Rozmowa z Jarkiem Rotem, Chief Sustainability Officer w BNP Paribas Bank Polska S.A. oraz Mateuszem Masiakiem, prezesem zarządu Envirly.
– Ministerstwo Cyfryzacji informuje:
Dokumenty tożsamości są nieodłączną częścią naszego życia codziennego. Ważne jest, aby korzystać z nich w sposób bezpieczny i świadomy. Dlatego warto poznać kilka istotnych faktów oraz zasad bezpiecznego korzystania z e-dowodu i mDowodu, a także wiedzieć, jak postępować w przypadku ich utraty.
Odpowiadamy na najczęstsze pytania dotyczące bezpieczeństwa e-dowodu i mDowodu.
Jakie zabezpieczenia posiada e-dowód?
E-dowód jest fizycznym dokumentem w postaci karty z chipem, co oznacza, że ma zarówno widoczne, jak i niewidoczne dla oka zabezpieczenia.
Widoczne zabezpieczenia e-dowodu obejmują:
– tłoczenia, grawerowania i napisy wykonane za pomocą specjalistycznych technologii druku, – ściśle określone przejścia kolorystyczne i symbole graficzne, – przezroczysty hologram umieszczony częściowo na zdjęciu, – gilosze, czyli dekoracyjne wzory złożone z wielu cienkich linii, tworzące trudne do podrobienia kombinacje.
Niewidoczne zabezpieczenia e-dowodu są związane z warstwą elektroniczną dokumentu oraz umieszczonymi w niej certyfikatami. Oprócz certyfikatu obecności, pozostałe dwa certyfikaty wymagają kodów PIN, które nadaje właściciel dokumentu.
4-cyfrowy kod PIN jest wymagany do certyfikatu identyfikacji i uwierzytelniania, natomiast 6-cyfrowy PIN2 jest potrzebny do certyfikatu podpisu osobistego. Kody te są niezbędne do użycia certyfikatów i nie powinny być nikomu udostępniane. Po trzykrotnym błędnym wprowadzeniu PIN-u dany certyfikat zostaje zablokowany.
Podczas odbioru e-dowodu otrzymasz również kod PUK, który umożliwia zmianę kodów PIN certyfikatów oraz odblokowanie ich po trzech błędnych próbach. Ważne jest, aby zachować kopertę z kodem PUK w bezpiecznym miejscu i nie udostępniać go osobom trzecim.
W celu uzyskania czwartego certyfikatu do składania podpisu kwalifikowanego, właściciel e-dowodu musi podpisać indywidualną umowę z dostawcą usługi. Następnie będzie mógł zakupić i wgrać ten certyfikat do warstwy elektronicznej swojego dokumentu.
Podczas korzystania z e-dowodu należy pamiętać, że kluczowym elementem identyfikacyjnym jest numer CAN, składający się z sześciu cyfr widocznych w prawym dolnym rogu na stronie ze zdjęciem oraz zawartych w kodzie kreskowym na odwrocie e-dowodu. Znajomość tego numeru jest niezbędna do korzystania z dokumentu w środowisku cyfrowym, umożliwiając logowanie do e-usług publicznych oraz proces podpisywania dokumentów e-dowodem.
Więcej informacji na temat zabezpieczeń e-dowodu można znaleźć na stronie e-Dowód – e-dowód – Portal Gov.pl. Dodatkowo na stronie Dowód osobisty – RDP – Portal gov.pl dostępne są informacje dotyczące zabezpieczeń wcześniej wydawanych dowodów osobistych oraz ich wzory.
Aby sprawdzić, czy mDowód jest autentyczny i ważny, można skorzystać z aplikacji mObywatel. Tam można znaleźć wiele elementów graficznych podobnych do e-dowodu, a także sprawdzić obecność elementów dynamicznych i zabezpieczeń cyfrowych, takich jak certyfikat wydany przez Ministerstwo Cyfryzacji.
Dzięki dostępowi do aplikacji mObywatel, można szybko i łatwo zweryfikować autentyczność i ważność mDowodu, sprawdzając obecność elementów graficznych, dynamicznych i zabezpieczeń cyfrowych wydanych przez Ministerstwo Cyfryzacji.
Najważniejsze cechy mDowodu, które potwierdzają jego autentyczność, to:
– zgodność daty i godziny na dokumencie z urządzeniem,
– błękitne tło z ornamentami z cienkich linii, czyli gilosze,
– aktualne zdjęcie zgodne z obrazem z dowodu osobistego lub e-dowodu (wizerunek twarzy pochodzi z Rejestru Dowodów Osobistych),
– falująca flaga Polski poniżej zdjęcia właściciela mDowodu,
– hologram w kształcie godła, który zmienia kolor w zależności od kąta nachylenia telefonu,
– zielony napis „dokument ważny”.
Elementy dynamiczne mDowodu zawsze powinny być aktywne, nawet w trybie offline. To ważne kryterium autentyczności mDowodu.
Warto również pamiętać, że mDowód można zweryfikować za pomocą kodu QR. Brak możliwości wygenerowania kodu przez osobę posiadającą mDowód nie oznacza, że dokument jest nieautentyczny. Telefon może po prostu nie być połączony z Internetem, co jest konieczne do generowania kodu QR. Więcej informacji na temat mDowodu i metod weryfikacji znajdziesz na stronie mDowód – mObywatel.
Co zrobić w przypadku utraty telefonu z aplikacją mObywatel?
W przeciwieństwie do e-dowodu, mDowodu nie można stracić. Jednakże, utrata telefonu z aplikacją mObywatel może stanowić ryzyko dostępu do danych przez osoby trzecie. Aby zabezpieczyć się przed tym zagrożeniem, należy korzystać z funkcji logowania.
Możliwe metody logowania do mObywatela obejmują:
– Hasło o długości co najmniej 8 znaków, składające się z liter, cyfr i znaków specjalnych, znanego jedynie użytkownikowi.
– Logowanie biometryczne za pomocą odcisku palca lub zdjęcia twarzy, jako jedno z najbezpieczniejszych zabezpieczeń powiązanych z właścicielem telefonu.
– Logowanie dwuetapowe, łączące biometrię z PIN-em, jako najlepszy sposób na ochronę dostępu do mObywatela.
W przypadku utraty telefonu z mObywatelem, warto również podjąć dodatkowe kroki:
– Aktywować mObywatela na innym urządzeniu, co spowoduje automatyczną utratę ważności certyfikatu mObywatela na poprzednim urządzeniu i uniemożliwi dostęp do dokumentów.
Jeśli chcesz unieważnić certyfikat mDowodu, możesz to zrobić telefonicznie. W przypadku utraty telefonu, zadzwoń na infolinię mObywatela pod numer: +48 42 253 54 74.
Co zrobić, jeśli stracisz e-dowód?
Fizyczny dokument może zostać zniszczony, zgubiony lub skradziony, dlatego ważne jest szybkie działanie. Każdy może uzyskać dostęp do informacji na nim zawartych, w tym numeru PESEL i danych właściciela. Jeśli e-dowód został uszkodzony lub zgubiony, należy to zgłosić do urzędu gminy lub przez usługę internetową. W przypadku kradzieży dokumentu, najlepiej jest zgłosić to na policji, a dokument zostanie unieważniony.
Możliwość zawieszenia e-dowodu na 14 dni jest jego zaletą, umożliwiającą ochronę przed nieuprawnionym wykorzystaniem w przypadku jego zagubienia. W trakcie zawieszenia dokument i wszystkie certyfikaty wydane urzędowo zostają zablokowane, co zapobiega potencjalnemu nadużyciu. W przypadku odnalezienia e-dowodu należy go odwiesić przed upływem 14 dni, w przeciwnym razie zostanie on unieważniony. Więcej informacji na temat tej usługi można znaleźć na stronie Zgłoś lub cofnij zawieszenie swojego e-dowodu.
Można również skorzystać z Systemu DOKUMENTY ZASTRZEŻONE, gdzie można zgłosić utratę dokumentów oraz dokonać prewencyjnego zastrzeżenia numeru mDowodu. Warto skorzystać z tej wspólnej bazy danych, nawet jeśli nie ma się konta w banku. Więcej informacji na stronie Dokumenty Zastrzeżone – Utraciłeś dokumenty? Nie pozwól ukraść swojej tożsamości!
Aby uzyskać więcej informacji o e-dowodzie, odwiedź stronę https://www.gov.pl/web/e-dowod.
Jeśli chcesz dowiedzieć się więcej o mDowodzie, zajrzyj na stronę: https://info.mobywatel.gov.pl/dokumenty/mdowod.
UWAGA: Komunikaty publikowane w serwisie PAP są prezentowane w oryginalnej formie dostarczonej przez nadawcę, bez wprowadzania przez PAP SA jakichkolwiek zmian. Nadawca komunikatu jest odpowiedzialny za jego treść, zgodnie z postanowieniami art. 42 ust. 2 ustawy prawo prasowe. (PAP)
Źródło dystrybucji: pap-mediaroom.pl
