La Generalitat elimina l’accés amb contrasenya a la Meva Salut i l’idCat Mòbil serà l’única via per a entrar-hi

La Generalitat ha decidit de suprimir l’accés amb contrasenya a la Meva Salut i mantindrà com a única opció per a entrar-hi l’idCat Mòbil, un sistema d’identificació que vincula el document d’identitat de l’usuari amb el número de telèfon mòbil per a generar un codi d’ús únic cada vegada que es vol accedir a un servei. Actualment, conviuen dues opcions: el mot de pas tradicional i el sistema d’autenticació de dos passos, que consisteix a rebre un codi al mòbil registrat.

Les dues modalitats es mantindran fins al gener del 2027, tot i que a partir del 15 de setembre vinent ja no es podran generar noves contrasenyes. A mesura que vagin caducant les paraules de pas existents, l’accés per aquesta via s’anirà extingint.

La Meva Salut serveix perquè hom pugui consultar la història clínica, informes mèdics i informació sobre els vaccins administrats, a més de demanar hora al centre d’atenció primària, veure les visites programades o posar-se en contacte telemàtic amb professionals sanitaris.

Canvis de seguretat després de robatoris de credencials

El gener del 2025, el Departament de Salut va activar la doble autenticació per a reforçar la seguretat en l’accés a la Meva Salut, després d’uns robatoris de credencials personals que hi havia hagut el 2024. Amb aquesta mesura, quan s’opta per la contrasenya, es rep un codi únic per SMS al telèfon de l’usuari, que s’ha d’introduir per a completar l’accés. Aquest sistema és vigent tant a la versió web com en l’aplicació mòbil.

En aquesta mateixa línia de reforç de la seguretat, es va incloure també l’idCat Mòbil com a alternativa d’identificació, es van millorar les mesures sobre les contrasenyes personals i es van començar a enviar notificacions per correu electrònic sempre que es modificaven les dades de contacte associades al servei, com ara el correu o el número de telèfon, per a garantir-ne la protecció.