Elektronický podpis – co to je a kdy platí?

Elektronický podpis jsou data připojená k dokumentu, kterými podepisující stvrzuje jeho obsah – od jména v patičce e-mailu až po podpis kvalifikovaným certifikátem uloženým na čipové kartě. V Evropské unii ho upravuje nařízení eIDAS, které rozlišuje tři úrovně lišící se hlavně tím, jak silně obstojí ve sporu.

Jaké úrovně elektronického podpisu existují?

Nařízení eIDAS pracuje s elektronickým, zaručeným a kvalifikovaným podpisem; tomu prvnímu se u nás běžně říká prostý. Je to nejjednodušší forma, třeba jméno pod e-mailem nebo naskenovaný podpis v PDF. Zaručený podpis je jednoznačně spojený s podepisující osobou, umožňuje ji identifikovat a odhalí dodatečnou změnu dokumentu. Kvalifikovaný podpis k tomu přidává certifikát od kvalifikovaného poskytovatele a vznik na kvalifikovaném prostředku QSCD, tedy na čipové kartě, tokenu nebo ve vzdálené službě poskytovatele.

Právně to má jeden podstatný důsledek. Podle článku 25 eIDAS nelze podpisu upřít právní účinky ani přípustnost jako důkazu jen proto, že je elektronický nebo že nesplňuje požadavky na kvalifikovaný podpis. I prostý podpis tedy může mít právní účinky, jen se hůř prokazuje a nemusí stačit tam, kde zákon žádá přísnější formu. Rovnocennost s vlastnoručním podpisem v celé Evropské unii má výhradně podpis kvalifikovaný.

Česko má navíc vlastní kategorii. Zákon č. 297/2016 Sb. zavádí uznávaný elektronický podpis, kterým se rozumí buď zaručený podpis založený na kvalifikovaném certifikátu, nebo podpis kvalifikovaný. Když vůči orgánu veřejné moci dokument podepisujete, zákon zpravidla žádá tuhle úroveň – běžný podpis z e-mailového klienta na úřad nestačí. Při odeslání z datové schránky podpis nahradí zákonná fikce.

Kdy stačí který podpis?

Mezi firmami platí volnost formy, takže u běžné nabídky nebo objednávky obvykle vystačíte s nižší úrovní. Čím vyšší částka a čím větší riziko sporu, tím víc se vyplatí podepisovat kvalifikovaně. U některých jednání zákon vyžaduje úředně ověřený podpis nebo listinu a u pracovněprávních dokumentů platí zvláštní pravidla. Tohle heslo je orientační přehled, ne právní rada – u důležitých smluv se poraďte s právníkem.

Jak podpis technicky funguje?

Základem je asymetrická kryptografie. Z dokumentu se spočítá otisk a podpisový algoritmus z něj vaším soukromým klíčem vytvoří podpis, který se připojí k souboru. Kdokoli pak veřejným klíčem ověří, že otisk sedí, tedy že dokument od podpisu nikdo nezměnil. Kvalifikovaný certifikát vydává prověřený poskytovatel a spojuje váš klíč s ověřenou totožností; podle seznamu Digitální a informační agentury je k září 2026 v Česku vydává pět subjektů – I.CA, PostSignum České pošty, eIdentity, Komerční banka a Správa státních služeb vytvářejících důvěru.

Druhou polovinou příběhu je čas. Kvalifikované časové razítko je potvrzení nezávislé strany, že dokument v dané podobě existoval v konkrétní okamžik. Bez něj se podpis těžko ověřuje poté, co certifikát vyprší nebo je zneplatněný. Pro dokumenty, které mají vydržet roky, se používá formát PAdES v úrovni B-LT, kam se vedle razítka uloží i certifikáty a údaje o zneplatnění; úroveň B-LTA k tomu přidává archivní razítka, která se před zestárnutím algoritmů obnovují.

Podpis sám o sobě žádný čas neušetří, ušetří ho až celý proces okolo. Klientům stavím systémy, ve kterých se nabídka nebo smlouva vygeneruje z dat, odejde protistraně k podpisu a po podepsání se sama založí a zapíše do evidence. Víc o informačním systému na míru →

Jak funguje podpis v Adobe Acrobatu?

V Acrobatu se pod slovem „podpis“ skrývají tři různé věci a plete se to nejčastěji. První je Digital ID vytvořené přímo v programu. Nevydala ho certifikační autorita ani nikdo neověřil vaši totožnost, takže ke kvalifikovanému podpisu nestačí.

Druhou možností je podepsat certifikátem od kvalifikovaného poskytovatele. Certifikát musíte Acrobatu zpřístupnit – buď z čipové karty nebo USB tokenu, nebo přes vzdálenou cloudovou službu s potvrzením přes jednorázový kód. Ke kvalifikovanému podpisu vede jen tehdy, když prostředek splňuje požadavky na QSCD. Třetí variantou je Acrobat Sign: ve výchozím nastavení, kdy příjemce jen klikne na podepsání, jde podle eIDAS nejvýš o prostý podpis. Vyšší úrovně podporuje, ale musí se nastavit a využívají externí poskytovatele.

A pak je tu modrá ikona, že podpis je platný. Acrobat podpis ověřuje proti svému úložišti důvěry, kam patří vlastní program Adobe s názvem AATL, data z evropského seznamu EU Trusted List i certifikáty, kterým jste důvěru nastavili ručně. O kvalifikovaném statusu ale rozhoduje evropský seznam: hláška o platném podpisu sama o sobě nedokazuje, že podpis obstojí před úřadem.

Kolik elektronický podpis stojí?

Kvalifikovaný certifikát je v Česku levnější, než většina lidí čeká. K září 2026 stál roční osobní kvalifikovaný certifikát u PostSignum 440 Kč včetně DPH, tříletý 1 100 Kč; u I.CA vychází roční ePodpis na 545 Kč včetně DPH. Ceny pokrývají samotný certifikát; ke kvalifikovanému podpisu k němu potřebujete ještě prostředek QSCD a zvlášť se kupují časová razítka.

Vedle certifikátů existují podpisové služby, které řeší i rozeslání a evidenci dokumentů. Signi nabízí tři dokumenty zdarma na vyzkoušení. Bank iD SIGN stojí podle ceníku od ledna 2026 pět korun bez DPH za jedno použití, počítá ale s firmou, která si ho napojí do svého systému: nutná je služba CONNECT nebo IDENTIFY a aktivace za 30 000 Kč bez DPH. Na jaké úrovni podle eIDAS která služba podepisuje, si ověřte u ní – liší se to podle tarifu.

Ekonomika se nepočítá na ceně certifikátu, ale na procesu. Pokud digitalizace firmy skončí u toho, že smlouvu podepíšete v PDF a pak ji ručně přeposíláte a zakládáte, ušetříte jen cestu na poštu. Zajímavé je to ve chvíli, kdy se dokument vygeneruje z CRM systému, podpisová služba přes webhook ohlásí dokončení a systém si podepsané PDF sám uloží. Tohle propojení se staví přes API a je to samostatný projekt, ne zaškrtnutí políčka.

Můj pohled

Sám pro elektronický podpis používám certifikát v Adobe Acrobatu. Právě proto rozdíly mezi jednotlivými variantami popisuji výš tak podrobně.

Pavel Szabo

Programátor webů, eshopů a informačních systémů s více než 23 lety praxe. Pomáhám firmám i jednotlivcům s online podnikáním, automatizacemi a využitím AI v praxi.

Znáte někoho komu by článek mohl pomoct? Budu rád za sdílení!

Nabídka služeb

Vyberte si z nabídky níže, co zrovna potřebujete nebo mi rovnou zavolejte a probereme Vaše potřeby.

Weby a portály

Kódování a programování

Marketing a obsah

AI školení a konzultace

Praha, Brno, Ostrava či zahraničí? Na tom nezáleží

Osobní schůzky jsou možné, ale většinu záležitostí — od tvorby webů po AI automatizace — lze vyřešit pohodlně přes videohovor. Působím po celé ČR, s klienty z mnoha měst: Praha, Brno, Ostrava, Jičín, Liberec, Olomouc, Hradec Králové, České Budějovice, Karviná, Frýdek-Místek, Opava, Třinec, Orlová, Český Těšín, Nový Jičín, Krnov, Bohumín, Kopřivnice, Bruntál...
Pro lepší porozumění vašim potřebám je ideální online hovor. Rezervujte si schůzku přes můj formulář nebo mě kontaktujte telefonicky. Můžeme se taky domluvit na výjezdu a osobní schůzce.
Praha, Brno, Ostrava či zahraničí? Na tom nezáleží