Podwójna autoryzacja 2FA w portalach NFZ

[Lillka]

Ciekawe jak sobie z tym poradzą inne programy niż Kamsoft, które sprawdzają codziennie EWUŚ 'hurtowo' 

Przepraszam, że się wtrącę, ale to stwierdzenie może wprowadzać w błąd. Zarówno PŚ, jak i SZOI jak i eWUS nie są "kamsoftu". Są NFZ. To, że KS wykonuje tam jakieś czynności nie ma żadnego przełożenia na inne programy KS. Sprawy te regulują odpowiednie zapisy umów. Dlatego też Kamsoft, tak jak każdy inny producent ma dokładnie takie same warunki.

No tak, zgadza się, daleko posunięte uproszczenie, przepraszam. Bardziej mi chodziło o to, że Kamsoft najszybciej pewnie ogarnie temat z którym przyjdzie się mierzyć (jak zawsze z resztą) ze względu na chociaż częściową znajomość środowiska, ogólnie pojętego, w jakim pracuje NFZ. I to raczej w pozytywnym znaczeniu, a nie jakiś niepoprawnych insynuacji 

[MarekJ]

Na Portalu Śląskim właśnie się pojawił komunikat o wprowadzeniu 2FA. Codziennie człowiek się loguje po kilkanaście razy na Portal i za każdym razem kodzik. Super. Przy wywalaniu się samego Portalu to za jedną sesję sprawdzenia czegoś będzie trzeba po kodzik sięgać dodatkowe kilka razy.

[frodo]

Na koncie SZOI można aktywować 2FA i działa ale na tym samym koncie logowanie do eWUŚ nie wymaga podwójnej autoryzacji a ma zacząć obowiązywać wcześniej zaraz po majówce. Na stronie eWUŚ po zalogowaniu nie ma na razie możliwości aktywacji 2FA chociaż wraz z SZOI są powiązane bo zmiana hasła na SZOI powoduje automatyczną zmianę hasła na eWUŚ.

[Paweł]

Przed chwilą wysłałem pwt przez webservice na koncie z włączonym uwierzytelnianiem i przyjęło bez niczego.

[frodo]

W dokumentacji użytkownika e-WUŚ , będącej załącznikiem do komunikatu na SZOI jest we wstępie:

Jeżeli dla operatora w portalu SZOI/SNRL została zarejestrowana aplikacja przeznaczona do logowania
wieloskładnikowego MFA, to podczas logowania do eWUŚ po uzupełnieniu loginu oraz hasła wymagane jest
dodatkowo uzupełnienie kodu weryfikacyjnego wygenerowanego w aplikacji zewnętrznej.

Ale jak sprawdziłem to jeszcze nie działa przy próbie logowania do eWUŚ

[Gabinet2013]

hejka,my mamy kspps i przez terminarz robimy ewuś dla wszystkich pacjentów zapisanych na każdy dzień,czasem przez świadczenia i pacjentów tez coś przeewusiujemy w ksppsie,oprócz tego mamy konto na szoi,mógby ktoś z Was wytłumaczyć co się zmieni w takim przypadku i co to jest to 2FA?

[Paweł]

2FA? Uwierzytelnianie dwuskładnikowe. W obecnych czasach dostępne prawie wszędzie. Bank, e-mail, najróżniejsze konta. Wszędzie można to sobie włączyć dla własnego bezpieczeństwa. Profil zaufany, gabinet.gov.pl to ma nawet obowiązkowo.

[Gabinet2013]

2FA? Uwierzytelnianie dwuskładnikowe. W obecnych czasach dostępne prawie wszędzie. Bank, e-mail, najróżniejsze konta. Wszędzie można to sobie włączyć dla własnego bezpieczeństwa. Profil zaufany, gabinet.gov.pl to ma nawet obowiązkowo.

właśnie doczytałam:)
Ale jak ma się to odbywać z kontem szoi?bedzie sms?czy coś innego jak profil zaufany...

[Paweł]

Najłatwiej to zainstalować sobie aplikację do uwierzytelniania. Pełno tego jest, ja mam 2FAS. Logujesz się i z aplikacji przepisujesz kod. Trwa to wszystko dłużej jakieś 3 sekundy.

[karolweksler]

Ale jak sprawdziłem to jeszcze nie działa przy próbie logowania do eWUŚ

W komunikacie jest info, że zacznie po majówce.
2FA jest dostępne na szoi od jesieni 2023 r. i działa tylko wobec szoi. Teraz będą to rozbudowywać o kolejne systemy i zacząć wymagać stosować  a nie tylko oferować jako opcję dla chętnych.

[pieszyce]

Najłatwiej to zainstalować sobie aplikację do uwierzytelniania. Pełno tego jest, ja mam 2FAS. Logujesz się i z aplikacji przepisujesz kod. Trwa to wszystko dłużej jakieś 3 sekundy.

Mam pytanie, czy aplikacje np w smartfonie może pracować w trybie offline? Czy musi mieć dostęp do internetu?

[Paweł]

No raczej jednak musi. Inna opcja - kody zapasowe, które można sobie wydrukować. Problem w tym, że te kody są trochę przydługawe...

[marcheffka]

Witam, o ile z logowaniem na SZOI  ogarniam o tyle chciałabym wiedzieć jak to będzie wyglądało z Ewusiem tak od praktycznej strony. Przychodzę na 7 do pracy, robię kawę, odpalam somed i klikam sprawdź uprawnienia wszystkich zarejestrowanych i......??

[Profesor Wilczur]

Już było wyżej - chodzi o logowanie przez przeglądarkę, nie przez webservice z programu.

[marmolada]

Kolejną przesłanką, że to nie będzie dotyczyło ewuś web service (czyli sprawdzania z programów), jest fakt, że w dokumentacji dla twórców oprogramowania nie ma o tym ani słowa: https://www.nfz.gov.pl/dla-swiadczeniodawcy/ewus/tworcy-oprogramowania/.

Oczywiście, teoretycznie mogliby "zapomnieć" o tym wspomnieć  ale jak do tej pory dokumentacja ewuś była zawsze OK.