La Meva Salut eliminarà la contrasenya: així funciona l’idCat Mòbil, l’únic accés a partir del 2027

La Generalitat de Catalunya ha decidit de suprimir l’accés amb contrasenya a la Meva Salut i mantenir com a única via d’entrada l’idCat Mòbil, el sistema d’identificació que vincula el document d’identitat de l’usuari amb el seu número de telèfon mòbil per generar un codi d’ús únic cada vegada que es vol accedir a un servei.

Actualment, conviuen dues modalitats: el mot de pas tradicional i el sistema d’autenticació de dos passos, que consisteix a rebre un codi al mòbil registrat. Però això canviarà aquests mesos i cal estar preparat per a no perdre l’accés a la Meva Salut. Us expliquem què canviarà exactament, com obtenir l’idCat Mòbil i com fer-lo servir per continuar accedint a la Meva Salut sense entrebancs.

Què canvia i quan?

Les dues modalitats d’accés, contrasenya i idCat Mòbil, es mantindran actives fins el gener del 2027. Tanmateix, el calendari de transició comença abans:

• A partir del 15 de setembre: ja no es podran generar noves contrasenyes.
• Fins el gener del 2027: els mots de pas que ja existeixen continuaran funcionant fins que no hagin caducat.
• A partir del gener del 2027: l’idCat Mòbil serà l’únic mètode d’accés disponible a la Meva Salut, tant a la versió web com a l’aplicació mòbil.

A la pràctica, això vol dir que l’accés amb contrasenya s’anirà extingint de manera progressiva a mesura que caduquin les paraules de pas existents, sense que calgui esperar a l’últim moment per fer el canvi.

Què és la Meva Salut i per a què serveix?

La Meva Salut és el portal del CatSalut que permet als ciutadans de:

• Consultar la història clínica i els informes mèdics.
• Accedir al pla de medicació vigent.
• Revisar la informació sobre els vaccins administrats.
• Demanar hora al centre d’atenció primària (CAP).
• Fer consultes telemàtiques als professionals de salut, fer tràmits i compartir informació sanitària.
• Veure les visites programades.
• Posar-se en contacte telemàtic amb professionals sanitaris.
• Rebre informació sobre les llistes d’espera per a una intervenció quirúrgica.
• Accedir al document de voluntats anticipades, si s’ha registrat.
• Declarar-se com a donant d’òrgans i teixits.

Amb la desaparició de la contrasenya, l’accés a totes aquestes funcions dependrà de si es disposa de l’idCat Mòbil actiu.

Què és l’idCat Mòbil?

L’idCat Mòbil és un sistema d’identificació ràpid i segur pensat per entrar al portal la Meva Salut sense necessitat de recordar cap contrasenya. Funciona enviant un codi d’un sol ús per SMS (o per WhatsApp o trucada, si l’SMS falla) al telèfon mòbil de l’usuari, una vegada s’ha identificat amb el seu document.

El codi rebut caduca al cap de deu minuts i es pot fer servir una vegada i prou, cosa que reforça la seguretat de l’accés respecte del mot de pas tradicional.

Com obtenir l’idCat Mòbil?

Hi ha dues maneres d’obtenir l’idCat Mòbil.

1. De manera presencial

Es pot tramitar a qualsevol de les oficines d’atenció ciutadana de la Generalitat (OAC).

2. Per internet

El tràmit també es pot fer en línia omplint el formulari digital de l’idCat Mòbil, que incorpora un assistent que guia tot el procés. Els passos generals són aquests:

1. Accedir al lloc web idcatmobil.cat i prémer el botó “Donar-se d’alta” a la columna de l’idCat Mòbil.
2. Respondre a les preguntes de l’assistent sobre el document d’identitat disponible (DNI, TIE, passaport o document d’un altre país).
3. Completar el formulari amb les dades personals que es demanin, que poden variar segons el document d’identificació utilitzat.
4. Verificar el telèfon mòbil, perquè el sistema envia un SMS amb un codi que cal introduir per confirmar el número.
5. Acabar l’alta. Segons el mètode triat, caldrà completar una videoidentificació (amb resposta en un termini de 48 hores laborables) o bé rebre confirmació immediata en acabar d’omplir el formulari.

Havent confirmat l’alta, ja es pot fer servir l’idCat Mòbil per accedir a la Meva Salut i a la resta de tràmits de les administracions catalanes.

Com fer servir l’idCat Mòbil per accedir a la Meva Salut?

Una vegada donat d’alta, utilitzar l’idCat Mòbil per entrar a la Meva Salut és fàcil:

1. Accedir a la Meva Salut, amb l’ordinador, amb el mòbil o amb la tauleta. Cal tenir a mà el telèfon mòbil amb què es va fer l’alta, perquè hi arribarà el codi d’accés.
2. Indicar el document d’identitat i el número de telèfon mòbil vinculats a l’idCat Mòbil i prémer “Tinc idCat Mòbil, continua”.
3. Rebre el codi, que arriba en pocs segons per SMS. Si no arriba, el sistema ofereix l’opció d’enviar-lo per WhatsApp o per trucada.
4. Introduir el codi rebut al camp corresponent i prémer “Enviar”.

En alguns tràmits que requereixen un nivell de seguretat superior, a més del codi rebut per SMS o WhatsApp, també pot ser que es demani la data de caducitat del document d’identitat associat a l’idCat Mòbil.

Per què fa aquest canvi la Generalitat?

El gener del 2025, el Departament de Salut va activar la doble autenticació per reforçar la seguretat en l’accés a la Meva Salut, després d’uns robatoris de credencials personals que hi havia hagut el 2024. Amb aquesta mesura, quan s’opta per la contrasenya, es rep un codi únic per SMS al telèfon de l’usuari, que s’ha d’introduir per a completar l’accés. Aquest sistema és vigent tant a la versió web com en l’aplicació mòbil.

En aquesta mateixa línia de reforç de la seguretat, es va incloure també l’idCat Mòbil com a alternativa d’identificació, es van millorar les mesures sobre les contrasenyes personals i es van començar a enviar notificacions per correu electrònic sempre que es modificaven les dades de contacte associades al servei, com ara el correu o el número de telèfon, per a garantir-ne la protecció.

Recomanacions per a no perdre l’accés a la Meva Salut

• No espereu al darrer moment: tramitar l’idCat Mòbil abans no caduqui la contrasenya actual evita de restar sense accés puntualment.
• Comproveu que el número de mòbil vinculat és el que es fa servir actualment, perquè el codi d’accés arriba tan sols a aquest telèfon.
• Tingueu en compte que l’idCat Mòbil també serveix per a més tràmits amb la Generalitat, més enllà de la Meva Salut, de manera que és una gestió que val la pena de fer independentment d’aquest canvi.

Amb aquest sistema la Generalitat millora la ciberseguretat dels usuaris: el codi d’un sol ús que caduca al cap de deu minuts redueix el risc de suplantació d’identitat i d’accessos no autoritzats respecte d’un mot de pas fix, que es pot filtrar, reutilitzar o oblidar. Aquest sistema ja és, de fet, l’estàndard d’accés a la majoria de tràmits amb les administracions catalanes.