Integracja z aplikacją mObywatel

Tożsamość interesanta potwierdzona kodem QR

Interesant skanuje kod QR stanowiska w aplikacji mObywatel i potwierdza przekazanie danych. Urzędnik widzi w przeglądarce imiona, nazwisko, PESEL i dane mDowodu pochodzące z rejestrów państwowych. Nie ma przepisywania z kartki ani literówek w numerach.

  • Oficjalny kanał instytucji (COI)
  • Instalacja na serwerach urzędu
  • Dane interesanta nie trafiają do bazy
Ekran urzędnika „Weryfikacja na żywo” ze zdjęciem i danymi tożsamości odebranymi z aplikacji mObywatel (osoba fikcyjna, dane przykładowe)
Działa produkcyjnie

System pracuje na środowisku produkcyjnym mObywatel od sierpnia 2026 r. we wdrożeniu w urzędzie miasta na prawach powiatu.

Jak to działa

Od kodu QR do potwierdzonych danych w trzech krokach

Urzędnik pracuje w zwykłej przeglądarce, interesant we własnym telefonie. Skanery ani czytniki dokumentów nie są potrzebne.
  1. Wybór stanowiska obsługi z kodem QR przypisanym do okienka (kod przykładowy)
    1

    Urzędnik wybiera stanowisko

    Pracownik loguje się numerem pracownika i jednorazowym kodem z e-maila, a następnie wybiera swoje okienko. Każde stanowisko ma własny, stały kod QR – może być wyświetlany na ekranie albo wydrukowany i przyklejony przy okienku.

    • Logowanie kodem jednorazowym
    • Osobny kod QR dla każdego okienka
    • Kod stały, gotowy do wydruku
  2. Ekran oczekiwania na zeskanowanie kodu QR przez interesanta
    2

    Interesant skanuje kod w aplikacji mObywatel

    Interesant otwiera aplikację mObywatel, którą ma już w telefonie, i skanuje kod. Aplikacja pokazuje, jakie dane urząd chce otrzymać, a interesant potwierdza ich przekazanie. Ekran urzędnika czeka na dane i odświeża się sam.

    • Bez instalowania czegokolwiek przez interesanta
    • Zgoda interesanta w aplikacji
    • Podgląd na żywo, bez odświeżania strony
  3. Dane tożsamości przykładowego interesanta odebrane z aplikacji mObywatel
    3

    Dane pojawiają się na ekranie urzędnika

    Po kilku sekundach urzędnik widzi dane tożsamości ze statusem „Odebrano”. Przycisk „Następny interesant” czyści ekran i usuwa dane z pamięci serwera; dane nie są zapisywane w bazie i wygasają samoczynnie po kilku minutach.

    • Imiona, nazwisko, PESEL, data urodzenia
    • Obywatelstwo, dane mDowodu i zdjęcie
    • Dane ulotne – bez archiwum osób w systemie

Komunikacja z instytucją

Autoryzowany kanał instytucji, a nie kopia aplikacji

Integracja korzysta z oficjalnego mechanizmu komunikacji mObywatel z instytucją, prowadzonego przez Centralny Ośrodek Informatyki. Komponent odbierający dane działa w infrastrukturze urzędu.
  1. Telefon

    Aplikacja mObywatel

    Skan kodu QR stanowiska, zgoda interesanta, wysłanie zaszyfrowanych danych na adres z wizytówki urzędu.

  2. Serwer urzędu

    BackSystem COI

    Komponent dostarczany przez COI: odbiera dane, odszyfrowuje je i weryfikuje łańcuch certyfikatów.

  3. Serwer urzędu

    Moduł NetCore

    Przyjmuje dane z BackSystem, przypisuje je do stanowiska i przekazuje na ekran urzędnika. Dane trzyma tylko w pamięci.

  4. Przeglądarka

    Stanowisko urzędnika

    Podgląd na żywo danych interesanta przy okienku, czyszczenie ekranu przed kolejną osobą.

Schemat przepływu danych. Wizytówkę instytucji i certyfikaty wydaje COI w ramach współpracy z urzędem; adresu systemów urzędu COI nie przechowuje.

Wizytówki instytucji

Wizytówka to podpisany certyfikatem urzędu zestaw danych: identyfikator instytucji, zakres pobieranych danych i adres, na który aplikacja wysyła dane. Urząd może mieć kilka wizytówek, np. dla różnych zakresów danych. Przygotowujemy je i rejestrujemy w ramach wdrożenia.

Kody QR: statyczne i dynamiczne

Kod statyczny jest przypisany do stanowiska, pracownika lub terminala i może wisieć wydrukowany przy okienku. Kod dynamiczny zawiera jednorazowy token z czasem ważności – sprawdza się tam, gdzie kod wyświetla się tylko na czas obsługi.

Certyfikaty i utrzymanie

Prowadzimy urząd przez rejestrację instytucji i odbiór certyfikatu z COI, instalujemy komponenty i przełączamy system ze środowiska testowego na produkcyjne. Ważność certyfikatów monitorujemy, a ich wymianę wykonujemy przed wygaśnięciem.

Zakres danych

Tylko dane, na które urząd ma zgodę

Zakres danych jest zapisany w wizytówce instytucji i zatwierdzany przez COI we wniosku o współpracę. Pole spoza zatwierdzonego zakresu nie zostanie przekazane.

Standardowy zakres „Dane dokumentu mObywatel”

  • Imię i drugie imię
  • Nazwisko
  • Imiona rodziców
  • PESEL
  • Data urodzenia
  • Obywatelstwo
  • Zdjęcie
  • mDowód – numer i ważność

W tym wariancie system nie otrzymuje adresu zameldowania, miejsca urodzenia ani danych plastikowego dowodu osobistego. W zależności od porozumienia z COI można wybrać inny z gotowych zakresów, m.in.:

  • Imiona, nazwisko, PESEL
  • z wizerunkiem
  • z dowodem osobistym
  • z obywatelstwem i krajem urodzenia
  • pełne dane tożsamości
  • z adresem
  • dla cudzoziemców
  • dla uchodźców
  • prawo jazdy

Co się zmienia

Prościej dla interesanta, pewniej dla urzędnika

Interesant

  • Nie oddaje dowodu w obce ręce.
  • Nie czeka, aż ktoś przepisze jego dane.
  • Korzysta z aplikacji, którą już zna i ma w telefonie.
  • Sam decyduje o przekazaniu danych w aplikacji.

Urzędnik

  • Nie przepisuje danych ręcznie – PESEL i numery wczytują się same.
  • Ma pewność, że dane pochodzą z rejestrów państwowych.
  • Obsługuje interesanta szybciej, bez dodatkowego sprzętu.
  • Pracuje w prostym oknie przeglądarki.

Gdzie przyda się najbardziej

  • Urząd Stanu Cywilnego
  • Biuro Obsługi Mieszkańców
  • Ewidencja ludności
  • Dowody osobiste
  • Świadczenia i dopłaty
  • Wydział komunikacji

Bezpieczeństwo i RODO

Dane osobowe tylko na czas obsługi

Moduł nie buduje bazy osób. Dane interesanta są w pamięci serwera tylko tak długo, jak trwa obsługa, a dostęp do stanowisk mają wyłącznie zalogowani pracownicy.

  • Szyfrowana komunikacja

    Dane przesyłane z aplikacji są zaszyfrowane, a łańcuch certyfikatów weryfikowany na każdym etapie.

  • Autoryzowana wizytówka COI

    Urząd pobiera wyłącznie zakres danych zatwierdzony przez COI.

  • Kontrola dostępu

    Logowanie numerem pracownika i kodem jednorazowym, ograniczenie dostępu do sieci urzędu, HTTPS z HSTS.

  • Bez trwałego zapisu

    Dane trzymane wyłącznie w pamięci, usuwane po obsłudze lub automatycznie po kilku minutach.

Pytania

Krótko i konkretnie

Czy interesant musi coś instalować?

Nie. Wystarczy aplikacja mObywatel, którą interesant ma już w telefonie. Po jego stronie niczego nie trzeba zakładać ani konfigurować.

Czy potrzebny jest specjalny sprzęt?

Nie. Urzędnik pracuje w przeglądarce, a interesant skanuje kod własnym telefonem. Kod QR stanowiska można wyświetlić na ekranie albo wydrukować.

Czy obsłużymy kilka okienek jednocześnie?

Tak. Każde stanowisko ma własny kod QR i niezależny podgląd. Liczba stanowisk zależy od konfiguracji urzędu.

Co musi zrobić urząd po swojej stronie?

Złożyć wniosek o współpracę z COI i uzgodnić zakres danych, a następnie wskazać serwer, na którym zainstalujemy komponenty. Przygotowanie konfiguracji, wizytówki i instalację wykonujemy my.

Czy dane trafiają do NetCore Labs?

Nie. Komponenty działają na serwerze urzędu, a dane interesanta trafiają wyłącznie na ekran stanowiska w urzędzie.

mObywatel jest znakiem należącym do właściwych instytucji państwowych. NetCore Labs nie jest operatorem aplikacji mObywatel.

Kontakt z działem sprzedaży

Porozmawiajmy o weryfikacji tożsamości w Państwa urzędzie

Na prezentacji online pokażemy serwis publiczny i panel administracyjny oraz odpowiemy na pytania redakcji, informatyka i osoby przygotowującej zamówienie. Prezentacja jest bezpłatna i do niczego nie zobowiązuje.

  1. Wysyłają Państwo zapytanie Wystarczy kilka zdań: jaki system, jaka jednostka i co dziś sprawia kłopot.
  2. Ustalamy termin prezentacji Kontaktujemy się e-mailem lub telefonicznie i proponujemy termin spotkania online.
  3. Przygotowujemy wycenę Po rozmowie przesyłamy zakres wdrożenia i wycenę, którą można wykorzystać do szacowania wartości zamówienia.

Zapytanie o system

Pola oznaczone gwiazdką (gwiazdka) są wymagane.

Które systemy Państwa interesują?

Prosimy nie wpisywać danych osobowych mieszkańców ani informacji niejawnych.

Administratorem danych jest NetCore Labs Sp. z o.o., Wojska Polskiego 10A/10, 56-100 Wołów. Dane przetwarzamy wyłącznie w celu obsługi zapytania i przechowujemy nie dłużej niż 1 miesiąc od ostatniego kontaktu. Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wycofania zgody i wniesienia skargi do Prezesa UODO. Formularz chroni Google reCAPTCHA, a zapytanie przekazujemy do formularza kontaktowego na netcorelabs.pl. Szczegóły: polityka prywatności.

Odpowiadamy z adresu biuro@netcorelabs.pl