Co je to digitální podpis? Digitální (neboli elektronický) podpis je kryptografický nástroj, který v online prostředí nahrazuje vlastnoruční podpis. Zaručuje identitu podepisující osoby (kdo dokument podepsal), integritu dat (dokument nebyl po podepsání změněn) a nepopiratelnost (autor nemůže tvrdit, že dokument nepodepsal).
Zatímco v roce 2015 byl elektronický podpis doménou úředníků s fyzickými čipovými kartami v počítači, v roce 2026 tvoří naprostý základ každého moderního podnikání. Běhat na poštu kvůli podepsání jedné PDF smlouvy s novým freelancerem je dnes přežitek, který firmy stojí obrovské množství času a peněz. Díky masivnímu nástupu služeb jako je Bank iD nebo Signi dnes může jakýkoliv podnikatel během vteřiny podepsat nájemní smlouvu nebo tiskovou zprávu s nejvyšší právní jistotou přímo ze svého mobilního telefonu. Jenže není podpis jako podpis. Obrovské množství lidí se mylně domnívá, že obrázek jejich podpisu vložený do Wordu má nějakou právní váhu. Není tomu tak. Evropská legislativa eIDAS striktně definuje, co u soudu obstojí a co nikoliv. Pojďme si vysvětlit, jak asymetrická kryptografie funguje a jaké podpisy vaše firma reálně potřebuje.
Klíčové poznatky o el. podpisu (2026)
- Rozdíl v právní síle: Naskenovaný obrázek podpisu v PDF má nulovou úroveň zabezpečení. Pro komunikaci se státem potřebujete tzv. „Kvalifikovaný elektronický podpis“.
- Bankovní identita (Bank iD): Největší revoluce v ČR. Přes údaje do vašeho internetového bankovnictví dnes můžete právně závazně podepsat většinu komerčních smluv.
- Ochrana dokumentu: Digitální podpis nejen ověřuje vaši totožnost, ale funguje jako pečeť. Pokud někdo ve smlouvě po vašem podpisu změní jediné číslo, podpis je okamžitě zneplatněn.
Jak to funguje: Asymetrická kryptografie
Kouzlo digitálního podpisu nespočívá v grafice, ale ve složité matematice, přesněji v asymetrické kryptografii. Systém negeneruje váš obrázek, ale pracuje se dvěma elektronickými klíči – privátním (soukromým) a veřejným.
⚠️ KRITICKÉ VAROVÁNÍ: Ztráta privátního klíče
Zatímco váš veřejný klíč může (a musí) vidět každý, aby si mohl váš podpis ověřit, váš privátní klíč musí zůstat v absolutním bezpečí (často na hardwarovém USB tokenu nebo v zabezpečeném cloudu). Pokud vám ho někdo odcizí spolu s heslem, může za vás právně závazně podepisovat cokoliv – od půjček až po prodej vašeho bytu.
Proces vypadá takto: Když podepisujete smlouvu, algoritmus z ní vytvoří unikátní otisk (tzv. Hash). Tento Hash se zašifruje vaším privátním klíčem. Výsledkem je váš elektronický podpis připojený k PDF dokumentu. Když si druhá strana dokument otevře, její software pomocí vašeho veřejného klíče ověří, zda Hash přesně sedí. Pokud by podvodník ve smlouvě změnil třeba jen jedinou tečku, Hash se matematicky rozpadne a podpis bude softwarem označen za neplatný.
Stupně podpisů podle zákona (eIDAS)
Celou problematiku v Evropské unii řídí nařízení eIDAS. To striktně dělí podpisy do tří úrovní. Pro e-commerce podnikatele je klíčové tyto úrovně rozeznávat, aby věděli, který nástroj použít pro jakou smlouvu.
| Typ podpisu | Právní úroveň | Příklad z praxe |
|---|---|---|
| Prostý el. podpis (SES) | Nejnižší (Lze u soudu zpochybnit). | Napsání jména na konec e-mailu, naskenovaný obrázek podpisu, zaškrtnutí „Souhlasím“. |
| Zaručený el. podpis (AES) | Střední (Dostačující pro 90 % byznysu). | Služby jako DocuSign, Signi, podepisování přes Bank iD. Ideální pro pracovní či B2B smlouvy. |
| Kvalifikovaný podpis (QES) | Nejvyšší (Rovnocenný podpisu u notáře). | Podání na Finanční úřad, ČSSZ, komunikace se státem (vyžaduje certifikát od PostSignum nebo První certifikační autority). |
Výhody a limity bezpapírové kanceláře
Zavedení elektronického podepisování není jen o ekologii, ale především o drastické úspoře procesního času.
✅ Byznysové přínosy
- Zrychlení obchodu: Klient podepíše nabídku přes smartphone během několika vteřin i na dovolené.
- Nulové náklady na logistiku: Odpadá tiskání, obálkování a zasílání dokumentů kurýrem tam a zpět.
- Digitální archiv: Smlouvy nelze fyzicky ztratit. Vše je šifrované na cloudovém úložišti a okamžitě dohledatelné.
❌ Možná rizika
- Technologická bariéra: U starší generace klientů může být problém vysvětlit proces ověření přes SMS nebo BankID.
- Expirace časových razítek: Kvalifikované podpisy je nutné dlouhodobě uchovávat s tzv. elektronickým časovým razítkem (jinak po propadnutí platnosti certifikátu těžko prokážete, že byl dokument podepsán včas).
Revoluce jménem Bank iD (Bankovní identita)
Do roku 2021 bylo získání zaručeného podpisu složité a plné byrokracie. Od roku 2026 je ale naprostým hegemonem na trhu služba Bank iD (Bankovní identita). Tuto službu má automaticky každý Čech, který používá internetové bankovnictví své banky (Česká spořitelna, ČSOB, Komerční banka atd.).
💡 PRO TIP: B2C a B2B podepisování
Pokud jste frontend vývojář nebo grafik a podepisujete se svými klienty smlouvy o dílo (NDA), doporučujeme využívat platformy typu Signi, které mají Bank iD přímo integrované. Váš klient dostane e-mail s odkazem, prokáže se stejnými údaji, kterými se hlásí do banky, a dokument je na úrovni zaručeného podpisu okamžitě a neprůstřelně uzavřen.
Pozor však na jednu věc: pro fakturování státním institucím nebo podávání stížností úřadům Bank iD zaručený podpis většinou nestačí. Tam musíte sáhnout po Kvalifikovaném elektronickém podpisu, jehož certifikát si musíte osobně zařídit na pobočkách Czech POINTu (systém PostSignum).
Zhodnocení k bezpečnosti
Přechod na digitální podpisy není otázkou volby, ale přežití na vysoce konkurenčním trhu. Obyčejný obrázek vložený do Wordu je právně nebezpečná hra. Pokud chcete klidně spát, používejte služby splňující normu eIDAS (zaručený podpis) a ve vztahu se státem si vyřiďte plnohodnotný kvalifikovaný certifikát u české autority.
Často kladené otázky
Platí naskenovaný podpis z papíru u soudu?
Z právního hlediska jde o „prostý“ podpis (SES). U soudu má extrémně nízkou váhu, protože jakýkoliv podvodník si může váš podpis z internetu stáhnout a zkopírovat ho kamkoliv jinam.
Co to znamená eIDAS?
Jedná se o nařízení Evropské unie z roku 2014, které sjednotilo pravidla pro elektronickou identifikaci a podepisování na celém území EU. Díky němu váš český kvalifikovaný podpis bez problému platí i na německých úřadech.
Kde získám kvalifikovaný elektronický podpis?
V ČR musíte navštívit jednu z akreditovaných autorit (nejčastěji PostSignum od České pošty, případně První certifikační nebo eIdentity). Po fyzickém ověření občanského průkazu vám vystaví certifikát, který si nahrajete na USB token.
Stačí mi Bank iD na všechno?
Na drtivou většinu smluv (B2B i B2C), zakládání účtů u operátorů a komunikaci s e-shopy Bank iD bez problému stačí. Pro vysoce citlivé úřední dokumenty však stát stále vyžaduje nejvyšší QES formu podpisu.
Může mi někdo digitální podpis zfalšovat?
Digitální podpis využívající asymetrickou kryptografii nelze zfalšovat ani vysoce výkonnými počítači. K jeho prolomení by útočník musel fyzicky ukrást váš privátní klíč (např. zabezpečený USB token) a znát váš PIN kód.
Potřebujete s tímto tématem pomoci? Podívejte se na naše služby v oblasti Email Marketing a rádi vám pomůžeme!
