Jaký je rozdíl mezi prostým, zaručeným a kvalifikovaným elektronickým podpisem?

Co zvládne prostý podpis a kde skutečně stačí

Prostý elektronický podpis představuje jakýkoliv elektronický údaj připojený k dokumentu na znamení souhlasu. Praxi dominují tři podoby: jméno v patičce e-mailu, naskenovaný tah perem vložený do PDF a kliknutí na tlačítko „Souhlasím“. Právně jde o nejslabší formu. Nepotvrzuje spolehlivě autora ani nebrání tiché úpravě textu po odeslání. Přesto dává smysl tam, kde strany spolupracují dlouhodobě a částky zůstávají nízké. Účetní kancelář z Brna pošle stálému klientovi návrh fakturačních podmínek, klient odpoví „Souhlasím, Novák“ a obě strany pokračují bez papíru. Podobně projde schválení dovolené v interním systému nebo odsouhlasení zápisu z porady e-mailem. U smlouvy na statisíce už tenhle postup neriskujte. Soud by zkoumal kontext, předchozí komunikaci a platební historii, důkazní pozice by ale zůstala vratká. Prostý podpis tedy volte pro rychlé provozní potvrzení, nikoliv pro závazky s citelným dopadem.

V čem je zaručený podpis spolehlivější pro firmy

Zaručený elektronický podpis, zkráceně ZEP, se jednoznačně váže ke konkrétní podepisující osobě. Vzniká soukromým klíčem pod výhradní kontrolou držitele a k němu vydaným certifikátem. Každou pozdější změnu dat umí odhalit. Tím řeší dvě slabiny prosté formy najednou: kdo připojil podpis a zda obsah od té chvíle zůstal stejný. Automaticky se však nerovná podpisu vlastnoručnímu. Soud váží technické řešení, způsob ověření totožnosti i okolnosti uzavření. Pro běžný obchod představuje funkční střed. Firmy jím podepisují rámcové smlouvy, objednávky, předávací protokoly a personální dokumenty, u nichž záleží na dohledatelnosti. Výhodou je rychlost a pořádek v archivu. Riziko tkví v záměně pojmů. Audity CIAD opakovaně ukazují stejný omyl: firma používá jednoduché „klikací“ podepisování v prohlížeči a předpokládá záruky ZEP, ačkoliv nástroj neidentifikuje osobu ani nekontroluje integritu souboru. Před nasazením proto ověřte, zda dodavatel skutečně vydává certifikát na jméno, jak probíhá identifikace a jak aplikace validuje podpis po letech.

Kdy je nutný kvalifikovaný podpis a jak ho v Česku pořídit

Kvalifikovaný elektronický podpis, zkráceně KEP, tvoří zvláštní kategorii zaručeného podpisu s nejvyšší důkazní silou. Opírá se o kvalifikovaný certifikát od akreditovaného poskytovatele a vzniká kvalifikovaným prostředkem. Podle nařízení eIDAS platí v celé Evropské unii jako ekvivalent vlastnoručního podpisu. Český právní řád ho požaduje například pro podání přes datové schránky a portály veřejné správy, vybrané úkony v katastru nemovitostí, insolvenční návrhy a listiny, kde to ukládá zákon nebo soud. Banky a úřady ho často vyžadují i nad rámec zákona, z opatrnosti a kvůli jednotnému ověřování. Jednatel olomouckého s. r. o., který podává daňové přiznání a podepisuje převod podílu, se bez něj prakticky neobejde. Postup pořízení v ČR je obvykle tento:

1. Vyberte si akreditovaného poskytovatele certifikačních služeb působícího v Česku.
2. Objednejte si kvalifikovaný certifikát pro elektronický podpis na konkrétní fyzickou osobu, typicky jednatele nebo pověřeného zaměstnance.
3. Dostavte se k osobnímu ověření totožnosti s občanským průkazem, případně s pasem.
4. Nainstalujte certifikát na čipovou kartu, USB token nebo do mobilní aplikace podle nabídky poskytovatele.
5. Otestujte podpis na zkušebním PDF a zkontrolujte zobrazení platnosti certifikátu včetně času podpisu. Platnost činí zpravidla jeden rok, poté certifikát obnovíte. Rozlišujte pojmy: kvalifikovaná pečeť náleží právnické osobě jako takové, kvalifikovaný podpis vždy konkrétnímu člověku.

Jak podepsat smlouvu elektronicky tak, aby obstála

Smlouva v elektronické podobě obstojí, pokud úroveň podpisu odpovídá riziku a celý proces zanechá ověřitelnou stopu. Samotné PDF poslané e-mailem nestačí. Rozhoduje identita stran, neporušenost textu a uchování důkazu pro případ sporu. Začněte otázkou, zda zákon, soud nebo protistrana vyžaduje kvalifikovaný podpis. Jestliže ano, nižší formu nepoužívejte. Dále sjednoťte finální verzi dokumentu, ideálně PDF bez ručních zásahů po podpisu. Obě strany podepište stejným typem podpisu a připojte kvalifikované časové razítko. Uchovejte originál včetně validačních dat, nikoliv jen vytištěný sken nebo export bez podpisových údajů. Přímo do textu doplňte větu, že strany souhlasí s elektronickým uzavřením a s uvedeným typem podpisu. Pražské studio provozující e-shop takhle uzavře roční servisní smlouvu: obě strany použijí zaručený podpis s razítkem, soubor uloží a doložku o elektronické formě vloží do závěrečných ustanovení. Kdyby stejná firma prodávala nemovitost se vkladem do katastru, musela by přejít na kvalifikovaný podpis.

Co to znamená: Prostý podpis postačí pro rychlé provozní souhlasy, zaručený podpis přidává vazbu na osobu a ochranu proti změnám, kvalifikovaný podpis nese váhu vlastnoručního podpisu pro úřady a nejzávažnější smlouvy. Úroveň volte podle částky, délky závazku a zákonných požadavků. Podepsaný originál s údaji pro ověření archivujte tak, aby šel otevřít i po letech.