Jak funguje elektronický podpis 2026: Typy, právní platnost a praktické použití

Elektronický podpis je technologický a právní mechanismus, který umožňuje podepsat digitální dokument tak, aby byl právně platný a nezpochybnitelný — na úrovni vlastnoručního podpisu nebo dokonce vyšší. Pravidla v EU upravuje nařízení eIDAS (č. 910/2014), v ČR doplňuje zákon č. 297/2016 Sb. o službách vytvářejících důvěru. V tomto návodu vysvětlíme tři typy elektronických podpisů, jejich právní platnost a praktické nástroje pro rok 2026.

Co je elektronický podpis a proč existuje

Vlastnoruční podpis na papíře plní tři funkce:

1. Identifikace — kdo podepsal (z grafologického hlediska)
2. Souhlas — že se podepsaná osoba ztotožňuje s obsahem
3. Integrita — že dokument nebyl po podpisu změněn

Elektronický podpis plní totéž v digitálním prostředí — pomocí kryptografických metod. Místo grafiky podpisu se používá asymetrické šifrování (privátní a veřejný klíč) a časová razítka.

Tři typy elektronického podpisu dle eIDAS

Nařízení eIDAS rozlišuje tři úrovně elektronického podpisu — každá s jinou právní platností a způsobem použití.

1. Prostý elektronický podpis (Simple Electronic Signature, SES)

Nejjednodušší forma — naskenovaný podpis vložený do PDF, podpis tabletem (např. v bance), nebo "Souhlasím" tlačítko v e-mailu. Definovaný v čl. 3 odst. 10 eIDAS jako data v elektronické podobě, která jsou připojena k jiným datům.

Právní platnost: SES je v EU právně uznáván — soud nesmí podpis odmítnout jen proto, že je elektronický (čl. 25 eIDAS). ALE soud posuzuje individuálně, zda podpis dostatečně identifikuje podepisujícího a garantuje integritu.

Vhodný pro: nezávazné dokumenty, vnitřní firemní komunikace, převzetí zboží, tiketové potvrzení.

Nevhodný pro: pracovní smlouvy, smlouvy o vysokých částkách, dokumenty pro úřady.

2. Zaručený elektronický podpis (Advanced Electronic Signature, AES)

Pokročilejší forma — splňuje 4 požadavky eIDAS (čl. 26):

1. Je jednoznačně spojen s podepisující osobou
2. Umožňuje identifikaci podepisující osoby
3. Je vytvořen prostředky, které má podepisující pod výhradní kontrolou
4. Je spojen s daty tak, že každá následná změna dat je rozpoznatelná

Příklady: Adobe Sign, DocuSign, Signi, Autenti — dohledatelný audit trail, IP adresa, e-mail, časové razítko.

Právní platnost: V soudním sporu má významnou důkazní hodnotu. Vhodný pro většinu B2B smluv, dohod, NDA, objednávek.

Nevhodný pro: dokumenty s povinnou kvalifikovanou formou (smlouvy o převodu nemovitosti, závěti).

3. Kvalifikovaný elektronický podpis (Qualified Electronic Signature, QES)

Nejvyšší úroveň — splňuje všechny požadavky AES + používá kvalifikovaný certifikát vydaný kvalifikovaným poskytovatelem důvěryhodných služeb (Trust Service Provider, TSP).

Právní platnost: Dle čl. 25 odst. 2 eIDAS má kvalifikovaný elektronický podpis stejné právní účinky jako podpis vlastnoruční. Soud ho nesmí odmítnout.

Kvalifikovaní poskytovatelé v ČR: První certifikační autorita (I.CA), eIdentity, PostSignum České pošty.

Identifikace přes národní identity:

• BankID (banky.cz) — přihlášení do bankovnictví, většina českých bank
• NIA – Národní identitní autorita (identitaobcana.cz) — eObčanka, datová schránka
• MojeID (mojeid.cz) — kombinace SMS + e-mail + případně čipová karta

Vhodný pro: pracovní smlouvy, smlouvy s vysokým rizikem, daňové formuláře (DPH, daň z příjmů), právní úkony s úřady.

Jak elektronický podpis technicky funguje

Pod kapotou je asymetrické šifrování (RSA, ECC). Každý podepisující má dvojici klíčů:

• Privátní klíč — uložený jen u podepisujícího (na čipové kartě, USB tokenu, v cloudu)
• Veřejný klíč — sdílený, použitelný pro ověření

Proces podepisování:

1. Z dokumentu se vypočítá hash (jednosměrný otisk, např. SHA-256)
2. Hash se zašifruje privátním klíčem podepisujícího — výsledkem je elektronický podpis
3. Podpis se připojí k dokumentu (PDF nebo XML)
4. K podpisu se přidá časové razítko od TSP — důkaz, kdy byl podpis vytvořen

Proces ověření:

1. Z dokumentu se znovu vypočítá hash
2. Podpis se dešifruje veřejným klíčem podepisujícího
3. Pokud se oba hashe shodují → dokument NEbyl od podpisu změněn → podpis je platný

Praktické nástroje pro elektronický podpis 2026

Pro občany a OSVČ

• BankID (přes banku) — nejjednodušší pro běžné dokumenty, podpora datových schránek a Identity občana
• NIA – Identita občana — eObčanka, mobilní aplikace, podpora EU služeb
• Adobe Acrobat Sign — pro pracovní smlouvy, NDA, B2B
• Signi.com (český produkt) — populární pro HR a smlouvy

Pro firmy

• Adobe Sign, DocuSign — globální standard pro AES
• Signi.com, Autenti — český a polský produkt s evropskou kvalifikací
• Sproof — rakouský QES nástroj s důrazem na compliance
• AutoERP elektronické podepisování — integrace v ERP — generujete fakturu, smlouvu nebo předávací protokol a podepíšete přímo v systému přes Signi nebo Adobe Sign

Kdy elektronický podpis NESTAČÍ

Některé právní úkony vyžadují vlastnoruční podpis nebo notářský zápis — elektronický podpis je nestačí (i kvalifikovaný):

• Smlouva o převodu nemovitosti (vyžaduje úřední ověření podpisů)
• Závěť (musí být napsána vlastní rukou nebo notářským zápisem)
• Manželská smlouva (vyžaduje notářský zápis)
• Plná moc k notářským úkonům

U ostatních právních úkonů je kvalifikovaný elektronický podpis (QES) plně rovnocenný vlastnoručnímu.

Časté chyby při používání elektronického podpisu

• Záměna typů podpisu — pro pracovní smlouvu nestačí prostý naskenovaný podpis. Použijte alespoň AES, ideálně QES.
• Vypršení certifikátu — kvalifikované certifikáty mají platnost 1–3 roky. Bez časového razítka po vypršení certifikátu nelze podpis ověřit.
• Sdílení privátního klíče — privátní klíč musí mít POUZE podepisující osoba. Sdílení = ztráta právní platnosti.
• Nesprávná archivace — pro dlouhodobou archivaci elektronicky podepsaných dokumentů použijte formát PAdES (pro PDF) s časovými razítky.

Automatizujte podepisování v AutoERP

Pokud podepisujete více než 5 dokumentů týdně, ruční nahrávání do Adobe Sign nebo Signi přestává dávat smysl. AutoERP elektronické podepisování:

• Generuje dokument (smlouva, faktura, dohoda) přímo z dat v ERP
• Odesílá k podpisu přes Signi nebo Adobe Sign jedním kliknutím
• Sleduje stav podpisu — kdo už podepsal, kdo ne, kdy byl podpis vytvořen
• Po podpisu uloží dokument do dokumentového systému s plnou auditní stopou
• Notifikace pro odpovědné osoby — žádné zapomenuté smlouvy

FAQ — elektronický podpis

Je naskenovaný podpis právně platný?

Naskenovaný podpis je prostý elektronický podpis (SES) dle eIDAS. Soud ho nesmí odmítnout jen proto, že je elektronický, ale jeho důkazní hodnota je nižší než u zaručeného (AES) nebo kvalifikovaného podpisu (QES). Pro důležité dokumenty doporučujeme alespoň AES.

Jaký podpis stačí pro pracovní smlouvu?

Pracovní smlouva nemá zákonem předepsanou formu kvalifikovaného podpisu — stačí prostý písemný (papír nebo SES). V praxi pro důkazní hodnotu doporučujeme AES (Signi, Adobe Sign). Při sporu má elektronicky podepsaná smlouva s audit trail vyšší důkazní sílu než naskenovaný papír.

Jak funguje BankID?

BankID je národní identitní služba — přihlásíte se přes svou banku (KB, ČSOB, Česká spořitelna, Fio, atd.) a banka potvrdí vaši identitu. Lze použít pro podepisování dokumentů, přihlášení do datových schránek, daňová podání i podpis pracovní smlouvy.

Kolik stojí kvalifikovaný certifikát?

V ČR cca 500 – 1 500 Kč ročně podle poskytovatele (I.CA, eIdentity, PostSignum). Mnoho českých bank nabízí kvalifikovaný podpis přes BankID zdarma jako součást běžného účtu.

Lze použít elektronický podpis pro datovou schránku?

Ano. Datová schránka kombinuje funkci elektronického podpisu i ověřeného doručení. Dokument odeslaný z datové schránky je rovnocenný kvalifikovanému elektronickému podpisu.

Co je certifikát a jak ho získat?

Kvalifikovaný certifikát je elektronický doklad o vaší identitě, vydaný kvalifikovaným poskytovatelem (TSP). Získáte ho osobně po ověření občanského průkazu na pobočce I.CA, eIdentity nebo PostSignum. Po vydání ho můžete uložit na čipovou kartu, USB token nebo do mobilní aplikace.