Přihlášení k úřadům online: který prostředek Identity občana si zřídit

Identita občana je státní systém jednotného přihlašování: jednou si zřídíte identifikační prostředek a tím se pak dostanete do datové schránky, do Portálu občana i do dalších úředních portálů. Oficiální web Národní identitní autority k tomu uvádí, že prostředků je víc, mají různou úroveň záruky a každá služba vyžaduje nějaké minimum.

Praktická odpověď pro většinu lidí je krátká: pokud používáte internetové bankovnictví u některé ze zapojených bank, nejrychlejší cestou je bankovní identita. Nic nezakládáte, nic neinstalujete a přihlašujete se tím, co už znáte. Zbytek článku je o tom, kdy to nestačí, co si zřídit jako záložní prostředek a proč eDoklady do téhle rodiny nepatří.

Které prostředky dnes existují

Oficiální seznam identifikačních prostředků na info.identita.gov.cz dělí prostředky na státní a na ty od soukromých kvalifikovaných poskytovatelů. Stát vydává občanský průkaz s aktivovaným čipem (eObčanka, úroveň záruky „vysoká“), NIA ID (úroveň „značná“, podle stránky bezplatně) a Mobilní klíč eGovernmentu (rovněž bezplatně). Mezi soukromými poskytovateli jsou na seznamu čipová karta Starcos od První certifikační autority, mojeID od sdružení CZ.NIC a jedenáct bank, jejichž prostředky zastřešuje značka Bank iD.

Ověřovali jsme i to, jestli některý prostředek skončil. Oficiální seznam žádný prostředek neoznačuje jako zrušený – Starcos i mojeID jsou na něm dál. Berte to jako stav k datu vydání; seznam se mění a je to jediné spolehlivé místo ke kontrole.

Srovnání prostředků

Časy ve třetím sloupci jsou naše praktické odhady podle popsaných postupů, ne oficiální údaj: záleží hlavně na tom, jestli už nějaký prostředek máte, nebo musíte na přepážku.

Bankovní identita: nejrychlejší, ale s vazbou na banku

Web Bank iD popisuje přihlášení v pěti krocích: na stránce služby zvolíte bankovní identitu, vyberete banku, přihlásíte se jako do svého bankovnictví, potvrdíte předání údajů a vrátíte se zpět. Nic se neregistruje ani neinstaluje, a provozovatel výslovně uvádí, že bezpečné přihlášení, ověření totožnosti, předvyplnění formulářů ani elektronický podpis nejsou zpoplatněné.

Seznam bank je na obou oficiálních místech shodný: web bankid.cz i oficiální seznam identifikačních prostředků na info.identita.gov.cz uvádějí tytéž jedenáct bank – Air Bank, Banka Creditas, Česká spořitelna, ČSOB, Fio banka, Komerční banka, mBank, MONETA Money Bank, Partners Banka, Raiffeisen Bank a UniCredit Bank. Zkrácený přehled na titulní stránce identita.gov.cz může být pozadu, směrodatný je tedy seznam prostředků. A platí tvrdý limit: bez účtu u některé z těchto bank bankovní identitu nezřídíte.

Co se předává, se vyplatí vědět předem. Technická dokumentace na developer.bankid.cz popisuje údaje v oborech (scopes) a výčet je obsáhlý: jméno, telefon, e-mail, adresy, datum narození a věk, tituly, pohlaví, rodné číslo, místo narození a státní příslušnost, rodinný stav, údaje o dokladech, právní status včetně zletilosti – a také platební účty. Dokumentace zároveň uvádí, že uživatel vidí souhlasnou obrazovku, volitelné obory může odmítnout a odmítnutí povinného oboru znamená zamítnutí celého přihlášení. Bank iD k tomu dodává, že typicky jde o jméno, datum narození a adresu a že banka nesdílí zůstatek ani historii plateb. Smysl je jasný: potvrzovací obrazovku je potřeba číst, ne odklikávat.

Daní za to je, že si navážete státní přihlášení na komerční banku. Se zrušením účtu nebo odchodem k bance, která službu nenabízí, prostředek ztrácíte. Bank iD sice uvádí, že můžete mít identitu u několika bank a při každém přihlášení si vybrat, to ale nepomůže, pokud máte banku jedinou.

Mobilní klíč eGovernmentu: státní a nezávislý na bance

Oficiální nápověda uvádí, že aplikace je zcela zdarma a že se s aktivovaným klíčem přihlásíte bez opisování dalších ověřovacích kódů. Tatáž aplikace slouží i k přihlášení do datové schránky.

Zřízení má tři cesty, které nápověda popisuje odděleně: z datové schránky, na Národním bodu, pokud už jiný prostředek máte, nebo na pracovišti Czech POINT, jde-li o váš první prostředek. Kdo má bankovní identitu, zřídí si klíč za pár minut jako záložní prostředek; kdo nemá nic, musí jednou na přepážku. Nevýhodou je vazba na konkrétní telefon.

NIA ID: funguje pro každého, pohodlné není

NIA ID je podle nápovědy dvoufaktorové ověření: registrujete se formulářem na identita.gov.cz a před prvním použitím prostředek aktivujete jednou ze tří cest – přihlášením do datové schránky, ověřením eObčankou, nebo osobně na Czech POINTu. Při přihlášení pak zadáváte uživatelské jméno, heslo a jednorázový SMS kód.

Výhodou je, že nepotřebujete chytrý telefon ani účet v bance. Nevýhodou to, že jde o nejméně pohodlnou variantu a o jediný prostředek z téhle pětice, u kterého si zakládáte vlastní heslo. Nápověda navíc upozorňuje, že tři nezdařená přihlášení zablokují NIA ID i profil na tři hodiny.

eObčanka: nejvyšší záruka za cenu čtečky

eObčanka je jediný prostředek s úrovní záruky „vysoká“, a některé služby nic nižšího neberou. Podle oficiální nápovědy k tomu potřebujete tři věci: aktivovaný čip (přístupové kódy zadáte na pracovišti osobních dokladů obecního úřadu s rozšířenou působností, buď při vyzvednutí průkazu, nebo kdykoli za jeho platnosti), čtečku čipových karet podle norem ISO 7816 a CCID, pokud ji zařízení nemá vestavěnou, a nainstalovanou aplikaci eObčanka. To je přesně ten důvod, proč eObčanku v praxi používá málokdo: čtečka a software na počítači jsou volba pro trpělivé. Samotný průkaz je u standardní výměny bezplatný; nápověda ale vypisuje ceník pro ostatní případy, například 200 Kč za náhradu ztraceného průkazu.

mojeID: pro ty, kdo ho už mají

CZ.NIC uvádí, že pro styk se státní správou potřebujete účet s jménem a adresou v ČR, dvoufaktorový klíč (aplikace mojeID Klíč, fyzický klíč, nebo systémový klíč) a ověřenou totožnost – na Czech POINTu, datovou schránkou, nebo volbou „Ověřit se jinak“ přes jiný prostředek Identity občana. Podle typu klíče a způsobu ověření vyjde úroveň „značná“ nebo „vysoká“. Stránka zmiňuje i omezení: zařízení Apple nelze použít jako systémový klíč pro státní služby a odebrání přístupu znamená projít celý proces znovu. Pokud mojeID nepoužíváte, kvůli úřadům s ním nemá cenu začínat.

eDoklady nejsou přihlášení

Tohle se plete nejčastěji, tak na rovinu: eDoklady jsou aplikace na prokázání totožnosti při osobním jednání, nikoli přihlašovací prostředek pro weby. Digitální a informační agentura je popisuje jako digitální alternativu plastového občanského průkazu, kterou se prokážete na místě, bez vytahování kartičky; v květnu 2026 agentura hlásila přes milion uživatelů a necelých 49 tisíc registrovaných ověřovatelů. Agentura dodává, že eDoklady platí jen na území ČR (s výjimkou zastupitelských úřadů) a že až chystaná evropská peněženka digitální identity má umožnit prokázání totožnosti i online.

Vztah k Identitě občana je přesně obrácený, než si lidé myslí: abyste si eDoklady zaregistrovali, potřebujete prostředek elektronické identity – DIA jmenuje například mobilní klíč eGovernmentu nebo bankovní identitu. Identita občana tedy není náhrada eDokladů ani naopak; jedno je vstup do online portálů, druhé je doklad v telefonu. Kde eDoklady musí vzít, popisuje jejich web ve třech vlnách: od 20. ledna 2024 centrální správní úřady, od 1. července 2024 ostatní státní orgány a od 1. ledna 2025 další orgány veřejné moci a soukromé subjekty, kterým zákon ukládá ověřovat totožnost.

Co s tím zařídíte

• Datovou schránku. Portál datovek na adrese datovka.gov.cz nabízí přihlášení „Identitou občana (bankovní identita, NIA ID…)“, mobilním klíčem, jménem a heslem a dalšími způsoby, mezi nimi certifikátem a SMS autentizací.

• Portál občana. Podle vlastního webu obslouží komunikaci s úřady, elektronickou výměnu řidičského průkazu, výpis z rejstříku trestů a výpis bodového konta řidiče. Naši recenzi aplikace najdete u Portálu občana.

• Lékový záznam a eRecepty. SÚKL uvádí, že se pacient do aplikace eRecept přihlásí bankovní identitou stejnými údaji jako do internetového bankovnictví, že služba je bezplatná a že vedle ní zůstávají NIA ID, eObčanka, karta Starcos, mojeID i mobilní klíč.

• Daně a sociální správu. Tady buďme přesní: přihlašovací obrazovky portálu MOJE daně i ePortálu ČSSZ se dogenerovávají v prohlížeči a výčet prostředků jsme na veřejně čitelných stránkách nenašli – MOJE daně mluví jen o „bezpečném moderním přihlášení“. Výčet si proto zkontrolujte přímo na přihlašovací stránce. Co ePortál ČSSZ nabízí, uvádí sám: žádost o starobní důchod online, přehledy pro OSVČ, formuláře nebo stav žádosti o nemocenskou.

Bezpečnost: jedno pravidlo nad všemi

Nikdo vás nikdy nepožádá, abyste potvrdili přihlášení, které jste sami nezahájili. Ani úřad, ani banka. Když vám žádost o potvrzení vyskočí „z ničeho nic“, neznamená to chybu systému, ale že se někdo právě pokouší přihlásit jako vy.

Jak to vypadá v praxi, popsal bezpečnostní tým Masarykovy univerzity u kampaně, která lákala na vymyšlený příspěvek na bydlení: odkaz v e-mailu či SMS vedl na podvodnou stránku, člověk tam zadal přihlašovací údaje do bankovnictví, útočník s nimi zahájil přihlášení a oběti přišla výzva k dvoufaktorovému potvrzení, kterou potvrdila v domnění, že potvrzuje sama sebe. Doporučení z té analýzy platí beze zbytku: kontrolujte adresní řádek (falešné domény se často liší o jediný znak), nechoďte na přihlašování přes odkaz z e-mailu či SMS a buďte nedůvěřiví k dvoufaktorovým výzvám, které jste nevyvolali. Stejně se chová i podvodný web s instalátorem – jak ho poznat, rozebíráme v článku Falešné instalátory: jak poznat podvodný web.

Heslo k NIA ID je jediné heslo, které si v celé téhle sestavě zakládáte sami, a je zároveň klíčem k vaší úřední identitě. Patří do správce hesel, třeba do Bitwardenu, ne do poznámek v telefonu. Další nástroje k zabezpečení počítače najdete v sekci bezpečnost, státní a úřední aplikace pak v sekci nástroje.

Co když přijdete o telefon

Oficiální nápověda popisuje postupy prostředek po prostředku:

• Mobilní klíč: pokud se umíte přihlásit jiným prostředkem, aplikaci po přeinstalaci znovu připojíte k profilu. Obnova zálohy na jiném zařízení původní klíč deaktivuje. Když přijde oznámení o deaktivaci, kterou jste nedělali, nápověda radí přihlásit se jiným prostředkem, odpojit zařízení, která nejsou vaše, zkontrolovat historii aktivit a volat linku +420 227 023 444.

• NIA ID: telefonní číslo i e-mail si změníte v uživatelském profilu, takže nové číslo není problém – pokud se ještě přihlásíte.

• eObčanka: při ztrátě průkazu s aktivními elektronickými funkcemi nechte čip zablokovat na stejné lince a ztrátu nahlaste policii nebo obecnímu úřadu.

• Bankovní identita: řeší se u banky stejně jako ztráta mobilního bankovnictví.

A pointa, kterou nápověda říká nepříjemně jasně: když zanikne váš poslední platný prostředek, zaniká i profil a musíte si pořídit a aktivovat nový. Proto doporučujeme mít prostředky dva – typicky bankovní identitu a mobilní klíč.

Časté otázky

Je Identita občana zdarma?

Státní prostředky ano – oficiální seznam uvádí NIA ID i Mobilní klíč eGovernmentu jako bezplatné a nápověda k mobilnímu klíči dodává, že aplikace je zcela zdarma a zřízení na Czech POINTu bezplatné. Bank iD uvádí, že přihlašování ani podepisování není pro uživatele zpoplatněné. Platí se jen vydání občanského průkazu v nestandardních případech, například náhrada ztraceného.

Můžu mít víc prostředků než jeden?

Ano, a nápověda to přímo předpokládá: můžete používat jeden nebo několik prostředků, mají různou úroveň záruky a každá služba vyžaduje nějaké minimum, takže k dosažení všech služeb může být víc prostředků potřeba. Doporučujeme jeden hlavní a jeden záložní.

Co když nemám účet u podporované banky?

Pak bankovní identitu nezřídíte a volíte mezi Mobilním klíčem eGovernmentu a NIA ID. Oba jsou bezplatné a oba se dají zřídit na Czech POINTu, i když žádný jiný prostředek nemáte.

Potřebuju to všechno, když chci jen datovou schránku?

Nepotřebujete. Portál datovek nabízí i přihlášení jménem a heslem a mobilním klíčem. Identita občana je ale pohodlnější a hlavně ji potřebujete ve chvíli, kdy chcete i Portál občana, lékový záznam nebo registraci eDokladů – takže jako první krok se vyplatí stejně.