Poskytovatel TSP eIDAS: pochopení role služeb důvěry
Poskytovatelé služeb důvěry (TSP) jsou jádrem nařízení eIDAS. Zjistěte jejich povinnosti, proces kvalifikace a jejich dopad na právní hodnotu vašich podpisů.
8 min
Nařízení (EU) č. 910/2014 · Aktualizováno 2026
Nařízení eIDAS: vše pochopit o elektronickém podpisu v Evropě
Aktualizováno
Nařízení eIDAS je zakládajícím textem elektronického podpisu v Evropě. Definuje tři úrovně podpisu (jednoduchý, zaručený, kvalifikovaný), stanovuje právní hodnotu elektronických úkonů a upravuje poskytovatele důvěryhodných služeb. Tento průvodce vám vysvětlí vše, co potřebujete vědět pro zajištění souladu v roce 2026.
Co je eIDAS a proč bylo vytvořeno?
Před eIDAS měl každý členský stát Evropské unie vlastní regulaci elektronických podpisů, což vytvářelo právní fragmentaci bránící přeshraniční výměně. Elektronický podpis platný ve Francii nebyl nutně uznáván v Německu nebo Španělsku.
Nařízení (EU) č. 910/2014, zvané eIDAS (Electronic IDentification, Authentication and trust Services), bylo přijato 23. července 2014 a začalo se uplatňovat 1. července 2016. Jako nařízení (a ne směrnice) se aplikuje přímo a jednotně ve všech 27 členských státech, bez potřeby národní transpozice.
eIDAS sleduje tři hlavní cíle: vytvořit jednotný digitální trh v Evropě díky vzájemnému uznávání elektronických identit, zaručit právní jistotu přeshraničních elektronických transakcí a zavést rámec důvěry pro digitální služby prostřednictvím kvalifikovaných poskytovatelů důvěryhodných služeb (QTSP – Qualified Trust Service Provider).
Jaké jsou 3 úrovně podpisu definované eIDAS?
eIDAS zavádí pyramidu tří úrovní elektronického podpisu, každou s vlastními technickými požadavky a průkaznou hodnotou.
Úroveň 1 — SESČlánek 3(10) eIDAS
Jednoduchý elektronický podpis
Dostupné na Certyneo
Požadavky eIDAS
- Data v elektronické podobě spojená s jinými daty
- Použitá k podpisu (žádný konkrétní technický požadavek)
- Může jít o jednoduché kliknutí, zaškrtnuté pole nebo zadané jméno
Příklady užití
- Přijetí VOP
- Online formulář
- Potvrzovací e-mail
Právní hodnota
Základní smluvní hodnota, bez právní presumpce
Úroveň 2 — AESČlánek 26 eIDAS
Zaručený elektronický podpis
Dostupné na Certyneo
Požadavky eIDAS
- Jedinečně spojený s podepisujícím
- Umožňuje identifikovat podepisujícího
- Vytvořený s daty pod výhradní kontrolou podepisujícího
- Jakákoli pozdější modifikace dokumentu je zjistitelná
Příklady užití
- Pracovní smlouvy
- NDA
- Obchodní smlouvy
- Zprostředkovatelské smlouvy
Právní hodnota
Silná průkazná hodnota – doporučeno pro důležité smlouvy
Úroveň 3 — QESČlánek 25(2) + Příloha I eIDAS
Kvalifikovaný elektronický podpis
Dostupné na Certyneo
Požadavky eIDAS
- Splňuje všechny požadavky AES
- Vytvořený kvalifikovaným zařízením pro vytváření podpisů (QSCD)
- Založený na kvalifikovaném certifikátu vydaném QTSP (EU seznam důvěry)
Příklady užití
- Digitální autentické úkony
- Náročné veřejné zakázky
- Regulované úkony
Právní hodnota
Právní presumpce rovnocenná vlastnoručnímu podpisu (čl. 25 eIDAS)
Jaké jsou novinky eIDAS 2.0 v roce 2024?
Nařízení eIDAS bylo revidováno nařízením (EU) 2024/1183, zveřejněným v Úředním věstníku EU 30. dubna 2024 a vstupujícím v platnost 20. května 2024. Tato revize modernizuje původní rámec, aby odpovídal výzvám současného digitálního světa: digitální identita občanů, suverénní cloud, odolnost poskytovatelů důvěry.
Vlajkovým opatřením eIDAS 2.0 je Evropské portfolio digitální identity (EUDIW). Do konce roku 2026 musí každý členský stát nabídnout svým občanům a rezidentům aplikaci umožňující ukládat a prezentovat certifikované atributy identity – digitální ekvivalent občanského průkazu, řidičského průkazu, diplomů. Tento vývoj bude mít přímý dopad na procesy kvalifikovaného podpisu.
Portfolio digitální identity (EUDIW)
eIDAS 2.0 zavádí European Digital Identity Wallet: každý evropský občan bude moci uložit své certifikované atributy identity (občanský průkaz, řidičský průkaz, diplomy) v mobilní aplikaci interoperabilní v celé EU.
Posílení QTSP
Požadavky vztahující se na kvalifikované poskytovatele důvěryhodných služeb (QTSP) jsou zpřísněny, zejména v oblasti kybernetické bezpečnosti, auditů a kontinuity služeb.
Nové důvěryhodné služby
eIDAS 2.0 přidává nové kvalifikované služby: kvalifikovaná elektronická archivace, správa kvalifikovaných atribučních dat, kvalifikovaný elektronický registr (certifikovaná blockchain).
Posílená interoperabilita
Lepší vzájemné uznávání digitálních identit mezi členskými státy. Kvalifikované podpisy vydané v kterékoli zemi EU jsou uznávány všude.
Jak být v souladu s eIDAS v praxi?
Soulad s eIDAS se neomezuje na výběr úrovně podpisu. Vyžaduje úvahu o celém procesu: identifikaci rizik, výběr nástrojů, uchovávání důkazů a dokumentové správě.
Zde je praktický kontrolní seznam pro firmy, které chtějí zabezpečit své procesy elektronického podpisu v souladu s eIDAS:
Identifikovat úroveň podpisu přizpůsobenou každému typu dokumentu
Používat řešení, jehož poskytovatel hostuje data v EU
Uchovávat časově razítkovanou auditní stopu s každým podepsaným dokumentem
Zajistit, aby byl podepisující adekvátně identifikován na zvolené úrovni
Mít zdokumentovanou politiku uchovávání (doba, přístup, likvidace)
Ověřit, že poskytovatel má DPA (Data Processing Agreement) podle GDPR
Pro AES: implementovat mechanismus OTP nebo silné autentizace
Pro QES: obrátit se na QTSP figurujícího v národním seznamu důvěry
Jak Certyneo zaručuje soulad s eIDAS?
Certyneo implementuje původně tři úrovně eIDAS: SES (Jednoduchá elektronická podpisová zásada), AES (Avanzovaná elektronická podpisová zásada) a QES (Kvalitativní elektronická podpisová zásada). Avanzovaná podpisová zásada je založena na dvojitém faktorovém ověření: jednorázový odkaz poslaný email a kód OTP poslaný SMS přes našeho proveditele OTP SMS, podle čtyř kritérií článku 26 eIDAS. Kvalitativní podpisová zásada (QES) je vydávána v každém balíčku za 14,90 €/podpis, včetně bezplatného, prostřednictvím kvalifikovaného proveditele (QTSP) na listu důvěryhodných — právní ekvivalent písma ručním podpisem ve všech EU podle článku 25(2) eIDAS.
Každá obálka generuje kompletní auditní stopu: časové razítko každé akce (odeslání, otevření odkazu, validace OTP, připojení podpisu, případné odmítnutí), IP adresu podepisujícího, user-agent prohlížeče. Tato auditní stopa je integrována v dolní části každé stránky konečného PDF (auditní zápatí) a uchovávána 10 let.
Data jsou hostována v Evropské unii (infrastruktura IONOS), v souladu s požadavky na digitální suverenitu a RGPD. Více podrobností naleznete na naší stránce bezpečnost a soulad.
Časté dotazy o eIDAS
Co je nařízení eIDAS?
eIDAS (Electronic Identification, Authentication and Trust Services) je evropské nařízení (EU) č. 910/2014, které stanovuje společný právní rámec pro elektronické podpisy, elektronické pečetě, časová razítka, služby elektronického doporučeného doručování a služby ověřování webových stránek v Evropské unii. Vstoupilo v platnost 1. července 2016 a přímo se aplikuje ve všech 27 členských státech.
Jaký je rozdíl mezi eIDAS a eIDAS 2.0?
eIDAS 2.0 (nařízení (EU) 2024/1183, které vstoupilo v platnost 20. května 2024) modernizuje eIDAS 1.0 zavedením zejména Evropské peněženky digitální identity (EUDIW — European Digital Identity Wallet), která umožní evropským občanům ukládat certifikované digitální identity. Pro podniky eIDAS 2.0 posiluje požadavky na kvalifikované poskytovatele služeb důvěry (QTSP) a zlepšuje přeshraniční interoperabilitu.
Má jednoduchý elektronický podpis právní hodnotu podle eIDAS?
Ano. Článek 25 eIDAS výslovně zakazuje upírat právní účinky elektronickému podpisu pouze z důvodu, že je v elektronické formě. Jednoduchý podpis (SES) má proto právní hodnotu, ale nepožívá právní presumpce vyhrazené kvalifikovaným podpisům (QES). V případě sporu je na tom, kdo se na podpis odvolává, aby prokázal jeho pravost.
Jak zjistit, kterou úroveň eIDAS zvolit pro své smlouvy?
Obecným pravidlem je kalibrovat úroveň na právní a obchodní riziko dokumentu. Pro běžné dokumenty s nízkým významem (cenové nabídky, interní objednávky) stačí jednoduchý podpis. Pro důležité obchodní smlouvy, pracovní smlouvy, NDA nebo zprostředkovatelské smlouvy se doporučuje zaručený podpis (AES). Kvalifikovaný podpis (QES) je vyhrazen pro situace, kdy to zákon výslovně vyžaduje (některé administrativní úkony, velké veřejné zakázky) nebo když je riziko sporu maximální.
Jak je Certyneo v souladu s eIDAS?
Certyneo nativně implementuje tři úrovně eIDAS: jednoduchou podpis (SES), pokročilý podpis (AES) s OTP SMS a kvalifikovaný podpis (QES) za 14,90 €/podpis na všech tarifech, včetně Zdarma, prostřednictvím kvalifikovaného QTSP ze seznamu důvěry EU. Každá obálka generuje datovanou audit stopu integrovanou do konečného PDF. Data jsou umístěna v Evropské unii v souladu s požadavky na digitální suverenitu.
Platí eIDAS pro firmy mimo Evropskou unii?
eIDAS se vztahuje na služby důvěry poskytované v EU. Podnik zřízený mimo EU, který chce, aby jeho podpisy byly uznávány v EU, musí použít řešení v souladu s eIDAS nebo kvalifikovaného poskytovatele důvěry (QTSP) uznaného v seznamu důvěry členského státu. Pro mezinárodní výměnu B2B existují dohody o vzájemném uznávání s některými třetími zeměmi.
Související průvodci
Komunita Certyneo
Máte otázku o elektronickém podpisu?
Připojte se ke komunitě Certyneo: položte své otázky, sdílejte své odpovědi a komunikujte s tisíci uživateli a naším týmem.
