Stiahnuť a archivovať podpísané dokumenty pre verejný obstarávaný trhový nákup

Úvod: Prečo je archivizácia podpísaných dokumentov rozhodujúca pri verejných obstarávaných trhovoých nákupoch tovaru

Vyhratí verejný obstarávaný trhový nákup tovaru predstavuje len prvý krok náročného administratívneho a právneho procesu. Keď sú zmluvné dokumenty - záväzný akt, obecné podmienky aktuálneho výberového konania, všeobecné zmluvné podmienky, príkazný list - podpísané elektronicky, musia sa stiahnu, uchovajú a archivujú v prísnom súlade s platnými právnymi povinnosťami. V Slovenskej republike sa tieto povinnosti spájajú s právom verejného obstarávania, nariadením eIDAS č. 910/2014 a normami pre spoľahlivú elektrónnú archivizáciu. Zanedbanie tohto kroku vystavuje verejného obstarávateľa aj držiteľa záväzku významným rizikám spojených s spormi: spochybňovanie dôkaznej hodnoty zmluvy, zamietnutie auditu Súdu kontrolórov alebo strata práv v prípade sporu na vykonanie zmluvných povinností. Tento článok vás prevedie krok za krokom, ako stiahnuť a archivovať vaše podpísané dokumenty v plnej zhode s pravidlami.

---

Pochopenie právneho rámca archivizácie pri verejných obstarávaných trhovoých nákupoch

Lehoty uchovávania stanovené Kódexom verejného obstarávania

Kódex verejného obstarávania a pokyny Správy archívov určujú minimálne lehoty uchovávania zmluvných dokumentov. Pre verejný obstarávaný trhový nákup tovaru všeobecné pravidlo stanovuje uchovávanie 10 rokov od skončenia zmluvy, v súlade s inštrukciou DAF/DPACI/RES/2009/018. Táto lehota sa zhoduje s lehotou premlčania nároku na náhradu škody z porušenia zmluvných povinností stanovenej v článku 2224 Občianskeho zákonníka.

Pre zmluvy prekračujúce európske prahy (v súčasnosti 143 000 € bez DPH pre centrálne orgány verejného obstarávania a 221 000 € bez DPH pre ostatné obstarávateľov podľa delegovaných nariadení Komisie EÚ platných v roku 2026) sa vyžaduje úplná sledovateľnosť procesu vrátane výmeny elektronických dokumentov na platformách demateriálie (profily obstarávateľov).

Dôkazná hodnota elektronických podpisov podľa eIDAS

Nariadenie eIDAS č. 910/2014 rozlišuje tri úrovne elektronického podpisu: jednoduchý, pokročilý a kvalifikovaný. V kontexte verejných obstarávaných trhovoých nákupov tovaru sa odporúča - či dokonca požaduje určitými verejnými obstarávateľmi - pokročilý alebo kvalifikovaný elektronický podpis na zabezpečenie integrity a autenticity podpísaného dokumentu.

Kvalifikovaný elektronický podpis podľa eIDAS má prospech z právnej domienky spoľahlivosti v zmysle článku 25 nariadenia: má právny účinok rovnajúci sa podpisu rukou vo všetkých členských štátoch EÚ. Aby bola táto dôkazná hodnota zachovaná v čase, je nevyhnutné vykonať kvalifikovaný časový pečat a integrovať podpísaný súbor do systému elektronickej archivizácie (SAE) v súlade so štandardmi.

Povinnosť uchovania pečate a metadát

Stiahnuť podpísaný PDF nestačí. Aby sa zabezpečila právna hodnota archívu, musia sa uchovávať:

• Podpísaný súbor vo formáte PAdES (PDF Advanced Electronic Signatures, norma ETSI EN 319 132) alebo XAdES pre súbory XML;
• Úplný reťazec certifikátov certifikátu podpisujúceho;
• Token kvalifikovaného časového pečate (RFC 3161);
• Metadáta transakcie: identita podpisujúceho, dátum a čas UTC, IP adresa, identifikátor relrácie podpisu.

Jednoduchý export PDF bez týchto prvkov neumožní preukázať autentickosť dokumentu pred sudcom alebo počas kontroly Súdu kontrolórov.

---

Krok 1 — Stiahnutie podpísaných dokumentov z platformy elektronického podpisu

Identifikácia dostupných formátov exportu

Po podpísaní všetkými stranami (verejný obstarávateľ a držiteľ zmluvy) by vám vaša platforma elektronického podpisu mala umožniť stiahnuť niekoľko prvkov:

1. Podpísaný dokument vo formáte PAdES (PDF obsahujúci podpisy v metadátach súboru);
2. Správu o podpise alebo "certifikát podpisu" - samostatný súbor obsahujúci zoznam podpisovateľov, časové pečate, kryptografické odtlačky (hash SHA-256) a odkazy na použité certifikáty;
3. Úplný archív ZIP obsahujúci dokument + správu + dôkazy auditu.

Certyneo napríklad umožňuje exportovať jedným kliknutím normalizovaný archív ZIP obsahujúci všetky tieto prvky pre každý akt vašej zmluvy. Ak chcete pochopiť rozdiely medzi riešeniami na trhu, pozrite si naš porovnanie riešení elektronického podpisu.

Overenie integrity staženého súboru

Pred akoukoľvek archivizáciou je nevyhnutné skontrolovať platnosť podpisu na staženého súbore. Táto kontrola sa dá vykonať:

• Prostredníctvom Adobe Acrobat Reader (panel "Podpisy");
• Prostredníctvom online nástroja LTANS alebo Komisie EÚ (zoznam dôvery TSL);
• Prostredníctvom API na overenie vášho poskytovatele podpisov.

Platný súbor zobrazí stav podpisu "Valid" s úplným reťazcom dôvery až ku kvalifikovanému poskytovateli služieb dôvery (QSTP) registrovanému v zozname dôvery EÚ.

Usporiadanie pomenovania súborov

Prijmite systematickú konvenciu pomenovania súborov na rýchle nájdenie vašich dokumentov:

``` [RRRR-MM-DD]_[N°Zmluva]_[Typ-Doc]_[Podpísané].[prípona] Príklad: 2026-05-26_2026-MP-042_Zaväzny-Akt_Podpísané.pdf ```

Táto starostlivosť uľahčuje audity a vyhľadávanie v EDS (Elektronické spravovanie dokumentov).

---

Krok 2 — Archivizácia podpísaných dokumentov v súlade s normami

Výber medzi archivizáciou v EDS alebo homologizovanom SAE

Existujú dva hlavné prístupy k archivizácii podpísaných dokumentov v rámci verejných obstarávaných trhovoých nákupov:

Zabezpečená EDS: vhodná pre zmluvy s nízkym rizikom a organizácie s robustnou IT infraštruktúrou. Zabezpečuje integritu súborov hešovaním, ale nie vždy poskytuje právnu domnienku certifikovaného SAE.

Systém elektronickej archivizácie (SAE) NF Z 42-013 / ISO 14641: referenčný štandard pre spoľahlivú archivizáciu vo Francúzsku. Certifikovaný SAE garantuje nezmenilosť archívov, sledovateľnosť prístupu a migráciu formátov v dlhodobom horizonte. Toto je odporúčané riešenie pre značajné verejné obstarávaní.

Vo verejnom sektore sa subjekty môžu spoľahnúť na Program Vitam (softvér slobodného zdroja pre archivizáciu vyvinutý francúzskymi ministerstvami) alebo na tretích poskytovateľov archivizácie.

Zabezpečenie trvanlivosti podpisov v čase: opätovný časový pečat

Jedno z často ignorovaných rizík je expiracia certifikátov podpisu. Certifikát kvalifikovaného elektronického podpisu má zvyčajne dobu platnosti limitovanú na 1 až 3 roky. Vaša zmluva však musí byť uchovávať 10 rokov.

Technickým riešením je periodické opätovné časovanie (tiež nazývané "archival time-stamp" v norme CAdES/PAdES-LTA, definované ETSI EN 319 122). Táto operácia spočíva v úlohe nového kvalifikovaného časového pečate na archív pred expirációu predchádzajúceho, čím sa zachováva reťazec kryptografickej dôvery.

Váš SAE alebo poskytovateľ podpisov by mal automatizovať túto operáciu. Certyneo integruje natívne tento mechanizmus pre archívy podpísaných dokumentov, v súlade s normou PAdES úroveň LTA (Long-Term Archival).

Riadenie prístupových práv a sledovateľnosti prístupov

V súlade s RGPD č. 2016/679 (článok 32) a osvedčenými postupmi bezpečnosti informačných systémov musí byť prístup k archívom podpísaných dokumentov kontrolovaný a sledovaný:

• Silná autentifikácia (MFA) pre autorizovaných používateľov;
• Časovaný denník prístupu zaznamenávajúci každý prístup, stiahnutie alebo zmenu;
• Šifrovanie v klide a pri prenose (TLS 1.3, AES-256);
• Plán zálohovania dodržiavajúci pravidlo 3-2-1 (3 kópie, 2 rôzne nosiče, 1 mimo lokality).

Pre verejných obstarávateľov spravujúcich veľký objem zmlúv je vhodné preskúmať podnikové funkcie elektronického podpisu, ktoré integrujú tieto požiadavky natívne.

---

Krok 3 — Usporiadanie workflow-u riadenia po podpísaní pre tovar

Integrácia archivizácie do procesu nákupu a zásobovania

Riadenie verejných obstarávaných trhovoých nákupov tovaru často zahŕňa niekoľko po sebe nasledujúcich aktov po podpísaní počiatočného záväzného aktu: príkazné listy, dodatky, zápisnice o prevzatí, schválené faktúry. Každý z týchto dokumentov môže predstavovať zmluvný alebo dôkazný podklad.

Odporúča sa štruktúrovať arborescenciu archivizácie podľa zmluvy, potom podľa typu dokumentu:

``` /Verejne-Obstaravane-Zmluvy/ └── 2026-MP-042-Tovar-Informatika/ ├── 01_Procedura/ ├── 02_Zmluvy/ │ ├── Zaväzny-Akt_Podpísané.pdf │ ├── OPCV_Podpísané.pdf │ └── VZP_Podpísané.pdf ├── 03_Vykonávanie/ │ ├── PL-001_Podpísané.pdf │ └── ZZ-Prevzatie-001_Podpísané.pdf └── 04_Faktury/ ```

Automatizácia upozornení na expirá a čistenie

Nastavte automatické upozornenia v EDS alebo SAE pre:

• Upozornenie na opätovné časovanie 6 mesiacov pred expirációu posledného kvalifikovaného časového pečate;
• Upozornenie na čistenie po expirácii právnej lehoty uchovávania (s ľudskou validáciou pred zničením);
• Upozornenie na integritu v prípade pokusu o zmenu chráneného archívu.

Tieto automatizácie významne znižujú administratívnu záťaž a riziko zabudnutia, najmä pre organizácie spravujúce desiatky zmlúv súčasne. Aby ste vyhodnotili potenciálne zvýšenie produktivity vo vašej organizácii, môžete si pomôcť naším kalkulátorom ROI elektronického podpisu.

Dokumentovanie politiky archivizácie v PAK alebo vnútornom postupe

Pre obstarávateľov podľa auditov (samosprávy, nemocnice, verejné inštitúcie) sa odporúča formalizovať Politiku archivizácie a uchovávania (PAU) dokumentujúcu:

• Typy dokumentov podliehajúce archivizácii;
• Lehoty uchovávania podľa kategórie;
• Zodpovedných za správu archívov;
• Používané nástroje a poskytovateľov;
• Postupy periodických kontrol integrity.

Táto dokumentácia predstavuje dôkaz starostlivosti v prípade sporu a uľahčuje начало novými kolegami. Pomocný stred Certyneo poskytuje modely postupov prispôsobené verejným obstarávaniám.

Právny rámec použiteľný pri archivizácii dokumentov verejných obstarávaných zmlúv s elektronickými podpismi

Občianske právo a dôkazná hodnota

Občiansky zákonník Slovenskej republiky stanovuje základy dôkaznej hodnoty elektronického zápisu. Článok [právne normy podľa národnej právnej úpravy] určuje, že elektronický zápis má rovnakú dôkaznú hodnotu ako zápis na papieri, ak je možné riadne identifikovať osobu, od ktorej pochádza, a ak je vyhotovený a uchovávaný za podmienok zaručujúcich jeho integritu. Ustanovenia o elektronickej podpise definujú elektronický podpis ako použitie spoľahlivého postupu identifikácie garantujúceho jeho vzťah k aktu, ktorý sa naň vzťahuje.

Tieto určenia stanovia, že uchovávanie za podmienok zaručujúcich integritu nie je možnosť, ale podmienka sine qua non dôkaznej hodnoty archívu.

Nariadenie eIDAS č. 910/2014 a jeho výkonné akty

Nariadenie eIDAS č. 910/2014 (a jeho vývoj eIDAS 2.0 v procese transpozície) predstavuje základný regulačný základ na európskej úrovni. Jeho článok 25 stanovuje domnienku spoľahlivosti kvalifikovaného elektronického podpisu, zatiaľ čo jeho články 41 a 42 definujú požiadavky použiteľné na kvalifikovaných poskytovateľov služieb dôvery, najmä poskytovateľov služieb kvalifikovaného elektronického časovania.

Normy ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) a ETSI EN 319 162 (PAdES) definujú technické formáty kvalifikovaných a pokročilých elektronických podpisov zachovávajúcich dlhodobú dôkaznú hodnotu. Úroveň PAdES-LTA (Long-Term Archival) je odporúčaná pre archívy verejných obstarávaných zmlúv.

Kódex verejného obstarávania a archivačný pokyn

Právne predpisy o verejnom obstarávaní a decréty vzťahujúce sa na zmluvy stanovujú rámec demateriálie. Pokyny správnych orgánov fixujú doby uchovávania aplikované na položky verejných obstarávaných zmlúv: 10 rokov po skončení zmluvy pre kontrakty, 5 rokov pre súvisiace účtovné doklady.

RGPD č. 2016/679

Všeobecné nariadenie o ochrane osobných údajov (RGPD) sa vzťahuje, ak archivované dokumenty obsahujú osobné údaje (meno podpisovateľa, kontakty a pod.). Článok 5(1)(e) presadzuje princíp obmedzenia uchovávania: údaje nemôžu byť uchovávané dlhšie, ako je potrebné na účely, pre ktoré sa spracúvajú. Register aktivít spracúvania (článok 30) musí dokumentovať archivizáciu zmluvných dokumentov. Po uplynutí právnej lehoty sa musia vykonať procedúry čistenia alebo anonymizácie.

Právne riziká v prípade nedodržania

Nedodržanie konfúrmnej archivizácie vystavuje viacerým rizikám: nepreberiteľnosť dôkazu pred právnymi inštitúciami, zamietnutie podkladov počas kontrol Súdu kontrolórov alebo regionálnych komôr, pokuty ÚOOU dosahujúce až 4 % ročného svetového obratu pri porušení RGPD, a vznik osobnej zodpovednosti agentov verejného sektora zodpovedných za uchovávanie archívov.

Konkrétne scenáre použitia archivizácie verejných obstarávaných zmlúv na tovar

Scenár 1 — Samospráva spravujúca dvadsať zmlúv na tovar ročne

Samospráva strednej veľkosti (približne 50 000 obyvateľov) uzatvára každý rok dvadsať verejných obstarávaných zmlúv na tovar: kancelárske potreby, nábytok, školské potreby pre svoje zariadenia, čistiace produkty. Pred demateriáliou boli zmluvné doklady v papierovej podobe uložené v kartónoch archivovaných fyzicky, s reálnym rizikom straty alebo poškodenia.

Nasadením riešenia kvalifikovaného elektronického podpisu v kombinácii s certifikovaným SAE NF Z 42-013 samospráva automaticky stahuje každý podpísaný dokument vo formáte PAdES-LTA a integruje ho do svojej demateriáliovanej arborescencie archivizácie. Kontroly integrity sa vykonávajú automaticky štvrťročne. Výsledok: zníženie približne 70 % času venovaného riadeniu dokumentov po podpísaní (odhad v súlade s spätnou väzbou publikovanou špecializovanou agentúrou v prieskume demateriálie 2025) a nula dokumentov nedostupných počas dvoch posledných auditov regionálnej komory.

Scenár 2 — Skupiny zdravotníckych zariadení uzatvára zmluvy na zdravotnícke potreby

Skupiny zdravotníckych zariadení zjednocujúca niekoľko nemocníc (približne 1 200 lôžok celkovo) centralizuje nákupy zdravotníckych a medicínskych pomôcok prostredníctvom skupiny obstarávateľov. Každá zmluva zahŕňa viacerých podpisovateľov: koordinátor skupiny, riaditeľ nákupov a niekedy predstaviteľa regionálneho úradu.

Výzva archivizácie je tu zosilnená špecifickými sektorovými povinnosťami zdravotníctva (sledovateľnosť medicínskych pomôcok, inšpekcia agentúr) a multiplicítou spolučinností zdravotníckych zariadení. Spoliehajúc sa na platformu podpisu integrujúcu modul archivizácie s diferencovanými prístupovými právami podľa zariadení, skupina garantuje, že každá nemocnica môže pristupovať k svojim vlastným dokumentom, pričom si zachováva centrálny bezpečný archív. Čas administratívneho spracovania po priradení zmluvy sa znižuje z 3 dni na menej ako 4 hodiny na distribúciu a archivizáciu zmluvných dokladov.

Scenár 3 — Strednej veľkosti priemyselné podnikanie získa verejnú zmluvu na tovar

Stredné priemyselné podnikanie (približne 400 zamestnancov, 80 M€ ročného obratu) pravidelne získava verejné obstarávaní zmluvy od viacerých verejných obstarávateľov. Ako držiteľ zmluvy musí uchovávať záväzné akty, vydané príkazné listy a zápisnice o doručení podpísané, najmä na odôvodnenie svojich pohľadávok pri vymáhaní faktúr a ochrane voči hrozbám v prípade sporu pri vykonávaní.

Integráciou podpisového riešenia do svojho ERP prostredníctvom API podnikanie automatizuje stiahnutie a zaradenie podpísaných dokumentov do svojej vnútornej EDS ihneď po finalizácii každého podpisu. Ročné finančné audity majú okamžitý prístup k celému súboru zmluvných dôkazov, znižujúc čas prípravy auditov o 40 až 50 % podľa prieskumov sektora publikovaných poradenskými spoločnosťami v transformácii.

Záver

Stiahnutie a archivizácia podpísaných dokumentov pre verejný obstarávaný trhový nákup tovaru nie je jednoduchá administratívna formalita: jedná sa o právnu povinnosť s potenciálne vážnymi dôsledkami v prípade porušenia. Od formátu PAdES-LTA cez desaťročné uchovávanie až po periodické opätovné časovanie, každý krok si vyžaduje technickú starostlivosť a právnu pozornosť. Nariadenie eIDAS, občiansky zákonník a pokyny archivizácie verejného sektora tvoria náročný, ale kohérentný rámec, ktorý moderné nástroje elektronického podpisu umožňujú dodržiavať bez ťažkostí.

Certyneo sprevádzajú verejných obstarávateľov a držiteľov zmlúv pri zosúladení ich procesov podpisovania a archivizácie s natívnymi funkciami na zachovávanie dôkazov a normalizovaný export. Zistite, ako zjednodušiť správu dokumentov už dnes vytvorením si svojho účtu Certyneo alebo si pozrite naše ceny.