Vlákno názorů ke zprávičce Nová mobilní aplikace mojeID Klíč nabízí dvoufaktorovou autentizaci k mojeID od anonym - Již od března platí, že mojeID získalo od...

Již od března platí, že mojeID získalo od MV ČR akreditaci na stupeň záruky "vysoká" (vyšší než "značná") s podmínkou, že předpokladem pro stupeň záruky "vysoká" je používání fyzického bezp.klíče (tokenu) s certifikací FIDO2 L2. Přestože jsem si takový klíč, totiž GoTrust Idem Key, pro účely dvoufaktorového ověřování v nastavení mojeID aktivoval, stejně se úroveň záruky deklaruje jen jako "značná" a nikoliv "vysoká". V nastavení mojeID jsem identifikaci pro účely přihlašování ke stát.správě provedl jednou přes identitu NIA ID a podruhé dokonce osobně na CzechPoint-u po předložení svého OP se strojově čitelnými údaji (za účelem Žádosti o poskytnutí ref.údajů z registru obyv. jiné osobě) , avšak stupeň záruky je stále jen "značná". Nevěděl by někdo, čeho je k tomu stupni "vysoká" ještě zapotřebí? V rozhodnutí MV ČR o akreditaci na stupeň "vysoká" se zmiňuje token na úrovni FIDO2 L2 (který používám) v kombinaci s (nějakým) PIN-em.

Dobrý den,
mojeID sice získalo akreditaci, ale k samotnému spuštění té úrovně "vysoká" zatím nedošlo. Až k tomu dojde, budete informován. Teprve nedávno se totiž objevila první služba eGovernmentu, která to vyžaduje, takže to nebylo doposud prioritou. Ale už se na tom pracuje.

Co vim, tak Mojeid ma sice akreditaci na "vysoka", ale jeste to neaktivovali nebo mozna ani neimplementovali. A navic jedina sluzba co to ted nove podporuje je snad ministerstvo financi s moznosti zalozeni majetkoveho uctu pro nakup dluhopisu.

Myslím, že se vždy použije nejnižší možná úroveň pro danou akci/službu. Pokud nic "vysokého" dělat nemůžete, tak bude použita úroveň "značná" a pokud ani nic "značného" není dostupné, použije se nejnižší stupeň.

O požadované úrovni záruky rozhoduje služba, ke které se přihlašujete. Pokud vím, zatím žádná služba požadující úroveň vysoká neexistuje. Navíc MojeID sice má akreditaci na úroveň vysoká, ale ta služba ještě reálně není spuštěná.

Pokud vím, zatím žádná služba požadující úroveň vysoká neexistuje.

Co si vzpomínám z hlavy, úroveň "vysoká" by měla být potřeba na zřízení datové schránky a teď nově na zřízení účtu pro správu Dluhopisů Republiky (pokud ho člověk nemá už zřízený).

Mimochodem, jsem jediný, komu připadá nelogické, že "vysoká" je víc než "značná"? Podle mne to názorně ilustruje, proč by bylo lepší používat čísla nebo písmena.

Nejste jediný. Myslím, že by naopak bylo těžké najít někoho, komu to označení připadá logické. Ještě k tomu „značná“ bude nejpoužívanější stupeň a má to přiřazené takhle nelogické slovo.

No tak mně subjektivně přijde "vysoká" víc než "značná". Na druhou stranu je to úplně jedno, protože si stejně musím najít, co ta slova vlastně v tomhle kontextu znamenají. Kdyby ty úrovně byly "malinová" a "jahodová", tak mi to řekne úplně to samé.

Díky za odpovědi k otázce "vysoké" úrovně záruky. Ještě upřesňuji, že tato "vysoká" úroveň záruky je vyžadována při zakládání majetkového účtu k protiinflačním aj. Dluhopisům Republiky na portále MinFin, odkud cituji: "Zájemci, kteří dosud nevlastnili žádné státní dluhopisy, si nyní mohou založit majetkový účet využitím eObčanky, tedy občanským průkazem s aktivovaným kontaktním čipem vydaným po 1. 7. 2018, který je jedním z identifikačních prostředků splňující požadavek AML zákona na vysokou úroveň záruky." Pokud se tam přihlásíme přes mojeID s použitím tokenu GoTrust (s certifikací FIDO2 L2), portál nám po chvílí "přemýšlení" červeným písmem oznámí, že naše záruka je jen "značná", a jako alternativu nám nabízí osobní návštěvu tzv. distribučního místa (ČSp, ČSOB) za poplateček 500 Kč (event. 250 Kč v případě souběžného úpisu dluhopisů), jestliže tedy onu novou eObčanku nemáme.
Odkaz na oficiální sdělení zde:
https://www.sporicidluhopisycr.cz/cs/aktuality/2021/dluhopis-republiky-ted-nakoupite-plne-on-1348