mObywatel – czym są dokumenty cyfrowe i jak działają?

mObywatel to oficjalna aplikacja rządowa, która działa jak cyfrowy portfel na dokumenty i usługi publiczne. Jej najważniejszym dokumentem jest mDowód – odrębny dokument tożsamości, prawnie równoważny dowodowi osobistemu w codziennych sytuacjach na terenie Polski. Nie jest on skanem ani elektroniczną kopią plastikowego dowodu.

Czym są dokumenty cyfrowe w mObywatelu?

Aplikacja mObywatel, rozwijana przez Ministerstwo Cyfryzacji, pozwala przechowywać w telefonie wybrane dokumenty i korzystać z usług publicznych. W zależności od uprawnień użytkownika mogą to być między innymi mDowód, mPrawo jazdy, legitymacja szkolna lub studencka.

mDowód jest najważniejszym dokumentem tożsamości dostępnym w aplikacji. Ustawa o aplikacji mObywatel zrównała jego znaczenie prawne z tradycyjnym dowodem osobistym w relacjach wymagających potwierdzenia tożsamości w Polsce. Dokument ma własną serię i numer, a jego dane są pobierane z rejestrów państwowych. Nie należy traktować go jako zdjęcia plastikowej karty.

To rozróżnienie ma znaczenie praktyczne. mDowód jest osobnym dokumentem cyfrowym, który można okazać na ekranie telefonu i zweryfikować między innymi za pomocą kodu QR. Jednocześnie posiadanie mDowodu nie oznacza, że fizyczny dowód osobisty przestaje istnieć albo że można używać aplikacji w każdej sytuacji.

mDowód a dowód osobisty i e-dowód

Określenia „mDowód” i „e-dowód” nie oznaczają tego samego. e-dowód to plastikowy dowód osobisty wyposażony w warstwę elektroniczną i chip. mDowód istnieje wyłącznie w aplikacji mObywatel i ma własne dane dokumentu.

Ważność mDowodu nie zmienia okresu ważności plastikowego dowodu osobistego. Są to dwa niezależne dokumenty. E-dowód może być używany także do czynności elektronicznych, na przykład odczytu danych przez moduł NFC albo złożenia podpisu osobistego, jeśli ma aktywny certyfikat i użytkownik zna PIN2.

Gdzie można użyć mDowodu?

Dokument cyfrowy może służyć do potwierdzenia tożsamości podczas bezpośredniego kontaktu z urzędem, firmą lub inną instytucją. Typowe sytuacje, w których mDowód jest honorowany, obejmują:

• załatwianie spraw w urzędzie i innych instytucjach publicznych
• obsługę w banku, w tym czynności wymagające potwierdzenia tożsamości w placówce
• odbiór przesyłki na poczcie
• wizytę w przychodni, hotelu lub wypożyczalni
• zawarcie umowy w punkcie usługowym, na przykład u operatora telekomunikacyjnego
• potwierdzenie wieku przy zakupie produktów wymagających pełnoletności
• udział w głosowaniu lub referendum, gdy wymagane jest potwierdzenie tożsamości

Są jednak sytuacje, w których telefon z mObywatelem nie zastąpi fizycznego dokumentu. Dotyczy to przede wszystkim:

• przekraczania granicy państwowej, ponieważ mDowód jest dokumentem przeznaczonym do użycia w Polsce
• składania wniosku o wydanie nowego dowodu osobistego
• innych czynności, dla których przepisy szczególne wymagają okazania konkretnego dokumentu fizycznego
• sytuacji, w której telefon jest rozładowany, uszkodzony albo aplikacja nie pozwala wyświetlić aktualnego dokumentu

Przed wyjazdem za granicę trzeba zabrać dowód osobisty lub paszport. Sam mDowód nie uprawnia do wejścia na pokład samolotu ani do przekroczenia granicy.

Jak bezpiecznie weryfikować dokument cyfrowy?

mDowód można sprawdzić na trzy sposoby. Metoda wizualna polega na ocenie wyglądu dokumentu, aktualności daty i godziny, statusu ważności, zdjęcia, danych osobowych, ruchomej biało-czerwonej flagi oraz hologramu. Metoda funkcjonalna wykorzystuje działanie aplikacji i wyświetlenie dodatkowych elementów dokumentu.

Najpewniejsza jest weryfikacja kryptograficzna z użyciem kodu QR. Pozwala połączyć telefon osoby okazującej dokument z urządzeniem weryfikatora. Dane są udostępniane za zgodą właściciela dokumentu i pozostają widoczne tylko przez ograniczony czas. Weryfikator nie powinien robić zdjęcia ekranu ani przepisywać danych poza zakresem potrzebnym do konkretnej czynności.

Weryfikacja kryptograficzna przebiega zwykle w następujący sposób:

1. Weryfikator uruchamia funkcję sprawdzania dokumentu i generuje kod QR.
2. Właściciel mDowodu otwiera w aplikacji opcję potwierdzenia danych.
3. Właściciel skanuje kod QR wyświetlony na urządzeniu weryfikatora albo przepisuje kod liczbowy.
4. Aplikacja pokazuje, jakie dane zostaną przekazane i komu.
5. Właściciel zatwierdza udostępnienie danych, a weryfikator otrzymuje je na swoim urządzeniu.

Sam wygląd ekranu nie daje takiej pewności jak połączenie kryptograficzne. Ma to znaczenie szczególnie wtedy, gdy ktoś próbuje posłużyć się podrobioną aplikacją albo zmodyfikowanym obrazem dokumentu. Do korzystania z mObywatela należy używać oficjalnej aplikacji pobranej z właściwego sklepu i regularnie ją aktualizować.

Co trzeba mieć, aby korzystać z dokumentów?

Do korzystania z mDowodu potrzebny jest kompatybilny smartfon oraz sposób potwierdzenia tożsamości wymagany przy aktywacji dokumentu. Z dostarczonych informacji wynika, że aplikacja działa na urządzeniach z systemem Android 7.0 lub nowszym oraz iOS 15 lub nowszym. Dokument może być dostępny także bez stałego połączenia z internetem, ale niektóre formy weryfikacji wymagają transmisji danych.

Nie należy mylić wymagań mDowodu z wymaganiami podpisu osobistego. Podpisywanie pliku PDF przy użyciu e-dowodu wymaga między innymi fizycznego e-dowodu z aktywnym certyfikatem, telefonu z modułem NFC oraz sześciocyfrowego PIN2. Jest to funkcja związana z e-dowodem, a nie z samym mDowodem.

mDowód sprawdza się jako wygodny dokument do codziennych spraw w Polsce, ale nie zastępuje fizycznego dowodu w podróży zagranicznej ani przy składaniu wniosku o nowy dokument. Najważniejsze jest też zachowanie różnicy między mDowodem, e-dowodem i zwykłym skanem dokumentu – każdy z nich ma inne właściwości i zastosowanie.