Ako nastaviť KEP PIN a KEP PUK a vydať certifikáty na novom občianskom preukaze

V roku 2026 mnohí občania menia občianske preukazy pre končiace certifikáty pre kvalifikovaný elektronický podpis. Ako postupovať pri aktivácii podpisových certifikátov (nielen) na nových dokladoch?

Od 28.9.2026 končí platnosť certifikátov pre kvalifikovaný elektronický podpis (KEP) na občianskych preukazoch vydaných medzi 21.6.2021 až 30.11.2022. Pokiaľ ho však vo svojej praxi potrebujú využívať, je nutné požiadať si o nový doklad totožnosti a občiansky preukaz vymeniť. Následne, aby bolo možné kvalifikovaný elektronický podpis využívať v praxi, je potrebné požiadať o vydanie certifikátu pre KEP a k tomu sú potrebné tri náležitosti – nový BOK (aktivuje sa na ktoromkoľvek pracovisku oddelenia dokladov Policajného zboru) a nový KEP PIN aj KEP PUK (nastavujú sa online).

V článku uvádzame jednotlivé kroky, ako si nastaviť KEP PIN a KEP PUK a ako získať potrebné certifikáty.

Poznámka: Poznať postup sa môže zísť aj občanom, ktorí síce majú občiansky vydaný po 1.12.2022, no ešte doposiaľ kvalifikovaný elektronický podpis nepotrebovali. Teda, ak sa im situácia zmenila a v praxi ho potrebujú, alebo si ho len pre istotu chcú aktivovať.

Ako vydať certifikáty a nastaviť KEP PIN a KEP PUK - postup

Ešte pred samotným vydaním certifikátov a nastavením KEP PIN-u a KEP PUK-u je dôležité pozrieť sa na dátum vydania svojho dokladu totožnosti. Iný postup nastavenia potrebných kódov totiž je v prípade občianskych vydaných od 1.12.2022 do 18.12.2024 (tzv. karty COSMO) a iný postup je pri občianskych preukazoch vydaných po 18.12.2024 (tzv. CardOS).

Ministerstvo vnútra SR v aktualizovanej používateľskej príručke k vydaniu certifikátov do občianskeho preukazu s čipom odôvodňuje, že v dôsledku recertifikácie čipu môže byť kľúčový pár pre KEP generovaný iba v bezpečnom prostredí, pričom domáce prostredie sa za bezpečné nepovažuje. „Z tohto dôvodu Ministerstvo vnútra SR zaviedlo predgenerovanie kľúčových párov pre KEP už v Národnom personalizačnom centre (NPC) počas personalizácie čipu. To znamená, že je možné požiadať o vydanie certifikátov z domu prostredníctvom aplikácie eID klient, avšak iba raz. Používateľ môže následne požiadať o opätovné vydanie certifikátov na príslušnom oddelení polície,“ uvádza sa v príručke.

Prvý krok je spoločný – spustenie procesu vydania certifikátov

Pre oba typy občianskych preukazov (teda pre všetky vydané po 1.12.2022) platí rovnaký prvý krok pre spustenie procesu vydania certifikátov. Možnosti, ako na to, sú však dve.

Buď možno prejsť myšou na ikonu aplikácie eID klient, pravým kliknutím otvoriť menu a zvoliť „Vydať certifikáty“. Následne je potrebné vložiť doklad do čítačky.

Alebo si možno otvoriť aplikáciu eID klient a v ľavom stĺpci kliknúť na „Certifikáty“. Ak doklad žiadne neobsahuje, zobrazí sa tlačidlo pre vydanie certifikátov.

Pre vydanie certifikátov je potrebné mať nastavený KEP PIN a KEP PUK a práve tento postup sa líši podľa typu OP (resp. dátumu vydania).

Postup nastavenia KEP PIN a KEP PUK pre občianske preukazy vydané medzi 1.12.2022 – 18.12.2024

Pre tie OP, ktoré boli vydané od 1.12.2022 do 18.12.2024 platí, že PUK kód už majú daný, zatiaľ čo im treba nastaviť len KEP PIN. Kroky sú nasledovné:

Po absolvovaní týchto krokov je občiansky preukaz pripravený na vydanie certifikátov.

Postup nastavenia KEP PIN a KEP PUK pre občianske preukazy vydané od 18.12.2024

V prípade OP vydaných po 18.12.2024 si občan nastavuje KEP PIN a KEP PUK sám. Postup je nasledovný:

1. Ak na doklade nie je aktivovaný KEP PIN a KEP PUK, aplikácia vyzve na ich aktiváciu. Treba stlačiť „Ďalej“.
2. Následne si majiteľ OP nastaví KEP PUK. Ten bude môcť použiť na odblokovanie KEP PIN-u, ak by ho viackrát nesprávne zadal. Prípadne ním možno odblokovať aj BOK po nesprávnom zadaní. PUK si treba zvoliť tak, aby ho nepoznal nikto iný a vhodné je si ho zapamätať, nie zapísať (aby ho nemohol získať nikto iný).Najskôr je potrebné zadať PUK kód a potom ho ešte raz zopakovať.
3. Potom sa nastavuje PIN kód. Opäť je vhodné zvoliť si taký, ktorý nikto iný nebude poznať a je lepšie si ho zapamätať ako niekam zapisovať. Aj v tomto kroku sa najskôr zadá PIN, a potom ho pre overenie ešte raz treba zopakovať.

Teraz je doklad pripravený na vydanie certifikátov.

Vydanie certifikátov na občiansky preukaz

Po nastavení KEP PIN-u a KEP PUK-u je možné vydať na doklad digitálne certifikáty:

• Kvalifikovaný certifikát pre elektronický podpis – slúži na vytváranie KEP rovnocenného s vlastnoručným podpisom;
• Certifikát pre elektronický podpis – možno používať na vytváranie zdokonaleného elektronického podpisu;
• Certifikát na šifrovanie – používa sa na šifrovanie komunikácie určenej pre držiteľa OP.

Najskôr sa občanovi v aplikácii zobrazia dôležité informácie o týchto certifikátoch. Je potrebné si ich prečítať a stlačiť „Ďalej“. Potom je postup v zásade jednoduchý a stačí nasledovať informácie na obrazovke.

1. Aplikácia vyzve na zadanie BOK-u (ten sa určuje ešte na policajnej stanici pri vydávaní nového OP).
2. Následne sa občan oboznámi s certifikátmi, ktoré budú vydané a stlačí „Ďalej“.
3. Počká, kým sa mu vygenerujú kľúčové páry pre certifikáty – tento proces sa nemá prerušovať a môže trvať niekoľko minút.
4. Zobrazia sa mu žiadosti o vydanie certifikátov, údaje si treba skontrolovať a stlačiť „Ďalej“.
5. Žiadosti treba podpísať, preto aplikácia vyzve na zadanie Podpisového PIN-u (pri certifikáte KEP) a na podpísanie ostatných žiadostí stačí zadať BOK (aplikácia ho nemusí vyžadovať, ak sa zadával pri vložení OP do čítačky).
6. Aby boli certifikáty zapísané do čipu, je potrebné zadať BOK a stlačiť „OK“.
7. Je potrebné taktiež potvrdiť prevzatie certifikátov, ktoré sa automaticky zobrazí v aplikácii Disig Web Signer.
8. V potvrdení v aplikácii Disig Web Signer sú uvedené aj jednotlivé platnosti certifikátov. Ak je všetko v poriadku, treba stlačiť „Podpísať“ (pokiaľ k podpísaniu nedôjde, certifikáty budú zrušené).
9. Opäť treba zadať BOK a zobrazí sa okno, kde si občan vyberie certifikát pre podpísanie (aplikácia automaticky vyberie kvalifikovaný certifikát), prostredníctvom neho možno kvalifikovane potvrdenie podpísať. Stačí stlačiť „OK“.
10. Potom aplikácia vyzve na zadanie PIN-u a informuje o úspešnom podpísaní.
11. Občan je presmerovaný na obrazovku s informáciou o úspešnom vydaní certifikátov do daného čipu. Potvrdenie si možno uložiť do PC (vľavo tlačidlo „Uložiť“), ale doručené bude aj do e-schránky na portáli slovensko.sk. Potom stlačí „Koniec“.

Vydanie certifikátov pre uznaný spôsob autorizácie pre občianske preukazy vydané pred 1.12.2022

Na staršie občianske preukazy už nemožno vydať certifikáty pre KEP a po 28.9.2026 ani KEP-om podpísať dokumenty. Je však stále možné využívať tzv. zdokonalený elektronický podpis (ZEP), ktorý slúži ako uznaný spôsob autorizácie pri vybraných elektronických službách.

V prvom kroku aplikácia upozorňuje na to, že na doklad už nemožno vydať certifikát pre KEP a že možno vydať len kvalifikovaný certifikát pre uznaný spôsob autorizácie. V tomto bode treba stlačiť „Ďalej“.

Následný postup vydania certifikátov pre ZEP na OP vydané pred 1.12.2022 sa zásadne nelíši od vydania certifikátov pre KEP na novších OP. Aplikácia však bude vyžadovať v zásade stále len BOK, podpisový PIN je potrebné zadať až pri podpísaní potvrdenia o vydanie certifikátov.

Presný postup vydalo Ministerstvo vnútra SR v používateľskej príručke platnej od 27.8.2026, ktorá je na stiahnutie tu.

Na čo nezabudnúť pri vydaní certifikátov a nastavenie KEP PIN a KEP PUK – praktické informácie

Na vydanie certifikátov a nastavenie PIN a PUK kódu je potrebné mať nainštalované aplikácie

Okrem čítačky čipových kariet je potrebné stiahnuť si aplikáciu eID klient, prostredníctvom ktorej sa občan prihlasuje a žiada o vydanie či predĺženie platnosti certifikátov, a aplikáciu na kvalifikované podpisovanie, ktorá sa líši podľa toho, o aký typ operačného systému ide. Napríklad pre Windows je D.Suite/eIDAS, pre MacOS je to D.Launcher.

Ktorú aplikáciu a ktorú jej verziu potrebuje daný operačný systém a aj prelinky priamo na ich stiahnutie, možno nájsť na stránke slovensko.sk v časti na stiahnutie. Stačí kliknúť na červené tlačidlo „Zistiť operačný systém“ a automaticky sa otvorí panel s potrebnými aplikáciami.

Občiansky preukaz v aplikácii eDoklady je potrebné aktualizovať

Ak už občan mal doklady totožnosti v aplikácii eDoklady nahrané, stačí si rozkliknúť občiansky preukaz a prelistovať sa na spodok obrazovky, kde je tlačidlo „Aktualizovať údaje“. Automaticky sa nahrá nový doklad, v opačnom prípade bude v aplikácii stále pôvodný.

V prípade, že občan aplikáciu eDoklady ešte nepoužíva, návod, ako si do nej nahrať doklady, približujeme v článku Doklady v mobile: postup, využitie a bezpečnosť.

Platnosť jednotlivých certifikátov je individuálna

Platnosť certifikátov sa riadi všeobecnými pravidlami a technologickými limitmi. Každý certifikát má v sebe pevne zapísaný presný časový úsek (od kedy do kedy platí), ktorý sa odvíja od momentu jeho vydania konkrétnemu človeku.