Elektronický podpis má v Česku jednu vrstvu navíc, o které se v článcích mlčí. Vedle tří typů podle evropského nařízení existuje česká kategorie zvaná uznávaný elektronický podpis, a právě ta je pro firmy a živnostníky ta podstatná. Je totiž mírnější než kvalifikovaný podpis, takže pro podání úřadu nepotřebujete čipovou kartu. Text je informativní přehled, ne právní poradenství.
Ve zkratce
- Evropské nařízení zná tři typy podpisu: prostý, zaručený a kvalifikovaný.
- Kvalifikovanému podpisu svědčí právní účinek rovnocenný vlastnoručnímu podpisu.
- Kvalifikovaný podpis musí povinně používat veřejná moc, ne firmy.
- Firma nebo živnostník vůči úřadu potřebuje uznávaný podpis, což je mírnější kategorie.
- Uznávaný podpis nevyžaduje kvalifikovaný prostředek, tedy kartu nebo token.
- Pro běžné smlouvy mezi firmami zákon žádný konkrétní typ podpisu nevynucuje.
- Naskenovaný podpis ani jméno pod e-mailem elektronickým podpisem v tomto smyslu nejsou.
Tři typy podle evropského nařízení
Prostý elektronický podpis jsou podle definice data v elektronické podobě připojená k jiným datům, která podepisující osoba používá k podepsání. Je to velmi široká kategorie a spadne do ní i leccos, co byste za podpis nepovažovali.
Zaručený elektronický podpis musí splnit čtyři podmínky: být jednoznačně spojený s podepisující osobou, umožnit její identifikaci, být vytvořený pomocí prostředků, které má podepisující pod svou výhradní kontrolou, a být k podepsaným datům připojený tak, aby šla zjistit jakákoli následná změna.
Kvalifikovaný elektronický podpis je zaručený podpis vytvořený kvalifikovaným prostředkem pro vytváření podpisů a založený na kvalifikovaném certifikátu. Je to nejsilnější varianta a stojí nejvíc práce i peněz.
Co říká nařízení o právních účincích
Dvě věty se pletou nejčastěji. První je zákaz diskriminace: elektronickému podpisu nesmí být upírán právní účinek ani přípustnost jako důkazu jen proto, že má elektronickou podobu nebo nesplňuje požadavky na kvalifikovaný podpis. To ale neznamená, že je roven vlastnoručnímu.
Druhá věta říká, že kvalifikovanému elektronickému podpisu svědčí právní účinek rovnocenný vlastnoručnímu podpisu. Rovnocennost tedy platí jen u kvalifikovaného podpisu, u ostatních jde o důkaz, jehož sílu posoudí soud.
Česká vrstva navíc a proč je důležitá
Český zákon o službách vytvářejících důvěru přidává vlastní kategorii, kterou v evropském nařízení nenajdete: uznávaný elektronický podpis. Definuje ho jako zaručený elektronický podpis založený na kvalifikovaném certifikátu, nebo jako kvalifikovaný elektronický podpis.
Dva směry, dvě různá pravidla
Směrem od veřejné moci ven platí přísnější režim. Stát, samosprávný celek, právnická osoba zřízená zákonem nebo osoba jednající při výkonu své působnosti musí použít kvalifikovaný podpis a k tomu kvalifikované časové razítko. Běžných firem se tohle netýká.
Směrem od firmy k veřejné moci stačí uznávaný podpis. Zákon říká, že jím se podepisuje dokument, kterým se činí úkon vůči veřejnoprávnímu podepisujícímu nebo jiné osobě v souvislosti s výkonem její působnosti. Prakticky to znamená, že podnikateli pro podání úřadu stačí kvalifikovaný certifikát a klíč uložený softwarově, tedy levnější varianta bez čipové karty.
A pro soukromoprávní jednání, tedy smlouvu s dodavatelem nebo se zákazníkem, zákon žádný konkrétní typ nevynucuje. Volba je na stranách a odvíjí se od toho, jak silný důkaz chtějí mít.
Certifikát, prostředek a kde se to bere
Kvalifikovaný certifikát vydává kvalifikovaný poskytovatel služeb vytvářejících důvěru, který je zapsaný v seznamu vedeném příslušným úřadem. Ten seznam je veřejný a je to jediné místo, kde si ověříte, že poskytovatel opravdu kvalifikovanou službu poskytuje. Na českém seznamu je jich řádově deset, ale certifikáty pro podpisy z nich vydává jen část.
Kvalifikovaný prostředek pro vytváření podpisů je pak zařízení, které chrání soukromý klíč tak, aby ho nešlo zkopírovat. Prakticky to je čipová karta, token, nebo vzdálené podepisování, kdy klíč leží u poskytovatele v chráněném modulu a vy k němu přistupujete s dvoufaktorovým ověřením. Bez takového prostředku vznikne uznávaný, ale ne kvalifikovaný podpis.
Pečeť, razítko a co k čemu je
Elektronická pečeť se od podpisu liší v tom, kdo ji vytváří: podpis patří fyzické osobě, pečeť právnické. Používá se tam, kde není potřeba vyjádřit vůli konkrétního člověka, ale potvrdit původ dokumentu od organizace, tedy typicky u hromadně generovaných faktur, výpisů nebo potvrzení.
Časové razítko řeší úplně jiný problém, totiž kdy dokument existoval a že se od té chvíle nezměnil. Pro veřejnou moc je povinné, firma ho používá dobrovolně. Smysl dává u dokumentů s dlouhou životností, protože podpis sám o sobě po vypršení certifikátu ztrácí ověřitelnost, zatímco razítko připojené v době platnosti ji zachovává.
K čemu to firma reálně potřebuje
Nejčastější důvody jsou podání na finanční správu, podání do obchodního rejstříku, komunikace s dalšími úřady a podepisování smluv se zákazníky na dálku. U prvních tří jde o cestu k veřejné moci, takže stačí uznávaný podpis. U smluv jde o soukromoprávní jednání a rozhoduje domluva stran a to, jak dobře chcete být důkazně kryti.
Zvláštní kapitolou je datová schránka. Podání učiněné z datové schránky má vlastní režim a nejde ho zaměňovat s podepsáním dokumentu. Jak s ní pracovat, popisuje článek o tom, jak používat datovou schránku jako živnostník.
Tři omyly, které stojí peníze
První: naskenovaný vlastnoruční podpis vložený do dokumentu není elektronický podpis v tomto smyslu. Je to obrázek, který se dá zkopírovat kamkoli, a nesplňuje ani podmínky zaručeného podpisu.
Druhý: jméno napsané pod e-mailem sice teoreticky může spadnout pod nejširší definici prostého podpisu, ale jako důkaz je slabé a pro podání úřadu je nepoužitelné.
Třetí: služby bankovní identity nejsou automaticky totéž co kvalifikovaný podpis. Některé z nich vytvářejí podpis založený na jiné než kvalifikované autoritě, jiné nabízejí samostatnou podpisovou službu. Před použitím pro podání úřadu je proto potřeba si ověřit, jakou přesně kategorii podpisu daná služba vytváří.
Co se chystá
Evropská úprava byla v roce 2024 novelizována a zavádí evropskou peněženku digitální identity, kterou mají členské státy zpřístupnit občanům a firmám. Souvisejícím prvkem je i kvalifikovaná elektronická archivace. Česká adaptační novela byla ve stádiu návrhu, takže do doby, než projde, platí dosavadní pravidla. Kdo čte tento text s odstupem, měl by si stav ověřit.
| Situace | Jaký podpis potřebujete |
|---|---|
| Úřad podepisuje směrem ven | kvalifikovaný podpis a kvalifikované časové razítko |
| Firma nebo živnostník vůči úřadu | uznávaný podpis, tedy i bez čipové karty |
| Smlouva mezi firmami | zákon typ nevynucuje, rozhoduje dohoda a důkazní síla |
| Rovnocennost vlastnoručnímu podpisu | jen u kvalifikovaného podpisu |
| Potvrzení původu od organizace | elektronická pečeť, ne podpis |
| Dokument s dlouhou životností | připojit kvalifikované časové razítko |
| Naskenovaný podpis | není elektronický podpis v tomto smyslu |
| Bankovní identita | ověřit, jaký typ podpisu konkrétní služba vytváří |
Šest věcí, které stojí za pozornost
- Uznávaný podpis je česká kategorie. V evropském nařízení ho nenajdete.
- Pro podání úřadu stačí levnější varianta. Kvalifikovaný prostředek není nutný.
- Rovnocennost platí jen u kvalifikovaného podpisu. U ostatních jde o důkaz.
- Poskytovatele si ověřte v seznamu. Je veřejný a je to jediný spolehlivý zdroj.
- Razítko řeší čas, ne totožnost. U dlouho žijících dokumentů je zásadní.
- Pečeť patří organizaci, podpis člověku. Nejsou zaměnitelné.
Časté otázky
Jaké typy elektronického podpisu existují?
Evropské nařízení zná prostý, zaručený a kvalifikovaný podpis. Český zákon k tomu přidává uznávaný elektronický podpis, což je zaručený podpis na kvalifikovaném certifikátu nebo rovnou podpis kvalifikovaný.
Jaký podpis potřebuje firma pro podání úřadu?
Uznávaný elektronický podpis. Kvalifikovaný podpis musí povinně používat veřejná moc směrem ven, na firmy a živnostníky se tahle povinnost nevztahuje.
Potřebuju k tomu čipovou kartu?
Pro uznávaný podpis ne, stačí kvalifikovaný certifikát a klíč uložený softwarově. Kvalifikovaný prostředek, tedy karta, token nebo vzdálené podepisování, je nutný až pro kvalifikovaný podpis.
Je naskenovaný podpis elektronický podpis?
Není. Je to obrázek, který lze zkopírovat do jiného dokumentu, a nesplňuje podmínky zaručeného podpisu, tedy jednoznačné spojení s podepisující osobou a zjistitelnost změny.
Čím se liší pečeť od podpisu?
Podpis patří fyzické osobě a vyjadřuje její vůli, pečeť patří právnické osobě a potvrzuje původ dokumentu. Používá se hlavně u hromadně generovaných dokumentů.
K čemu je časové razítko?
Prokazuje, kdy dokument existoval a že se od té doby nezměnil. U dokumentů s dlouhou životností zachovává ověřitelnost i po vypršení platnosti certifikátu.
Mohlo by vás zajímat
- co obnáší datová schránka pro živnostníka, protože podání z ní má vlastní režim
- jak založit společnost s ručením omezeným, kde se podepisuje do rejstříku
- srovnání nástrojů na online schůzky, když jednáte na dálku
Zdroje: nařízení Evropského parlamentu a Rady (EU) č. 910/2014 o elektronické identifikaci a službách vytvářejících důvěru, zejména vymezení pojmů, požadavky na zaručený podpis a ustanovení o právních účincích podpisů a pečetí, nařízení (EU) 2024/1183 zavádějící evropskou peněženku digitální identity, zákon č. 297/2016 Sb. o službách vytvářejících důvěru pro elektronické transakce v částech o povinném kvalifikovaném podpisu, o uznávaném podpisu, o ostatních jednáních a o povinném časovém razítku, a veřejný seznam kvalifikovaných poskytovatelů služeb vytvářejících důvěru.
