Aplikace eDoklady v kostce: Jak ji používat a na co dát pozor

Článek si také můžete poslechnout v audioverzi.

V první dny po spuštění aplikace eDokladů si řada lidí stěžovala na problémy s funkčností. Po prvotním náporu zájemců, kdy byl zahlcený systém Identity občana, už se lze přihlašovat spolehlivěji.

Aplikace od Digitální informační agentury (DIA) může v některých případech na českém území nahradit použití fyzických dokladů k prokázání totožnosti, zatím jen občanského průkazu. Od 20. ledna 2024 je ke stažení ve verzích pro novější verze operačních systémů Android a iOS.

Ano, využití aplikace v mobilu je dobrovolné, plastové doklady jsou a budou platné i nadále. Fyzický průkaz dál platí i lidem, kteří využívají aplikaci eDoklady.

Smyslem je možnost obejít se bez kartičky občanského průkazu, místo ní stačí chytrý telefon. Aplikace se při spuštění napojí na Portál občana a stáhne si údaje o příslušném dokladu, zatím pouze o občanském průkazu. Data pak v ní zůstanou uložená. V jednání je možnost přidat do ní i řidičský průkaz, kartičku pojišťovny nebo potvrzení o studiu.

V prvních měsících lze eDoklady uplatnit jen na ministerstvech a vybraných úřadech. Systém se spouští postupně, aby si na něj uživatelé i ověřovatelé zvykli a případné nedostatky se odstranily ještě při nižším vytížení. V červenci 2024 přibudou další úřady a nejširší využití nastane od ledna 2025.

„Od ledna 2025 bude eDoklady možné použít v drtivé většině komunikace občana se státem, ale třeba i v bankách nebo na poštách. U soukromých subjektů bude ve valné většině záležet na jejich vůli,“ rozvádí Anna-Marie Lichtenbergová, mluvčí DIA. Například u voleb, na poště či v bance v roce 2024 ještě aplikace zřejmě použitelná nebude.

Některé úřady a další subjekty se přitom dobrovolně připojí dříve. Nemusejí totiž čekat na termín stanovený zákonem. „To je třeba případ policie – policie v ulicích přislíbila přijímat eDoklady již v dubnu, ač povinnost je až od července. To samé obce či kraje – například Vysočina, Brno-střed či Karviná dobrovolně přijímají eDoklady již teď,“ uvádí Anna-Marie Lichtenbergová.

Soukromé subjekty, jako jsou restaurace, obchody či hotely, se mohou snadno zaregistrovat přes datovou schránku.

Policie skutečně od 1. dubna 2024 aplikaci akceptuje, naprostá většina hlídek v terénu má na ni vybavení.

Využití aplikace bude smysluplnější, půjde-li předem zjistit, kde ji akceptují. Kroky tímto směrem už se připravují. „Momentálně pracujeme na několika funkcích, které eDokladům přibudou, mezi nimi je interaktivní mapa ověřovatelů. Není sice prioritou, tou jsou jiné technické funkce pro ověřovatele, ale počítáme s ní, stejně tak s databází ověřovatelů a nálepkami na dveře,“ předestírá mluvčí DIA Lichtenbergová. Nálepkami je míněno označení třeba při vstupu do restaurace či hotelu.

Přes aplikaci si mohou navzájem ověřit totožnost i dva občané mezi sebou, třeba při dopravní nehodě. Slouží k tomu funkce Zkontrolovat cizí doklad v profilu uživatele.

Od ledna 2024 není nutné mít u sebe v autě řidičský průkaz, má-li řidič občanku nebo pas. Jakmile začne eDoklady přijímat policie, při cestách po Česku bude řidiči stačit mít jen nabitý telefon s touto aplikací a prozatím i zelenou kartu, třeba také elektronicky.

Aplikaci lze využít i k rychlému kopírování osobních údajů do formulářů, například adresy při nákupu v e-shopu nebo čísla občanského průkazu při rezervování letenek. „Po otevření aplikace stačí kliknout na doklad a zobrazí se vám vaše údaje. Po kliknutí na údaj se data automaticky zkopírují a dají se pak vložit do textového pole,“ radí Anna-Marie Lichtenbergová.

Při prvním spuštění eDokladů je potřeba dotyčný telefon zaregistrovat přes Identitu občana – zaznamená se tím do systému Správy ověřovatelů. Nutné je tedy mít zřízený nějaký prostředek pro přihlašování do Identity občana – třeba bankovní identitu, aplikaci Mobilní klíč eGovernmentu, účet mojeID či NIA ID nebo eObčanku se čtečkou připojenou k počítači.

Po několika sekundách by se měla registrace potvrdit. Než se do aplikace načte občanský průkaz, je nutné nastavit zabezpečení.

Po registraci aplikace vyzve k povolení biometrie– zabezpečení přes otisk prstu či snímání obličeje. Nepodporuje přitom 2D skenování obličeje, které používají některé telefony s Androidem. Povolení biometrie není povinné, ale bez něj bude aplikace hůř zabezpečená.

Ať je biometrie povolená, nebo ne, vždy je nutné nastavit PIN. Slouží jako náhrada biometrie a jako rezervní řešení, když biometrie selže – stejně jako třeba u zámku obrazovky.

Minimální počet jsou čtyři čísla, doporučuje se však raději šest nebo osm čísel. „Zvýšili jsme požadavky na bezpečnost PIN, nemohou být proto použity stejné číslice za sebou,“ upozorňuje Anna-Marie Lichtenbergová z DIA. PIN je nutné potvrdit dvakrát po sobě.

Dále aplikace vyžaduje povolení přístupu k Bluetooth a fotoaparátu. Při ověřování eDokladů mobilní čtečkou se data přenášejí zabezpečeně přes Bluetooth, při identifikaci na přepážce úřadu je zase potřebný fotoaparát kvůli čtení ověřovacích QR kódů.

Pak už by se měl k aplikaci automaticky připojit občanský průkaz, což může chvíli trvat, obvykle jen několik sekund. Opis dokladu v aplikaci zůstane uložený a při každém jejím spuštění s připojením na internet se data aktualizují.

Kdo bude chtít občanský průkaz z aplikace smazat, musí se přihlásit do Portálu občana a v sekci eDokladů smazat dotyčný telefon ze seznamu připojených zařízení. Dostat se do něj dá i přímo z eDokladů – odkaz je v profilu uživatele úplně dole. Stejný postup lze využít i při ztrátě nebo krádeži telefonu, jen je nutné se do Portálu občana přihlásit třeba z počítače nebo jiného telefonu.

Zadá-li někdo třikrát po sobě chybně PIN, aplikace se sama odpojí od Správy ověřovatelů. Pro případné další použití je pak nutné zopakovat prvotní registraci přístroje.

Po zavření zůstává aplikace spuštěná na pozadí, aby byla rychle k dispozici. Po delší neaktivitě jen uživatele odhlásí a je nutné se do ní znovu přihlásit. Ten, kdo chce šetřit baterii a výkon telefonu a ještě zvýšit bezpečnost, musí aplikaci ručně vypnout v nastavení telefonu. „Pokud vypnete běh na pozadí, nedojde k většímu zdržení, jen ji znovu odemknete a můžete se prokazovat,“ ubezpečuje mluvčí DIA Lichtenbergová.

Po spuštění aplikace je nutné potvrdit biometrii nebo PIN. Zobrazí se občanský průkaz, v případě připojení k internetu se ihned aktualizuje a získá tím platnost na 48 hodin. Když telefon k internetu připojený není, měla by zůstat viditelná poslední verze s časem aktualizace.

Doklad v aplikaci zůstane uložený, i když se neaktualizoval déle než dva dny. „Ověřovateli se ukáže, že jste jej již více než 48 hodin neaktualizovali. Ověřovatel má právo tento doklad nepřijmout. Tento limit je bezpečnostní zárukou pro ověřovatele,“ zdůvodňuje Anna-Marie Lichtenbergová.

Dodává, že občanka platí několik let, ověřovatelé s mobilní čtečkou proto podle ní většinou zřejmě doklad budou akceptovat i bez aktualizace mladší dvou dnů. „Doporučujeme ale s tímto nepočítat a mít údaje v eDokladech aktuální. Stačí tedy jen být připojen k internetu a spustit eDoklady,“ říká Lichtenbergová.

Po zobrazení dokladu stačí kliknout na tlačítko Prokázat se v dolní části obrazovky. Další postup se liší podle toho, zda ověřovatel použije mobilní čtečku nebo počítač na přepážce.

V případě mobilní čtečky, což může být i jiný telefon, je nutné mít zapnutý Bluetooth. Telefon se obejde i bez internetu, ale s úplnou jistotou jen v případě, že platnost dokladu není starší než 48 hodin.

V eDokladech se zobrazí QR kód a ten si ověřovatel načte. Obě zařízení se tím propojí přes Bluetooth. Ve srovnání s prostým čtením QR kódu je takový přenos bezpečnější, do QR kódu by se ani nevešla třeba data fotografie. Bez Bluetooth by navíc bylo nutné si vzájemně ukazovat více QR kódů po sobě.

Délka platnosti QR kódu není přesně daná. „Pokud budete mít otevřenou aplikaci s QR kódem při navázání spojení přes Bluetooth, prakticky stačí si jen hlídat, aby vás aplikace neodhlásila z důvodu neaktivity, což nastane zhruba za tři minuty,“ upřesňuje mluvčí DIA.

Ověřovatel pošle do telefonu žádost o předání údajů. Aplikace přitom informuje, koho onen člověk zastupuje, které údaje požaduje a zda je jen zkontroluje, nebo je bude i zpracovávat – tedy si je uloží.

Pokud nesouhlasíte s poskytnutím některých údajů, lze přenos zamítnout. Ověřovatel pak má možnost přenastavit žádost a opakovat ji s menším množstvím požadovaných údajů. Jakmile majitel telefonu potvrdí souhlas, data se přenesou přes Bluetooth.

Na přepážce nebo na vrátnici, kde se má propojit telefon s počítačem, je postup jiný – na místě je nutné hledat QR kód, který je potřeba naskenovat fotoaparátem telefonu. Po kliknutí na tlačítko Prokázat se se nejprve zobrazí váš QR kód, pod ním je však nutné kliknout na tlačítko Naskenujte QR kód ověřovatele. Zde se spojení neobejde bez internetu.

Není-li QR kód vyvěšený u přepážky, je nutné si ho vyžádat. „Při prokazování na přepážce způsobem mobil-počítač je potřeba připojení k internetu. Pokud připojení máte, načtete QR kód a ověření probíhá stejně jako při způsobu mobil-mobil,“ popisuje mluvčí Lichtenbergová.

Když člověk při ověřování sdílí údaje přes eDoklady, v aplikaci vidí, zda a které údaje jsou přístupné takzvaně ke zpracování. „Pokud je tedy úřad bude potřebovat a vy to povolíte, může si je ověřovatel uložit. Jinak se údaje nijak neukládají a v aplikaci ani nelze pořídit screenshot, kterým by šly údaje neprávem uložit,“ říká Anna-Marie Lichtenbergová. S poskytnutými údaji je to podobné, jako když si někdo ofotí občanku, nebo si z ní vypíše údaje třeba do návštěvní knihy.

V aplikaci si lze i předem nastavit, aby se ukládala historie prokazování. Uživatel pak má přehled, kdy a kde se prokazoval, zda udělil souhlas, či nikoliv a které údaje komu poskytl.