La Generalitat retirarà progressivament l’accés amb contrasenya a La Meva Salut i deixarà l’idCAT Mòbil com a únic sistema d’identificació per entrar a l’espai digital sanitari. Els dos mètodes continuaran convivint fins al gener del 2027, però a partir del 15 de setembre ja no es podran generar noves contrasenyes. El canvi afectarà tant els usuaris que accedeixen al servei des del web com els que ho fan mitjançant l’aplicació mòbil.
Els mots de pas existents es mantindran operatius fins que caduquin. D’aquesta manera, el sistema tradicional anirà desapareixent de manera gradual fins que l’accés a La Meva Salut es faci exclusivament mitjançant l’idCAT Mòbil. La transició, per tant, no suposarà la desactivació immediata de totes les contrasenyes actuals.
Aquest sistema vincula el document d’identitat de l’usuari amb el seu número de telèfon mòbil i, en cada accés, envia un codi d’un sol ús per completar la identificació. La Generalitat es decanta així per concentrar l’entrada a La Meva Salut en un únic mecanisme d’autenticació.
Un espai per consultar informació mèdica i fer gestions
La Meva Salut permet consultar informació de la història clínica, informes mèdics i les vacunes administrades. També ofereix la possibilitat de demanar hora al Centre d’Atenció Primària, revisar les visites programades i contactar de manera no presencial amb professionals sanitaris. L’espai digital concentra, així, diferents consultes i tràmits relacionats amb l’atenció sanitària de cada usuari.
El Departament de Salut ja havia reforçat el gener del 2025 la protecció de l’accés amb contrasenya mitjançant un sistema de doble autenticació. Des d’aleshores, els usuaris que escullen aquesta opció reben per SMS un codi numèric únic al telèfon registrat i l’han d’introduir en una nova pantalla abans d’accedir al servei, tant des del web com des de l’aplicació mòbil. Aquest segon pas es va introduir per afegir una capa de seguretat a l’ús del mot de pas tradicional.
Mesures de seguretat després del robatori de credencials
La mesura formava part de les actuacions adoptades després que durant el 2024 es detectessin robatoris de credencials personals per accedir a La Meva Salut. En aquell mateix context també es va incorporar l’idCAT Mòbil com a alternativa d’identificació, es va reforçar la seguretat de les contrasenyes i es va activar l’enviament automàtic d’un correu electrònic quan es modifica el correu o el número de telèfon associats al compte. Aquestes accions buscaven reforçar la protecció dels accessos i de les dades de contacte vinculades al servei.
Ara, la Generalitat opta per reduir les vies d’entrada al servei i concentrar l’accés en l’idCAT Mòbil. El sistema de contrasenyes quedarà definitivament enrere quan acabi el període de convivència previst fins al gener del 2027. Fins aleshores, els usuaris que encara disposin d’un mot de pas vigent el podran continuar utilitzant mentre no hagi caducat.