AKD iskaznica zdravstvenog radnika i Certilia

Da bi se privatnik uopće mogao prijaviti u CEZIH i potpisati nalaz, treba kvalificirani elektronički certifikat na AKD iskaznici zdravstvenog radnika ili udaljeni certifikat kroz Certiliju. Bez jednog od ta dva, potpis se ne može predati.

U alatu za pripremu CEZIH povezivanja na eDoktoru ovo je pitanje koje se ponavlja gotovo svaki put – koja je razlika između kartice i “onog oblaka”, i mora li se imati oboje.

Nova iskaznica od 1. srpnja 2026.

Prema onome što je do sad objavljeno, od 1. srpnja 2026. CEZIH bi trebao raditi samo s novom iskaznicom. Stari certifikati bi trestali vrijediti postupno. Rok je najavljen, ali se u praksi već pomicao, pa ga svakako provjerite na HZZO-u prije nego planirate točan datum nabave.

Ono što je sigurno – dok se ne riješi iskaznica ili udaljeni certifikat, slanje potpisanog dokumenta u CEZIH jednostavno ne postoji kao mogućnost, koliko god ostatak sustava bio spreman.

Kako izgleda postupak izdavanja

Popunjava se obrazac Zahtjev za izdavanje osobnih certifikata. Digitalno se potpisuje i šalje mailom na adresu nadležnog područnog ureda HZZO-a – koji je to ured, ovisi o sjedištu ordinacije.

Nakon odobrenja slijedi aktivacija na Certiliji. Fizička kartica se, prema informacijama koje smo dobili, podiže otprilike deset dana nakon prijave – taj rok nismo sami mjerili pa ga uzmite kao okvir, ne obećanje.

Sto stoji na kraju prijave

Nakon Certilia aktivacije, korisnički račun se ne otvara automatski za sve usluge. Certifikacijski dio (eSign) treba zasebno aktivirati, a mobile.ID kao udaljeni potpis ima svoj korak potvrde na portalu, odvojen od izdavanja same lozinke.

Certilia razlikuje razvojno (testno) i produkcijsko okruženje – developer.test.certilia.com za testiranje integracije, portal.test.certilia.com za testni certifikat, i zasebna produkcijska adresa kad se ide u stvaran rad. Lako je pomiješati koja je koja adresa dok se prvi put prolazi kroz sve to.

Kartica ili udaljeni potpis – koja je razlika

Fizička AKD kartica traži čitač kartica na računalu i PIN pri svakom potpisu. Udaljeni potpis (mobile.ID ili certifikat u oblaku preko Certilije) ne treba čitač – potpisuje se preko mobitela ili push obavijesti.

Ministarstvo na certifikaciji traži da proizvođač softvera dokaže OBA načina, ne samo jedan. Za ordinaciju u svakodnevnom radu to znači da vrijedi imati barem jedan spreman, a idealno oba, jer se propisi po tom pitanju još mijenjaju.

Gdje smo se mi zabunili

Kod nas je udaljeni certifikat izdan i aktivan prije nego što je fizička kartica uopće stigla u izradu. Djelovalo je logično krenuti s onim što je gotovo – dok nismo shvatili da HZZO za dodjelu ovlasti u sustavu traži baš broj fizičke kartice, ne podatak o udaljenom certifikatu.

Drugim riječima – udaljeni potpis vam može raditi tehnički, ali dok HZZO ne dobije broj kartice i ne poveže ga s ovlašću, prijava u produkcijski CEZIH ne prolazi. Kod nas je udaljeni certifikat stigao prije fizičke kartice, a HZZO je za dodjelu ovlasti u testnoj okolini svejedno tražio broj kartice. Bez kartice ovlast čeka.

Ovo nam HZZO još nije potvrdio do kraja – konkretno, hoće li VPN pristup i dalje tražiti karticu u čitaču nakon najavljenog ukidanja VPN obveze.

VPN i pitanje ukidanja

Pristup CEZIH okolini u ovom trenutku ide isključivo kroz VPN (Cisco AnyConnect) uz karticu u čitaču. Najavljeno je ukidanje te obveze, okvirno tijekom 2026., ali bez potvrđenog datuma.

Dok VPN vrijedi, softver koji radi u oblaku mora imati neki oblik prolaza do te mreže – lokalni uređaj s karticom koji posreduje komunikaciju. To je tehnički detalj koji utječe na to gdje fizički mora stajati kartica, ne samo tko je njen vlasnik.

Kad certifikat istekne

AKD certifikati imaju rok valjanosti, obično nekoliko godina. Obnova se ne događa sama – ordinacija dobiva obavijest unaprijed, ali odgovornost da se zahtjev za obnovu pošalje na vrijeme ostaje na vama, ne na HZZO-u ni na softveru koji koristite.

Istekli certifikat znači da potpis jednostavno prestane raditi bez upozorenja u trenutku – nalaz ostaje pripremljen, ali se ne može predati. U ordinaciji s ustaljenim ritmom rada vrijedi u kalendar upisati podsjetnik mjesec dana prije isteka.

Čitač kartica i Windows

Za rad s AKD karticom na Windows računalu treba instaliran upravljački program za čitač i middleware koji certifikat čini vidljivim aplikacijama. Bez toga preglednik jednostavno ne vidi karticu, pa ni potpisivanje ne kreće.

Provjerite unaprijed radi li vam čitač prepoznaje karticu izvan CEZIH konteksta – primjerice kroz Windows certifikacijsku pohranu – prije nego krenete u prvu prijavu. To štedi vrijeme kad se nešto ne poklopi.

Priprema prije nego prvi put sjednete potpisati nalaz

Provjerite unaprijed tri stvari, redom – je li kartica aktivna i nije istekla, radi li čitač na tom konkretnom računalu, i je li HZJZ broj liječnika stvarno povezan s OIB-om te kartice u HZZO evidenciji. Redoslijed nije slučajan, jer svaka sljedeća provjera ovisi o prethodnoj.

Ako radite s više liječnika u istoj ordinaciji, svaki treba svoju karticu i svoj certifikat – potpis se ne može dijeliti niti prepisivati na drugu osobu, čak ni privremeno dok netko čeka svoju iskaznicu.

Isplati se odraditi probni potpis na testnom dokumentu prije prvog stvarnog nalaza. Kod nas je upravo ta proba otkrila da udaljeni certifikat sam po sebi ne rješava pitanje prijave u produkciju – trebala je i fizička kartica.

Što ordinacije najčešće pitaju

Moramo li imati i karticu i udaljeni potpis

Za certificirani softver proizvođač mora podržati oba. Za vas kao korisnika dovoljan je jedan koji radi, ali dobro je imati zamjenski.

Koliko traje izdavanje iskaznice

Prema dostupnim informacijama oko deset dana od prijave do preuzimanja, uz prethodno odobrenje HZZO-a – to ovisi o opterećenju područnog ureda.

Vrijedi li stara iskaznica i dalje

Prema najavama, ne nakon 1. srpnja 2026., ali taj rok je već pomican pa ga provjerite prije nego donesete odluku o nabavi.

Treba li nam VPN ako radimo iz oblaka

Da, dok VPN obveza vrijedi za CEZIH okolinu, oblak aplikacija treba prolaz do te mreže preko uređaja s karticom.

Mora li kartica glasiti na liječnika koji potpisuje nalaz

U produkciji da – certifikat mora biti na ime zdravstvenog radnika koji stvarno potpisuje dokument, ne na tvrtku ni na treću osobu.

Kada se javiti HZZO-u ili HLK-u

• Kad prijava zahtjeva stoji, a niste sigurni koji je nadležni područni ured za vašu ordinaciju.
• Kad je udaljeni certifikat aktivan, ali dodjela ovlasti u sustavu kasni – provjerite jesu li primili broj vaše fizičke kartice.
• Kad niste sigurni vrijedi li VPN obveza i dalje u trenutku kad čitate ovaj tekst.
• Kad HLK treba potvrditi status vašeg strukovnog upisa prije nego HZZO odobri certifikat.

U demo ordinaciji možete vidjeti gdje u nalazu stoji gumb za potpis karticom. eDoktorov CEZIH modul podržava oba načina potpisa i u pripremi je za certifikaciju.

Vezano štivo: Kako se privatna ordinacija povezuje na CEZIH u pet koraka i CEZIH obveza za privatne ordinacije – što treba znati do 2027.

Izvori

• CEZIH – službene stranice
• AKD – Agencija za komercijalnu djelatnost
• HZZO
• Hrvatska liječnička komora

Članak je informativne prirode i ne zamjenjuje pravni savjet. Provjerite aktualne rokove na stranicama HZZO-a i Ministarstva zdravstva.

Naslovna slika: REINER SCT / Pexels