La Meva Salut eliminarà la contrasenya: així funciona l’idCAT Mòbil, l’únic accés a partir de 2027

La Generalitat de Catalunya ha decidit de suprimir l’accés amb contrasenya a La Meva Salut i mantenir com a única via d’entrada l’idCAT Mòbil, el sistema d’identificació que vincula el document d’identitat de l’usuari amb el seu número de telèfon mòbil per generar un codi d’ús únic cada vegada que es vol accedir a un servei.

Actualment, conviuen dues modalitats: el mot de pas tradicional i el sistema d’autenticació de dos passos, que consisteix a rebre un codi al mòbil registrat. Ara bé, això canviarà en els pròxims mesos i cal estar preparat per no perdre l’accés a La Meva Salut. Us expliquem què canviarà exactament, com obtenir l’idCAT Mòbil i com fer-lo servir per continuar accedint a La Meva Salut sense entrebancs.

Què canvia i quan

Les dues modalitats d’accés, contrasenya i idCAT Mòbil, es mantindran actives fins al gener del 2027. Tanmateix, el calendari de transició comença abans:

• A partir del 15 de setembre: ja no es podran generar noves contrasenyes.
• Fins al gener del 2027: els mots de pas que ja existeixen continuaran funcionant fins que caduquin.
• A partir del gener del 2027: l’idCAT Mòbil serà l’únic mètode d’accés disponible a La Meva Salut, tant a la versió web com a l’aplicació mòbil.

En la pràctica, això vol dir que l’accés amb contrasenya s’anirà extingint de manera progressiva a mesura que caduquin les paraules de pas existents, sense que calgui esperar a l’últim moment per fer el canvi.

Què és La Meva Salut i per a què serveix

La Meva Salut és el portal del CatSalut que permet als ciutadans:

• Consultar la història clínica i els informes mèdics.
• Accedir al pla de medicació vigent.
• Revisar la informació sobre els vaccins administrats.
• Demanar hora al centre d’atenció primària (CAP).
• Fer consultes telemàtiques als professionals de salut, fer tràmits i compartir informació sanitària.
• Veure les visites programades.
• Posar-se en contacte telemàtic amb professionals sanitaris.
• Rebre informació sobre les llistes d’espera per a una intervenció quirúrgica.
• Accedir al document de voluntats anticipades, si s’ha registrat.
• Declarar-se com a donant d’òrgans i teixits.

Amb la desaparició de la contrasenya, l’accés a totes aquestes funcions quedarà condicionat a disposar de l’idCAT Mòbil actiu.

Què és l’idCAT Mòbil

L’idCAT Mòbil és un sistema d’identificació ràpid i segur pensat per entrar al portal La Meva Salut sense necessitat de recordar cap contrasenya. Funciona enviant un codi d’un sol ús per SMS (o per WhatsApp o trucada, si l’SMS falla) al telèfon mòbil de l’usuari, un cop aquesta s’ha identificat amb el seu document.

El codi rebut caduca al cap de deu minuts i només es pot fer servir una vegada, la qual cosa reforça la seguretat de l’accés respecte al mot de pas tradicional.

Com obtenir l’idCAT Mòbil

Hi ha dues maneres d’obtenir l’idCAT Mòbil.

1. De manera presencial

Es pot tramitar a qualsevol de les oficines d’atenció ciutadana de la Generalitat (OAC).

2. Per internet

El tràmit també es pot fer en línia a través del formulari digital de l’idCAT Mòbil, que incorpora un assistent que guia tot el procés. Els passos generals són aquests:

1. Accedir al lloc web idcatmobil.cat i prémer el botó “Donar-se d’alta” a la columna de l’idCAT Mòbil.
2. Respondre les preguntes de l’assistent sobre el document d’identitat disponible (DNI, TIE, passaport o document d’un altre país).
3. Completar el formulari amb les dades personals que es demanin, que poden variar en funció del document d’identificació utilitzat.
4. Verificar el telèfon mòbil, ja que el sistema envia un SMS amb un codi que cal introduir per confirmar el número.
5. Finalitzar l’alta. Segons el mètode escollit, caldrà completar una videoidentificació (amb resposta en un termini de 48 hores laborables) o bé rebre confirmació immediata en acabar el formulari.

Un cop confirmada l’alta, ja es pot fer servir l’idCAT Mòbil per accedir a La Meva Salut i a la resta de tràmits de les administracions catalanes.

Com fer servir l’idCAT Mòbil per accedir a La Meva Salut

Un cop donat d’alta, utilitzar l’idCAT Mòbil per entrar a La Meva Salut és senzill:

1. Accedir a La Meva Salut, ja sigui des de l’ordinador, el mòbil o una tauleta. Cal tenir a mà el telèfon mòbil amb què es va fer l’alta, ja que hi arribarà el codi d’accés.
2. Indicar el document d’identitat i el número de telèfon mòbil vinculats a l’idCAT Mòbil i prémer “Tinc idCAT Mòbil, continua”.
3. Rebre el codi, que arriba en pocs segons per SMS. Si no arriba, el sistema ofereix l’opció d’enviar-lo per WhatsApp o per trucada.
4. Introduir el codi rebut al camp corresponent i prémer “Enviar”.

En alguns tràmits que requereixen un nivell de seguretat superior, a més del codi rebut per SMS o WhatsApp, també es pot demanar la data de caducitat del document d’identitat associat a l’idCAT Mòbil.

Per què fa aquest canvi la Generalitat

El gener del 2025, el Departament de Salut va activar la doble autenticació per a reforçar la seguretat en l’accés a la Meva Salut, després d’uns robatoris de credencials personals que hi havia hagut el 2024. Amb aquesta mesura, quan s’opta per la contrasenya, es rep un codi únic per SMS al telèfon de l’usuari, que s’ha d’introduir per a completar l’accés. Aquest sistema és vigent tant a la versió web com en l’aplicació mòbil.

En aquesta mateixa línia de reforç de la seguretat, es va incloure també l’idCAT Mòbil com a alternativa d’identificació, es van millorar les mesures sobre les contrasenyes personals i es van començar a enviar notificacions per correu electrònic sempre que es modificaven les dades de contacte associades al servei, com ara el correu o el número de telèfon, per a garantir-ne la protecció.

Recomanacions per no perdre l’accés a La Meva Salut

• No espereu a l’últim moment: tramitar l’idCAT Mòbil abans que caduqui la contrasenya actual evita quedar-se sense accés puntualment.
• Comproveu que el número de mòbil vinculat és el que s’utilitza actualment, ja que el codi d’accés només arriba a aquest telèfon.
• Tingueu en compte que l’idCAT Mòbil també serveix per a altres tràmits amb la Generalitat, més enllà de La Meva Salut, de manera que és una gestió que val la pena fer independentment d’aquest canvi.

Amb aquest sistema la Generalitat millora la ciberseguretat dels usuaris: el codi d’un sol ús que caduca al cap de deu minuts redueix el risc de suplantació d’identitat i d’accessos no autoritzats respecte a un mot de pas fix, que es pot filtrar, reutilitzar o oblidar. Aquest sistema ja és, de fet, l’estàndard d’accés a la majoria de tràmits amb les administracions catalanes.