Jednoduchý, zaručený a kvalifikovaný podpis: rozdíly

Zaručený elektronický podpis (AES) je nejčastěji používanou úrovní v segmentu B2B a jedinou, která nabízí zákonnou domněnku integrity, aniž by po signatáři vyžadoval čipovou kartu. Společně s prostým podpisem (SES) a kvalifikovaným podpisem (QES) tvoří tři úrovně definované evropským nařízením eIDAS. Zde je návod, jak zvolit správnou úroveň podle povahy vašeho dokumentu, jeho průkazní hodnoty a přijatelné míry obtížnosti pro signatáře.

Co je zaručený elektronický podpis (AES)?

Zaručený elektronický podpis je střední úroveň definovaná článkem 26 nařízení eIDAS. Musí splňovat čtyři kumulativní podmínky: (1) být jednoznačně spojen se signatářem, (2) umožnit jeho identifikaci, (3) být vytvořen z údajů, které má pod svou výhradní kontrolou, (4) umožnit odhalit jakoukoli následnou změnu podepsaného dokumentu. V praxi jsou tyto podmínky splněny pomocí silné autentizace (e-mail + OTP SMS), časově opečetěné auditní stopy a kryptografického hashe PDF dokumentu.

AES využívá zákonnou domněnku integrity a původu, která před soudem obrací důkazní břemeno: je na tom, kdo podpis zpochybňuje, aby prokázal jeho neplatnost, a nikoli na signatáři, aby prokazoval jeho platnost. To je zásadní rozdíl mezi AES a SES, u níž spolehlivost posuzuje soud případ od případu.

Tři úrovně definované nařízením eIDAS

Evropské nařízení eIDAS (č. 910/2014) rozděluje elektronický podpis do tří úrovní, které odpovídají stupňujícím se nárokům na identifikaci signatáře a na síle důkazu. Dobré pochopení těchto úrovní umožňuje zvolit pro každý dokument vhodný typ podpisu, aniž by byl proces zbytečně přehnaný.

Úroveň 1: prostý elektronický podpis (SES)

Prostý elektronický podpis je základní úroveň. Odpovídá jakémukoli projevu elektronického souhlasu: kliknutí na tlačítko "Souhlasím", zaškrtnutí pole nebo parafa nakreslená na dotykové obrazovce.

• Požadavky: jasný souhlas, minimální identifikace (e-mail)
• Důkazní síla: nízká až střední, liší se podle poskytovatele
• Případy použití: cenové nabídky, objednávky, interní dohody, obchodní podmínky
• Zátěž pro signatáře: téměř nulová — signatář si nemusí vytvářet účet

SES je dostatečná pro naprostou většinu běžných obchodních transakcí, kde je riziko zpochybnění nízké. Zůstává právně platná, přičemž soud posuzuje spolehlivost postupu případ od případu.

Úroveň 2: zaručený elektronický podpis (AES)

Zaručený podpis posiluje identifikaci signatáře a vytváří jedinečné spojení mezi ním a dokumentem. Vychází ze čtyř kritérií stanovených článkem 26 nařízení eIDAS:

1. je jednoznačně spojen se signatářem
2. umožňuje identifikovat signatáře
3. je vytvořen prostřednictvím prostředků, které má signatář pod svou výhradní kontrolou
4. je spojen s dokumentem tak, aby bylo možné odhalit jakoukoli následnou změnu

V praxi je AES realizován pomocí dvoufaktorové autentizace: jedinečný odkaz zaslaný e-mailem + kód OTP obdržený SMS zprávou. Výsledný PDF dokument obsahuje časové razítko a auditní stopu s podrobnými informacemi.

• Případy použití: pracovní smlouva, nájemní smlouva, plná moc, obchodně významná smlouva, NDA
• Zátěž pro signatáře: nízká — navíc k e-mailu je třeba zadat kód ze SMS
• Důkazní síla: vysoká, vyvratitelná domněnka platnosti

Úroveň 3: kvalifikovaný elektronický podpis (QES)

Kvalifikovaný podpis je nejvyšší úroveň. Vychází z kvalifikovaného certifikátu vydaného kvalifikovaným poskytovatelem služeb vytvářejících důvěru (QTSP), který je uveden na seznamu důvěryhodných poskytovatelů některého členského státu EU, a z bezpečného prostředku pro vytváření podpisu (např. YubiKey, čipová karta).

• Právní hodnota: rovnocenná vlastnoručnímu podpisu v celé EU
• Případy použití: veřejné listiny, veřejné zakázky, některé notářské zápisy
• Zátěž pro signatáře: vysoká — ověření identity osobně nebo formou video KYC
• Náklady: výrazně vyšší než u SES/AES

Pro většinu firem není QES v běžném provozu téměř nikdy nutná. Stává se nezbytnou tehdy, když ji vyžaduje zákon (soudní řízení, některé veřejné zakázky), nebo když má smlouva mimořádnou hodnotu.

Rychlé srovnání

Jak zvolit správnou úroveň

Jednoduché pravidlo: zvolte úroveň podle významu dokumentu.

• Pokud by byl dokument zpochybněn, co je ve hře? Několik set eur, nebo smlouva v hodnotě několika desítek tisíc?
• Je vztah se signatářem známý (dlouholetý klient), nebo neznámý (první kontakt)?
• Spadá dokument do právního rámce, který vyžaduje konkrétní úroveň (např. pracovní smlouva, nájemní smlouva) ?

Obecné pravidlo: SES pro jednoduché dohody, AES pro vše, co se týká HR, nemovitostí a financí, QES pouze tehdy, když to vyžaduje zákon.

Časté chyby

• Systematicky volit QES "pro jistotu": zbytečná zátěž pro signatáře, vysoké náklady, často zbytečně přehnané řešení.
• Spokojit se s SES pro vše: v případě sporu ohledně pracovní smlouvy může chybějící silná autentizace oslabit důkazní hodnotu.
• Zaměňovat potvrzení a podpis: potvrzení o přijetí není podpis.

Jak vám Certyneo pomáhá

Certyneo nativně podporuje prostou úroveň (SES) i zaručenou úroveň (AES), přičemž u AES využívá dvojité OTP ověření e-mailem a SMS prostřednictvím Twilio Verify. Pro případy vyžadující QES se Certyneo propojuje s několika evropskými kvalifikovanými poskytovateli (Docaposte Certigna, Universign, CertEurope), aby bylo možné spustit kvalifikovaný podpis bez nutnosti měnit nástroj.

Úroveň podpisu můžete nastavit pro každý dokument samostatně podle jeho významu — nebo podle šablony, pokud jste proces zautomatizovali.

Objevte řešení elektronického podpisu Certyneo

Často kladené otázky

Můžu v rámci jedné obálky kombinovat různé úrovně?

Ano. Vícedokumentová obálka může obsahovat například nabídku podepsanou v režimu SES a smlouvu podepsanou v režimu AES. Každý signatář vidí autentizaci upravenou podle dokumentu, který má podepsat.

Je zaručený podpis uznávaný mezinárodně?

V rámci EU ano, na základě zásady vzájemného uznávání dle nařízení eIDAS. Mimo EU závisí uznávání na místním právním rámci — je třeba ověřit podle konkrétní jurisdikce.

Je pro podpis v režimu AES potřeba osobní certifikát?

Ne. AES lze získat bez předchozího osobního certifikátu díky dvojitému OTP ověření. Právě to dělá AES velmi dostupným řešením, zatímco QES vyžaduje kvalifikovaný certifikát.

Je kvalifikovaný podpis povinný pro pracovní smlouvu?

Ne. Pracovní smlouvu lze podepsat i zaručeným podpisem (AES), který již sám o sobě nabízí silnou domněnku platnosti. Více informací najdete v článku elektronický podpis pracovní smlouvy.

Jak zkontrolovat úroveň podepsaného dokumentu?

Otevřete PDF v aplikaci Adobe Acrobat Reader: vlastnosti podpisu zobrazí úroveň, signatáře a časové razítko. Můžete také použít online ověřovací nástroj.

Závěr

Zvolit správnou úroveň elektronického podpisu znamená najít rovnováhu mezi průkazní hodnotou a zátěží pro signatáře. Začněte jednoduše a úroveň zvyšte, jakmile to vyžaduje právní význam dokumentu.

Vyzkoušejte Certyneo a odesílejte, podepisujte a sledujte své dokumenty online jednoduše, rychle a bezpečně.