Časté dotazy firem
Na této stránce najdete odpovědi na časté i méně časté otázky, na které se firmy k Bank iD ptají.
O Bank iD
Proč využívat Bank iD pro firmu?
Díky Bank iD má firma možnost online ověřit totožnost až 6,5 milionů bankovních klientů jedenácti českých bank a vyřešit zákaznické procesy zcela digitálně. Firma snadno získá a ověří nové klienty, zaktualizuje osobní údaje stávajících klientů a zrychlí online procesy díky předvyplnění osobních údajů klientů. S klienty může firma také elektronicky podepisovat dokumenty a smlouvy.
Pro jaké firmy je Bank iD vhodné?
Bank iD je vhodné pro všechny firmy, které potřebují vzdáleně identifikovat klienty nebo s nimi uzavírat smlouvy. Typicky jde o finanční instituce, pojišťovny, telekomunikační operátory, e-shopy, energetické společnosti, zdravotní pojišťovny nebo poskytovatele online služeb. Hodí se i pro firmy povinné ze zákona ověřovat věk při prodeji zboží nebo pro všechny firmy, které chtějí zlepšit zákaznický onboarding a zvýšit konverze. Podívejte se na příklady použití u vybraných sektorů.
Jak firmě Bank iD zjednoduší registraci klienta?
Díky Bank iD může klient dokončit celou registraci online během několika minut – klient nemusí osobně chodit na pobočku nebo posílat kopie svých osobních dokladů. Firma získá ověřené a aktuální osobní údaje přímo z banky klienta, což zásadně eliminuje chyby při ručním vyplňování formulářů. Automatické předvyplnění osobních údajů klienta zkracuje dobu onboardingu a snižuje míru opuštění registračního procesu. Výsledkem jsou vyšší konverze a spokojenější klienti.
Jak funguje identifikace klienta přes Bank iD?
Klient na portálu firmy vybere přihlášení nebo ověření přes Bank iD a zvolí svoji banku. Je přesměrován do prostředí své banky, kde se přihlásí svými přihlašovacími údaji a udělí souhlas s předáním vybraných osobních údajů firmě. Po úspěšném ověření totožnosti je klient přesměrován zpět na portál firmy, která obdrží ověřené údaje klienta. Celý proces probíhá prostřednictvím standardu OpenID Connect a trvá pár vteřin.
Kolik stojí Bank iD pro firmu?
Cena za využívání služeb Bank iD závisí na objemu transakcí (počtu ověření) a konkrétní kombinaci služeb, které firma využívá, informace o cenách najdete v Ceníku. Náš obchodní tým je připraven poradit, jak nastavit služby Bank iD ve vašem konkrétním případě tak, abyste vaše firma platila jen za to, co potřebuje a bude využívat.
Je Bank iD pro firmy bezpečné?
Ano, s Bank iD firmy získávají přihlašování a ověřování klientů na stejné úrovni zabezpečení, jakou mají banky. Tato úroveň zabezpečení je velmi vysoká – banky do ní investují desítky milionů ročně. Zajistit takovou úroveň zabezpečení vlastními silami by pro většinu firem bylo zbytečně finančně nákladné a většinou nereálné. Bank iD navíc využívá dvoufaktorové ověření a šifrovanou komunikaci.
Dodržuje Bank iD pravidla GDPR?
Ano, Bank iD funguje v souladu s GDPR. Při ověření identity klienta se předávají pouze osobní údaje potřebné pro konkrétní službu a se souhlasem uživatele (klienta). Zpracování osobních údajů se řídí pravidly GDPR. Každý poskytovatel služby (firma) je zároveň povinen mít pro zpracování osobních údajů odpovídající právní základ a dodržovat všechny povinnosti vyplývající z GDPR.
Potřebuje firma k zapojení do Bank iD souhlas bank?
Firma souhlas bank nepotřebuje. Pro zapojení firmy do Bank iD je však potřeba několik kroků: registrace firmy a vytvoření aplikace v Developerském portále, podpis smlouvy s Bankovní identita, a.s. , zaplacení jednorázového aktivačního poplatku a napojení produkčního prostředí.
Jak dlouho trvá ověření klienta s Bank iD?
Ověření totožnosti klienta přes jeho bankovní identitu (Bank iD) zpravidla trvá do jedné minuty. Výjimečně může ověření trvat několik minut, vždy záleží na kvalitě internetového připojení a rychlosti zadání přihlašovacích údajů klientem.
AML a KYC
Co znamená zkratka AML?
AML je zkratka anglického označení Anti-Money Laundering, tedy opatření proti praní peněz. AML se v českém právním prostředí používá především v souvislosti s opatřeními proti legalizaci výnosů z trestné činnosti a financování terorismu.
Co je KYC?
KYC je zkratka anglického označení Know Your Customer, jedná se o proces poznání klienta. KYC je pojem používaný pro procesy, kterými povinná osoba naplňuje zejména povinnosti spojené s identifikací a kontrolou klienta podle §7 až §9 AML zákona.
Jaký je rozdíl mezi AML a KYC?
AML (Anti-Money Laundering) je soubor opatření proti legalizaci výnosů z trestné činnosti a financování terorismu. AML zákon (zákon č. 253/2008 Sb.) upravuje například identifikaci a kontrolu klienta, oznamování podezřelých obchodů, uchovávání údajů nebo systém vnitřních zásad.
KYC (Know Your Customer) se týká zejména zjištění a ověření totožnosti klienta a získání informací potřebných k posouzení jeho rizikovosti a povahy obchodního vztahu v rámci AML.
Co je AML zákon?
AML zákon je zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu. AML zákon stanovuje povinnosti osob, které mohou při své činnosti přijít do styku s výnosy z trestné činnosti nebo prostředky určenými k financování terorismu (tzv. povinné osoby). AML zákon upravuje například identifikaci a kontrolu klienta, uchovávání údajů, oznamování podezřelých obchodů nebo povinnost mít nastavený systém vnitřních zásad.
Co ukládá AML zákon firmám?
AML zákon, zákon č. 253/2008 Sb. o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, ukládá povinným osobám (bankám, pojišťovnám, realitním kancelářím, advokátům, účetním a dalším) povinnost ověřovat totožnost klientů, kontrolovat jejich obchody a hlásit podezřelé transakce Finančnímu analytickému úřadu. Za nedodržení povinností dle AML zákona hrozí povinné osobě citelné sankce.
Kdo je povinná osoba podle AML zákona?
Povinná osoba je osoba, která je uvedena v §2 AML zákona (zákon č. 253/2008 Sb). Mezi povinné osoby dle AML zákona patří například banky a další finanční instituce, poskytovatelé některých finančních a platebních služeb, účetní, daňoví poradci, advokáti a notáři při zákonem vymezených činnostech, realitní zprostředkovatelé, provozovatelé hazardních her nebo obchodníci s drahými kovy a drahými kameny. Rozsah povinných osob se v průběhu času mění v návaznosti na změny české i evropské AML legislativy.
Od jaké částky musí firma klienta identifikovat?
Povinná osoba je osoba, která je uvedena v §2 AML zákona (zákon č. 253/2008 Sb). Mezi povinné osoby dle AML zákona patří například banky a další finanční instituce, poskytovatelé některých finančních a platebních služeb, účetní, daňoví poradci, advokáti a notáři při zákonem vymezených činnostech, realitní zprostředkovatelé, provozovatelé hazardních her nebo obchodníci s drahými kovy a drahými kameny. Rozsah povinných osob se v průběhu času mění v návaznosti na změny české i evropské AML legislativy.
Musí firma klienta identifikovat osobně, nebo stačí online?
Firma nemusí klienta identifikovat osobně, stačí online identifikace. AML zákon stanoví způsoby, jak povinná osoba může provést identifikaci klienta bez jeho fyzické (osobní) přítomnosti. Mezi vzdálené identifikace klienta patří například identifikace prostřednictvím kvalifikovaného prostředku elektronické identifikace podle § 8a, tedy bankovní identita (§ 8a odst 1 písm. b) nebo některé další způsoby dálkové identifikace upravené v § 11.
Lze Bank iD využít pro AML/KYC identifikaci klienta?
Ano, Bank iD lze využít pro vzdálenou identifikaci klienta v souladu s AML zákonem. Produkt Bank iD IDENTIFY AML je speciálně navržen pro povinné osoby a umožňuje provést plnohodnotnou vzdálenou AML identifikaci klienta online, bez nutnosti jeho fyzické přítomnosti. Identifikace klienta prostřednictvím bankovní identity je postavena na ověřených bankovních datech a splňuje požadavky AML zákona.
Splňuje identifikace přes Bank iD legislativní požadavky?
Ano, splňuje. Bank iD je postaveno na standardu eIDAS a OpenID Connect a splňuje požadavky české i evropské legislativy, včetně AML zákona, GDPR a zákona o bankovní identitě (zákon č. 37/2021 Sb.). Produkt Bank iD IDENTIFY AML je navíc právně ošetřen tak, aby povinným osobám umožnil vzdálenou identifikaci klientů v souladu s platnou AML legislativou.
Pro jaké firmy je Bank iD IDENTIFY AML?
Bank iD IDENTIFY AML je určeno pro povinné osoby ve smyslu AML zákona – zejména pro nebankovní poskytovatele úvěrů, leasingové společnosti, pojišťovny, investiční společnosti, realitní kanceláře, advokátní kanceláře, účetní a daňové poradce, směnárny, poskytovatele platebních služeb a další subjekty, které jsou ze zákona povinny provádět identifikaci svých klientů. Služba Bank iD umožňuje tuto zákonnou povinnost splnit jednoduše a zcela online.
Jak vysoké jsou pokuty za porušení AML zákona?
Výše pokuty za porušení AML zákona závisí na konkrétním porušení povinnosti a na tom, kdo se přestupku dopustil. AML zákon nestanoví jednu obecnou maximální pokutu za všechna porušení.
Za některá porušení AML zákona v oblasti identifikace, kontroly klienta nebo uchovávání údajů klienta může FAÚ povinné osobě uložit pokutu až 10 milionů Kč. U kvalifikovaných skutkových podstat může být uložena pokuta až 30 mil. Kč, přičemž pro úvěrové a finanční instituce je horní hranice pokuty až 130 mil. Kč.
Jak dlouho musí firma uchovávat záznamy o identifikaci?
Záznamy o identifikaci klienta dle AML zákona musí povinná osoba uchovávat zpravidla 10 let. U obchodního vztahu začíná tato lhůta běžet od jeho ukončení, u obchodu uskutečněného mimo obchodní vztah od jeho uskutečnění. Podrobnosti stanoví § 16 AML zákona.
Implementace
Co má firma udělat, aby mohla využívat Bank iD?
Je potřeba projít technickou dokumentaci v Developerském portále, přečíst si smluvní dokumentaci, a uzavřít smlouvu s Bankovní identita, a.s. V mezičase může firma začít s technickou integrací a testováním v testovacím prostředí. Po uzavření smlouvy a úspěšném otestování je firma přepnuta do produkčního prostředí a může začít služby Bank iD využívat naplno.
Jak složitá je technická integrace Bank iD?
Technická integrace Bank iD je standardní a dobře zdokumentovaná. Bank iD využívá průmyslový standard OpenID Connect (OIDC), který podporuje většina moderních vývojových frameworků a existují pro něj hotové knihovny v řadě programovacích jazyků. Průměrná doba integrace se pohybuje v řádu dnů až týdnů v závislosti na složitosti systémů firmy. Veškerá dokumentace, testovací prostředí a technická podpora jsou dostupné v Developerském portále.
Jaký protokol nebo standard používá Bank iD?
Bank iD využívá standard OpenID Connect (OIDC) postavený na OAuth 2.0. Jde o mezinárodně uznávaný a hojně používaný protokol pro autentizaci a autorizaci, který zajišťuje bezpečnou výměnu identitních dat. Díky tomu je integrace s Bank iD kompatibilní s většinou moderních systémů a vývojových prostředí. Kompletní technická dokumentace je k dispozici v Developerském portále.
Jak dlouho trvá implementace Bank iD?
Implementace služeb Bank iD do firmy může být hotova za několik hodin až dní. Samotné napojení na služby Bank iD není komplikované a firmy ho obvykle zvládnou samy či s pomocí technologického partnera. Důležitá je také změna zákaznických procesů uvnitř firmy, aby celý proces obsluhy klienta byl skutečně digitální.
Bank iD CONNECT
Co je Bank iD CONNECT?
Bank iD CONNECT je základní služba Bank iD pro zapojené firmy. Bank iD CONNECT umožňuje bezpečné přihlášení klienta ke službám firmy nebo do klientské zóny prostřednictvím jeho bankovní identity (Bank iD), ověřit věk klienta nebo jeho jméno.
Jaký je rozdíl mezi Bank iD CONNECT a Bank iD IDENTIFY?
Rozdíl je v rozsahu osobních údajů klienta, které firma o daném klientovi získá při ověření jeho identity. V případě využití Bank iD CONNECT firma získá jméno a příjmení klienta, jeho telefon, e-mail a datum narození. V případě využití Bank iD IDENTIFY firma získá další osobní údaje klienta. Rozsah získaných údajů nad rámec služby Bank iD CONNECT je závislý na firmou zvolené variantě – IDENTIFY, IDENTIFY PLUS nebo IDENTIFY AML.
Jaká data Bank iD CONNECT poskytuje?
Bank iD CONNECT poskytne firmě jméno a příjmení klienta, jeho telefon, e-mail a datum narození.
Lze Bank iD CONNECT použít pro ověření věku?
Ano, Bank iD CONNECT je vhodné pro ověření věku např. při nákupu zboží s limitovanou dostupností, typicky se jedná o nákup alkoholu, cigaret, tabákových výrobků nebo pyrotechniky. Služba Bank iD CONNECT obsahuje údaj o datu narození klienta. Nastavení služby Bank iD CONNECT umožňuje firmě získat pouze informaci o tom, zda klient jednoznačně splnil věkové kritérium např. 18+, aniž by firma při identifikaci klienta získala další jeho osobní údaje.
Bank iD IDENTIFY
Co je Bank iD IDENTIFY?
Bank iD IDENTIFY je služba pro ověření identity klienta. Prostřednictvím Bank iD IDENTIFY firma získá sadu osobních údajů klienta pro jednoznačné ověření jeho totožnosti nebo sjednání služby online. Rozsah klientských dat se liší dle zvolené varianty služby Bank iD IDENTIFY.
Je Bank iD IDENTIFY vhodný pro splnění AML povinností?
Ano. Bank iD IDENTIFY AML je vhodná služba pro splnění AML povinností dle požadavků AML zákona. Služba Bank iD IDENTIFY AML umožňuje firmám provést plnohodnotnou vzdálenou AML identifikaci klienta, bez nutnosti jeho fyzické přítomnosti.
Jaká data díky Bank iD IDENTIFY firma získá?
Díky Bank iD IDENTIFY firma získá sadu osobních údajů klienta pro ověření jeho totožnosti. Výsledná datová sada se liší dle zvolené varianty služby Bank iD IDENTIFY. Získané osobní údaje klienta v jednotlivých variantách služby najdete v porovnání.
Jaký je rozdíl mezi IDENTIFY, IDENTIFY PLUS a IDENTIFY AML?
Rozdíl mezi variantami služby Bank iD IDENTIFY je v rozsahu získaných osobních údajů klienta. U vyšších variant služby IDENTIFY získá firma o klientovi více osobních údajů pro jednoznačnou identifikaci nebo pro naplnění požadavků na vzdálenou identifikaci podle AML zákona.
Platí firma za nevyužitá data?
Neplatí. Při využívání služeb Bank iD firma platí za každého klienta podle toho, jaký rozsah osobních údajů využívá. Za využívání služeb Bank iD firma neplatí žádnou roční ani měsíční paušální částku.
Bank iD SIGN
Co je Bank iD SIGN?
Bank iD SIGN je služba zaručeného elektronického podpisu dokumentů. Je určena pro firmy, které potřebují v online prostředí ověřit totožnost podepisujícího a zároveň s ním elektronicky podepsat dokument. U takto provedeného elektronického podpisu je možné zpětně doložit totožnost osoby, která dokument podepsala, a zároveň skutečnost, že dokument nebyl po podpisu změněn.
Jak funguje Bank iD SIGN?
Firma klientovi zobrazí dokument k podpisu ve svém portálu. Klient se ověří (ověří svoji totožnost) přes svoji bankovní identitu (Bank iD) a odsouhlasí podpis dokumentu v bankovní aplikaci. Po úspěšném ověření identity je dokument opatřen zaručeným elektronickým podpisem, který je kryptograficky svázán s identitou podepisujícího. Firma obdrží podepsaný PDF dokument, u nějž lze kdykoli ověřit pravost a integritu a může ho předat i klientovi ve svém prostředí.
Jaký je rozdíl mezi Bank iD a Bank iD SIGN?
Bank iD je metoda sloužící k jednoznačnému prokázání totožnosti v online prostoru. Bank iD SIGN je služba poskytující zaručený elektronický podpis osoby, která se pomocí bankovní identity (Bank iD) prokázala. Jednoduše řečeno: firmy mohou díky Bank iD ověřit totožnost svých klientů online a díky službě Bank iD SIGN s nimi online podepsat smlouvu či jiný dokument zaručeným elektronickým podpisem.
Jaké jsou hlavní výhody Bank iD SIGN?
K hlavním výhodám patří úspora času a nákladů. Zatímco při manuálním způsobu musí klient přijít osobně, pročíst a podepsat formuláře a smlouvy, což v průměru trvá minimálně 30 minut, digitálně přes Bank iD SIGN se čas zkracuje na přibližně 2 minuty. Mezi další výhody patří bezpečnost a jednoduchost, rychlost implementace, větší počet klientů a vyšší úspěšnost při jejich získávání, tedy vyšší konverze. Zaručený elektronický podpis Bank iD SIGN funguje nepřetržitě v režimu 24/7.
Kdo může používat Bank iD SIGN?
Službu Bank iD SIGN mohou používat všechny firmy, které mají implementovanou službu Bank iD. Stačí jen Bank iD SIGN aktivovat v Developerském portále. Pro používání služby potřebuje firma technické řešení, které umí zajistit všechny kroky potřebné k elektronickému podpisu dokumentu. Toto řešení může mít vlastní nebo od dodavatele podpisového řešení, které Bank iD podporuje.
Kolik stojí podepsání dokumentu přes Bank iD SIGN?
Podepsaní dokumentu přes Bank iD SIGN stojí firmu 5 Kč bez DPH za jednoho uživatele (klienta). Jedná se o jednorázový poplatek za úkon elektronického podpisu. Zaručený elektronický podpis Bank iD SIGN je možné využívat pouze se službou Bank iD CONNECT nebo Bank iD IDENTIFY, která zajistí i identifikaci podepisujícího při podpisu.
Kolik dokumentů lze s Bank iD SIGN podepsat?
Najednou lze přes Bank iD SIGN podepsat až 10 dokumentů. Firma platí pouze jeden poplatek 5 Kč bez DPH za uživatele (klienta), který může elektronicky podepsat až 10 dokumentů.
Je elektronický podpis Bank iD SIGN právně platný?
Ano, Bank iD SIGN je zaručený elektronický podpis, u kterého lze doložit, kdo a kdy dokument podepsal, na rozdíl od prostého podpisu. Využívá se všude tam, kde je třeba ověřovat identitu klienta při podpisu příslušné smlouvy včetně možnosti tento podpis zpětně doložit/verifikovat.
Jaký je rozdíl mezi Bank iD SIGN a elektronickým podepisováním?
Elektronické podepisování je proces online podepisování dokumentů. Při elektronickém podepisování není potřeba dokumenty tisknout, fyzicky podepisovat a skenovat. Existují tři úrovně elektronických podpisů – prostý, zaručený a kvalifikovaný. Bank iD SIGN je zaručený elektronický podpis PDF dokumentů, je jednoznačně spojen s podepisující osobou díky její identifikaci přes Bank iD, a digitální data podpisu vytváří podepisující osoba na základě certifikátu.
Jak funguje elektronické podepisování s Bank iD?
Elektronické podepisování s Bank iD funguje velmi obdobně jako přihlášení nebo ověření klienta s Bank iD. Klient vybere svoji banku, přes kterou chce ověřit svoji identitu. Zadáním přihlašovacích údajů do internetového bankovnictví dojde k ověření jeho totožnosti v rozsahu nezbytném pro zaručený elektronický podpis Bank iD SIGN. Klient odsouhlasí předání osobních údajů, odsouhlasí podmínky služby elektronického podpisu a společnost Bankovní identita, a.s. k dokumentu připojí zaručený elektronický podpis klienta.
Kolik stojí elektronické podepisování pro firmy?
Elektronické podepisování zaručeným elektronickým podpisem Bank iD SIGN firmy stojí 5 Kč bez DPH za uživatele (klienta). Za využívání elektronického podepisování firmy neplatí Bank iD žádnou roční ani měsíční paušální částku, výsledná cena se odvíjí od počtu uživatelů (klientů), který elektronický podpis přes Bank iD u firmy využijí. Informace o cenách za využívání služeb Bank iD najdete v Ceníku služeb.
Evropská peněženka digitální identity (EUDIW)
Co je EUDIW – evropská peněženka digitální identity?
EUDIW (European Digital Identity Wallet) bude mobilní aplikace zavedená na základě evropského nařízení eIDAS 2.0, která bude občanům EU umožňovat prokazování totožnosti a sdílení ověřených atributů (osobních údajů) v digitálním prostředí napříč celou Evropskou unií. Peněženka bude sloužit k identifikaci u úřadů i soukromých subjektů, ukládání digitálních dokladů (průkaz totožnosti, řidičský průkaz, diplomy apod.) a elektronickému podpisu dokumentů. Každý členský stát EU by měl zajistit alespoň jednu funkční evropskou peněženku do konce roku 2026.
Jak může firma využít evropskou peněženku?
Pro akceptaci evropské peněženky musíte být jako firma (tzv. Relying Party) registrovaní u české národní autority. Dále se musíte napojit na rozhraní, které umožňuje přijímat data z evropské peněženky. Poté budete moci od zákazníků přijímat ověřené osobní atributy přímo z jejich peněženky – například pro onboarding, uzavření smlouvy nebo ověření věku. Bank iD pro firmu bude zajišťovat jak registraci u české národní autority, tak přijímání údajů z evropské peněženky podobně, jako to nyní pro firmy zajišťuje pro data z bankovní identity.
Musí firma přijímat evropskou peněženku?
Povinnost závisí na tom, jaký typ firmy jste. Velcí poskytovatelé online služeb (tzv. „velmi velké online platformy“ dle DSA) a firmy v regulovaných sektorech (banky, pojišťovny, telekomunikace, energetika) budou mít ze zákona povinnost akceptovat EUDIW pro identifikaci svých zákazníků. Pro ostatní firmy bude akceptování EUDIW dobrovolné. Konkrétní rozsah povinností bude upřesněn v prováděcích aktech k nařízení eIDAS 2.0.
K čemu je firmě EUDIW?
EUDIW firmám otevírá možnost přijímat zákazníky z celé EU bez nutnosti lokálních identifikačních řešení pro každý stát. EUDIW zjednoduší zákaznický onboarding, sníží náklady na ověřování dokladů a zvýší bezpečnost procesů KYC/AML.
Kdo má mít přístup k osobním datům při používání EUDIW?
Držitel EUDIW má plnou kontrolu nad tím, komu a jaké údaje ze své peněženky sdílí. Firma (Relying Party) obdrží pouze ty atributy, které zákazník výslovně odsouhlasil předat, a pouze pro účel, který byl zákazníkovi sdělen. Celý systém je navržen v souladu se zásadou minimalizace dat a GDPR.
Je přijímání EUDIW pro firmy povinné?
Povinnost přijímat EUDIW se bude vztahovat na vybranou skupinu firem – zejména na poskytovatele online služeb v regulovaných odvětvích a velké online platformy. Pro malé a střední podniky mimo regulované sektory bude přijímání EUDIW dobrovolné.
Co je firemní identita Business Wallet?
Nařízení eIDAS 2.0 počítá i s tzv. Business Wallet – firemní verzí evropské digitální peněženky. Business Wallet umožní firmám digitálně prokazovat svou identitu, oprávnění jednat jménem společnosti nebo předkládat ověřené firemní atributy (výpis z obchodního rejstříku, certifikáty, licence apod.). Konkrétní dostupnost a podmínky Business Wallet v ČR budou upřesněny v průběhu roku 2026.
Pokud hledáte časté otázky uživatelů k bankovní identitě, najdete je na této stránce.