Co je elektronický podpis a jak funguje
Elektronický podpis je digitální prostředek pro potvrzení totožnosti podepisující osoby a integrity dokumentu. Plnou právní váhu vlastnoručního podpisu má však pouze kvalifikovaný elektronický podpis. Slouží k ověření totožnosti osoby, která elektronicky podepisuje dokument, a k zajištění, že dokument nebyl po podpisu změněn. Právně je upraven v nařízení eIDAS a v českém zákoně o službách vytvářejících důvěru pro elektronické transakce.
Z technického hlediska se elektronický podpis opírá o kryptografii, tedy o matematické šifrování dat. Každý podpis je jedinečný a propojený s podepisovanou osobou i obsahem dokumentu. To zajišťuje, že podepsaný soubor (např. PDF) nelze po podpisu upravit, aniž by se podpis zneplatnil.
Rozdíl mezi digitálním podpisem a elektronickým podpisem spočívá v tom, že digitální podpis označuje technický proces (kryptografii), zatímco elektronický podpis je právní pojem – tedy výsledek, který má právní účinky.
Související služba
Potřebujete poradit s podpisem?
Nejste si jistí, zda má váš elektronický podpis právní váhu? Naši právníci vám poradí, jaký podpis potřebujete a ověří, zda váš podpis odpovídá požadavkům zákona.
__service_button: Potřebuju se poradit
- Při objednání služby přesně víte, co dostanete a kolik vás to bude stát.
- Vše zvládneme on-line nebo osobně v jedné z našich 6 kanceláří.
- 8 z 10 požadavků vyřešíme do 2 pracovních dnů.
- Pro každý právní obor máme specialistu.
Tip na článek
Tip: Digitalizace prostupuje všechny oblasti našeho života. Nyní mají všichni občané možnost se prokazovat klasickou občankou u sebe v mobilu. Přečtěte si, jak tento systém prokazování totožnosti prostřednictvím eDokladů funguje.
Jak získat a zřídit elektronický podpis krok za krokem
Nejprve si vyberete poskytovatele, u kterého si elektronický podpis pořídíte. V Česku jde o kvalifikované poskytovatele, jako je PostSignum (Česká pošta), První certifikační autorita (I.CA) nebo eIdentity. Na jejich webu si zvolíte typ certifikátu (pro jednotlivce či pro firmu) a délku platnosti, vyplníte žádost a domluvíte způsob ověření totožnosti. Kdo podepisuje dokumenty pracovně, smluvně či úředně, obvykle volí kvalifikovaný elektronický podpis, protože má právní účinky vlastnoručního podpisu.
Následuje ověření totožnosti, bez kterého vám poskytovatel certifikát nevystaví. Udělat to můžete osobně na kontaktním místě, typicky na pobočce Czech POINT nebo u smluvního partnera daného poskytovatele, kde předložíte občanský průkaz a obdržíte potvrzení o provedení identifikace. Pokud chcete vše zvládnout plně online, řada poskytovatelů nabízí vzdálené ověření přes BankID: po přesměrování do prostředí vaší banky potvrdíte svou identitu stejně, jako když se hlásíte do internetového bankovnictví. Výsledek je pro účely vydání certifikátu rovnocenný osobní návštěvě.
Jakmile je identita ověřena, poskytovatel pro vás vygeneruje a zpřístupní certifikát. Ten si podle návodu uložíte buď do úložiště svého počítače, nebo do zabezpečeného hardwarového prostředku, typicky do USB tokenu či čipové karty. Instalátor vás provede nastavením, případně vytvoříte PIN/heslo, kterým budete podpis chránit. Doporučuje se zároveň udělat export a bezpečnou zálohu certifikátu i s privátním klíčem (pokud to daný typ a pravidla umožňují), abyste předešli komplikacím při výměně počítače. Po instalaci je vhodné v testovacím souboru ověřit, že systém certifikát „vidí“ a je připravený k použití.
Samotné podepisování dokumentů pak probíhá v běžných aplikacích. Nejčastěji otevřete PDF v Adobe Acrobat Readeru a zvolíte funkci „Certifikovat“ či „Podepsat“, poté vyberete svůj certifikát, zadáte PIN a uložíte podepsaný soubor. K dispozici jsou i specializované nástroje, například ePodpis FS nebo 602XML Filler, které zvládají i hromadné podpisy, časová razítka či práci s formuláři. Po podpisu vám software ukáže stav „Podpis je platný“, včetně informací o vydavateli certifikátu a čase podpisu; díky tomu snadno prokážete, že dokument nebyl po podepsání změněn.
Celý proces od výběru poskytovatele přes ověření totožnosti, instalaci certifikátu až po první podpis obvykle nezabere více než 15 až 30 minut a poté můžete dokumenty podepisovat elektronicky odkudkoliv.
Elektronický podpis zdarma: kdy to stačí a kdy ne
Mnoho uživatelů hledá cesty, jak získat elektronický podpis zdarma. V praxi můžete použít prostý elektronický podpis – například napsat jméno do e-mailu nebo vložit sken podpisu do dokumentu.
Tyto podpisy sice mají právní účinky, ale nejsou právně rovnocenné kvalifikovanému elektronickému podpisu. Jejich platnost a důkazní síla se posuzuje podle okolností konkrétního případu, takže se obvykle nepoužívají pro smlouvy, úřední podání nebo komunikaci se soudy, kde je vyžadován kvalifikovaný podpis.
Bezplatné řešení je vhodné tedy jen pro interní účely. Pokud potřebujete jednoznačně právně platný podpis, vyplatí se investovat do kvalifikovaného elektronického podpisu.
Zřízení kvalifikovaného elektronického podpisu obvykle stojí od 400 do 800 Kč ročně, v závislosti na poskytovateli a délce platnosti certifikátu. Pokud potřebujete USB token nebo čipovou kartu, cena může být vyšší (kolem 1 000–1 500 Kč). Některé firmy nabízejí i firemní licence pro více zaměstnanců nebo hromadné podepisování dokumentů.
Tip na článek
Tip: Čestné prohlášení patří mezi dokumenty, se kterými se dříve či později setká téměř každý z nás. Může se objevit při vyřizování daňových záležitostí, žádosti o sociální dávky, při jednání s bankou nebo třeba při přihlášení dítěte do školky. Poradíme vám, jak ho sepsat.
Nejčastější mýty o elektronickém podpisu
Jedním z nejčastějších omylů je přesvědčení, že elektronický podpis je totéž co naskenovaný podpis. Tak to ale není. Naskenovaný podpis, vložený do dokumentu jako obrázek, sám o sobě nemá právní váhu, pokud není doplněn elektronickým certifikátem, který ověřuje identitu podepisující osoby. Další rozšířenou mylnou představou je, že všechny elektronické podpisy jsou stejně platné. Ve skutečnosti má plné právní účinky vlastnoručního podpisu pouze kvalifikovaný elektronický podpis, zatímco prostý či zaručený podpis se posuzují podle okolností konkrétního případu a mají nižší důkazní sílu.
Častým zdrojem zmatku je také zaměňování ověřeného a kvalifikovaného podpisu. Ověřený podpis znamená úřední ověření vlastnoručního podpisu, typicky notářem nebo na Czech POINTu. Kvalifikovaný elektronický podpis není jeho přímou digitální obdobou, ale samostatným právním nástrojem uznávaným v celé EU.
A nakonec se objevuje názor, že elektronický podpis nelze ověřit. Opak je pravdou – jeho platnost se dá snadno ověřit například v programu Adobe Acrobat Reader, který zobrazí, zda je podpis důvěryhodný, kdo ho vydal a zda s dokumentem po podpisu nebylo manipulováno.
Shrnutí
Elektronický podpis představuje moderní a právně uznatelný způsob, jak bezpečně podepisovat dokumenty v digitálním prostředí. Funguje na principu kryptografie, která zaručuje jedinečnost a neměnnost podepsaného souboru. Existují tři hlavní úrovně elektronických podpisů – prostý, zaručený a kvalifikovaný –, přičemž plné právní účinky vlastnoručního podpisu má pouze kvalifikovaný elektronický podpis vydaný akreditovaným poskytovatelem, jako je PostSignum, I.CA nebo eIdentity. Ten umožňuje podepisovat smlouvy, úřední podání či komunikaci se soudy, a je uznáván napříč EU. Získání kvalifikovaného podpisu je rychlé: po ověření totožnosti – osobně nebo online přes BankID – vám poskytovatel vystaví certifikát, který nainstalujete do počítače nebo na USB token. Podepisování se pak provádí v běžných programech, například v Adobe Acrobat Readeru, a jeho platnost lze jednoduše ověřit. Zatímco prostý podpis (např. napsané jméno v e-mailu nebo naskenovaný podpis) může mít za určitých okolností právní účinky, není právně rovnocenný kvalifikovanému podpisu a nepoužívá se pro formální právní úkony. Investice do kvalifikovaného elektronického podpisu, jehož roční cena se pohybuje kolem několika set korun, se proto vyplatí každému, kdo chce uzavírat smlouvy či jednat s úřady rychle, bezpečně a plně v souladu se zákonem.
Často kladené dotazy
Jak vytvořit elektronický podpis?
Pomocí certifikátu vydaného poskytovatelem (PostSignum, eIdentity apod.) a software pro podepisování PDF.
Jak získat elektronický podpis zdarma?
Elektronický podpis zdarma si můžete vytvořit v podobě tzv. prostého elektronického podpisu – například vložením svého jména do e-mailu nebo naskenováním vlastnoručního podpisu do dokumentu. Takový podpis má určitou právní účinnost, ale není právně rovnocenný kvalifikovanému elektronickému podpisu.
Jak zřídit elektronický podpis online?
U některých poskytovatelů lze ověřit totožnost přes BankID a získat certifikát bez návštěvy pobočky.
Jak ověřit platnost elektronického podpisu?
Otevřete dokument v Adobe Acrobat Readeru – program vám ukáže, zda je podpis platný a kdo ho vydal.
Kolik stojí elektronický podpis?
Kvalifikovaný podpis stojí obvykle 400–800 Kč ročně.