Aktivace eObčanky se dělá na pracovišti osobních dokladů úřadu obce s rozšířenou působností, kde si při převzetí nebo kdykoli později nastavíte identifikační osobní kód IOK a deblokační kód DOK. Aktivovat lze občanský průkaz s čipem vydaný po 1. 7. 2018. Pak už stačí čtečka, aplikace eObčanka a přihlášení přes portál Identita občana. Kód, kterému lidé říkají PIN občanky, je ve skutečnosti právě IOK.
Zmatek dělá hlavně šest různých kódů s podobnými zkratkami a fakt, že k přihlášení z mobilu nestačí samotný telefon. Kdo zadá IOK třikrát špatně, zablokuje si ho, a kdo pak neví, k čemu slouží DOK, skončí zbytečně znovu na úřadě. Mezitím se mění i okolí: Portál občana od 1. 8. 2026 nepřijímá přihlášení datovou schránkou.
Projdeme, co přesně se na úřadě nastavuje, rozdíl mezi IOK, DOK, PIN, PUK, QPIN a BOK, první přihlášení z počítače i z mobilu, odblokování kódu a srovnání s Mobilním klíčem eGovernmentu, bankovní identitou a aplikací eDoklady.
V kostce
- Kde: pracoviště osobních dokladů na úřadě obce s rozšířenou působností, v Praze úřady městských částí Praha 1 až 22.
- Kdy: při převzetí průkazu nebo kdykoli později po dobu jeho platnosti.
- Klíčový kód: IOK má 4 až 10 číslic a zadává se při každém přihlášení.
- Záloha: DOK odblokuje nebo změní IOK, bez něj zpět na úřad.
- Počítač: čtečka čipových karet a aplikace eObčanka pro Windows, macOS nebo Linux.
- Mobil: aplikace eObčanka a podporovaná čtečka, obvykle přes Bluetooth.
Co v článku najdete
Co znamená aktivovat eObčanku?
Občanský průkaz vydaný po 1. 7. 2018 má kontaktní čip, který umí dvě věci: elektronickou identifikaci a elektronický podpis. Aby čip fungoval, musí mít nastavené přístupové kódy, a to je celá aktivace. Bez ní je průkaz jen plastová karta pro běžné prokazování totožnosti.
Pro přihlašování k úřadům stačí identifikační funkce, kterou chrání kódy IOK a DOK. Funkce podepisování potřebuje navíc PUK, PIN a QPIN a podle webu Identity občana je nemusíte mít nastavené, pokud podepisovat nechcete. Prvotní nastavení PUK se ale schvaluje pomocí IOK, takže identifikační funkce je vždy první krok.
Aktivovaný čip vás přes Národní bod pro identifikaci a autentizaci přihlásí například na Portál občana, do eReceptu, ke službám ČSSZ včetně přehledu doby pojištění a odhadu důchodu nebo k žádostem o výpisy z rejstříku trestů a bodového hodnocení řidiče. Přehled dalších návodů k úřadům najdete v rozcestníku úřady online.
Kde a jak čip aktivovat?
Aktivace probíhá na pracovišti osobních dokladů kteréhokoli úřadu obce s rozšířenou působností nebo úřadu městské části Praha 1 až 22. Nemusí to být úřad, kde jste o průkaz žádali. Nejjednodušší je nechat si kódy nastavit hned při převzetí, dodatečně to jde kdykoli během platnosti průkazu.
Na úřadě po ověření totožnosti zadáte do terminálu IOK a DOK, případně i bezpečnostní osobní kód BOK. Kódy si vymýšlíte sami a úředník je nevidí. Zvolte čísla, která si zapamatujete, ale která nejsou datem narození ani jiným údajem vytištěným na průkazu.
Kódy PUK, PIN a QPIN se na úřadě nenastavují. Nastavíte je doma v aplikaci eObčanka Správce karty, jen pokud chcete čip používat i k elektronickému podpisu. PUK přitom schválíte zadáním IOK a teprve pak nastavíte PIN a QPIN.
⚠ IOK si nikam nepište k průkazu
Kód poznamenaný na papírku v peněžence u občanky ruší smysl celé ochrany. IOK i DOK si pamatujte, případně uložte odděleně v bezpečném správci hesel.
Jaký je rozdíl mezi kódy?
Podle přehledu kódů na webu Identity občana se kódy dělí na schvalovací a odblokovací. IOK, PIN a QPIN schvalují konkrétní operace, DOK a PUK slouží jen k odblokování nebo novému nastavení jiného kódu. Při běžném přihlašování tedy používáte jediný kód, a to IOK.
Každý kód se po opakovaném chybném zadání zablokuje. Většinu lze odblokovat, podmínky se ale liší, a jedna výjimka je nepříjemná: zablokovaný PUK už obnovit nejde. Tabulka shrnuje údaje z webu Identity občana.
| Kód | Délka | K čemu slouží | Zablokuje se po | Jak odblokovat |
|---|---|---|---|---|
| IOK | 4 až 10 číslic | Schválení každé identifikace | 3 chybných pokusech | DOK v počítači nebo na úřadě |
| DOK | 4 až 10 číslic | Odblokování a změna IOK | 10 chybných pokusech | Na úřadě spolu s IOK |
| PIN | 5 až 15 číslic | Operace s klíči a certifikáty | 3 chybných pokusech | PUK v aplikaci |
| PUK | 8 až 15 číslic | Nastavení a odblokování PIN a QPIN | 5 chybných pokusech | Nelze |
| QPIN | 5 až 15 číslic | Kvalifikovaný elektronický podpis | 3 chybných pokusech | PUK v aplikaci |
| BOK | 4 až 10 číslic | Vyšší úroveň osobního prokázání totožnosti | 3 chybných pokusech | Na úřadě |
Co potřebujete na počítači?
K počítači musíte připojit čtečku čipových karet, pokud ji zařízení nemá vestavěnou, obvykle přes USB. Některé čtečky potřebují ovladače od výrobce, jiné jsou plug and play. Ovladače čteček nejsou součástí instalačního balíčku eObčanka.
Balíček eObčanka stáhnete z webu Identity občana a nainstalujete s oprávněním správce. Obsahuje aplikaci eObčanka identifikace pro přihlašování, ovladače čipové karty a Správce karty pro kódy a certifikáty. Podporované jsou Windows 10 a 11, aktuální verze macOS od Ventury po Tahoe a vybrané verze Ubuntu.
Než se poprvé přihlásíte, spusťte v aplikaci eObčanka identifikace diagnostiku. Když skončí kladně, počítač je připravený. Prohlížeč se vás při prvním použití zeptá, zda smí aplikaci spustit, a to je potřeba povolit.
Jak se přihlásit poprvé?
Přihlášení vždy začíná na webu služby, ne v aplikaci. Služba vás přesměruje na identita.gov.cz, kde zvolíte přihlášení občanským průkazem, a web spustí aplikaci eObčanka, která si řekne o IOK. Postup je stejný pro Portál občana, ePortál ČSSZ i další služby.
- Vložte občanský průkaz čipem do čtečky připojené k počítači.
- Otevřete web služby, například Portál občana, a zvolte Přihlásit.
- Na stránce Identita občana vyberte přihlášení eObčankou.
- Povolte prohlížeči spuštění aplikace eObčanka identifikace.
- Zadejte IOK a potvrďte, pozor na počet pokusů.
- Po úspěšném ověření vás portál vrátí zpět do služby už přihlášené.
★ Diagnostika ušetří pokusy
Když přihlášení selže ještě před výzvou k IOK, problém je v počítači, ne v kódu. Diagnostika v aplikaci ukáže, zda chybí čtečka, ovladač nebo spojení s čipem.
Jde to i z mobilu?
Ano, ale telefon sám čip nepřečte. Web Identity občana uvádí, že identifikace z mobilu vyžaduje čtecí zařízení, do kterého se průkaz vloží. Podporované jsou vybrané Bluetooth čtečky a u Androidu i klasická USB čtečka bez klávesnice připojená přes USB OTG.
Mobilní aplikace eObčanka podle stránky o zprovoznění vyžaduje Android 15 nebo iOS 18 a novější. Před první identifikací čtečku spárujete přímo v aplikaci, pak vložíte průkaz, na webu zvolíte přihlášení eObčankou, potvrdíte v aplikaci a zadáte IOK. Na telefonu s rootem nebo jailbreakem aplikace přihlášení nedovolí.
Kdo se chce přihlašovat z mobilu často, obvykle sáhne po jednodušším prostředku. Přehled, jak se přihlásit bankovní identitou, ukazuje, že odpadá čtečka i kód občanky. U bank pak stačí mít aktivní aplikaci, například George klíč.
Co dělat se zablokovaným IOK?
Po třech chybných pokusech se IOK zablokuje. Pokud znáte DOK, odblokujete ho sami doma v aplikaci eObčanka Správce karty a rovnou nastavíte nový IOK. Stejně pomocí DOK změníte IOK, který jste zapomněli.
Když neznáte ani DOK, nebo jste ho zadali desetkrát špatně, zbývá návštěva úřadu. Na pracovišti osobních dokladů si po ověření totožnosti nastavíte nové DOK i IOK. Stejně se řeší zablokovaný BOK.
U podpisových kódů platí jiná pravidla. PIN a QPIN odblokujete pomocí PUK, ale zablokovaný PUK obnovit nelze. Kdo podepisování nepotřebuje, nemusí PUK vůbec nastavovat a tomuto riziku se vyhne.
✗ Zkoušení kódů naslepo
Kdo si není jistý IOK, neměl by zkoušet tři varianty po sobě. Třetí chyba kód zablokuje a bez DOK čeká cesta na úřad. Raději rovnou nastavte nový IOK pomocí DOK.
| Situace | Co to znamená | Co udělat |
|---|---|---|
| Aplikace nevidí průkaz | Chybí ovladač, čtečka nebo kontakt s čipem | Spustit diagnostiku, vyjmout a znovu vložit průkaz |
| Prohlížeč aplikaci nespustí | Nepovolené spuštění aplikace | Povolit otevření eObčanka identifikace |
| IOK zablokován | 3 chybné pokusy | Odblokovat pomocí DOK ve Správci karty |
| DOK neznám | Nelze sám odblokovat IOK | Úřad obce s rozšířenou působností, nové DOK a IOK |
| Mobil čtečku nenajde | Nespárováno nebo vypnutý Bluetooth | Spárovat čtečku v aplikaci, být do 10 metrů |
| Chci podepisovat | Chybí PUK, PIN a QPIN | Nastavit ve Správci karty po zadání IOK |
Kdy zvolit jiný prostředek?
Identita občana podle nápověda Portálu občana přijímá kromě eObčanky také Mobilní klíč eGovernmentu, NIA ID, bankovní identitu a mojeID. Zřízení i používání je bezplatné. Od 1. 8. 2026 se na Portál občana nelze přihlásit datovou schránkou, takže kdo tak dosud činil, potřebuje jeden z těchto prostředků.
Mobilní klíč eGovernmentu vznikl z dřívější aplikace Mobilní klíč ISDS a přihlašuje bez dalších ověřovacích kódů, jen potvrzením v telefonu. EObčanka má výhodu v tom, že nezávisí na bance ani telefonu. Hodí se i jako záloha, když zapomenete heslo k datové schránce.
Aplikace eDoklady je samostatná věc: slouží k prokazování totožnosti telefonem a k registraci do ní potřebujete některý prostředek Identity občana. Plastový průkaz s aktivovaným čipem zůstává platný a eDoklady ho nenahrazují při přihlašování přes čtečku. Obě cesty se dají používat souběžně.
Co si z toho odnést
Aktivace je jednorázová a zvládnete ji při převzetí průkazu, zbytek je otázka čtečky a zapamatovaného kódu.
- Čip aktivujete na pracovišti osobních dokladů nastavením IOK a DOK.
- IOK je kód pro každé přihlášení, po třech chybách se zablokuje.
- DOK si pamatujte, bez něj odblokování znamená cestu na úřad.
- Z mobilu se přihlásíte jen s podporovanou čtečkou a aplikací eObčanka.
- Pro časté přihlašování zvažte Mobilní klíč eGovernmentu nebo bankovní identitu.
Časté otázky
Kde se aktivuje eObčanka?
Na pracovišti osobních dokladů kteréhokoli úřadu obce s rozšířenou působností nebo úřadu městské části Praha 1 až 22. Aktivovat lze při převzetí průkazu nebo kdykoli později.
Jaký je PIN k eObčance?
Pro přihlašování se používá IOK, identifikační osobní kód o 4 až 10 číslicích, který si nastavíte na úřadě. PIN v pravém smyslu slouží jen k operacím s certifikáty a nastavuje se doma přes PUK.
Co je IOK a DOK?
IOK schvaluje každou elektronickou identifikaci. DOK slouží k odblokování nebo změně IOK a používá se zřídka.
Zapomněl jsem IOK, co teď?
Pokud znáte DOK, nastavíte nový IOK doma v aplikaci eObčanka Správce karty. Bez DOK je nutné zajít na úřad a nastavit oba kódy znovu.
Kolik pokusů mám na zadání IOK?
Tři. Po třetím chybném zadání se IOK zablokuje a odblokuje se pomocí DOK.
Potřebuji k eObčance čtečku?
Ano, čip se čte čtečkou čipových karet. U počítače obvykle přes USB, u mobilu přes podporovanou Bluetooth čtečku nebo u Androidu přes USB OTG.
Funguje eObčanka přes NFC v telefonu?
Web Identity občana pro mobil uvádí jen čtečky, do kterých se průkaz vkládá. Přiložení průkazu k telefonu jako přihlašovací způsob nepopisuje.
Mám občanku z roku 2017, jde aktivovat?
Elektronickou identifikaci umožňuje občanský průkaz s čipem vydaný po 1. 7. 2018. Starší průkaz tuto funkci nemá.
Jak se přihlásit na Portál občana bez datové schránky?
Od 1. 8. 2026 přihlášení datovou schránkou nefunguje. Použijte eObčanku, Mobilní klíč eGovernmentu, bankovní identitu, NIA ID nebo mojeID.
Zdroje
- Kódy pro ochranu občanského průkazu: EOP: Informační web elektronické identity (info.identita.gov.cz)
- Přihlašování do Portálu občana: portalobcana.cz (portalobcana.gov.cz)
