E-recepty, e-skierowania, karty informacyjne, wyniki badań — dokumentacja medyczna jest już cyfrowa, a każdy z tych dokumentów wymaga podpisu elektronicznego. Wyjaśniamy, jakim podpisem podpisywać EDM, czym różni się certyfikat ZUS od podpisu kwalifikowanego i kiedy placówce przyda się pieczęć kwalifikowana.
Od 1 stycznia 2021 r. dokumentacja medyczna jest co do zasady prowadzona w postaci elektronicznej — postać papierowa jest dopuszczalna tylko wtedy, gdy przepis wyraźnie na to pozwala albo warunki organizacyjno-techniczne uniemożliwiają pracę cyfrową (rozporządzenie Ministra Zdrowia z 6 kwietnia 2020 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej, t.j. Dz.U. z 2024 r. poz. 798).
Warto jednak odróżnić dwa pojęcia, które w placówkach często się mylą:
Do EDM należą dziś:
📌 Katalog EDM określa rozporządzenie Ministra Zdrowia z 8 maja 2018 r. w sprawie rodzajów elektronicznej dokumentacji medycznej (t.j. Dz.U. z 2023 r. poz. 1851 ze zm.) — i systematycznie rośnie. Placówka, która porządkuje dziś procesy podpisywania, oszczędza sobie wdrożeniowej gorączki przy każdym kolejnym rozszerzeniu.
Ustawa o systemie informacji w ochronie zdrowia (art. 2 pkt 6) uznaje dokument za EDM tylko wtedy, gdy został opatrzony jednym z czterech narzędzi:
Każda z metod jest prawnie skuteczna dla EDM. Różnice widać w praktyce — w kosztach, zasięgu zastosowań i wygodzie przy podpisywaniu kilkudziesięciu dokumentów dziennie:
| Kryterium | Certyfikat ZUS | Podpis zaufany | Podpis osobisty (e-dowód) | Podpis kwalifikowany (QES) |
|---|---|---|---|---|
| Koszt | bezpłatny | bezpłatny | bezpłatny certyfikat w e-dowodzie (potrzebny czytnik NFC) | płatny abonament |
| Ważność | 5 lat | 3 lata (przedłużany) | przez okres ważności e-dowodu | 1–3 lata (odnawialny) |
| Zakres zastosowań | tylko dokumenty związane z udzielaniem świadczeń: e-ZLA, e-recepty, EDM | EDM + sprawy urzędowe w Polsce | EDM + administracja publiczna | uniwersalny: EDM + umowy, kadry, KSeF, e-Doręczenia, przetargi, cała UE |
| Wygoda przy masowym podpisywaniu | wysoka (wpięty w aplikację gabinetową) | niska (autoryzacja każdego podpisu logowaniem) | średnia (za każdym razem czytnik/telefon NFC i PIN) | wysoka (podpis chmurowy, integracja z systemem HIS) |
Certyfikat ZUS to naturalny start dla lekarza: pobiera się go bezpłatnie z portalu ZUS (eZUS/PUE) lub przez aplikację gabinet.gov.pl, jest ważny 5 lat, a wniosek o kolejny można złożyć już 28 dni przed wygaśnięciem. Jego ograniczenie jest jedno, ale istotne: działa wyłącznie w obszarze ochrony zdrowia. Nie podpiszesz nim umowy z kontrahentem, dokumentów kadrowych, oferty w konkursie NFZ ani sprawozdania spółki.
Podpis zaufany sprawdzi się przy sporadycznym podpisywaniu, ale wymaga autoryzacji każdej operacji — przy dziesiątkach dokumentów dziennie staje się wąskim gardłem. Różnice między nim a QES wyjaśniamy w artykule: Różnice pomiędzy profilem zaufanym a kwalifikowanym podpisem elektronicznym. Z kolei o tym, gdzie sprawdzi się warstwa podpisu w e-dowodzie, piszemy w tekście: Podpis osobisty z e-dowodu — kiedy się sprawdzi, a kiedy nie?
Podpis kwalifikowany, np. mobilny SimplySign, jest płatny, ale jako jedyny obsługuje i EDM, i wszystko poza nią: kontrakty z NFZ, umowy o pracę, faktury w KSeF, korespondencję przez e-Doręczenia. Dla lekarzy intensywnie podpisujących dokumenty ważny jest też komfort: podpis chmurowy działa z telefonu i komputera, bez karty i czytnika. A jeśli martwisz się „wyczerpaniem” podpisu — sprawdź: Podpis kwalifikowany a limity — ile razy możesz podpisać dokumenty?
Nie każdy wpis w systemie gabinetowym wymaga podpisu elektronicznego. Rozporządzenie w sprawie dokumentacji medycznej (§ 4) dopuszcza dla dokumentacji wewnętrznej — np. bieżących wpisów w historii zdrowia i choroby — wykorzystanie wewnętrznych mechanizmów systemu teleinformatycznego: system musi jednoznacznie identyfikować osobę dokonującą wpisu oraz rejestrować czas i zakres każdej zmiany. W praktyce to zatwierdzenie wpisu na koncie zalogowanego lekarza czy pielęgniarki.
💡 Pełny podpis (jedna z czterech metod ustawowych) jest natomiast bezwzględnie wymagany dla dokumentów EDM z katalogu opisanego wyżej — bo bez niego karta informacyjna czy wynik badania w ogóle nie jest EDM w rozumieniu ustawy i nie może krążyć w systemie wymiany.
Od 1 lipca 2021 r. każdy usługodawca — od jednoosobowej praktyki po szpital kliniczny — ma dwa obowiązki wobec platformy P1:
To ważny niuans architektury: P1 nie przechowuje dokumentacji — przechowuje ją placówka, przez co najmniej 20 lat (art. 29 ustawy o prawach pacjenta). Oznacza to, że podpisy pod EDM muszą być weryfikowalne przez dekady — długo po wygaśnięciu certyfikatu, którym je złożono. Jak to zapewnić, wyjaśniamy w poradniku: Jak zabezpieczyć dokument na lata? Konserwacja podpisów elektronicznych w praktyce.
Cyfryzacja ochrony zdrowia zresztą przyspiesza: od 1 stycznia 2026 r. działa centralna e-rejestracja (ustawa z 26 września 2025 r., Dz.U. 2025 poz. 1537), na start obejmująca kardiologię oraz profilaktyczną mammografię i cytologię, z integracją świadczeniodawców w trakcie 2026 r. Im sprawniej placówka panuje nad podpisami i EDM, tym łatwiej wchodzi w kolejne systemy centralne.
Mały gabinet i praktyka lekarska. Lekarz prowadzący indywidualną praktykę zwykle zaczyna od bezpłatnego zestawu: aplikacja gabinet.gov.pl lub komercyjny program gabinetowy plus certyfikat ZUS do e-recept, e-skierowań i e-ZLA. To rozwiązanie w zupełności legalne i wygodne — dopóki działalność ogranicza się do leczenia. W praktyce jednak właściciel gabinetu jest też przedsiębiorcą: podpisuje umowy najmu, dokumenty do ZUS i urzędu skarbowego, od 1 kwietnia 2026 r. wystawia faktury w KSeF (Krajowym Systemie e-Faktur), a jego firma odbiera korespondencję przez e-Doręczenia. Tu certyfikat ZUS milczy — potrzebny jest QES, który obsłuży wszystko jednym narzędziem.
Przychodnia POZ i centra medyczne. Menedżer POZ zarządza podpisami całego zespołu: lekarze i pielęgniarki podpisują EDM (certyfikat ZUS lub QES), rejestracja digitalizuje papierowe dokumenty, a zarząd podpisuje kontrakty, sprawozdania i dokumenty kadrowe. Sensowny model to mix: certyfikaty ZUS lub podpisy kwalifikowane dla personelu medycznego, QES dla kadry zarządzającej, pieczęć kwalifikowana dla podmiotu (o niej za chwilę).
Szpital. Skala zmienia wszystko: setki kart informacyjnych i wyników dziennie, praca zmianowa, wielu lekarzy przy jednym stanowisku. Podpis chmurowy typu SimplySign ma tu przewagę nad kartą z czytnikiem — lekarz podpisuje z telefonu lub bezpośrednio z systemu HIS, bez „wędrującego” czytnika i bez logowania do zewnętrznych portali. Porównanie obu wariantów znajdziesz w artykule: Podpis mobilny SimplySign czy podpis z czytnikiem Certum Mini? Kiedy wybrać odpowiednie rozwiązanie.
Pieczęć kwalifikowana (QSeal) to „firmowy odpowiednik” podpisu: identyfikuje podmiot (przychodnię, szpital, spółkę medyczną), a nie osobę fizyczną, i zgodnie z eIDAS daje domniemanie integralności oraz autentyczności pochodzenia dokumentu.
Zacznijmy od granic, bo tu najłatwiej o kosztowny błąd:
Gdzie pieczęć realnie pracuje na placówkę?
Chmurową wersję pieczęci znajdziesz tu: Pieczęć kwalifikowana SimplySign (od 1289 zł). Zasada podziału ról jest prosta: lekarz podpisuje — placówka pieczętuje.
Prawo daje placówkom cztery równoprawne sposoby podpisywania EDM, ale dobór narzędzi to decyzja organizacyjna: co innego wystarczy lekarzowi do e-recept, co innego menedżerowi podpisującemu kontrakty, a co innego podmiotowi, który od kwietnia 2026 r. fakturuje w KSeF.
Jako autoryzowany partner Certum pomagamy placówkom medycznym dobrać i wdrożyć podpisy kwalifikowane oraz pieczęci — od pojedynczego gabinetu po szpital. Doradzimy, skonfigurujemy i przeszkolimy zespół.
📞 Zadzwoń: +48 22 417 05 55 | ✉️ [email protected] Spotkaj się z doradcą w biurze w Warszawie, Krakowie, Wrocławiu lub Radomiu — albo online i w wybranym przez Ciebie miejscu.
Produkty powiązane z tematem:
Zgodnie z art. 2 pkt 6 ustawy o systemie informacji w ochronie zdrowia EDM podpisuje się kwalifikowanym podpisem elektronicznym, podpisem zaufanym, podpisem osobistym (e-dowód) albo z wykorzystaniem bezpłatnego certyfikatu ZUS. Wszystkie cztery metody są prawnie równoważne dla EDM — różnią się kosztem, wygodą i zakresem zastosowań poza ochroną zdrowia.
Tak. Certyfikat ZUS jest ważny 5 lat, pobiera się go bezpłatnie z portalu ZUS lub aplikacji gabinet.gov.pl i służy do podpisywania e-ZLA, e-recept, e-skierowań oraz pozostałej EDM. Działa jednak wyłącznie w obszarze ochrony zdrowia — nie podpisze umowy, oferty ani dokumentów firmowych.
Podpis zaufany jest jedną z czterech dopuszczalnych metod podpisywania EDM, więc formalnie wystarczy. W praktyce wymaga autoryzacji każdego podpisu, co przy dużej liczbie dokumentów dziennie jest uciążliwe — dlatego lekarze częściej wybierają certyfikat ZUS lub podpis kwalifikowany zintegrowany z systemem gabinetowym.
Nie. Pieczęć kwalifikowana identyfikuje podmiot leczniczy, a nie osobę, więc nie spełnia ustawowego wymogu podpisania EDM przez pracownika medycznego. W placówce służy do innych zadań: uwierzytelnienia w KSeF, pieczętowania dokumentów organizacyjnych i masowej korespondencji firmowej.
Zgodnie z art. 13b ustawy o systemie informacji w ochronie zdrowia digitalizacja polega na sporządzeniu odwzorowania cyfrowego i opatrzeniu go kwalifikowanym podpisem elektronicznym, podpisem zaufanym albo podpisem osobistym przez osobę upoważnioną przez usługodawcę do potwierdzenia zgodności odwzorowania z dokumentem papierowym. Pieczęć kwalifikowana nie jest tu przewidziana.
Nie. Dokumentację wewnętrzną (np. bieżące wpisy w historii zdrowia i choroby) można zatwierdzać wewnętrznymi mechanizmami systemu teleinformatycznego, który identyfikuje autora i czas wpisu. Pełny podpis elektroniczny jest wymagany dla dokumentów EDM z katalogu ustawowego, m.in. e-recept, kart informacyjnych i wyników badań laboratoryjnych.
