Zmiany w prawie i w NFZ, które realnie dotyczą Waszej placówki

Jak informuje CERT Polska (zespół działający przy NASK), nadawcy podszywają się pod Krajową Administrację Skarbową, aby wzbudzić niepokój odbiorcy i skłonić go do pilnego otwarcia załącznika. Załącznik przedstawiany jest jako raport z wykrytymi rozbieżnościami w rozliczeniu podatkowym — w rzeczywistości jego otwarcie instaluje złośliwe oprogramowanie z rodziny Remcos, umożliwiające atakującym zdalny dostęp do zainfekowanego urządzenia i przejęcie przechowywanych na nim danych.

Jak się zabezpieczyć:

• zachowajcie ostrożność wobec wiadomości wywołujących presję szybkiego działania;
• nie otwierajcie załączników z nieoczekiwanych maili, dopóki nie zweryfikujecie, kim naprawdę jest nadawca;
• sprawy podatkowe i rozliczeniowe weryfikujcie bezpośrednio w swoim urzędzie skarbowym, nie przez link lub załącznik z maila;
• na bieżąco aktualizujcie systemy operacyjne i aplikacje na komputerach w placówce.

Podejrzane wiadomości i strony można zgłaszać do CERT Polska przez formularz na incydent.cert.pl.

Źródło: komunikat CERT Polska (moje.cert.pl)

CERT Polska monitoruje kampanię fałszywych inwestycji — jeden z najpopularniejszych od lat sposobów wyłudzania pieniędzy. Reklamy w mediach społecznościowych wykorzystują wizerunki znanych osób, logotypy firm oraz materiały wideo wygenerowane przez AI, żeby uwiarygodnić przekaz. Reklama prowadzi do strony rzekomej „platformy inwestycyjnej”, gdzie ofiara zostawia dane kontaktowe, a następnie kontaktuje się z nią fałszywy „doradca”, nakłaniający do pierwszej wpłaty. Czasem przestępcy pozwalają wypłacić niewielki „zysk”, by uwiarygodnić proceder i zachęcić do kolejnych, coraz większych wpłat — w rzeczywistości te pieniądze pochodzą od innych ofiar. Na kolejnym etapie mogą namawiać do zainstalowania programu do zdalnego dostępu, aby przejąć dane logowania do bankowości i inne poufne informacje.

Jak się chronić:

• zachowajcie ostrożność wobec ofert obiecujących szybki i gwarantowany zysk;
• sprawdźcie firmę i jej ofertę na oficjalnej stronie, wpisując adres samodzielnie w przeglądarce;
• zweryfikujcie, czy dana instytucja figuruje w rejestrach KNF;
• nie instalujcie programów do zdalnego sterowania komputerem, jeśli nie macie pewności, kto i w jakim celu o to prosi.

CERT Polska na bieżąco blokuje strony wykorzystywane przez oszustów (Lista Ostrzeżeń) i zgłasza fałszywe reklamy do Meta, aby ograniczać ich zasięg.

Źródło: komunikat CERT Polska (moje.cert.pl)

CERT Polska obserwuje kampanię reklamową, w której oszuści kuszą rzekomymi rabatami na tankowanie, myjnię czy zakupy na stacji — wykorzystując wizerunek znanych marek, m.in. Orlenu oraz różnych banków. Link z reklamy prowadzi do strony internetowej przygotowanej przez przestępców, której celem jest pozyskanie numeru telefonu i danych karty płatniczej. W efekcie zamiast obiecanego rabatu można stracić pieniądze lub narazić się na dalsze próby oszustwa.

Jak się chronić:

• zachowajcie ostrożność wobec ofert, które są wyjątkowo korzystne;
• nie ufajcie reklamie tylko dlatego, że wykorzystuje logo rozpoznawalnej firmy;
• informacji o promocjach szukajcie wyłącznie w oficjalnych kanałach komunikacji danej marki.

Cyberprzestępcy chętnie wykorzystują tematy budzące duże zainteresowanie — rosnące ceny paliw sprzyjają mniej ostrożnym decyzjom. Warto zachować czujność i przed kliknięciem poświęcić chwilę na weryfikację oferty.

Źródło: komunikat CERT Polska (moje.cert.pl)

• Pobieranie Planów rzeczowo-finansowych dla umów z NFZ — bez ręcznego szukania w portalach Oddziału Wojewódzkiego.
• Sprawdzanie plików dedykowanych dla konkretnego Oddziału Wojewódzkiego NFZ.
• Wyszukiwanie nowych szablonów dokumentów na podstawie bieżących komunikatów NFZ.
• Wskazywanie szablonów, które się pojawiły, ale nie są jeszcze obsługiwane w systemie — zanim staną się problemem przy rozliczeniu.

Pilot NFZ powstał z myślą o osobie w przychodni, która na co dzień odpowiada za rozliczenia i umowy z NFZ — i wciąż go rozwijamy, żeby tę pracę jeszcze bardziej ułatwiać. Prace rozwojowe trwają dalej.

Od 13 września 2026 r. e-recepty refundowane podlegają zasadom technicznym zbliżonym do dotychczasowych recept rocznych (z wyjątkami). System P1 sprawdza w szczególności:

• podanie czasu trwania kuracji;
• zastosowanie dawkowania ustrukturyzowanego;
• zgodność wielkości opakowania z Rejestrem Produktów Leczniczych.

Wymagania nie dotyczą recept nierefundowanych (100% odpłatności, bez oznaczenia „365”), recepturowych, na import docelowy oraz z opakowaniami o złożonej strukturze.

mMedica została dostosowana do nowych zasad w wersji 12.8 (wdrożenie 24 sierpnia 2026 r.) — to zmiana czysto techniczna, bez nowej ścieżki wystawiania recept dla użytkownika. Warto tylko poinformować personel: odrzucenie recepty przez P1 oznacza konieczność poprawienia danych, a nie utratę uprawnienia pacjenta do refundacji.

Dla określonych wyników projekt przewiduje współczynniki korygujące 0,95 lub 0,9, stosowane do odpowiedniej populacji pacjentów — nie automatycznie do całego kontraktu. Jednym z branych pod uwagę czynników jest tzw. no-show, czyli niezgłoszenie się pacjenta na wizytę bez wcześniejszego odwołania — w 2025 r. dotyczyło to średnio 6,74% zaplanowanych świadczeń objętych monitoringiem.

System mMedica (moduły TeleRejestracja z VoiceBotem oraz mPowiadomienia SMS) pozwala pacjentowi łatwo potwierdzić przybycie albo odwołać wizytę, dzięki czemu placówka szybciej dowiaduje się o zwolnionym terminie i może zaproponować go komuś innemu.

Warto już teraz sprawdzić: czy pacjenci mają prosty sposób odwołania wizyty, kto obsługuje odpowiedzi SMS-owe i głosowe, oraz czy po nieobecności podejmowany jest kontakt wyjaśniający jej przyczynę.

To narzędzie typu czat: odpowiada na pytania o system mMedica i Centralną e-Rejestrację w naturalnym języku, bez ręcznego przeszukiwania dokumentacji. Dostęp jest na razie tymczasowy, w ramach zasady „fair use” (limit odnawiany miesięcznie) i nie oznacza stałego włączenia modułu do abonamentu.

Asystent nie przetwarza danych osobowych ani danych systemu klienta — a jego odpowiedzi (generowane przez AI) warto zawsze zweryfikować w oficjalnej dokumentacji, zanim posłużą do decyzji rozliczeniowej, medycznej czy organizacyjnej.

• Centrum POZ: jeden spójny obraz sytuacji pacjenta (status, priorytet, sugerowana akcja) zamiast rozproszonych informacji w osobnych kolumnach; doszedł podgląd i wydruk Karty Pacjenta.
• AOS: nowa analiza syntetyczna wizyt pierwszorazowych względem mediany ogólnopolskiej oraz symulacja ich liczby na podstawie Harmonogramu Przyjęć.
• Raporty (Zlecone Badania, Skierowania, Procedury ICD-9, Leki, Rozpoznania): czytelniejsze nazwy kolumn i nowe wskaźniki udziału procentowego.
• Pod maską: przebudowany mechanizm nawigacji, bezpieczniejsza aktualizacja (weryfikacja podpisu cyfrowego instalatora) i lepsza obsługa wielu baz — więcej stabilności przy pracy na dużych zbiorach danych.

Projekt rozporządzenia z 17 lipca 2026 r. przewiduje następujące etapy:

• 1 lutego 2027 — choroby wewnętrzne, dermatologia i wenerologia, genetyka, geriatria, mukowiscydoza;
• 1 kwietnia 2027 — neurologia, pediatria, toksykologia, transplantologia, leczenie AIDS;
• 1 czerwca 2027 — leczenie bólu, proktologia, reumatologia, urologia;
• 1 sierpnia 2027 — chirurgia klatki piersiowej, chirurgia ogólna, chirurgia plastyczna, chirurgia szczękowo-twarzowa, gastroenterologia, kardiochirurgia;
• 1 września 2027 — choroby metaboliczne, diabetologia, otorynolaryngologia;
• 1 października 2027 — neurochirurgia, ortopedia i traumatologia narządu ruchu;
• 1 listopada 2027 — alergologia, ginekologia, medycyna sportowa;
• 1 grudnia 2027 — hematologia (w tym onkologia dziecięca), okulistyka, onkologia.

To wciąż projekt rozporządzenia — ostateczne zakresy i terminy poznamy po zakończeniu procesu legislacyjnego. Placówki mogą już jednak sprawdzić, w którym etapie znalazły się realizowane przez nie świadczenia, i zawczasu zaplanować przygotowania.

Zmiana obejmuje dodanie, usunięcie oraz korektę warunków lub taryf dla kilkudziesięciu grup JGP — pełny wykaz kodów udostępniamy na życzenie razem z instalacją pliku w systemie.

To wersja przejściowa: ze względu na późną publikację zarządzenia (23 lipca 2026 r.) i komunikatu z wytycznymi (29 lipca 2026 r.), docelowy algorytm grupera dla hospitalizacji nieprzekraczających 12 godzin wciąż wymaga dopracowania przez NFZ. Jeżeli prowadzicie rozliczenia szpitalne w mMedica, warto z nami sprawdzić, czy plik jest już wgrany i czy nie trzeba ręcznie skorygować przypisania wybranych świadczeń.

Zmiana dotyczy świadczeniodawców udzielających wybranych procedur zabiegowych, m.in.:

• zabiegów neurochirurgicznych (np. wszczepienie neurostymulatora, rozrusznika);
• zabiegów laryngologicznych i chirurgii nosa;
• zabiegów kardiologicznych (koronarografia, wszczepienie rozrusznika);
• artroskopowych zabiegów ortopedycznych;
• operacji naczyniowych i przepuklin.

Kluczowe terminy:

• do 30 września 2026 — przekazanie do AP-KOLCE danych osób już oczekujących na te procedury;
• wrzesień 2026 — ostatnie sprawozdanie przekazywane jeszcze przez LIOCZ;
• II połowa września 2026 — NFZ udostępnia techniczny dostęp do aplikacji (przez stronę kolejki-online.nfz.gov.pl albo usługę sieciową z automatyczną synchronizacją z systemem placówki);
• od 1 października 2026 — harmonogramy dla wymienionych procedur muszą być aktualizowane na bieżąco, a nie raz w miesiącu.

Podstawa prawna: rozporządzenie Ministra Zdrowia z 19 sierpnia 2026 r. (Dz.U. 2026, poz. 1113). NFZ zapowiada też, że od 1 stycznia 2027 r. obowiązkiem zostanie objęte kolejnych 10 kategorii zabiegów — warto już teraz sprawdzić, czy Wasz system do rozliczeń obsługuje integrację z AP-KOLCE przez usługę sieciową, żeby uniknąć ręcznego przepisywania danych.

Ustawa dzieli objęte nią organizacje na podmioty kluczowe i podmioty ważne — podział zależy głównie od skali działalności i potencjalnego wpływu ewentualnego incydentu na pacjentów i otoczenie. Praktyczny harmonogram wygląda tak:

• do 2 października 2026 — samoidentyfikacja i rejestracja w systemie, jeśli placówka podlega ustawie;
• do 2 kwietnia 2027 — pełne wdrożenie obowiązków: analiza ryzyka, zabezpieczenia techniczne i organizacyjne, ocena łańcucha dostaw;
• na bieżąco — obowiązek zgłoszenia poważnego incydentu w ciągu 24 godzin od jego wykrycia.

Kary za brak zgodności są dotkliwe — do 10 mln euro lub 2% rocznego obrotu globalnego dla podmiotów kluczowych (7 mln euro / 1,4% dla podmiotów ważnych), a kadra zarządzająca placówki może dodatkowo otrzymać czasowy zakaz pełnienia funkcji.

Nowe zasady premiować mają (a właściwie: karać brak) m.in.:

• zgłaszalność pacjentów na badania profilaktyczne (rak piersi, szyjki macicy, jelita grubego);
• udział teleporad i wizyt domowych w ogóle udzielanych świadczeń;
• liczbę udzielonych porad i inne parametry sposobu korzystania ze świadczeń.

Harmonogram: projekt zmian opublikowano 6 sierpnia 2026 r., konsultacje trwały do 20 sierpnia, okres przejściowy przypada na 1 lipca–30 września, a nowe zasady wchodzą w życie 1 października 2026 r. Ponieważ znaczna część przychodów POZ pochodzi ze stawki kapitacyjnej, obniżony współczynnik przy tej samej liczbie pacjentów oznacza realnie mniej środków na tę samą opiekę — warto już teraz sprawdzić, jak wygląda to w Waszej placówce.