mObywatel: certyfikaty dokumentów wymagają odświeżenia – co zrobić, żeby nie stracić mDowodu ani legitymacji

Użytkownicy aplikacji mObywatel muszą zalogować się do niej przed upływem wyznaczonego terminu cyklicznej aktualizacji certyfikatów dokumentów. W większości przypadków samo zalogowanie wystarczy, żeby proces przebiegł automatycznie, są jednak wyjątki, o których warto wiedzieć zawczasu, a nie dopiero gdy dokument przestaje działać.

Najważniejsze:

• Zalogowanie się do mObywatela przed upływem terminu powoduje automatyczne odświeżenie certyfikatów większości dokumentów
• Legitymacja studencka wymaga ręcznej interwencji: pobrania nowego kodu QR z dziekanatu i ponownego dodania dokumentu do aplikacji
• W mObywatelu Junior legitymacja szkolna potrzebuje nowego kodu QR z platformy ZPE
• Gdy certyfikaty już wygasną, każdy dokument trzeba przywracać osobno, sposób zależy od jego rodzaju

Dlaczego certyfikaty wygasają, i dlaczego to nie jest katastrofa

Aktualizacja certyfikatów to standardowa, cykliczna procedura, a nie skutek awarii ani błędu systemu. Wynika wprost z tego, jak zaprojektowano bezpieczeństwo aplikacji: dane przechowywane w telefonie są zaszyfrowane i podpisane cyfrowo certyfikatem Ministerstwa Cyfryzacji. W chwili aktywacji aplikacji każdemu urządzeniu i każdemu użytkownikowi wystawiany jest unikalny certyfikat służący do podpisywania danych wymienianych z systemem, a certyfikaty z natury rzeczy mają ograniczony czas ważności i wymagają regularnego przedłużania.

Dla zdecydowanej większości użytkowników cała operacja przebiega niezauważalnie: wystarczy otworzyć aplikację i zalogować się przed upływem terminu. Problem pojawia się tam, gdzie automatyzm nie sięga, przede wszystkim przy legitymacji studenckiej i szkolnej.

Skala: miliony pobrań, ale ilu użytkowników naprawdę polega na mDowodzie?

Aplikacja mObywatel notuje imponującą liczbę pobrań jak na krajowe narzędzie urzędowe, dane do początku 2024 roku wskazują na ponad szesnaście milionów instalacji. Samo pobranie to jednak nie to samo co aktywne korzystanie z dokumentów. Do uruchomienia większości funkcji niezbędny jest profil zaufany, co stanowi realną barierę dla części potencjalnych użytkowników.

Praktyczne znaczenie terminu aktualizacji certyfikatów jest więc różne dla różnych osób. Ktoś, kto oparł swoją codzienną rutynę na mDowodzie czy mPrawie jazdy, przy kontrolach drogowych, w urzędach, przy weryfikacji tożsamości, odczuje skutki przegapienia terminu dotkliwiej niż ktoś, kto pobrał aplikację z ciekawości i nie aktywował w niej żadnego dokumentu. Pamiętać, że certyfikat wydawany przy aktywacji jest przypisany do konkretnego urządzenia i użytkownika, nie przenosi się na tablet ani inny smartfon, co ma znaczenie zwłaszcza dla osób podróżujących z kilkoma urządzeniami lub planujących zmianę telefonu.

Legitymacja studencka: wyjątek, który łatwo przeoczyć

Legitymacja studencka nie odświeża się automatycznie po zalogowaniu. Część użytkowników otrzyma w aplikacji powiadomienie o konieczności ręcznego odświeżenia dokumentu. W takiej sytuacji trzeba zgłosić się do dziekanatu swojej uczelni po nowy kod QR, a następnie ponownie wprowadzić legitymację do aplikacji. Kto tego nie zrobi przed upływem terminu, straci możliwość posługiwania się cyfrową wersją dokumentu aż do chwili, gdy samodzielnie przejdzie przez ten proces.

Analogicznie wygląda sytuacja z legitymacją szkolną w mObywatelu Junior: nowy kod QR należy wygenerować w Zintegrowanej Platformie Edukacyjnej. Źródło nie precyzuje wprost, czy tym procesem zarządza rodzic czy dziecko, warto jednak sprawdzić powiadomienia w aplikacji z kilkudniowym wyprzedzeniem, nie dopiero w dniu, gdy dokument przestaje działać.

Co zrobić po wygaśnięciu certyfikatu

Jeśli certyfikaty zdążą wygasnąć, dokumenty w aplikacji tracą ważność. Nie przepadają bezpowrotnie, ale wymagają oddzielnego przywrócenia. Sposób postępowania różni się w zależności od rodzaju dokumentu:

Najbardziej wymagające jest przywrócenie mDowodu, wymaga ponownej weryfikacji tożsamości, co oznacza konieczność dysponowania e-dowodem, aktywnym profilem zaufanym lub dostępem do bankowości elektronicznej obsługującej tę funkcję. Dla osoby przebywającej za granicą bez dostępu do swoich danych logowania może to być realny kłopot. Warto przy tym pamiętać, że mDowód ma odrębną serię, numer i datę ważności niż plastikowy dowód osobisty, można się nim posługiwać nawet wówczas, gdy fizyczny dokument został zastrzeżony. Nie zastąpi go jednak przy przekraczaniu granicy ani przy składaniu wniosku o nowy dowód, do tych celów nadal potrzebny jest tradycyjny dowód lub paszport.

Co oferuje mObywatel poza dokumentami tożsamości

mObywatel to bezpłatna aplikacja wydawana przez Ministerstwo Cyfryzacji, działająca na urządzeniach z systemem Android oraz iOS. Stworzyła ją Naukowa i Akademicka Sieć Komputerowa na zlecenie ministerstwa, a za jej bieżący rozwój odpowiada Centralny Ośrodek Informatyki. Do korzystania z większości funkcji wymagany jest profil zaufany.

Oprócz mDowodu aplikacja udostępnia między innymi cyfrową wersję prawa jazdy, informacje o pojazdach z Centralnej Ewidencji Pojazdów, elektroniczne recepty, Kartę Dużej Rodziny oraz cyfrowe wersje wielu legitymacji zawodowych, od legitymacji adwokackiej i radcy prawnego po prawa wykonywania zawodu lekarza, pielęgniarki czy położnej. Dostępne są również usługi takie jak zastrzeganie numeru PESEL, weryfikacja zastrzeżenia, podgląd punktów karnych, alerty powodziowe czy anonimowe zgłaszanie naruszeń środowiskowych. Liczba dostępnych dokumentów i usług jest systematycznie rozszerzana.

Najczęściej zadawane pytania

Czy przegapienie terminu oznacza trwałą utratę mDowodu?

Nie. Dokument przestaje być ważny w aplikacji, ale nie przepada bezpowrotnie. Przywrócenie wymaga ponownej weryfikacji tożsamości, za pomocą e-dowodu, profilu zaufanego lub bankowości elektronicznej. To dodatkowy krok, którego można uniknąć, logując się przed upływem terminu.

Co z osobami, które w tym czasie przebywają za granicą?

Zalogowanie się do aplikacji wymaga połączenia z internetem oraz aktywnego profilu zaufanego lub innej metody uwierzytelniania. Ktoś, kto przebywa poza Polską i nie ma łatwego dostępu do swoich danych logowania, może mieć trudności z przywróceniem mDowodu po wygaśnięciu certyfikatu. Najprościej zadbać o aktualizację przed wyjazdem, tym bardziej że mDowód i tak nie zastępuje fizycznego dokumentu przy przekraczaniu granicy.

Czy powiadomienie push z aplikacji oznacza, że certyfikat już wygasł?

Niekoniecznie. Komunikaty pojawiające się w aplikacji mają charakter informacyjny i nie muszą oznaczać, że coś poszło nie tak. Jeśli jednak powiadomienie dotyczy konieczności ręcznej aktualizacji legitymacji studenckiej lub szkolnej, jest to już konkretne działanie do wykonania, aplikacja sama z siebie tego nie zrobi.

Co konkretnie muszą zrobić studenci?

Osoby, które otrzymają stosowne powiadomienie, muszą zgłosić się do dziekanatu po nowy kod QR, a następnie samodzielnie ponownie dodać legitymację do aplikacji. Samo zalogowanie się do mObywatela w tym przypadku nie wystarczy.

Czy certyfikat aplikacji działa na kilku urządzeniach jednocześnie?

Nie. Przy aktywacji aplikacji unikalny certyfikat jest wydawany dla konkretnego urządzenia i konkretnego użytkownika łącznie. Certyfikat nie przenosi się automatycznie na inne urządzenie, tablet, drugi smartfon czy nowy telefon wymagają osobnej aktywacji. Warto mieć to na uwadze przy zmianie sprzętu lub planowaniu podróży z wieloma urządzeniami.

Materiał przygotowany z wykorzystaniem narzędzi sztucznej inteligencji.

Fot. Zespół Świadomości / Wikimedia Commons (CC BY-SA 4.0)