Přihlásit se k úřadu online dnes jde několika různými způsoby a všechny vedou přes jeden bod, kterému se říká národní bod pro identifikaci a autentizaci. Uživatel si vybírá jen prostředek, kterým se prokáže: bankovní identitu, mobilní aplikaci, občanský průkaz s čipem nebo jméno s heslem. Liší se pohodlím i tím, kam ho pustí. Text ukazuje, jak se jednotlivé prostředky liší, co je úroveň záruky a proč se některé služby bez té nejvyšší neobejdou.

Hlavní body

• Elektronická identita je způsob, jak se online prokázat úřadu.
• Všechny prostředky vedou přes společný národní bod.
• Bankovní identita je nejrozšířenější, protože nevyžaduje nic navíc.
• Občanský průkaz s čipem vyžaduje čtečku a aktivovaný přístup.
• Mobilní klíč je aplikace v telefonu, kterou se přihlášení potvrzuje.
• Jméno s heslem a kódem z SMS má nejnižší úroveň záruky.
• Některé služby vyžadují vyšší úroveň a s nejjednodušším prostředkem je neotevřete.
• Elektronická identita není totéž co datová schránka.

Jak to funguje

Elektronická identifikace stojí na dvou oddělených rolích. Na jedné straně je služba, do které se chcete dostat, například portál veřejné správy nebo systém zdravotní pojišťovny. Na druhé je vydavatel prostředku, kterým prokazujete, kdo jste.

Mezi nimi stojí národní bod, který obojí propojuje. Služba se ptá národního bodu, jestli je uživatel ověřený, a národní bod si to nechá potvrdit od vydavatele prostředku.

Praktický důsledek je, že si uživatel vybírá prostředek jednou a používá ho všude. Není potřeba mít pro každý úřad jiné heslo ani jinou registraci.

Zároveň to znamená, že se přihlašovací obrazovky můžou lišit podle toho, který prostředek zvolíte, i když jdete do téže služby.

Bankovní identita

Nejrozšířenější prostředek, protože se k němu není potřeba nikde registrovat. Kdo má účet u banky, která službu poskytuje, přihlašuje se k úřadu stejným způsobem jako do internetového bankovnictví.

Výhodou je, že totožnost už banka ověřila při zakládání účtu, takže odpadá návštěva přepážky. Bezpečnostní prvky jsou také ty, na které je uživatel zvyklý.

Nevýhodou je závislost na bance. Kdo účet zruší nebo změní banku, přijde i o tenhle způsob přihlašování a musí si zařídit jiný prostředek.

Bankovní identita se používá i mimo veřejnou správu, například k podpisu smluv na dálku. Rozsah služeb se ale liší podle poskytovatele.

Občanský průkaz s čipem

Občanské průkazy vydávané v posledních letech obsahují čip, který lze použít k přihlášení. Aby to fungovalo, musí být u průkazu aktivovaná funkce elektronické identifikace a nastavené přístupové kódy.

Aktivace se provádí při vydání dokladu nebo dodatečně na úřadu obce s rozšířenou působností. Kdo si při přebírání průkazu kódy nenastavil, musí zajít znovu.

K použití je potřeba čtečka karet nebo telefon, který zvládne bezkontaktní čtení, a příslušná aplikace v počítači. To je pro řadu lidí důvod, proč tenhle způsob nepoužívají, i když ho mají k dispozici.

Výhodou je nejvyšší úroveň záruky, protože se prokazujete přímo státem vydaným dokladem. Otevírá tedy i služby, do kterých jednodušší prostředky nepustí.

Mobilní klíč a další prostředky

Mobilní klíč je aplikace v telefonu, která se jednorázově spáruje s vaší identitou. Přihlášení pak probíhá potvrzením v telefonu, obvykle otiskem prstu nebo kódem.

Přístup se jménem, heslem a kódem zaslaným v SMS je nejjednodušší varianta a zároveň ta s nejnižší úrovní záruky. K jejímu zřízení stačí registrace a ověření totožnosti, ale otevře jen část služeb.

Existují i prostředky vydávané komerčními certifikačními autoritami, obvykle v podobě čipové karty nebo tokenu. Používají je hlavně firmy a lidé, kteří elektronicky podepisují často.

Prostředků je možné mít víc najednou a při přihlášení si vybrat. Vyplatí se to, protože telefon se dá ztratit a čtečka nemusí být po ruce.

Úrovně záruky

Každý prostředek má přiřazenou úroveň záruky, tedy míru jistoty, že za přihlášením je opravdu daná osoba. Rozlišují se úrovně nízká, značná a vysoká.

Služby si stanovují, jakou úroveň vyžadují. Běžné nahlédnutí do vlastních údajů obvykle vystačí s nižší úrovní, zatímco úkony s většími následky vyžadují vyšší.

Právě proto se stává, že se uživatel přihlásí bez potíží do jedné služby a do druhé ho stejný prostředek nepustí. Není to porucha, ale nastavení požadované úrovně.

Řešením je mít vedle jednoduchého prostředku i některý s vyšší úrovní, typicky bankovní identitu nebo občanský průkaz s čipem.

Čím elektronická identita není

Nezaměňuje se s datovou schránkou. Schránka je nástroj pro doručování dokumentů, identita je nástroj pro přihlášení. Souvisejí spolu, ale plní jiný účel, jak podrobněji popisuje text o tom, k čemu slouží datová schránka pro občana.

Není to ani elektronický podpis. Přihlášením prokazujete, kdo jste, podpisem stvrzujete obsah dokumentu. Některé prostředky umí obojí, ale jde o dvě různé funkce.

A není to jediný způsob komunikace s úřadem. Osobní návštěva i papírové podání zůstávají plnohodnotnou cestou a nikdo je nezrušil.

Přehled prostředků

Prostředek	Co potřebujete	Poznámka
Bankovní identita	účet u zapojené banky	nejrozšířenější, nic se nezřizuje
Občanský průkaz s čipem	aktivovaný průkaz, čtečka nebo telefon	nejvyšší úroveň záruky
Mobilní klíč	telefon s aplikací	přihlášení potvrzením v mobilu
Jméno, heslo a SMS	registraci a ověření totožnosti	nejnižší úroveň, omezený rozsah služeb
Komerční certifikát	čipovou kartu nebo token	používají hlavně firmy

Nabídka prostředků i seznam zapojených bank se mění, proto je namístě si aktuální stav ověřit před zřizováním. Princip společného národního bodu a úrovní záruky zůstává stejný.

Jak si elektronickou identitu zařídit

1. Zjistěte, jestli vaše banka bankovní identitu poskytuje, je to nejrychlejší cesta.
2. Nemáte-li ji, aktivujte si funkci na občanském průkazu s čipem na úřadu.
3. Při přebírání nového průkazu si rovnou nastavte přístupové kódy.
4. Pořiďte si čtečku karet, nebo ověřte, že váš telefon zvládne bezkontaktní čtení.
5. Zvažte i mobilní klíč jako záložní prostředek pro případ ztráty přístupu.
6. Ověřte, jakou úroveň záruky vyžaduje služba, kterou chcete používat.
7. Mějte aktivní aspoň dva prostředky, ať nezůstanete bez přístupu.

Sedm chyb u elektronické identity

1. Nenastavit si přístupové kódy při přebírání nového občanského průkazu.
2. Spoléhat na jediný prostředek, který se dá ztratit se telefonem.
3. Zaměňovat elektronickou identitu s datovou schránkou.
4. Zaměňovat přihlášení s elektronickým podpisem.
5. Divit se, že jednoduchý prostředek nepustí do všech služeb.
6. Zrušit účet u banky bez zřízení náhradního prostředku.
7. Předpokládat, že bez elektronické identity už nejde nic vyřídit.

Elektronicky se dá vyřídit i část podání spojených s trestním řízením, jejichž praktickou stránku popisuje text o tom, jak se připravit na nástup k výkonu trestu.

Časté otázky

Co je elektronická identita?

Způsob, jak se online prokázat úřadu nebo jiné službě. Uživatel si vybírá prostředek, kterým se ověří, a všechny prostředky vedou přes společný národní bod pro identifikaci a autentizaci.

Jaký prostředek je nejjednodušší?

Bankovní identita, protože se k ní není potřeba nikde registrovat. Kdo má účet u zapojené banky, přihlašuje se stejně jako do internetového bankovnictví a totožnost už banka ověřila dřív.

Co potřebuji k občanskému průkazu s čipem?

Aktivovanou funkci elektronické identifikace, nastavené přístupové kódy a čtečku karet nebo telefon se schopností bezkontaktního čtení. Aktivace se provádí při vydání dokladu nebo dodatečně na úřadu.

Co je úroveň záruky?

Míra jistoty, že za přihlášením je skutečně daná osoba. Rozlišuje se nízká, značná a vysoká. Každá služba si stanoví, jakou úroveň vyžaduje, a jednodušší prostředky do některých služeb nepustí.

Proč mě jeden prostředek nepustí všude?

Protože má nižší úroveň záruky, než služba požaduje. Není to porucha. Řešením je mít vedle jednoduchého prostředku i některý s vyšší úrovní, typicky bankovní identitu nebo průkaz s čipem.

Je to totéž co datová schránka?

Není. Datová schránka slouží k doručování dokumentů, elektronická identita k přihlášení. Souvisejí spolu a často se používají společně, ale plní odlišný účel.

Je přihlášení totéž co elektronický podpis?

Není. Přihlášením prokazujete, kdo jste, elektronickým podpisem stvrzujete obsah dokumentu. Některé prostředky umí obojí, ale jde o dvě různé funkce s odlišnými pravidly.

Co když o prostředek přijdu?

Proto se doporučuje mít aktivní aspoň dva. Ztracený telefon nebo zrušený bankovní účet jinak znamenají ztrátu přístupu, který se pak musí zřizovat znovu, obvykle osobně na úřadu.

Mít dva prostředky, ne jeden

Elektronická identita šetří čas jen tehdy, když funguje ve chvíli, kdy je potřeba. Právě proto se vyplatí mít aktivní dva prostředky, protože telefon se ztratí, čtečka není po ruce a bankovní účet se dá zrušit.

Druhá věc, která zbytečně mate, jsou úrovně záruky. Rozdíl mezi tím, kam pustí jméno s heslem a kam bankovní identita, není chyba systému, ale záměr, a jakmile to člověk ví, přestane hledat neexistující poruchu. Kde se totéž vyřídí osobně, popisuje text o tom, jak se řeší změna trvalého pobytu.

Elektronicky se dá vyřídit i řada podání spojených s vozidlem, například sledování svolávacích akcí, zatímco doklady s fotografií se stále vydávají osobně, jak popisuje text o tom, kde vydají matriční doklad.