Časté dotazy firem
Na této stránce najdete odpovědi na časté i méně časté otázky, na které se firmy k Bank iD ptají.
Obecné informace
Proč má firma využívat Bank iD?
Prostřednictvím Bank iD mají firmy příležitost online ověřit totožnost až 6,5 milionů bankovních klientů jedenácti českých bank. Firmy mohou vyřešit zákaznické procesy zcela digitálně – snadno získají a ověří nové zákazníky, zaktualizují osobní údaje těch stávajících a zrychlí online procesy díky předvyplnění osobních údajů zákazníka. S klienty mohou elektronicky podepisovat dokumenty a smlouvy.
Pro jaké firmy se hodí Bank iD?
Bank iD je vhodné pro jakoukoliv firmu, která potřebuje vzdáleně identifikovat klienty nebo s nimi uzavírat smlouvy. Typicky jde o finanční instituce, pojišťovny, telekomunikační operátory, e-shopy, energetické společnosti, zdravotní pojišťovny nebo poskytovatele online služeb. Hodí se i pro firmy povinné ze zákona ověřovat věk při prodeji zboží nebo pro všechny firmy, které chtějí zlepšit zákaznický onboarding a zvýšit konverze. Podívejte se na příklady použití u vybraných sektorů.
Jak firmě Bank iD zjednoduší registraci klienta?
Díky Bank iD může klient dokončit celou registraci online během několika minut – klient nemusí osobně chodit na pobočku nebo posílat kopie svých osobních dokladů. Firma získá ověřené a aktuální osobní údaje přímo z banky klienta, což zásadně eliminuje chyby při ručním vyplňování formulářů. Automatické předvyplnění osobních údajů klienta zkracuje dobu onboardingu a snižuje míru opuštění registračního procesu. Výsledkem jsou vyšší konverze a spokojenější zákazníci.
Jak Bank iD funguje při identifikaci zákazníků?
Zákazník na portálu firmy vybere přihlášení nebo ověření přes Bank iD a zvolí svoji banku. Je přesměrován do prostředí své banky, kde se přihlásí svými přihlašovacími údaji a udělí souhlas s předáním vybraných osobních údajů firmě. Po úspěšném ověření totožnosti je zákazník přesměrován zpět na portál firmy, která obdrží ověřené osobní údaje klienta. Celý proces probíhá prostřednictvím standardu OpenID Connect a trvá pár vteřin.
Kolik stojí využívání Bank iD?
Cena za využívání služeb Bank iD závisí na objemu transakcí (počtu ověření) a konkrétní kombinaci služeb, které firma využívá, informace o cenách najdete v Ceníku. Náš obchodní tým vám poradí, jak zapojit služby pro konkrétní případ vaší firmy tak, abyste platili jen za ty údaje, které potřebujete a budete využívat.
Data
Jaká data firma získá při použití Bank iD?
Firma může od banky klienta získat pouze ty osobní údaje klienta, se kterými klient výslovně souhlasí. Standardně jsou dostupné: jméno a příjmení, datum narození, adresa trvalého bydliště, e-mailová adresa, telefonní číslo, typ a číslo osobního dokladu a státní příslušnost. Rozsah předávaných údajů klienta závisí na nastavení konkrétní služby Bank iD a souhlasu daného klienta – firma nemůže získat více údajů, než klient odsouhlasí.
Jsou data zákazníků aktuální?
Data klientů, kteří se identifikují bankovní identitou, jsou aktuální. Součástí služeb Bank iD je i aktualizace údajů klienta, pokud k tomu klient dal souhlas. Zasílání notifikací o změnách osobních údajů klienta je pro firmy zdarma, ale službu je potřeba aktivovat v Developerském portále.
Bezpečnost
Je využití Bank iD pro firmy bezpečné?
S Bank iD firmy získávají přihlašování a ověřování klientů na stejné úrovni zabezpečení, jakou mají banky. Tato úroveň zabezpečení je velmi vysoká – banky do ní investují desítky milionů ročně. Zajistit takovou úroveň zabezpečení vlastními silami by pro většinu firem bylo zbytečně finančně nákladné a je většinou nereálné. Bank iD navíc využívá dvoufaktorové ověření a šifrovanou komunikaci.
Je Bank iD v souladu s GDPR?
Ano. Bank iD funguje v souladu s GDPR. Při ověření identity se předávají pouze údaje potřebné pro konkrétní službu a se souhlasem uživatele. Zpracování údajů se řídí pravidly GDPR. Každý poskytovatel služby je zároveň povinen mít pro zpracování osobních údajů odpovídající právní základ a dodržovat všechny povinnosti vyplývající z GDPR.
AML / KYC
Co ukládá AML zákon firmám?
Zákon č. 253/2008 Sb. o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, tzv. AML zákon, ukládá povinným osobám (bankám, pojišťovnám, realitním kancelářím, advokátům, účetním a dalším) povinnost provádět identifikaci a kontrolu klienta před navázáním obchodního vztahu. Identifikace dle standardu KYC musí zahrnovat zjištění a ověření totožnosti klienta na základě průkazu totožnosti. Za nedodržení těchto povinností hrozí povinné osobě citelné sankce.
Jak může firma využít Bank iD pro AML/KYC identifikaci klienta?
Bank iD lze využít pro vzdálenou identifikaci klienta v souladu s AML zákonem. Produkt Bank iD IDENTIFY AML je speciálně navržen pro povinné osoby a umožňuje provést plnohodnotnou vzdálenou AML identifikaci klienta online, bez nutnosti jeho fyzické přítomnosti. Identifikace je postavena na ověřených bankovních datech a splňuje požadavky české legislativy.
Splňuje identifikace přes Bank iD legislativní požadavky?
Ano. Bank iD je postaveno na standardu eIDAS a OpenID Connect a splňuje požadavky české i evropské legislativy, včetně AML zákona, GDPR a zákona o bankovní identitě (zákon č. 37/2021 Sb.). Produkt Bank iD IDENTIFY AML je navíc právně ošetřen tak, aby povinným osobám umožnil vzdálenou identifikaci klientů v souladu s platnou AML legislativou.
Jak Bank iD pomůže firmě splnit AML povinnosti?
Pomocí služby Bank iD IDENTIFY AML může firma provést vzdálenou identifikaci klienta – zákazník nemusí chodit osobně na pobočku. Banka za firmu ověřila totožnost klienta a předá firmě potřebné údaje (jméno, příjmení, datum narození, číslo a typ dokladu, státní příslušnost), které firma potřebuje pro splnění KYC a AML povinností. Záznam o identifikaci je uložen a firma tak má doložitelný audit trail pro případnou kontrolu ze strany regulátora.
Je identifikace přes Bank iD právně uznávaná?
Ano. Zákon č. 37/2021 Sb. o bankovní identitě přímo zakotvuje bankovní identitu jako uznávaný prostředek pro online ověření totožnosti v ČR. Vzdálená identifikace klienta provedená přes Bank iD IDENTIFY AML je právně rovnocenná prezenční identifikaci pro účely AML zákona. Právní uznatelnost potvrdilo i stanovisko České národní banky a FAÚ.
Pro jaké firmy je určeno Bank iD IDENTIFY AML?
Bank iD IDENTIFY AML je určeno pro povinné osoby ve smyslu AML zákona – zejména pro nebankovní poskytovatele úvěrů, leasingové společnosti, pojišťovny, investiční společnosti, realitní kanceláře, advokátní kanceláře, účetní a daňové poradce, směnárny, poskytovatele platebních služeb a další subjekty, které jsou ze zákona povinny provádět identifikaci svých klientů. Služba Bank iD umožňuje tuto zákonnou povinnost splnit jednoduše a zcela online.
Implementace
Co má firma udělat, aby mohla využívat Bank iD?
Projděte si technickou dokumentaci v Developerském portále, přečtěte si smluvní dokumentaci, a kontaktujte naše obchodní oddělení pro uzavření smlouvy. V mezičase můžete začít s technickou integrací a testování v testovacím prostředí. Po uzavření smlouvy a úspěšném otestování v testovacím prostředí vás přepneme do produkce a můžete služby Bank iD využívat. V případě dotazů nám neváhejte napsat – rádi pomůžeme.
Jak složitá je technická integrace Bank iD?
Technická integrace Bank iD je standardní a dobře zdokumentovaná. Bank iD využívá průmyslový standard OpenID Connect (OIDC), který podporuje většina moderních vývojových frameworků a existují pro něj hotové knihovny v řadě programovacích jazyků. Průměrná doba integrace se pohybuje v řádu dnů až týdnů v závislosti na složitosti systémů firmy. Veškerá dokumentace, sandbox prostředí a technická podpora jsou dostupné v Developerském portále.
Jaký protokol nebo standard používá Bank iD?
Bank iD využívá standard OpenID Connect (OIDC) postavený na OAuth 2.0. Jde o mezinárodně uznávaný a hojně používaný protokol pro autentizaci a autorizaci, který zajišťuje bezpečnou výměnu identitních dat. Díky tomu je integrace s Bank iD kompatibilní s většinou moderních systémů a vývojových prostředí. Kompletní technická dokumentace je k dispozici v Developerském portále.
Bank iD SIGN
Co je Bank iD SIGN?
Bank iD SIGN je služba zaručeného elektronického podpisu dokumentů. Je určena pro firmy, které potřebují v online prostředí ověřit totožnost podepisujícího a zároveň s ním elektronicky podepsat dokument. U takto provedeného elektronického podpisu je možné zpětně doložit totožnost osoby, která dokument podepsala, a zároveň skutečnost, že dokument nebyl po podpisu změněn.
Jak funguje Bank iD SIGN?
Firma klientovi zobrazí dokument k podpisu ve svém portálu. Klient se ověří (ověří svoji totožnost) přes svoji bankovní identitu (Bank iD) a odsouhlasí podpis dokumentu v bankovní aplikaci. Po úspěšném ověření je dokument opatřen zaručeným elektronickým podpisem, který je kryptograficky svázán s identitou podepisujícího. Firma obdrží podepsaný PDF dokument, u nějž lze kdykoli ověřit pravost a integritu a může ho předat i klientovi ve svém prostředí.
Jaký je rozdíl mezi Bank iD a Bank iD SIGN?
Bank iD je metoda sloužící k jednoznačnému prokázání totožnosti v online prostoru. Bank iD SIGN je služba poskytující zaručený elektronický podpis osoby, která se pomocí bankovní identity prokázala. Jednoduše řečeno: firmy mohou díky Bank iD ověřit totožnost svých zákazníků online a díky službě Bank iD SIGN s nimi online podepsat smlouvu či jiný dokument zaručeným elektronickým podpisem.
Jaké jsou hlavní výhody Bank iD SIGN?
K hlavním výhodám patří úspora času a nákladů. Zatímco při manuálním způsobu musí zákazník přijít osobně, pročíst a podepsat formuláře a smlouvy, což v průměru trvá minimálně 30 minut, digitálně přes Bank iD SIGN se čas zkracuje na přibližně 2 minuty. Mezi další výhody patří bezpečnost a jednoduchost, rychlost implementace, větší počet zákazníků a vyšší úspěšnost při jejich získávání, tedy vyšší konverze. Zaručený elektronický podpis Bank iD SIGN funguje nepřetržitě v režimu 24/7.
Kdo může používat Bank iD SIGN?
Službu Bank iD SIGN mohou používat všechny firmy, které mají implementovanou službu Bank iD. Stačí jen Bank iD SIGN aktivovat v Developerském portále. Pro používání služby potřebuje firma technické řešení, které umí zajistit všechny kroky potřebné k elektronickému podpisu dokumentu. Toto řešení může mít vlastní nebo od dodavatele podpisového řešení, které Bank iD podporuje.
Evropská peněženka digitální identity (EUDIW)
Co je EUDIW – evropská peněženka digitální identity?
EUDIW (European Digital Identity Wallet) bude mobilní aplikace zavedená na základě evropského nařízení eIDAS 2.0, která bude občanům EU umožňovat prokazování totožnosti a sdílení ověřených atributů (osobních údajů) v digitálním prostředí napříč celou Evropskou unií. Peněženka bude sloužit k identifikaci u úřadů i soukromých subjektů, ukládání digitálních dokladů (průkaz totožnosti, řidičský průkaz, diplomy apod.) a elektronickému podpisu dokumentů. Každý členský stát EU by měl zajistit alespoň jednu funkční evropskou peněženku do konce roku 2026.
Jak může firma využít evropskou peněženku?
Pro akceptaci evropské peněženky musíte být jako firma (tzv. Relying Party) registrovaní u české národní autority. Dále se musíte napojit na rozhraní, které umožňuje přijímat data z evropské peněženky. Poté budete moci od zákazníků přijímat ověřené osobní atributy přímo z jejich peněženky – například pro onboarding, uzavření smlouvy nebo ověření věku. Bank iD pro firmu bude zajišťovat jak registraci u české národní autority, tak přijímání údajů z evropské peněženky podobně, jako to nyní pro firmy zajišťuje pro data z bankovní identity.
Musí firma přijímat evropskou peněženku?
Povinnost závisí na tom, jaký typ firmy jste. Velcí poskytovatelé online služeb (tzv. "velmi velké online platformy" dle DSA) a firmy v regulovaných sektorech (banky, pojišťovny, telekomunikace, energetika) budou mít ze zákona povinnost akceptovat EUDIW pro identifikaci svých zákazníků. Pro ostatní firmy bude akceptování EUDIW dobrovolné. Konkrétní rozsah povinností bude upřesněn v prováděcích aktech k nařízení eIDAS 2.0.
K čemu je firmě EUDIW?
EUDIW firmám otevírá možnost přijímat zákazníky z celé EU bez nutnosti lokálních identifikačních řešení pro každý stát. EUDIW zjednoduší zákaznický onboarding, sníží náklady na ověřování dokladů a zvýší bezpečnost procesů KYC/AML.
Kdo má mít přístup k osobním datům při používání EUDIW?
Držitel EUDIW má plnou kontrolu nad tím, komu a jaké údaje ze své peněženky sdílí. Firma (Relying Party) obdrží pouze ty atributy, které zákazník výslovně odsouhlasil předat, a pouze pro účel, který byl zákazníkovi sdělen. Celý systém je navržen v souladu se zásadou minimalizace dat a GDPR.
Je přijímání EUDIW pro firmy povinné?
Povinnost přijímat EUDIW se bude vztahovat na vybranou skupinu firem – zejména na poskytovatele online služeb v regulovaných odvětvích a velké online platformy. Pro malé a střední podniky mimo regulované sektory bude přijímání EUDIW dobrovolné.
Co je firemní identita Business Wallet?
Nařízení eIDAS 2.0 počítá i s tzv. Business Wallet – firemní verzí evropské digitální peněženky. Business Wallet umožní firmám digitálně prokazovat svou identitu, oprávnění jednat jménem společnosti nebo předkládat ověřené firemní atributy (výpis z obchodního rejstříku, certifikáty, licence apod.). Konkrétní dostupnost a podmínky Business Wallet v ČR budou upřesněny v průběhu roku 2026.
Pokud hledáte časté otázky uživatelů k bankovní identitě, najdete je na této stránce.