Elektronický podpis: zdarma nebo placené, co zvolit v roce 2026?

Úvod: proč je otázka zdarma/placené v roce 2026 zásadní

V roce 2026 stále více evropských malých a středních podniků alespoň příležitostně používá elektronický podpis. Přesto mnohé stále váhají mezi bezplatným řešením — lákavým na první pohled — a placenou nabídkou, která slibuje soulad s předpisy, bezpečnost a pokročilé integrace. Volba není nevinná: dokument podepsaný nástrojem, který není v souladu s nařízením eIDAS, může být napaden u soudu, což firmu vystavuje značným právním a finančním rizikům. Tento průvodce rozebírá skutečné rozdíly mezi bezplatnými a placenými nabídkami, hodnotí jejich vhodnost pro potřeby malých a středních podniků a pomáhá vám rozhodnout se podle vašeho objemu, odvětví a úrovně právních požadavků.

---

Co bezplatné nabídky skutečně nabízejí

Zahrnuté funkce (a jejich omezení)

Bezplatná řešení elektronického podpisu obvykle nabízejí minimální rozsah funkcí: odeslání omezeného počtu dokumentů za měsíc (často 3–5), základní webové rozhraní a podpis jedním kliknutím nebo prostřednictvím jednorázového hesla OTP. Tyto nástroje umožňují pokrýt příležitostné potřeby — podpis nabídky, pověřovacího dopisu nebo jednoduchého kontraktu mezi dvěma stranami.

Omezení se však rychle hromadí:

• Omezený objem: jakmile vaše činnost překročí 5–10 dokumentů za měsíc, bezplatné plány jsou zablokující.
• Žádný pokročilý (SEN) ani kvalifikovaný podpis (SEQ): téměř všechny bezplatné nabídky se omezují na jednoduchý elektronický podpis (SES), který má nejnižší důkazní hodnotu ze tří úrovní definovaných v eIDAS.
• Absence kvalifikovaného časového razítka: bez kvalifikovaného elektronického časového razítka lze datum podpisu napadnout.
• Nekompletní záznam auditoru: protokoly o událostech poskytované zdarma často postrádají podrobnost vyžadovanou v případě sporu.
• Žádná integrace API: bezplatné nástroje se nevazují na váš CRM, ERP nebo SIRH.

Právní riziko nabídek freemium

Hlavním úskalím bezplatných řešení je soulad s eIDAS. Evropské nařízení č. 910/2014 rozlišuje tři úrovně podpisu: prostý, zaručený a kvalifikovaný. Pouze kvalifikovaný elektronický podpis požívá presumpce spolehlivosti; zaručený elektronický podpis nabízí silné technické záruky (identifikace podepisující osoby, detekce jakékoli změny), avšak jeho spolehlivost je třeba v případě sporu prokázat. Prostý elektronický podpis není zakázán, ale jeho důkazní hodnota zcela závisí na kontextu a na schopnosti vystavitele prokázat totožnost podepisující osoby. V případě sporu nese důkazní břemeno společnost, která se opírá o podpis získaný prostřednictvím necertifikovaného bezplatného nástroje – což je nepříjemná pozice.

Abychom pochopili přesně, jaká je právní hodnota jednotlivých úrovní, náš průvodce právní hodnotou elektronického podpisu podrobně vysvětluje kritéria přípustnosti před francouzskými a evropskými soudy.

---

Co skutečně přinášejí placené nabídky

Soulad s eIDAS na úrovni pokročilého a kvalifikovaného podpisu

Seriózní placená řešení — ať už certifikovaná kvalifikovaným poskytovatelem služeb důvěry (QTSP) uznávaným ANSSI nebo ekvivalentní národní autoritou — nabízejí úrovně pokročilého a kvalifikovaného podpisu. Pokročilý podpis (SEN) je založen na jedinečném vztahu s podepisujícím, zjistitelnosti všech následných změn a použití údajů pro vytvoření podpisu pod výhradní kontrolou podepisujícího. Kvalifikovaný podpis (SEQ) jde dále: vyžaduje kvalifikovaný certifikát vydaný akreditovaným QTSP a bezpečné zařízení pro vytvoření podpisu.

Pro malé a střední podniky, které podepisují komerční smlouvy, citlivé personalistické dokumenty nebo nemovitostní dokumenty, je zvýšení úrovně podpisu nezbytností, ne luxusem. Naše kompletní srovnání řešení elektronického podpisu podrobně analyzuje certifikace jednotlivých hráčů na trhu.

Pokročilé funkce pro týmy

Mimo soulad s předpisy se placené nabídky liší od:

• Neomezené nebo přizpůsobené objemy: plány podle objemu nebo na míru, vhodné pro malé a střední podniky s 5–500 zaměstnanci.
• Workflow pro více podepisujících: seřazení podpisů, automatické upomínky, delegování.
• Nativní integrace: konektory Salesforce, HubSpot, SAP, HR moduly (SIRH) pro automatizaci toků podpisů pracovních smluv, dodatků nebo elektronických výplatních listin.
• Právně relevantní archivace: šifrovaná uchovávání podepsaných dokumentů spolu s jejich certifikátem a záznamem auditoru po dobu stanovenou zákonem (minimálně 10 let pro komerční smlouvy ve Francii).
• Podpora a SLA: technické asistence se sjednanou dobou odezvy, nezbytná pro regulované odvětví.

Skutečné náklady: TCO vs. dosažené úspory

Placené nabídky obecně začínají mezi 20 a 50 € za měsíc pro malé a střední podniky (plány na 20–100 dokumentů/měsíc) a dosahují 200–500 €/měsíc pro intenzivní použití. Tyto náklady je třeba porovnat se skutečnými zisky:

• Zkrácení cyklu podpisů z 5–7 dní (poštou) na méně než 24 hodin.
• Odstranění nákladů na tisk, poštovné a fyzické skladování spojených s každou ručně podepsanou smlouvou.
• Snížení chyb ve formulářích a chybějících podpisů díky vedeným polím.

Chcete-li si spočítat přesný návratnost investic, ROI kalkulátor Certyneo vám umožní zadat vlastní objemy a stávající náklady na zpracování.

---

Strukturované srovnání: zdarma vs. placené pro malé a střední podniky v roce 2026

Tabulka rozhodování podle kritéria

Kdy lze vyjít se zdarma

Bezplatná řešení jsou přijatelná v很specifických případech: nezávislý pracovník, který podepisuje 2–3 nabídky měsíčně se věrnými klienty v kontextu s nízkým finančním rizikem a bez regulovaného odvětví. Jakmile finanční riziko dokumentu přesáhne 5 000 €, když je smluvní vztah náchylný ke konfliktu nebo odvětví je regulováno (zdravotnictví, nemovitosti, finance), stává se placené řešení odpovídající eIDAS nezbytností.

Kdy je placené řešení nezbytné

Pro každý malý a střední podnik, který podepisuje pracovní smlouvy, zmocnění, partnerské dohody, nemovitostní akty nebo citlivé dokumenty pro své klienty, je přechod na placenou nabídku rozhodnutím o řízení rizik, ne zbytečným výdajem. Podniky, které chtějí migrovat z DocuSign nebo YouSign na vhodnější řešení, to mohou udělat bez ztráty dat nebo přerušení služby.

---

Kritéria výběru placeného řešení vhodného pro malé a střední podniky

Certifikace a akreditace k ověření

Před přijetím placeného řešení si systematicky ověřte:

1. Registrace v evropském seznamu důvěry (TSL): každý členský stát publikuje seznam svých kvalifikovaných poskytovatelů. Ve Francii tento seznam vede ANSSI.
2. Certifikace ISO 27001 poskytovatele: zaručuje strukturované řízení bezpečnosti informací.
3. Certifikace ETSI EN 319 132: evropský technický standard specifický pro pokročilý elektronický podpis založený na XAdES.
4. Umístění dat v Evropské unii: nezbytný požadavek GDPR pro osobní údaje podepisujících.
5. Dostupná DPA (Data Processing Agreement): poskytovatel musí být schopen podepsat dohodu o zpracování dat odpovídající čl. 28 GDPR.

Cenové modely a flexibilita

Malé a střední podniky mají zájem upřednostňovat transparentní cenové modely bez dlouhodobého zavazujícího období na začátku s možností postupného zvyšování objemu. Konzultujte ceník Certyneo pro jasný přehled úrovní služeb a zahrnutých objemů. Nabídky za použití (pay-per-signature) mohou být výhodné pro struktury s nepravidelnou činností, zatímco pevné měsíční předplatné vyhovují lépe malým a středním podnikům s konstantním tokem.

Obchodní integrace a oborová specializace

Obecné řešení vždy nepokryje specifické potřeby vašeho odvětví. Řešení zaměřená na elektronický podpis pro lidské zdroje nativně integrují toky DPAE, smlouvy na částečný úvazek a dodatky. Nemovitostní řešení spravují mandáty prodeje a nabídky k nákupu podle požadavků zákona Hoguet. Nástroje určené pro právní kanceláře nabízejí workflow upravené pro soukromé listy a konvence zprostředkovacího řízení.

Právní rámec použitelný na elektronický podpis ve Francii a Evropě

Základy občanského práva Francie

V francouzském právu je elektronický podpis uznáván články 1366 a 1367 občanského zákoníku (vycházejících z nařízení č. 2016-131 ze 10. února 2016 o reformě práva smluv). Článek 1366 stanoví, že elektronický dokument má stejnou důkazní sílu jako dokument na papíru, za podmínky, že je jeho autor řádně identifikován a je zaručena jeho integrita. Článek 1367 upřesňuje, že je-li podpis elektronický, spočívá v použití spolehlivého postupu identifikace, který zaručuje jeho vztah k dokumentu, ke kterému se vztahuje.

Tato ustanovení přímo odkazují na technický referenční rámec pro kvalifikaci použitého postupu.

Nařízení eIDAS č. 910/2014 a revize eIDAS 2.0

Evropské nařízení eIDAS č. 910/2014 představuje společný právní základ pro elektronický podpis v Unii. Definuje tři úrovně podpisu:

• Jednoduchý elektronický podpis (SES): jakákoli data v elektronické podobě připojená k ostatním datům a používaná podepisujícím k podepsání. Minimální důkazní hodnota.
• Pokročilý elektronický podpis (SEN): vázaný na podepisujícího jedinečným způsobem, vytvořený z údajů pod jeho výhradní kontrolou, umožňující detekovat jakoukoli následnou změnu (články 26 a následující eIDAS).
• Kvalifikovaný elektronický podpis (SEQ): pokročilý podpis vytvořený kvalifikovaným zařízením a opírající se o kvalifikovaný certifikát vydaný akreditovaným QTSP (Qualified Trust Service Provider). Má právní presumpci spolehlivosti a je uznáván ve všech členských státech (článek 25 eIDAS).

Revize eIDAS 2.0 (Nařízení EU 2024/1183), postupně platné od 2025–2026, posiluje požadavky na peněženky digitální identity (EUDIW) a mezinárodní interoperabilitu bez podtržení tří stávajících úrovní.

GDPR č. 2016/679: povinnosti poskytovatele

Elektronický podpis zahrnuje zpracování osobních údajů podepisujících (jméno, e-mail, IP adresa, historie akcí). Poskytovatel jedná jako podprocesor podle čl. 4 GDPR č. 2016/679 a musí za to podepsat DPA (dohodu o zpracování) s každým klientem jako správcem údajů, v souladu s čl. 28 GDPR. Poskytovatel musí zaručit vhodná technická a organizační opatření (šifrování, pseudonymizace, kontrola přístupu).

Příslušné normy ETSI

Technické normy ETSI (Evropský institut pro telekomunikační normy) upřesňují přijatelné formáty a kryptografické mechanismy:

• ETSI EN 319 132: pokročilý elektronický podpis XML (XAdES)
• ETSI EN 319 122: pokročilý elektronický podpis CMS (CAdES)
• ETSI EN 319 162: pokročilý elektronický podpis PDF (PAdES)

Seriózní poskytovatelé zaplaceného řešení implementují tyto normy a zveřejňují své politiky podepisování. Bezplatné nástroje obecně nedokumentují svou shodu s těmito normami, což v případě právního napadení představuje riziko.

Směrnice NIS2 a kybernetická bezpečnost

Směrnice NIS2 (2022/2555/EU), přenesená do francouzského práva zákonem č. 2023-703 ze 1. srpna 2023, ukládá operátorům základních služeb a důležitým subjektům zesílené požadavky na bezpečnost informací. Kvalifikovaní poskytovatelé služeb důvěry spadají do okruhu základních subjektů a musí hlásit významné bezpečnostní incidenty ANSSI v přísných lhůtách (24 hodin pro časné varování, 72 hodin pro formální oznámení).

Ilustrativní scénáře použití: volba mezi bezplatným a placeným řešením podle profilu

Scénář 1 — Malý a střední podnik poskytující služby B2B se správou 150 komerčních smluv ročně

Tyto scénáře jsou ilustrativní: popisují typové situace a nevypovídají o žádném měřeném výsledku u konkrétního klienta. Malá a střední firma poskytující organizační poradenství, se zhruba dvaceti zaměstnanci a přibližně 150 ročně uzavíranými smlouvami o poskytování služeb s klienty z řad velkých podniků, začala nejprve s bezplatným nástrojem pro podepisování pověřovacích dopisů. Omezení se rychle projevila: bezplatný tarif umožňoval pouze 5 odeslání měsíčně, auditní stopa byla nedostatečná pro požadavky klienta podléhajícího interním auditům a absence propojení s jejich CRM vedla k časově náročnému dvojímu zadávání údajů.

Přechodem na placené řešení se zaručeným elektronickým podpisem, podpisem v souladu s eIDAS a API propojeným s CRM může firma zkrátit svůj cyklus uzavírání smluv. Přínos z hlediska produktivity se vypočítá oceněním ušetřeného administrativního času a jeho porovnáním s náklady na roční předplatné. Návratnost investice i rozsah přínosu je třeba měřit na vlastním rozsahu, před pilotním projektem a po něm.

Scénář 2 — Kancelář pro správu majetku podléhající povinnnostem AMF

Nezávislá kancelář pro správu majetku (CIF s licencí AMF), zaměstnávající 8 osob a spravující podpis mandátů, bulletinů na přijetí a smluv o správě, nemůže právně spoléhat na jednoduchý elektronický podpis pro finanční akty upravené direktivami MIF2 a DDA. AMF vyžaduje důslednou sledovatelnost a robustní důkaz identity podepisujícího.

Kancelář se rozhoduje pro placené řešení zahrnující kvalifikovaný elektronický podpis pro mandátní smlouvy o správě, s ověřením totožnosti pomocí úředního dokladu (IDV). Papírová komunikace formou doporučených dopisů i s přímými náklady odpadá, lhůty pro sjednání smlouvy se zkracují a soulad s předpisy je zdokumentován pro případ kontroly ze strany AMF. Náklady na řešení se porovnávají s ušetřenými poplatky: rozsah přínosu je třeba měřit na vlastním rozsahu, před pilotním projektem a po něm.

Scénář 3 — Skupina malých a středních podniků v průmyslu podepisující 400 dodavatelských smluv ročně

Skupina tří malých a středních podniků v oblasti obrábění, působících v subdodavatelství a sdílející společnou administrativní podporu, do roku 2024 spravovala veškeré smlouvy s dodavateli papírově. Objem — asi 400 smluv ročně, včetně rámcových objednávek, dodatků k ceně a všeobecných podmínek nákupu — činil jakýkoli bezplatný nástroj od začátku nepoužitelným.

Placená platforma s workflow pro více podepisujících, automatickými upomínkami a průkazním archivováním umožňuje zkrátit dobu zpracování dodavatelské smlouvy. Takto uvolněný čas v rámci správy smluv lze přesměrovat na činnosti s vyšší přidanou hodnotou. Zabezpečené archivování podepsaných smluv s jejich certifikátem navíc splňuje požadavky článku L.110-4 francouzského obchodního zákoníku (pětiletá promlčecí lhůta v obchodních věcech). Rozsah přínosu je třeba měřit na vlastním rozsahu, před pilotním projektem a po něm.

Závěr

V roce 2026 už není otázka opravdu „zdarma nebo placené", ale „jaké riziko jsem ochoten podstoupit?". Bezplatná řešení mohou vyhovovat velmi okrajovému použití s nízkým právním rizikem. Pro každý malý a střední podnik, který pravidelně uzavírá smlouvy, operu v regulovaném odvětví nebo se snaží automatizovat toky dokumentů, není placené řešení odpovídající eIDAS výdajem — je to investice do právní ochrany a produktivity, jejíž návratnost je měřitelná v řádu měsíců.

Kritéria výběru jsou jasná: požadovaná úroveň podpisu, měsíční objem, nezbytné integrace, umístění dat dle GDPR a certifikace poskytovatele. Nerozhodujte se pouze na základě uvedené ceny: spočítejte si skutečné náklady nečinnosti.

Chcete-li pokračovat, porovnejte nabídky a simulujte si ROI na Certyneo nebo si podívejte na naše tarify přizpůsobené malým a středním podnikům a začněte se souladným, jednoduchým a škálovatelným řešením.