Elektronická identita

Elektronická identita slouží k identifikaci konkrétní osoby v rámci jednání v online prostředí. Světové ekonomické fórum v roce 2016 elektronickou identitu poměrně výstižně definovalo jako „soubor jednotlivých atributů, které popisují entitu a určují, jakých transakcí se může účastnit.“

Díky elektronické identitě se mohou uživatelé zapojovat do nejrůznějších transakcí a komunikací. Prostředek elektronické identifikace umožňuje vzdálenou identifikaci a autentizaci.

Elektronická identita versus digitální identita

Elektronickou identitu je nutné odlišovat od pojmu digitální identita, která je spíše odrazem vystupování osoby na internetu a zahrnuje souhrn digitálních dat, dostupných v online prostředí o konkrétním člověku. V širším pojetí lze pod pojem digitální identita zařadit i veškeré informace, které člověk na internetu sděluje a sdílí.

Nařízení eIDAS

Stěžejním předpisem pro oblast elektronické identifikace a související problematiky je Nařízení eIDAS. Jeho cílem je zvýšení důvěryhodnosti elektronických transakcí na vnitřním trhu EU tím, že poskytne společný základ pro bezpečnou elektronickou komunikaci mezi občany, podniky a orgány veřejné moci.

Vzhledem k tomu, že se jedná o nařízení EU, musí se jím řídit všechny členské státy. Jelikož ale Nařízení eIDAS ponechalo úpravu některých oblastí na jednotlivých členských státech EU, byly postupně přijaty dva tzv. adaptační předpisy, a to konkrétně ZoSVD a ZoEI. Nařízení eIDAS bylo následně novelizováno nařízením EU 2024/1183 (eIDAS 2.0), které dále rozvíjí evropský rámec elektronické identifikace a zavádí mimo jiné evropskou peněženku digitální identity.

Pojmy stanovené Nařízením eIDAS

Čl. 3 Nařízení eIDAS stanovuje definice základních pojmů, které je nezbytné vysvětlit (pozn. dnes jde o nařízení eIDAS ve znění pozdějších změn upravených eIDAS 2.0):

• Elektronickou identifikací se rozumí postup používání osobních identifikačních údajů v elektronické podobě, které jedinečně identifikují fyzickou osobu.
  • V reálném prostředí: sdělení jména a data narození sestřičce u lékaře.
• Prostředkem pro elektronickou identifikaci je hmotná (např. občanský průkaz s čipem, mobilní aplikace, či USB token) či nehmotná (např. certifikát uložený v počítači nebo přihlašovací údaje) jednotka obsahující osobní identifikační údaje, která se používá k autentizaci pro účely online služby.
  • V reálném prostředí: Občanka či pas.
• Autentizaci lze definovat jako elektronický postup, umožňující potvrdit elektronickou identifikaci fyzické či právnické osoby, nebo původ a integritu dat v elektronické podobě.
  • V reálném prostředí: ověření vaší totožnosti policistou.

Úrovně záruky (důvěry) identifikačních prostředků

Nařízení eIDAS v čl. 8 zavádí tři úrovně záruky (důvěry) identifikačních prostředků, které značí, nakolik může poskytovatel online služby (např. finanční úřad) důvěřovat způsobu ověření totožnosti.

V rámci eGovernmentu jsou pro užívání jednotlivých služeb požadovány různé stupně záruky, a proto vám doporučujeme seznámit se alespoň s jejich základní charakteristikou.

• Nízká úroveň záruky označuje v souvislosti se systémem elektronické identifikace prostředek pro elektronickou identifikaci, který nabízí omezenou míru spolehlivosti u deklarované nebo uváděné totožnosti určité osoby a je charakterizován pomocí souvisejících technických specifikací, norem a postupů, včetně technických kontrol, jejichž účelem je snížit riziko zneužití nebo změny totožnosti.
• Značná úroveň záruky označuje v souvislosti se systémem elektronické identifikace prostředek pro elektronickou identifikaci, který nabízí značnou míru spolehlivosti u deklarované nebo uváděné totožnosti určité osoby a je charakterizován pomocí souvisejících technických specifikací, norem a postupů, včetně technických kontrol, jejichž účelem je značně snížit riziko zneužití nebo změny totožnosti.
• Vysoká úroveň záruky označuje v souvislosti se systémem elektronické identifikace prostředek pro elektronickou identifikaci, který nabízí vyšší míru spolehlivosti u deklarované nebo uváděné totožnosti určité osoby než prostředek pro elektronickou identifikaci se značnou úrovní záruky a je charakterizován pomocí souvisejících technických specifikací, norem a postupů, včetně technických kontrol, jejichž účelem je předejít zneužití nebo změně totožnosti.

Příklad účinnosti eIDAS

Abyste mohli využít online služeb orgánů veřejné moci (např. pro zřízení živnostenského oprávnění), musíte se nejprve elektronicky identifikovat. Jelikož s ohledem na počet online úkonů není reálné, aby každé ověření totožnosti prováděli úředníci, probíhá identifikace prostředkem pro elektronickou identifikaci. Pokud je díky autentizaci ověřena vaše identita, nic vám nebrání ve využívání online služeb.

Národní bod pro identifikaci a autentizaci (NIA)

NIA byl zřízen Zákonem o elektronické identifikaci (ZoEI) a jedná se o nástroj pro bezpečné a zaručené ověření totožnosti uživatele online služeb poskytovaných zejména veřejnou správou.

Národní bod je prostředníkem mezi správci, kteří vydávají identifikační prostředky a poskytovateli, kteří nabízejí online služby či vyžadují ověření totožnosti jejich uživatele. Je tak klíčovým prvkem pro provázanost elektronické identifikace v rámci ČR. Pro potřeby NIA byl využit informační systém navázaný na základní registry státu. Na jeho základě jsou informace o osobách ověřovány dle údajů v základních registrech.

NIA umožňuje využívání identifikačních prostředků jednotlivých kvalifikovaných poskytovatelů i správců pro přístup ke službám eGovernmentu skrze níže uvedené identifikační prostředky. Můžete si tedy vybrat, který poskytovatel a jím nabízené prostředky pro elektronickou identifikaci vám nejvíce vyhovují a jsou pro vás uživatelsky nejpřívětivější.

Prostředky pro elektronickou identifikaci, kterými prokážete při využívání online služeb svou totožnost, mohou být vydávány jak státními orgány, tak soukromými kvalifikovanými správci. Státem vydávané identifikační prostředky jsou primárně určené pro přístup ke službám veřejné správy, zatímco prostředky vydávané soukromými subjekty mohou být využívány i v dalších službách soukromého sektoru.

Prostředky pro elektronickou identifikaci, kterými prokážete při využívání online služeb svou totožnost, mohou být vydávány jak státními orgány, tak soukromými kvalifikovanými správci. Státem vydávané identifikační prostředky jsou primárně určené pro přístup ke službám veřejné správy, zatímco prostředky vydávané soukromými subjekty mohou být využívány i v dalších službách soukromého sektoru.

Jelikož je prostřednictvím identifikačních prostředků ověřována totožnost konkrétního člověka, vydávají se v současné době tyto prostředky pouze přímo fyzickým osobám, a nikoliv osobám právnickým. Vztah fyzické osoby, jejíž totožnost je ověřena (typicky zaměstnance) vůči právnické osobě, kterou při jednání s orgánem veřejné moci zastupuje, je prokazován až následně při samotném jednání.

Využití elektronické identity a nabízené identifikační prostředky

Využití elektronické identity pro přístup ke službám eGovernmentu lze znázornit na příkladu Portálu občana, který představuje centralizované místo dostupných elektronických služeb státu. Po přihlášení do Portálu občana – tj. po ověření vaší identity – získáte přístup k následujícím službám:

• výpisy ze státních databází a registrů (rejstřík trestů, živnostenský rejstřík, bodové hodnocení řidiče apod.);
• doprava (vyřízení poplatků za pozemní komunikace, elektronická dálniční známka);
• daňové a finanční služby (možnost podání daňového přiznání přes portál MOJE daně);
• služby spojené s matrikou;
• přístup k eReceptu či eNeschopence;
• přístup k ePortalu ČSSZ;
• možnost kontroly platnosti vašich dokladů;
• samostatné online služby nabízené obcemi a městy;
• správa dokladů a přístup k dalším portálům veřejné správy;
• řada dalších online služeb eGovernmentu, které neustále přibývají.

Státem nabízené identifikační prostředky

eObčanka

Jestliže byl váš občanský průkaz vydán po 1. 7. 2018, obsahuje kontaktní čip, který při využívání online služeb veřejné správy umožňuje identifikaci vaší totožnosti.

Abyste mohli občanský průkaz využívat jako identifikační prostředek, postupujte následně:

1. Aktivace průkazu se provádí zadáním příslušných přístupových kódů. Buď při vyzvednutí průkazu, nebo dodatečně. Přečtěte si podrobnosti o přístupových kódech.
2. Při využívání eObčanky na počítači je zpravidla nutné použít čtečku čipových karet.
3. Na počítač si nainstalujte software eObčanka.

Čip občanského průkazu lze využít také pro ukládání kvalifikovaných certifikátů a vytváření kvalifikovaných elektronických podpisů. Přečtěte si bližší informace o využívání eObčanky pro tyto účely.

Jak můžete využít eObčanku?

Přes eObčanku můžete pro online služby využívat kteréhokoli z poskytovatelů, jejichž počet se neustále rozrůstá. Díky eObčance můžete podat své daňové přiznání, po přihlášení se navíc do formuláře automaticky vyplní vaše údaje. Prostřednictvím eObčanky bude navíc možné využívat i služeb eGovernmentu ostatních členských států EU.

NIA ID

Samostatný identifikační prostředek byl vytvořen přímo v rámci NIA. Pro jeho získání je nutné vyplnit formulář. Následnou aktivaci NIA ID lze učinit buď osobně na kontaktním místě Czech POINT, nebo elektronicky eObčankou či prostřednictvím datové schránky. Jakmile je NIA ID aktivováno, lze se jeho prostřednictvím přihlásit k online službám napojeným na systém Identity občana (např. Portál občana).

Pro běžné přihlášení do NIA ID postačí pouze zadat uživatelské jméno a heslo a následně zadat SMS kód, který obdržíte na mobilní telefon.

Mobilní klíč eGovernmentu (dříve mobilní klíč ISDS)

Tato mobilní aplikace je dostupná pro android i pro iOS. Slouží pro přihlášení ke službám eGovernmentu i k datovým schránkám. Je ideálním prostředkem pro rychlé přihlášení k těmto službám nebo pro případ, že zrovna nemáte k dispozici počítač.

Identifikační prostředky nabízené soukromoprávními subjekty

Čipová karta STARCOS 3.5

Čipová karta, která umožňuje elektronickou identifikaci a vytváření kvalifikovaných elektronických podpisů. Umožňuje přihlašování ke službám eGovernmentu s nejvyšší úrovní záruky. Pro přihlášení budete potřebovat čtečku čipových karet a potřebnou aplikaci. Karta STARCOS slouží také jako prostředek pro vytváření kvalifikovaných elektronických podpisů.

MojeID

Služba mojeID centralizuje vaše údaje a spravuje tak vaši elektronickou identitu. Na podporovaných webových stránkách se nemusíte znovu zdlouhavě registrovat a vymýšlet uživatelská jména a hesla.

S pomocí mojeID se můžete přihlašovat na internetové stránky, které tento způsob přihlašování podporují.

Prostřednictvím mojeID se lze za splnění stanovených podmínek přihlašovat také ke službám eGovernmentu.

1. Založení účtu.
2. Připojení bezpečnostního klíče.
3. Ověření totožnosti lze provést buď prostřednictvím jiného identifikačního prostředku (eObčanka, NIA ID apod.), datové schránky či osobní návštěvou pracoviště Czech POINT.

Datové schránky

Jedním z prostředků přístupu ke službám eGovernmentu jsou také datové schránky, které slouží primárně ke komunikaci s orgány veřejné moci (více v samostatném návodu Datové stránky).

Pro přihlášení do datové schránky lze využít jméno a heslo, aplikaci Mobilní klíč eGovernmentu, rovněž tak veškeré identifikační prostředky uvedené výše v článku nebo i další způsoby. Mějte však na paměti, že přístup budete mít jen k těm službám eGovernmentu, jejichž požadované úrovně záruky jste svým přihlášením dosáhli.

Bankovní identita (BankID)

BankID je prostředkem elektronické identifikace založeným na ověření totožnosti klienta bankou. Umožňuje přihlášení ke službám eGovernmentu a dalším i soukromoprávním službám. Přihlášení probíhá obdobně jako do internetového bankovnictví. Výhodou je široká použitelnost a jednoduché prokázání totožnosti online.

Pro portál BusinessInfo.cz zpracoval advokát Mgr. Marek Doleček, partner DKS LEGAL.

Přehled všech témat Právního průvodce