Co je BankID a jak funguje
BankID, oficiálně nazývaný bankovní identita, je služba, díky které se můžete přihlásit na desítky státních portálů i do systémů komerčních firem pomocí přihlašovacích údajů do svého internetového bankovnictví. Místo zřizování dalšího účtu, hesla nebo čekání na elektronický podpis tak stačí to, co už dávno máte – přihlášení do mobilní nebo internetové banky.
Bankovní identita vznikla jako reakce na roztříštěnost digitálních identit v Česku a dnes ji využívá přes milion lidí. V tomto článku si vysvětlíme, jak BankID funguje, kdo za ním stojí, kde všude ho použijete a jak se liší od dalších způsobů elektronického ověření totožnosti, jako je elektronický občanský průkaz nebo přihlášení přes NIA ID.
Co je BankID a kdo ho provozuje
BankID (bankovní identita) je jednotný systém digitální identity, který bankám umožňuje sdílet už ověřenou totožnost svého klienta s dalšími institucemi – státními i soukromými. Banka totiž při otevírání účtu vždy ověřila váš doklad, adresu a další údaje. BankID tuto jednou prověřenou identitu dál „zapůjčuje“ jiným službám, takže se nemusíte znovu a znovu prokazovat občanským průkazem nebo chodit osobně na pobočku či úřad.
Za projektem stojí dva subjekty:
Bankovní identita, a.s. – společnost založená bankami ČSOB, Česká spořitelna a Komerční banka, která provozuje centrální technické řešení BankID.
Aliance pro bankovní identitu – sdružení dalších bank, mimo jiné Air Bank, Fio banka a MONETA Money Bank, které se k systému připojily.
Postupně se k bankovní identitě přidávaly i další banky, takže dnes službu nabízí přibližně jedenáct bankovních domů působících na českém trhu. Přesný aktuální seznam bank, které BankID podporují, najdete na stránkách bankid.cz – prakticky ale platí, že pokud máte účet u některé z větších retailových bank v Česku, BankID už máte k dispozici nebo si ho během pár minut aktivujete.
Jak funguje přihlášení přes BankID
Princip je jednoduchý – BankID nevytváří žádné nové heslo ani účet navíc. Místo toho využívá už existující přihlášení do internetového nebo mobilního bankovnictví:
Na webu úřadu, portálu nebo firmy zvolíte tlačítko „Přihlásit se přes bankovní identitu“ nebo „BankID“.
Vyberete svou banku ze seznamu zapojených institucí.
Jste přesměrováni do prostředí své banky, kde se přihlásíte stejně jako do běžného internetového bankovnictví (jméno a heslo, PIN, otisk prstu, případně potvrzení v mobilní aplikaci).
Banka ověří vaši identitu a se souhlasem předá dané službě jen ty údaje, které potřebuje (jméno, datum narození, adresa, číslo dokladu apod.) – nikoliv přístup k vašemu bankovnímu účtu nebo zůstatku.
Jste přihlášeni nebo ověřeni a můžete pokračovat ve vyřizování záležitosti.
Celý proces trvá obvykle jen desítky sekund a probíhá stejně bezpečně jako přihlášení do internetového bankovnictví – protože technicky se o něj přesně jedná.
Jak se BankID aktivuje
Aktivace bankovní identity se u většiny bank provádí přímo v internetovém bankovnictví nebo mobilní aplikaci, obvykle v sekci Nastavení → Bankovní identita nebo podobně nazvané. Stačí:
Přihlásit se do internetového bankovnictví nebo mobilní aplikace své banky.
Vyhledat sekci týkající se bankovní identity / BankID a aktivovat ji jedním nebo dvěma kliknutími.
Potvrdit souhlas s podmínkami používání a předáváním ověřených údajů třetím stranám (vždy jen s vaším výslovným souhlasem u konkrétní služby).
Podmínkou je, že jste u dané banky plně identifikovaný klient (banka vás ověřila při zřízení účtu, typicky podle dokladu totožnosti), a že máte aktivní internetové nebo mobilní bankovnictví. U některých bank je potřeba mít účet starší několika dní, než se BankID aktivuje – jde o standardní bezpečnostní opatření proti zneužití nově otevřených účtů.
Kde všude využijete bankovní identitu
Využití BankID se za posledních pár let výrazně rozšířilo z pár státních portálů na stovky služeb:
Státní správa a úřady
Portál občana – centrální brána ke službám státu (datová schránka, výpisy z registrů, podání žádostí).
Moje daně – podání daňového přiznání k dani z příjmu přes portál Finanční správy.
ČSSZ – elektronická podání na Českou správu sociálního zabezpečení, například žádost o důchod.
Úřad práce, katastr nemovitostí, bodový systém řidičů a desítky dalších úředních agend.
Komerční využití
Telekomunikační operátoři – uzavření nebo přenos smlouvy bez nutnosti chodit na prodejnu.
Pojišťovny – sjednání pojištění nebo ověření totožnosti při výplatě pojistného plnění.
Některé nebankovní společnosti a poskytovatelé úvěrů – rychlejší a bezpečnější ověření žadatele o úvěr, které souvisí i s posouzením bonity klienta při žádosti o půjčku.
Zprostředkovatelé a srovnávače finančních produktů, kde usnadňuje ověření identity při sjednávání spotřebitelského úvěru nebo jiné finanční služby online.
Podle údajů Bankovní identity, a.s. se přes BankID dnes vyřizuje většina elektronických úkonů směrem ke státu a službu alespoň jednou využilo přes milion lidí na portálech veřejné správy a stovky tisíc dalších u komerčních firem.
BankID SIGN – elektronický podpis přes bankovní identitu
Rozšířením základní služby je BankID SIGN, nástroj umožňující podepsat dokument zaručeným elektronickým podpisem přímo pomocí přihlášení do banky – bez nutnosti kupovat certifikát nebo instalovat speciální software. Využívají ho například firmy při podpisu smluv na dálku nebo úřady při elektronickém schvalování dokumentů. Postupně se rozšiřuje i mezinárodní uznávání tohoto podpisu v rámci Evropské unie.
Je BankID bezpečné?
Bezpečnost BankID stojí na tom, že celé ověření probíhá přímo v prostředí vaší banky – žádná externí služba tedy nevidí vaše přihlašovací údaje ani heslo do bankovnictví. Banka pouze po úspěšném přihlášení předá požadované straně jen vybraný soubor údajů, a to pouze s vaším souhlasem u konkrétní transakce.
Mezi klíčové bezpečnostní prvky patří:
Stejné zabezpečení jako internetové bankovnictví – dvoufaktorové ověření, biometrie v mobilní aplikaci, SMS kódy apod.
Žádný přístup k penězům – strana, která vás ověřuje, nikdy nevidí zůstatek na účtu ani historii transakcí.
Souhlas pro každou jednotlivou službu – při každém novém použití BankID u jiné instituce znovu odsouhlasíte, jaké údaje se předají.
Dohled regulátora – provoz systému podléhá pravidlům pro ochranu osobních údajů (GDPR) a dohledu České národní banky nad zapojenými bankami.
Riziko tedy nespočívá v samotné technologii BankID, ale stejně jako u internetového bankovnictví v nepozornosti uživatele – například při phishingových e-mailech, které se snaží vylákat přihlašovací údaje mimo oficiální prostředí banky.
Rozdíl mezi BankID a NIA / elektronickým občanským průkazem
Lidé si BankID často pletou s dalšími způsoby elektronického ověření totožnosti. Rozdíly jsou ale podstatné:
NIA (Národní identitní autorita) je centrální systém státu, který zprostředkovává přihlášení přes několik různých prostředků – mimo jiné právě přes BankID, ale také přes elektronický občanský průkaz, Mobilní klíč eGovernmentu nebo jméno a heslo přidělené Českou poštou. BankID je tedy jedním z prostředků, které NIA využívá, nikoliv jejím konkurentem.
Elektronický občanský průkaz (eOP) s čipem vyžaduje čtečku čipových karet nebo NFC v telefonu a zadání bezpečnostního kódu nastaveného při vydání dokladu. Je to spolehlivý, ale technicky náročnější způsob – ne každý má doma čtečku a NFC čtení čipu funguje jen na některých telefonech.
BankID naproti tomu nevyžaduje žádné další zařízení ani doklad u sebe – stačí mobil nebo počítač, na kterém se běžně přihlašujete do bankovnictví, což je hlavní důvod jeho rychlého rozšíření.
Pro běžného uživatele je tak BankID zpravidla nejrychlejší a nejpohodlnější cestou, jak se ověřit u státu i soukromých firem, pokud má aktivní internetové bankovnictví u zapojené banky.
Výhody a nevýhody bankovní identity
Výhody:
Nemusíte si pamatovat další heslo ani zřizovat nový účet – využíváte to, co už máte.
Rychlost – ověření trvá jen o málo déle než běžné přihlášení do bankovnictví.
Funguje odkudkoliv, bez nutnosti návštěvy úřadu nebo pobočky.
Vysoká míra zabezpečení díky technologiím, které banky už dlouho používají.
Nevýhody:
Funguje jen pro klienty bank, které se do systému zapojily.
Vyžaduje funkční internetové nebo mobilní bankovnictví – bez něj BankID aktivovat nejde.
Některé konzervativnější služby ještě BankID nenabízejí a vyžadují tradiční ověření.
Časté dotazy k bankovní identitě
Co přesně je BankID?
BankID je způsob elektronického ověření totožnosti, při kterém se přihlašujete k různým státním i komerčním službám pomocí stejných přihlašovacích údajů jako do svého internetového bankovnictví.
Jak aktivovat bankovní identitu?
Aktivace probíhá přímo v internetovém bankovnictví nebo mobilní aplikaci vaší banky, obvykle v sekci Nastavení nebo Bankovní identita, a zabere jen pár kliknutí.
Je nutné platit za používání BankID?
Pro klienta je používání bankovní identity zpravidla zdarma, náklady na provoz systému hradí zapojené banky a instituce, které službu využívají k ověřování klientů.
Vidí úřad nebo firma můj zůstatek na účtu?
Ne. Přes BankID se předávají jen identifikační údaje (jméno, adresa, datum narození apod.), nikoli informace o vašem účtu, zůstatku nebo transakcích.
Můžu mít BankID u více bank současně?
Ano, pokud jste klientem více zapojených bank, můžete mít aktivní bankovní identitu u každé z nich a při přihlašování si vybrat, přes kterou banku se chcete ověřit.
Jaký je rozdíl mezi BankID a elektronickým občanským průkazem?
Elektronický občanský průkaz vyžaduje čtečku čipu nebo NFC telefon a bezpečnostní kód, zatímco BankID stačí ověřit přes běžné přihlášení do bankovnictví bez dalšího hardwaru.
Co je BankID SIGN?
BankID SIGN je rozšíření bankovní identity, které umožňuje podepsat dokument zaručeným elektronickým podpisem přímo pomocí přihlášení do banky, bez nutnosti kupovat certifikát.
Je BankID bezpečné pro přihlašování na úřady?
Ano, ověření probíhá přímo v zabezpečeném prostředí banky se stejnou úrovní ochrany jako běžné internetové bankovnictví, a třetí strana nikdy nevidí vaše přihlašovací údaje.
BankID dnes patří mezi nejrychlejší způsoby, jak se ověřit u státu i soukromých firem bez zbytečného papírování. Pokud máte účet u některé ze zapojených bank, stačí si bankovní identitu jednou aktivovat v internetovém bankovnictví a dál ji využívat při podání daňového přiznání, žádosti na úřadu práce nebo sjednávání finančních produktů, kde se díky ověřené identitě snáze posuzuje i vaše bonita jako žadatele.