Co je elektronický podpis? Kompletní průvodce 2026

Elektronický podpis je soubor dat v elektronické podobě, která jsou připojena nebo logicky spojena s jinými daty v elektronické podobě a která podepisující používá k podepsání. Tato definice, pocházející z nařízení eIDAS (nařízení (EU) č. 910/2014), pokrývá široké spektrum technických mechanismů, od nejjednodušších (zaškrtnutí pole, napsání jména) po nejsofistikovanější (kvalifikovaný kryptografický certifikát).

Ve francouzském právu článek 1367 francouzského občanského zákoníku (Code civil) stanoví, že „podpis nezbytný k dokončení právního úkonu identifikuje toho, kdo jej připojuje“ a že pokud je elektronický, „spočívá v použití spolehlivého identifikačního procesu zaručujícího jeho spojení s úkonem, ke kterému se váže“. Spolehlivost procesu se presumuje u kvalifikovaných podpisů ve smyslu eIDAS.

Konkrétně elektronický podpis plní tři funkce: identifikuje podepisujícího, vyjadřuje jeho souhlas s obsahem dokumentu a zaručuje integritu dokumentu (jakákoli modifikace po podpisu je zjistitelná).

Mechanismus se opírá o dva pilíře: autentizaci podepisujícího a integritu dokumentu.

K autentizaci podepisujícího se používá jeden nebo více identifikačních faktorů: důvěryhodná e-mailová adresa (jednorázový odkaz), OTP kód přijatý SMS, osobní kryptografický certifikát atd. K zaručení integrity se vypočítá otisk (hash) dokumentu v okamžiku podpisu. Pokud je dokument následně změněn, otisk již neodpovídá – podpis je pak neplatný.

V řešeních jako Certyneo se proces opírá o knihovny pro zpracování PDF, které integrují tato kryptografická metadata přímo do souboru. Časově razítkovaná auditní stopa (žurnál akcí) doplňuje zařízení zaznamenáním každého kroku: odeslání, otevření, OTP ověřeno, podpis atd.

Z technického hlediska několik bezpečnostních mechanismů posiluje neporušitelnost procesu: kvalifikované časové razítko (RFC 3161) přiděluje certifikovaný časový důkaz ke každému podpisu; šifrování TLS 1.3 chrání data při přenosu; geolokace a IP adresa podepisujícího jsou zaznamenány pro sledovatelnost; nakonec v některých tocích (AES/QES) jsou chování biometrické údaje (rychlost psaní, tlak) doplňují otisk identity.

Koncept nepopiratelnosti je zásadní: díky časově označenému a kryptograficky podepsanému auditu je technicky nemožné pro podepisujícího popřít, že dokument podepsal, aniž by zfalšoval řetěz důkazů. Pokud jde o archivaci, francouzská legislativa (dekret 2016-1673) ukládá uchovávání po dobu 10 let pro většinu komerčních aktů — Certyneo zajišťuje toto archivování s důkazní hodnotou v suverénním hostingu (EU).

Ve Francii je elektronický podpis uznáván od zákona č. 2000-230 ze 13. března 2000, který upravil občanský zákoník a zakotvil elektronický dokument a elektronický podpis jako rovnocenné jejich papírovým protějškům. Článek 1366 upřesňuje, že elektronický dokument „má stejnou průkaznou sílu jako dokument na papírovém nosiči“.

Na evropské úrovni nařízení eIDAS (EU) č. 910/2014 vytváří jednotný právní rámec pro elektronické podpisy. Jeho článek 25 stanoví zásadu zákazu diskriminace: „elektronickému podpisu nesmí být upřeny právní účinky ani přípustnost jako důkazu v soudním řízení pouze z toho důvodu, že má elektronickou podobu“. Kvalifikované podpisy (QES) navíc požívají právní presumpci rovnocennou vlastnoručnímu podpisu ve všech 27 členských státech.

Pro běžné dokumenty (obchodní smlouvy, pracovní smlouvy, cenové nabídky, NDA, zprostředkovatelské smlouvy) nabízí zaručený podpis (AES) vynikající rovnováhu mezi snadností použití a právní jistotou. Kvalifikovaný podpis (QES) je vyhrazen pro úkony s velmi vysokou hodnotou nebo pro situace, kdy to odvětvová regulace výslovně vyžaduje.