepisów stosuje się od 26 marca 2027 r., a transgraniczna wymiana e-recept i Patient Summary — od 26 marca 2029 r.
• Faza 3 projektu (FERC 2021–2027) obejmuje e-kartę ciąży, e-kartę zdrowia dziecka, e-zlecenia laboratoryjne i opiekę koordynowaną w onkologii. Wartość projektu: 195,2 mln zł, w tym 155,6 mln zł z Funduszy Europejskich.

Czym jest platforma P1 — definicja, operator, podstawa prawna

P1 to państwowa platforma informatyczna prowadzona przez Centrum e-Zdrowia, w której gromadzone są zasoby cyfrowe o zdarzeniach medycznych pacjentów oraz indeksy elektronicznej dokumentacji medycznej. Podstawą prawną jest ustawa z 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz.U. 2011 nr 113 poz. 657 z późn. zm.) oraz wydane na jej podstawie rozporządzenia Ministra Zdrowia.

Operator: Centrum e-Zdrowia

Centrum e-Zdrowia (CeZ) to państwowa jednostka budżetowa podległa Ministrowi Zdrowia. Powstała w wyniku przekształcenia Centrum Systemów Informacyjnych Ochrony Zdrowia (CSIOZ) — zmiana nazwy nastąpiła w 2020 r. CeZ odpowiada za rozwój i utrzymanie systemu e-zdrowie (P1), portalu pacjent.gov.pl, IKP, mojeIKP, gabinet.gov.pl oraz rejestrów medycznych.

Trzy fazy projektu

System nie powstał z dnia na dzień — to projekt z osiemnastoletnią historią, finansowany kolejno z trzech programów unijnych:

• Faza 1 (2007–2015) — budowa fundamentów infrastruktury, środki z Programu Operacyjnego Innowacyjna Gospodarka.
• Faza 2 (2016–2022) — kluczowy okres uruchomienia produkcyjnego: e-recepta, e-skierowanie, IKP, EDM. Wartość fazy 2 przekroczyła 157 mln zł.
• Faza 3 (2023+) — finansowana z programu Fundusze Europejskie na Rozwój Cyfrowy 2021–2027 (FERC), wartość 195,2 mln zł, dofinansowanie UE 155,6 mln zł.

Standardy techniczne — czym P1 różni się od starej dokumentacji

Najczęściej powtarzanym mitem o cyfryzacji ochrony zdrowia jest sprowadzanie jej do „skanowania papieru”. Tymczasem różnica między dokumentacją papierową a P1 to nie format, tylko standard wymiany danych i architektura zaufania.

Cecha	Dokumentacja papierowa	Platforma P1
Standard danych	dowolny, nieustrukturyzowany	PIK HL7 CDA (Polska Implementacja Krajowa)
Dostępność danych	lokalna, w obrębie placówki	centralna, między placówkami (interoperacyjność)
Autoryzacja dokumentu	podpis ręczny, pieczątka	Profil Zaufany, certyfikat ZUS lub kwalifikowany podpis elektroniczny
Bezpieczeństwo	fizyczne (ryzyko zgubienia, pożaru)	szyfrowanie TLS, RBAC, logi audytowe, kopie zapasowe
Czas dostępu do historii pacjenta	dni, czasem tygodnie (przesyłanie kserokopii)	sekundy (po wyrażeniu zgody przez pacjenta w IKP)
Identyfikacja pacjenta	numer PESEL na papierze	weryfikacja w czasie rzeczywistym z rejestrami centralnymi

Trzy filary P1 — e-usługi w codziennej pracy szpitala

E-recepta — od 8 stycznia 2020 r.

Obowiązek wystawiania recept w postaci elektronicznej wprowadzono 8 stycznia 2020 r. Pacjent otrzymuje 4-cyfrowy kod (SMS-em, e-mailem lub w formie wydruku informacyjnego), który wraz z numerem PESEL identyfikuje receptę w aptece. E-recepta jest zazwyczaj ważna 30 dni od daty wystawienia, ale lekarz może wskazać „datę realizacji do” w okresie do 365 dni — wtedy mówimy o tzw. e-recepcie rocznej. Inne terminy ważności: 7 dni dla antybiotyków, 120 dni dla preparatów immunologicznych.

Lekarz autoryzuje e-receptę Profilem Zaufanym, certyfikatem ZUS lub kwalifikowanym podpisem elektronicznym. Aplikacją referencyjną dla świadczeniodawców jest bezpłatny gabinet.gov.pl, ale większość szpitali korzysta z komercyjnych systemów HIS zintegrowanych z P1.

Skala: do końca 2025 r. wystawiono ponad 2,3 mld e-recept (tylko w 2025 r. — 521 mln). Według badania fundacji My Pacjenci ponad 90% pacjentów ocenia e-receptę dobrze lub bardzo dobrze.

E-skierowanie — od 8 stycznia 2021 r.

E-skierowanie obowiązuje od 8 stycznia 2021 r., dokładnie rok po e-recepcie. Wystawia się je na świadczenia ambulatoryjnej opieki specjalistycznej (poza logopedią), leczenie szpitalne oraz badania medycyny nuklearnej i tomografii komputerowej. Pacjent otrzymuje 4-cyfrowy kod analogicznie do e-recepty.

Trzy zmiany praktyczne w stosunku do skierowania papierowego:

• znika obowiązek dostarczenia oryginału do placówki w terminie 14 dni;
• system blokuje rejestrację tego samego skierowania w kilku placówkach jednocześnie (przeciwdziała wielokrotnym kolejkom);
• skierowanie pozostaje w P1 nawet po zagubieniu wydruku — pacjent ma do niego dostęp w IKP.

Skala: 237 mln wystawionych e-skierowań do końca 2025 r. Najczęściej wystawiane są do poradni ortopedycznej, chirurgii ogólnej i okulistycznej.

EDM i zdarzenia medyczne — wymiana przez P1 od 1 lipca 2021 r.

To najczęściej mylone pojęcie i jednocześnie najsłabsze ogniwo polskiego e-zdrowia. Elektroniczna Dokumentacja Medyczna (EDM) to zbiorcza nazwa dokumentów wytwarzanych w podmiocie leczniczym — kart informacyjnych z leczenia szpitalnego, kart odmowy przyjęcia do szpitala, informacji dla lekarza kierującego itd. Zdarzenie medyczne (ZM) to natomiast komunikat raportowany do P1 informujący, że dane świadczenie zostało udzielone — a indeks EDM mówi systemowi, gdzie ten konkretny dokument fizycznie się znajduje (na serwerach placówki lub regionalnego repozytorium).

Obowiązek wymiany EDM za pośrednictwem Systemu Informacji Medycznej (w ramach P1) wszedł w życie 1 lipca 2021 r. Do końca 2025 r. liczba zdarzeń medycznych zgłoszonych do systemu przekroczyła 1 mld. Niemniej, jak wskazują raporty CeZ z lat 2022–2024, mniejsze placówki wciąż mają duże braki w realnym, a nie tylko formalnym, raportowaniu EDM.

Pojęcie	Co to jest	Gdzie żyje	Co zgłasza się do P1
EDM	dokument medyczny w formacie HL7 CDA (np. karta informacyjna)	repozytorium placówki / regionalne repozytorium	indeks EDM
ZM	komunikat o udzielonym świadczeniu	wprost na P1	pełny rekord zdarzenia
e-recepta	dokument w formacie HL7 CDA	centralnie na P1	dokument oraz dokument realizacji recepty
e-skierowanie	dokument w formacie HL7 CDA	centralnie na P1	dokument oraz informacja o realizacji

IKP i mojeIKP — strona pacjenta

Internetowe Konto Pacjenta (IKP) to portal pacjent.gov.pl, w którym obywatel widzi swoje e-recepty, e-skierowania, e-zwolnienia (e-ZLA), historię wizyt refundowanych przez NFZ, deklaracje POZ oraz historię szczepień. mojeIKP to mobilna wersja portalu — w styczniu 2026 r. CeZ podało, że aplikacja przekroczyła 4 mln użytkowników.

Logowanie przez Węzeł Krajowy

IKP wykorzystuje Krajowy Węzeł Identyfikacji Elektronicznej (KWIE) — system promowany pod adresem login.gov.pl. Pacjent loguje się jednym z czterech środków identyfikacji elektronicznej:

1. Profil Zaufany — najczęściej wybierany, zakładany online za pośrednictwem banku;
2. profil mObywatel — generowany w aplikacji rządowej mObywatel;
3. e-Dowód — dowód osobisty z warstwą elektroniczną;
4. mojeID (komercyjny) — bankowość elektroniczna współpracująca z KIR.

Węzeł Krajowy działa zgodnie z unijnym rozporządzeniem eIDAS, co oznacza, że logowanie pacjenta z innego kraju UE — istotne w kontekście EHDS — będzie technicznie możliwe.

Co pacjent realnie znajdzie w IKP

• pełną historię wystawionych e-recept i e-skierowań (z archiwum wprowadzonym w 2024 r.);
• historię e-ZLA wystawionych przez ZUS;
• zestawienie wizyt refundowanych z NFZ z ostatnich lat;
• możliwość udzielenia zgody na dostęp do EDM wybranej placówce medycznej (zarządzanie zgodami zgodnie z RODO);
• możliwość ustanowienia pełnomocnika i podłączenia danych dziecka.

Bezpieczeństwo danych i RODO

Każda interakcja z platformą P1 — zapis dokumentu, wgląd w dane, autoryzacja recepty — pozostawia ślad w logach systemowych. To jeden z trzech filarów modelu bezpieczeństwa: logowanie, uwierzytelnianie (2FA) i kontrola dostępu oparta na rolach (RBAC — Role-Based Access Control). RBAC oznacza, że uprawnienia są przypisywane do roli zawodowej (lekarz, pielęgniarka, recepcjonistka), a nie indywidualnie — co radykalnie ułatwia zarządzanie dostępem w placówkach o dużej rotacji personelu.

CeZ w 2025 r. uruchomił dedykowane Centrum Operacji Bezpieczeństwa (SOC) — wewnętrzną komórkę monitorującą ruch w systemie e-zdrowia 24/7. To nie jest standard „podobny do bankowego” — to standard wymagany przez prawo: zgodnie z ustawą o systemie informacji w ochronie zdrowia oraz RODO, dane medyczne należą do szczególnej kategorii danych osobowych (art. 9 RODO) i podlegają zaostrzonym wymogom.

W praktyce dla placówki oznacza to:

• obowiązek powołania inspektora ochrony danych (IOD);
• procedurę zgłaszania incydentów do UODO w ciągu 72 godzin;
• audytowalność dostępu do dokumentacji każdego pacjenta;
• konieczność zawarcia umowy powierzenia z każdym dostawcą oprogramowania mającym dostęp do danych medycznych.

EHDS — co realnie zmieni od 2027 i 2029 roku

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2025/327 z 11 lutego 2025 r. w sprawie europejskiej przestrzeni danych dotyczących zdrowia weszło w życie 26 marca 2025 r. To akt prawny tej samej rangi, co RODO — bezpośrednio stosowany we wszystkich państwach członkowskich, bez konieczności implementacji w prawie krajowym (chociaż wymaga ustaw uzupełniających, m.in. dotyczących krajowego organu ds. dostępu do danych).

Harmonogram stosowania jest stopniowy:

• 26 marca 2027 r. — większość przepisów rozporządzenia zaczyna obowiązywać. Państwa członkowskie powołują krajowy organ ds. dostępu do danych zdrowotnych. Producenci systemów EDM muszą certyfikować swoje produkty pod kątem zgodności z europejskim formatem wymiany.
• 26 marca 2029 r. — wymiana Patient Summary (skróconej karty zdrowia) i e-recept transgranicznych w pełni operacyjna we wszystkich państwach UE.
• 26 marca 2031 r. — wymiana drugiej grupy danych: wyników badań obrazowych, laboratoryjnych i wypisów ze szpitala.

EHDS przewiduje także wtórne wykorzystanie danych (do badań naukowych, polityki zdrowotnej, innowacji AI) — z zachowaniem zasad RODO i z możliwością opt-out wprowadzonego przez państwo członkowskie.

Dla polskich szpitali EHDS oznacza w praktyce trzy rzeczy:

1. Certyfikacja systemu HIS — od 2027 r. dostawcy będą musieli wykazać zgodność z europejskim formatem wymiany dokumentacji.
2. Patient Summary po polsku i angielsku — od 2029 r. lekarz w Atenach czy Lizbonie będzie mógł zobaczyć podsumowanie pacjenta z Polski (po wyrażeniu zgody w IKP).
3. Nowy reżim dostępu do danych dla badaczy — wymaga przygotowania procedur w placówkach posiadających własne repozytoria.

Polska — z 2,3 mld wystawionych e-recept i pierwszą produkcyjną wymianą e-recept transgranicznych z Finlandią, Estonią i Łotwą — należy do liderów EHDS w UE.

Faza 3 P1 — co zostanie wdrożone do 2027 r.

Centrum e-Zdrowia pozyskało z programu FERC 2021–2027 dotację 155,6 mln zł na trzecią fazę projektu (przy całkowitej wartości 195,2 mln zł). Najważniejsze planowane usługi:

• E-karta ciąży — cyfrowa dokumentacja przebiegu ciąży, dostępna i dla pacjentki, i dla lekarza prowadzącego, ginekologa, położnej.
• E-karta zdrowia dziecka — odpowiednik papierowej książeczki zdrowia dziecka, z historią szczepień, wzrostu, wagi i konsultacji specjalistycznych.
• E-zlecenia na badania laboratoryjne — pełna automatyzacja obiegu zleceń i wyników między systemem gabinetowym a laboratorium (integracja z systemami klasy LIMS).
• Centralna e-rejestracja — pilotaż uruchomiony 5 maja 2025 r., docelowo zastąpi telefoniczne i mailowe rejestracje na świadczenia gwarantowane.
• Narzędzia wspierające leczenie chorób rzadkich (m.in. hemofilii) i opiekę koordynowaną w onkologii.
• Sztuczna inteligencja na danych P1 — analiza trendów epidemiologicznych w czasie rzeczywistym (zdrowie publiczne).

Checklista dla dyrektora szpitala — co zrobić w 2026 roku

1. Audyt zgodności z PIK HL7 CDA. Sprawdź u dostawcy systemu HIS, czy wszystkie generowane dokumenty są zgodne z aktualną wersją PIK HL7 CDA publikowaną w BIP Ministerstwa Zdrowia. Niezgodność oznacza ryzyko niezaraportowania EDM do P1.
2. Weryfikacja certyfikatów P1 i ich terminów ważności. Certyfikaty WSS i TLS wygasają — brak odnowienia oznacza przerwę w wystawianiu e-recept i e-skierowań.
3. Plan wdrożenia certyfikacji EHDS na 2027 r. Skontaktuj się z dostawcą HIS i zapytaj, kiedy planuje certyfikację zgodności z europejskim formatem wymiany dokumentacji. Brak odpowiedzi to sygnał, że trzeba szukać innego partnera.
4. Przegląd procedur RBAC i logów audytowych. RODO wymaga możliwości udokumentowania każdego dostępu do danych pacjenta. W praktyce — corocznego przeglądu uprawnień przez IOD.
5. Szkolenie personelu z mojeIKP. Pacjenci coraz częściej proszą o pomoc w obsłudze aplikacji — recepcja powinna umieć poprowadzić ich krok po kroku.
6. Aktualizacja umów z dostawcami systemów IT o klauzule dotyczące EHDS i Centrum Operacji Bezpieczeństwa CeZ.