Od papírového MŘP k digitální budoucnosti: Plán postupné migrace přeshraničních řidičských oprávnění

Přechod od papírových mezinárodních řidičských průkazů (MŘP) k budoucímu digitálnímu MŘP nenastane jen proto, že další normalizační orgán vydá další specifikaci. Nastane tehdy, až vlády provvedou pečlivě naplánovanou migraci — takovou, která zachová právní přítomnost v funkčním stavu a zároveň po vrstvách buduje digitální budoucnost.

Proč je skutečnou výzvou migrace, nikoli architektura

Nejtěžším problémem v diskusi o budoucím MŘP již není technická architektura. Je jím migrace.

Většina stavebních bloků již existuje:

• Normy ISO pro fyzické a mobilní řidičské průkazy (série ISO/IEC 18013)
• Rozšíření pro internetovou prezentaci mobilních řidičských průkazů (mDL)
• Finalizované protokoly pro vydávání a prezentaci OpenID (OpenID4VCI 1.0 a OpenID4VP 1.0)
• Datový model ověřitelných přihlašovacích údajů W3C
• Regionální důvěryhodné infrastruktury
• Aktivní nasazení ze strany vlád

Zároveň se globální právní rámec stále vyvíjí. Dokumenty UNECE z let 2025 a 2026 dokládají probíhající práce na modernizaci tuzemských a mezinárodních řidičských oprávnění — včetně konceptů mobilních a digitálních průkazů. Nová pravidla EU pro řidičské průkazy vstoupila v platnost 25. listopadu 2025 a v členských státech se stanou použitelnými do čtyř let.

Skutečnou otázkou již není to, zda lze digitální MŘP vybudovat. Otázkou je: jak mají vlády přejít od logiky papírového MŘP k budoucímu zásobníku přeshraničních řidičských oprávnění, aniž by cestou narušily cestování, vymáhání práva nebo právní jistotu?

Odpovědí není náhlé nahrazení. Je jí vrstvená migrace.

Základní princip: Nejprve přidávat, nahrazovat až poté

Řídící pravidlo by mělo být jednoduché: nejprve přidávat nové vrstvy, staré nahrazovat až poté.

Tento princip je již zakotven v oficiálních materiálech:

• ISO/IEC 18013-1:2018 umožňuje, aby jeden zabezpečený průkaz v mnoha případech nahradil dva dokumenty, ale výslovně povoluje zemím zachovat vlastní tuzemský design a v případě potřeby vydat druhou kartu.
• Nová pravidla EU zachovávají fyzické řidičské průkazy dostupné na žádost, zejména pro cesty do zemí mimo EU, které digitální průkazy neuznávají.
• Implementační pokyny AAMVA požadují, aby vydávající orgány nadále nabízely fyzické doklady.

Normy nevyzývají vlády k okamžité změně. Poskytují postupnou cestu.

Fáze 0: Nejprve vyčistit tuzemské záznamy

Vlády často chtějí začít viditelnou částí digitální transformace — aplikací, QR kódem, ukázkou peněženky.

To je špatné místo, kde začít.

Budoucí MŘP může být pouze tak spolehlivý, jako tuzemský licenční záznam pod ním. ISO/IEC 18013-1 definuje fyzické vlastnosti a základní datový soubor pro řidičský průkaz odpovídající normě ISO a ISO/IEC 18013-5 definuje rozhraní, která umožňují čtečkám a ověřovatelům — včetně těch v jiných zemích — získávat a ověřovat data mDL. Nesprávná zdrojová data nezůstávají lokální; stávají se strojově ověřitelnými nesprávnými daty ve velkém měřítku.

Fáze 0 se proto týká kvality interních dat. Vlády by měly normalizovat:

• Mapování kategorií průkazů
• Omezení a oprávnění
• Pravidla platnosti a obnovy
• Pozastavení a odvolání
• Politiku transliterace
• Identifikátory vydavatelů
• Definice stavů

Měly by rovněž rozhodnout, co je mezinárodně relevantní a co je relevantní pouze na tuzemské úrovni. Tato práce je neviditelná, ale právě ona přeměňuje tuzemský záznam v něco, co obstojí při přeshraničním předložení.

Fáze 1: Standardizovat fyzickou vrstvu a udržet ji v provozu

Realistická migrace nezačíná odstraněním papíru. Začíná tím, že se fyzická vrstva stane bezpečnější a interoperabilnější.

ISO/IEC 18013-1 je zde užitečná právě proto, že je přechodná. Umožňuje, aby jedna karta ve většině případů nahradila dva dokumenty, ale také dovoluje jurisdikcím zachovat vlastní tuzemský design — nebo těm, které nepoužívají latinské písmo na tuzemském průkazu — vydat druhou kartu s technologiemi strojového čtení ISO nebo bez nich.

Vlastní pravidla EU zachovávají fyzické průkazy dostupné na žádost, zejména pro:

• Řidiče, kteří nepoužívají chytrý telefon
• Cesty do zemí, které digitální průkazy neuznávají
• Kohokoliv, kdo jednoduše preferuje fyzický doklad

AAMVA rovněž požaduje, aby vydávající orgány nadále nabízely fyzické doklady.

Fáze 1 by proto měla být charakterizována fyzickou kontinuitou, lepší sémantikou a lepší strojovou čitelností — nikoli odstraněním.

Zde patří jedna klíčová poznámka: AAMVA velmi jasně uvádí, že vizuální zobrazení řidičského průkazu na telefonu — používané jako obrázek pouze pro zobrazení — se jako mDL nekvalifikuje. Snímek obrazovky, sken PDF nebo statický obrázek karty v aplikaci není seriózním migračním krokem. Je to snížení bezpečnosti prezentované jako pokrok.

Fáze 2: Nejprve budovat tuzemský mDL, pak teprve mezinárodní ambice

Dalším krokem není globální digitální průkaz. Dalším krokem je tuzemská mobilní parita.

ISO/IEC 18013-5 definuje rozhraní mezi mDL a čtečkou a mezi čtečkou a infrastrukturou vydávajícího orgánu. Norma umožňuje použití ověřovateli v jiných zemích, ale to je schopnost, nikoli plán nasazení. Vlády, které přejdou přímo z papírového MŘP na přeshraniční digitální nároky — aniž by nejprve zajistily funkční tuzemský mDL ve velkém měřítku — přeskakují nezbytné mezistupně.

Kompletní fáze 2 by měla zahrnovat:

• Tuzemské vydávání mDL
• Tuzemské nasazení čteček
• Tuzemské případy použití u silničních kontrol
• Školicí programy pro ověřovatele
• Zachování dostupnosti fyzického průkazu

Příručka EU pro případy použití mobilních řidičských průkazů uvádí, že členské státy mohou vydávat a uznávat mDL pro vnitrostátní použití dříve — ještě před širším celoevropským harmonogramem.

Tato fáze také vyžaduje výběr správného modelu načítání. Implementační pokyny AAMVA uvádějí, že ISO/IEC 18013-5 vyžaduje podporu načítání ze zařízení a umožňuje serverové načítání, ale AAMVA samo serverové načítání zakazuje kvůli obavám ze sledování a ochrany soukromí. Vlády, které chtějí zachovat důvěru veřejnosti, by měly považovat lokální prezentaci založenou na zařízení za výchozí — nikoli závislost na vydavateli v reálném čase.

Fáze 3: Budovat důvěryhodnou infrastrukturu před masovým nasazením ověřovatelů

Tato fáze je tou, do které vlády s největší pravděpodobností investují nedostatečně, protože je pro koncové uživatele neviditelná, a proto je snadné ji odkládat.

Je to také fáze, která rozhoduje o tom, zda se celá migrace stane věrohodnou.

Ověřovatel nemůže důvěřovat mobilnímu nebo přeshraničnímu řidičskému oprávnění jen proto, že peněženka vypadá úředně. Potřebuje:

• Veřejné klíče
• Metadata vydavatele
• Důvěryhodné kotvy
• Spolehlivý způsob, jak zjistit, kteří vydavatelé jsou legitimní

Digitální důvěryhodná služba AAMVA je konkrétním příkladem. Zúčastněné vydávající orgány poskytují své veřejné klíče a ty jsou sestaveny do seznamu ke stažení, který mohou spoléhající strany získat před interakcí s mDL.

Evropa se vydává stejným směrem v odlišném stylu správy. Architektura EUDI vyžaduje, aby se spoléhající strany registrovaly, včetně atributů, které hodlají požadovat. Příručka EU pro případy použití mDL doplňuje, že členské státy by oznamovaly Komisi oprávněné vydavatele mDL a Komise by za účelem ověřování zveřejňovala příslušný seznam.

Fáze 3 je okamžikem, kdy vlády musí zavést:

• Distribuci klíčů vydavatelů
• Zveřejňování důvěryhodných kotev
• Registraci ověřovatelů
• Metadata rolí a účelů
• Verzování politik

Bez této fáze je přeshraniční ověřování konceptem návrhu bez skutečné infrastruktury.

Fáze 4: Certifikovat čtečky, nejen peněženky

Příliš mnoho nasazení digitální identity se soustředí na vydávání peněženek a zapomíná na stranu čtečky. Ale budoucí MŘP je stejně tak problémem ověřovatele jako problémem držitele.

ISO/IEC TS 18013-6:2025 specifikuje metody testování shody mDL a shody čtečky na rozhraní mDL i na volitelném rozhraní vydávajícího orgánu. ISO však upozorňuje, že testovací případy pro infrastrukturu vydávajícího orgánu na jeho rozhraní se čtečkou nejsou zahrnuty. Tato mezera je důležitá. Vlády nemohou spoléhat výhradně na normu — stále potřebují:

• Testování ekosystému
• Nezávislé audity
• Operativní certifikaci
• Rámce správy čteček

Zde musí být také kategorie ověřovatelů skutečné. Architektura EUDI vyžaduje, aby registrace spoléhající strany specifikovala atributy, které spoléhající strana hodlá požadovat. Policejní čtečky, platformy pro půjčovny vozidel, systémy pro dodržování předpisů zaměstnavateli a nástroje pojišťoven pro zpracování škodních událostí by neměly být považovány za jednu generickou kategorii čteček. Potřebují:

• Různé registrační profily
• Různé oprávněné požadavky
• Různá pravidla uchovávání
• Různé režimy dohledu

Fáze 4 se netýká distribuce aplikací pro čtečky. Jde o vytvoření řízeného ekosystému čteček.

Fáze 5: Otevřít vzdálenou prezentaci až po zautomatizování osobních kontrol

Vlády jsou často přitahovány k online případům použití jako prvním, protože se jeví jako moderní a politicky přitažlivé. To je špatná posloupnost.

Vzdálená prezentace je mocná, ale stává se riziková, když se používá jako zkratka kolem nevyřešených problémů důvěry a ověřovatelů. Vrstva protokolů je nyní dostatečně zralá pro řízené nasazení:

• ISO/IEC TS 18013-7:2025 přidává internetovou prezentaci mDL
• OpenID4VCI 1.0 a OpenID4VP 1.0 byly finalizovány v roce 2025
• Datový model ověřitelných přihlašovacích údajů 2.0 W3C se stal doporučením W3C 15. května 2025

Příručka EU pro případy použití mDL poukazuje na správný první vzdálený scénář: půjčovny vozidel. Výslovně uvádí, že půjčovny mohou zkontrolovat oprávnění zákazníka k řízení buď při převzetí vozidla, nebo předem online obdržením informací o řidičském průkazu.

Migrace na vládní úrovni by měla pečlivě seřadit vzdálenou prezentaci:

1. Nejprve zautomatizovat silniční a osobní kontroly.
2. Poté otevřít vzdálené předběžné kontroly a sdílení oprávnění předem.
3. Teprve poté rozšířit vzdálené používání řidičských oprávnění za nejzřejmější provozní případy.

Fáze 6: Budovat koridory, nikoli očekávání okamžitého globálního uznání

Tato fáze je momentem, kdy se migrace stává politickou záležitostí.

Budoucí MŘP se nestane globální realitou jen proto, že to jedna země prohlásí. Stane se realitou, až mezi jurisdikcemi sdílejícími dostatečné normy, důvěryhodnou infrastrukturu a správu vzniknou koridory uznávání.

Důkazy jsou již patrné:

• Digitální důvěryhodná služba AAMVA je regionální důvěryhodnou infrastrukturou pro Severní Ameriku.
• Nová pravidla EU vytvářejí regionální cestu k digitálním průkazům v rámci Unie, s digitálními průkazy v Evropské peněžence digitální identity a fyzickým záložním průkazem pro použití v třetích zemích.
• Dokumenty UNECE z let 2025 a 2026 dokládají, že širší mezinárodní právní rámec je stále modernizován.

Realistickou jednotkou přijetí není celý svět. Je jím koridor:

• Vzájemné uznávání v rámci EU
• Jurisdikce zapojené do AAMVA
• Pilotní projekty bilaterálního uznávání
• Vybrané ekosystémy půjčoven a silničních kontrol se známým nasazením čteček

To není nedostatek ambicí. Je to jediný způsob, jak budovat skutečnou důvěru bez nepravdivých tvrzení o okamžitém celosvětovém přijetí.

Fáze 7: Digitální jako výchozí standard pouze tehdy, je-li záloha skutečná

Konečným stavem není vymizení papíru. Konečným stavem je to, že se papír stane sekundárním.

Současný harmonogram EU je užitečný, protože je konkrétní:

• Směrnice, která vstoupila v platnost 25. listopadu 2025, stanoví, že digitální průkazy budou po přechodném období vydávány jako výchozí.
• Fyzické průkazy zůstávají dostupné na žádost.
• Legislativa se v členských státech stává použitelnou do čtyř let.
• Příručka EU pro případy použití mDL navrhuje, aby dopravní orgány vydávaly řidičské průkazy ve formě mDL jako výchozí od druhé poloviny roku 2029 (k potvrzení), aniž by vyloučily dřívější vnitrostátní vydávání a uznávání.

Papír by měl přejít z primárního na záložní pouze tehdy, jsou-li splněny tři podmínky:

1. Tuzemský autoritativní záznam je dostatečně vyčištěn.
2. Ekosystém důvěry a ověřovatelů je dostatečně řízen.
3. Mapa přeshraničních koridorů je dostatečně rozsáhlá na to, aby papír již nesystém neudržoval.

Do té doby by se vlády měly vyvarovat prohlašování papíru za zastaralý. Pokud třetí země stále potřebují fyzickou zálohu, pokud nasazení ověřovatelů není dokončeno nebo pokud modernizace smluv stále probíhá, pak papír není zastaralý — stále plní nezbytnou funkci.

Co vlády dělat nemají

Stojí za to výslovně upozornit na několik chyb:

• Nevyžadovat identitu výhradně prostřednictvím peněženky dříve, než existuje důvěra čteček. Model digitální důvěryhodné služby AAMVA i model registrace spoléhající strany v EUDI ukazují, že distribuce důvěry a správa ověřovatelů musí být vybudovány dříve, než se tvrzení o interoperabilitě stane věrohodným.
• Nepovažovat vizuální zobrazení za kryptograficky ověřitelné oprávnění. AAMVA tento přístup výslovně odmítá.
• Nepoužívat serverová zpětná volání vydavatele jako výchozí vzor načítání. AAMVA serverové načítání v implementačních pokynech zakazuje kvůli rizikům sledování a ochrany soukromí.
• Neslibovat celosvětové uznání dříve, než budou skutečně fungovat uznávání na úrovni koridorů, nasazení čteček, testování shody a provoz seznamů důvěryhodnosti.

Hlavní argument: Migrovat jako infrastruktura, ne jako aplikace

Budoucí MŘP by měl být migrován jako veřejná infrastruktura, nikoli spuštěn jako mobilní aplikace.

To znamená dodržet tento postup:

1. Vyčistit tuzemský záznam.
2. Stabilizovat fyzickou vrstvu.
3. Nasadit tuzemský mDL.
4. Vybudovat registry důvěry a správu ověřovatelů.
5. Certifikovat čtečky.
6. Otevřít vzdálené toky.
7. Vytvořit koridory uznávání.
8. Učinit digitální výchozím standardem — s papírem jako zálohou.

Tato cesta je pomalejší než prezentační snímek. Je však také mnohem pravděpodobnější, že přežije střet se skutečnými řidiči, skutečnými policisty, skutečnými přepážkami půjčoven, skutečnými hranicemi a skutečným právem.