Čipové karty a certifikáty

Změna bude probíhat individuálně. Vše budeme včas komunikovat a předávat jasné instrukce.

Současný stav (čtečka čipových karet + plastik čipové karty) nahradí nové řešení - drobný USB klíč. Velikost a vzhled se blíží běžnému flash disku.

Motivace pro změnu jsou následující:

• Zvýšení bezpečnosti (modernější technologie, vyšší odolnost vůči zneužití).
• Sjednocení a zjednodušení řešení (méně závislostí na externích čtečkách, jednodušší používání pro uživatele).
• Budoucí rozvoj (čipové karty jsou technologicky na konci životního cyklu, USB klíč je dlouhodobě udržitelné řešení).

Doporučujeme zvážit, jestli čipové karty využíváte a jestli tedy bude nezbytné je měnit (přihlašujete se např. do Mojebanka Business a využít můžete KB Klíč v mobilním telefonu; historicky byla čipová karta vydána i uživatelům, kteří ve skutečnosti s internetovým bankovnictvím nepracují apod.)

V takovém případě doporučujeme provést její zablokování. Jak na to? Kontaktujte nás telefonicky na tel. čísle 955 551 552, nebo zašlete informace s žádostí o blokaci na naši e-mailovou adresu profibanka@kb.cz. Blokaci je rovněž možné řešit přímo s bankovním poradcem na pobočce Komerční banky.

Pokud čipovou kartu aktivně využíváte, zatím nemusíte nic provádět. V průběhu následujících měsíců se sami ozveme s dalšími instrukcemi.

Ano. Aktualizaci sazebníku očekáváme v průběhu měsíce května 2026.  Její komunikace a souhlas klienta bude nezbytnou součástí samotné výměny.

Ano. USB Klíč se chová stejně jako stávající čipová karta se čtečkou napojenou na USB port vašeho PC či notebooku. Používáte-li externí USB čtečku karet, bude vám fungovat i USB Klíč. Ten bude fungovat, i když využíváte vestavěnou čtečku. Omezení může nastat pouze v případě úplného zákazu USB portu.

"Pokud se Vám během přihlášení pomocí ''Osobní certifikát na čipové kartě''  zobrazilo jedno z následujících hlášení, doporučujeme nainstalovat / aktualizovat náš KB Podpisový modul. Je možné, že ho nemáte nainstalovaný a nebo máte starší verzi aplikace.

Pro Windows 10 a výše můžete použít návod pro instalaci nebo aktualizaci pod heslem Mám Windows 10 a vyšší. Jak mám provést instalaci nebo aktualizaci?

Postup najdete v tomto PDF návodu.

Pro instalaci využijte komplexní PDF návod (PDF, 217 kB) (součástí je odkaz pro stažení instalačních souborů). Pro úspěšné dokončení jsou nezbytná administrátorská oprávnění a zároveň přístup do uživatelské složky. Instalační soubor (odkaz je součástí návodu) spusťte běžným dvojklikem pod aktuálně přihlášeným uživatelem a případné přihlášení administrátora proveďte až po výzvě operačního systému.

Specifické nastavení firemního IT prostředí a jeho podmínky jsou uvedeny níže. Speciální postup máme k dispozici. Pokud o něj máte zájem, informujte nás e-mailem na adrese mojebanka@kb.cz s předmětem Čtečky karet - specifický případ

Postup je vhodný pro případy, kdy je třeba:

• instalovat soubory s doplňkem mimo běžný uživatelský adresář
• není možné z uživatelského adresáře spouštět DLL soubory
• jsou používány cestovní profily
• jsou používány UNC cesty

1. klik na Osobní certifikát na čipové kartě
2. potvrzení výzvy v prohlížeči (Spustit aplikaci KBPodpisovyModul)
3. pokračovat v KB Podpisovém modulu zadáním PIN kódu

• Firemní certifikát - speciální elektronický certifikát, který slouží pro automatizované zpracování bankovních operací (stahování výpisů do účetních programů). Pro stažení a správu tohoto certifikátů je nezbytné tzv. KB podpisový modul. Podle verze operační systému zvolte 64bit nebo 32bit verzi
• Pro některé starší aplikace (e-kurýr) - je za potřebí kromě instalace čtečky provést i instalaci tzv. doplňku pro internetový prohlížeč (pouze Edge a Google Chrome - odkaz na Chrome Webstore)

Tyto verze operačního systému Windows nejsou ze strany společnosti Microsoft podporovány. Rádi bychom nabídli řešení, ale jejich používání s sebou nese výrazná bezpečnostní rizika. Doporučujeme přechod na některou z vyšších verzí operačního systému Windows.

Pokud by se i přes instalaci rozhraní čipových objevily nějaké problémy, pomůže nám při jejich řešení detailní výstup (tzv. log). Pro jeho zajištění postupujte následovně:

1. text kbsignmod:diagnostics zkopírujte a vložte do adresního řádku prohlížeče (pouze tento text bez http://)
2. potvrďte upozornění na spuštění modulu
3. po spuštění se objeví informace o vytvoření souboru s příponou tar.gz. Ten bude automaticky uložen na Plochu operačního systému
   (pokud se informace souboru neobjeví, bude instalována verze 0.9.x)
4. soubor vložte do e-mailové zprávy a včetně popisu (co přesně se nedaří) nám zašlete na adresu mojebanka@kb.cz

Není certifikát jako certifikát. Kdokoliv si může nechat vystavit vlastní certifikát s vlastními podmínkami. Pokud je nezbytné dodržení určitých standardů, je třeba sáhnout po vyšších typech garantujících určitou úroveň bezpečnosti, oporu v zákonných předpisech apod.

QSCD certifikát (Qualified Signature Creation Device) je nejvyšší formou podléhající evropskému právu a s ním souvisí i QPIN, který jej chrání.

Se zadáním QPIN se můžeme nejčastěji setkat „pouze“ v případech, kdy je obnovována platnost certifikátu na čipové kartě nebo je na QSCD čipovou kartu instalován certifikát nový.

QPIN může být stejný jako PIN a zná jej pouze držitel čipové karty