QES, AES a SES: pochopenie troch úrovní elektronického podpisu eIDAS v roku 2026

Nariadenie eIDAS (č. 910/2014) tvorí kľúčový kameň európskeho práva v oblasti elektronického podpisu. Od nadobudnutia účinnosti štruktúruje tri úrovne podpisu — SES, AES a QES — ktorých technické požiadavky a dôkazná hodnota sa radikálne líšia. V roku 2026 so stupňovitým nadobúdaním účinnosti nariadenia eIDAS 2.0 (nariadenie EÚ 2024/1183) tieto rozdiely nadobúdajú na dôležitosti pre každú organizáciu, ktorá chce deinformalizovať svoje právne akty v plnej zhode so zákonom. Tento článok vysvetľuje základné rozdiely medzi týmito tromi úrovňami, povinnosti, ktoré z nich vyplývajú, a kritériá na výber správneho formátu v závislosti od povahy vašich dokumentov.

SES: jednoduchý elektronický podpis, flexibilný, ale limitovaný

Definícia a technické charakteristiky

Jednoduchý elektronický podpis (SES, alebo Simple Electronic Signature) je definovaný v článku 3(10) nariadenia eIDAS ako „údaje v elektronickej forme pripojené alebo logicky spojené s inými údajmi v elektronickej forme a ktoré signatár používa na podpísanie". Táto definícia je zámerne široka: jednoduché kliknutie na „Súhlasím", podpis nakreslený prstom na tablete alebo zaškrtnutie políčka vo formulári online patria do tejto kategórie.

SES nevyžaduje žiadne predchádzajúce overenie identity signatára ani žiadny kryptografický certifikát. Jeho spoľahlivosť závisí iba od kontextu zmluvy a vedľajších dôkazov (IP adresa, časová značka servera, potvrdzovací email). Slovník elektronického podpisu uvádza súbor všetkých technických výrazov spojených s týmito mechanizmami.

Právna hodnota a prípady prijatia

SES sa teší princípu nediskriminácie stanoveného v článku 25(1) eIDAS: nemôže byť zamietnutá ako dôkaz len z toho dôvodu, že je elektronická. Nie je však spojená so žiadnou domnienkou spoľahlivosti. V prípade sporu leží celá záťaž dôkazu na strane, ktorá ju predkladá. Právna hodnota elektronického podpisu preto značne závisí od zvolenej úrovne.

SES je vhodná pre právne akty s nízkym rizikom: prijatie všeobecných podmienok, interné formuláre, objednávky nižšej hodnoty online alebo prieskumy spokojnosti. Nie je vhodná pre žiadny dokument, ktorý by mohol byť na súde spochybňovaný.

AES: pokročilý podpis, rovnováha medzi bezpečnosťou a praktičnosťou

Štyri kumulatívne kritériá článku 26 eIDAS

Pokročilý elektronický podpis (AES, Advanced Electronic Signature) je definovaný v článku 3(11) eIDAS a musí spĺňať štyri podmienky uvedené v článku 26:

1. Byť jednoznačne prepojený so signatárom: jedinečný identifikátor spája podpis s určitou fyzickou osobou.
2. Umožňovať identifikáciu signatára: overenie identity sa uskutočňuje (email, telefónne číslo, doklad totožnosti podľa poskytovateľa).
3. Bol vytvorený z údajov, ktoré môže signatár používať s vysokou úrovňou dôvery pod svojou výhradnou kontrolou: typicky jednorazový kód OTP poslaný na jeho telefón alebo softvérový certifikát.
4. Byť prepojený so signovanými údajmi takým spôsobom, že akékoľvek neskoršie zmeny sú detekovateľné: podpis je založený na kryptografickej hash sume dokumentu.

Používané technológie a úrovne záruky

V praxi sa AES implementuje prostredníctvom číselných certifikátov podstatnej úrovne (podľa nariadenia eIDAS), mechanizmov viacfaktorovej autentifikácie alebo riešení identity založených na dokumentoch (scan dokladu totožnosti, biometrické porovnanie). Kvalifikovaní poskytovatelia dôveryhodných služieb ako Certyneo ponúkajú cesty podpisu AES integrujúce diaľkové overenie identity v súlade s rámcami ANSSI a normami ETSI EN 319 401.

AES ponúka výbornú rovnováhu medzi bezpečnosťou a plynulosťou používateľskej skúsenosti. Odporúča sa pre bežné obchodné zmluvy, personálne akty, partnerské dohody alebo zmluvy o poskytovaní služieb. Ďalšie podrobnosti o používaní v profesionálnom kontexte nájdete v našej komplexnej príručke elektronického podpisu v podniku.

Obmedzenia AES vzhľadom na niektoré právne akty

AES zostáva nedostatočná pre autentické akty alebo tie, pre ktoré zákon výslovne vyžaduje kvalifikovaný podpis. Vo Francúzsku článok 1367 občianskeho zákonníka rezervuje maximálnu prezumpciu spoľahlivosti iba kvalifikovaným podpisom podľa eIDAS. AES môže byť zamietnutá sudcom, ak protistrana preukáže nedostatočnosť v procese overenia identity.

QES: kvalifikovaný podpis, právny ekvivalent vlastnoručného podpisu

Regulačná definícia a technické požiadavky

Kvalifikovaný elektronický podpis (QES, Qualified Electronic Signature) je definovaný v článku 3(12) eIDAS ako pokročilý podpis vytvorený kvalifikovaným zariadením na vytvorenie podpisu (QSCD) a založený na kvalifikovanom certifikáte elektronického podpisu. Tieto dve zložky sú neoddeliteľné.

Kvalifikovaný certifikát vydáva kvalifikovaný poskytovateľ dôveryhodných služieb (QTSP) zapísaný na zozname dôvery (Trusted List) zverejnenom jednotlivými členskými štátmi. Vo Francúzsku je tento zoznam spravovaný ANSSI. QTSP musí byť auditovaný a akreditovaný podľa požiadaviek prílohy I nariadenia eIDAS a noriem ETSI EN 319 411-2.

QSCD (kvalifikované zariadenie na vytvorenie podpisu) je bezpečný hardvérový alebo softvérový podklad — typicky čipová karta, kryptografický USB token alebo vzdialený HSM (Hardware Security Module) — zaručujúci, že privátny kľúč signatára nemôže byť extrahovaný alebo skopírovaný. Požiadavky na QSCD sú uvedené v prílohe II nariadenia eIDAS.

Nepoddajná právna prezumcia článku 25(2)

Článok 25(2) nariadenia eIDAS prideľuje QES právny účinok rovnocenný vlastnoručnému podpisu vo všetkých členských štátoch Európskej únie. Táto prezumcia je automatická: na rozdiel od AES, strana, ktorá predkladá QES, nemusí dokazovať spoľahlivosť postupu. Je na protistrane, aby túto prezumpciu vyvrátila, čo je v praxi veľmi ťažké, ak sú QTSP a QSCD riadne kvalifikované.

Vo Francúzsku článok 1367 druhý odsek občianskeho zákonníka prekladá túto požiadavku do vnútroštátneho práva: spoľahlivosť postupu elektronického podpisu sa predpokladá až do opačného dôkazu, ak sa používa kvalifikovaný elektronický podpis eIDAS. Táto prezumcia zahŕňa aj integritu podpísaného dokumentu.

Proces získania kvalifikovaného certifikátu

Získanie kvalifikovaného certifikátu si vyžaduje overenie identity tvárou v tvár alebo jeho ekvivalent na diaľku s rovnakou úrovňou záruky (napríklad videidentifikácia v súlade s normou EN ISO/IEC 18013 alebo špecifikáciami vykonávacieho nariadenia 2015/1502). Proces zahŕňa:

• Zber úradných dokladov totožnosti
• Overenie ich autentičnosti (detekcia padělkov)
• Biometrické zaznamenanie signatára
• Vydanie certifikátu QTSP po overení

Táto úroveň požiadaviek vysvetľuje, prečo je QES vyhradená pre právne akty s vysokým rizikom: súkromné listiny s vysokým finančným významom, elektronické notárske akty, verejné zákazky, citlivé medicínske dokumenty alebo v oblastiach, kde to sektorová regulácia výslovne stanoví. Aby ste porovnali dostupné riešenia na trhu, náš porovnávač riešení elektronického podpisu vám pomôže pri voľbe.

Porovnávacia tabuľka a kritériá výberu v roku 2026

Zhrnutie podstatných rozdielov

Tri osy umožňujú rýchlo rozlíšiť tri úrovne:

Overenie identity: žiadne pre SES, dokumentárne alebo OTP pre AES, tvárou v tvár alebo ekvivalent pre QES. Kryptografický podklad: neexistujúci pre SES, softvérový certifikát pre AES, certifikovaný QSCD pre QES. Právna prezumcia: absentná pre SES, čiastočná pre AES, úplná a automatická pre QES.

Z hľadiska záťaže na používateľa je rovnica opačná: SES je takmer transparentná, AES si vyžaduje niekoľko minút na overenie, QES si vyžaduje predchádzajúci registračný proces, ktorý môže trvať od niekoľkých minút (videidentifikácia) až niekoľko dní.

Vplyv eIDAS 2.0 na tieto rozdiely v roku 2026

Nariadenie eIDAS 2.0 (EÚ 2024/1183), ktorého vykonávacie akty sa postupne zverejňujú od roku 2024, posilňuje niekoľko kľúčových bodov. Zavádza Európsku peňaženku digitálnej identity (EUDI Wallet), ktorá umožní občanom Európskej únie skladovať svoj kvalifikovaný certifikát priamo v smartfóne, čím výrazne zníži záťaž spojenú s QES. Ďalej objasňuje požiadavky aplikovateľné na QTSP a posilňuje riadenie národných zoznamov dôvery.

Okrem toho eIDAS 2.0 rozširuje oblasť vzájomného uznávania kvalifikovaných podpisov medzi členskými štátmi, čo je obzvlášť dôležité pre podniky pôsobiace v niekoľkých krajinách Únie. Komplexná príručka nariadenia eIDAS 2.0 podrobne opisuje všetky tieto regulačné zmeny. Nakoniec, otázka kvalifikovaného elektronického časového razítka — doplňujúceho QES na zachovanie dôkaznej hodnoty dokumentov v čase — si zaslúži pozornosť pri navrhovaní architektúry vašich dokumentov.

Právny rámec aplikovateľný na podpisy SES, AES a QES

Hierarchia elektronických podpisov spočíva na hustom regulačnom korpuse, ktorý spája európske právo a francúzske vnútroštátne právo.

Nariadenie eIDAS č. 910/2014: tento zakladajúci text definuje v článkoch 3(10), 3(11) a 3(12) tri úrovne podpisu. Článok 25 stanovuje princíp nediskriminácie (§1) a prezumpciu rovnocennosti s vlastnoručným podpisom pre QES (§2). Článok 26 vymenovávajúci štyri kumulatívne podmienky pokročilého podpisu. Prílohy I a II upresnenia požiadavky uplatniteľné na kvalifikované certifikáty a kvalifikované zariadenia na vytvorenie podpisu (QSCD).

Nariadenie eIDAS 2.0 — EÚ 2024/1183: nadobudlo účinnosť 20. mája 2024 a podstatne mení nariadenie z roku 2014, najmä zavedením Európskej peňaženky digitálnej identity (EUDI Wallet), rozšírením kvalifikovaných dôveryhodných služieb a posilnením riadenia QTSP. Vykonávacie akty sa naďalej vydávajú v roku 2026.

Francúzsky občiansky zákonník, články 1366 a 1367: článok 1366 uznáva elektronický spis ako dôkaz na rovnej úrovni so spisu na papieri, za predpokladu, že možno riadne identifikovať osobu, od ktorej pochádza, a že bol vytvorený a uchovávať podľa podmienok zaručujúcich jeho integritu. Článok 1367 druhý odsek stanovuje prezumpciu spoľahlivosti pre kvalifikovaný podpis eIDAS, v priamom prenesení článku 25(2) nariadenia.

Vyhláška č. 2017-1416 zo 28. septembra 2017: upresnuje v francúzskom práve podmienky umožňujúce tešiť sa prezumpcii spoľahlivosti, s výslovným odkazom na požiadavky nariadenia eIDAS pre kvalifikované podpisy.

Normy ETSI: normy ETSI EN 319 102-1 (postupy vytvorenia a overenia podpisu), ETSI EN 319 132 (formát XAdES), ETSI EN 319 122 (formát CAdES) a ETSI EN 319 142 (formát PAdES) technicky regulujú vytvorenie elektronických podpisov v súlade. Kvalifikovaní poskytovatelia musia implementovať tieto formáty, aby zaručili európsku interoperabilitu.

GDPR — Nariadenie EÚ 2016/679: zber biometrických údajov v rámci overenia identity na vydanie kvalifikovaných certifikátov predstavuje spracovanie citlivých údajov podľa článku 9. QTSP musí mať explicitný právny základ, informovať osoby a zaviesť príslušné technické záruky. Dopad na ochranu osobných údajov (AIPD) sa zvyčajne vyžaduje.

Smernica NIS2 — EÚ 2022/2555: vzťahuje sa na operátorov základných služieb a poskytovateľov digitálnych služieb, zavádza zvýšené požiadavky na kybernetickú bezpečnosť, ktoré sa nepriamo vzťahujú na QTSP prevádzkujúce kritické infraštruktúry elektronického podpisu.

Organizácie, ktoré nasadzujú riešenia elektronického podpisu bez dodržania úrovne požadovanej povahou právneho aktu, čelia riziku neplatnosti alebo neoponovateľnosti podpísaných dokumentov, ako aj riziku sporov, ktoré môžu viesť k značným finančným škodám.

Scenáre použitia: voľba správnej úrovne podľa kontextu

Prípad 1 — Priemyselný KMU spravujúci stovky objednávok od dodávateľov

Priemyselný KMU spracúvajúci približne 400 objednávok a zmluv so dodávateľmi za rok nasadil podpis AES pre všetky svoje bežné obchodné dokumenty. Cesta podpisu sa opiera o overenie pomocou zabezpečeného emailového odkazu a jednorazového kódu SMS s generovaním horodatovanej správy o audite pre každý akt. Priemerný čas podpisu klesol zo 4,5 dní (odporúčaný list) na menej ako 3 hodiny. Miera spochybňovania zmluv zostala na nulovej úrovni počas 18 mesiacov prevádzky, pričom pista auditu poskytuje dostatočný dôkaz v prípade obchodného sporu. Zníženie nákladov na tlač, poštovné a správu dokumentov dosahuje približne 60 % podľa vnútorných odhadov, čo je v súlade s rozsahmi zverejnenými v európskych sektorových študiách (Billentis Report, 2025).

Prípad 2 — Právnická kancelária špecializovaná na obchodné právo

Právnická kancelária zameraná na obchodné právo s približne pätnástimi zamestnancami zavedla dvojúrovňovú infraštruktúru: podpis AES pre interné korešpondenciu, zastupovateľské mandáty a zmluvy o honorároch; podpis QES pre súkromné listiny s vysokým finančným významom (kúpne zmluvy akcií, zhody, finančné záruky). Získanie kvalifikovaných certifikátov pre spoločníkov bolo uskutočnené prostredníctvom relácie videidentifikácie v súlade s eIDAS bez fyzického prenášania sa za menej ako 20 minút na osobu. Právna prezumcia pripojená k QES umožňuje kancelárií prezentovať svoje akty pred akýmkoľvek európskym súdom bez potreby dokazovať spoľahlivosť postupu, čím výrazne zníži procesné riziko.

Prípad 3 — Nemocničná skupina deinformalizujúca svoje personálne a medicínske akty

Nemocničná skupina s približne 1 200 lôžkami si vybrala diferenciovaný prístup podľa povahy dokumentov. Pracovné zmluvy, dodatky a opisy činnosti sú podpísané v AES, čo umožňuje približne 800 posúdeným zamestnancom podpísať z ich smartfónu bez ťažkej infraštruktúry. Pre špecifické lekárske dohody a dokumenty vyžadujúce silnú autentifikáciu nariadenej reguláciou zdravotníctva (HDS) sa QES nasadzuje pre určených podpisujúcich lekárov. Tento hybridný model skracuje o 75 % čas prípravy personálnych súborov počas náboru, zisk obzvlášť kritický v čase napätia v lekárskych zdrojoch. Tiež zaisťuje súlad s povinnosťami CNIL týkajúcimi sa spracúvania zdravotných údajov.

Často kladené otázky

Aký je hlavný rozdiel medzi QES a AES v eIDAS?

Základný rozdiel spočíva v dvoch prvkoch: certifikáte a zariadení na podpis. QES sa nevyhnutne opiera o kvalifikovaný certifikát vydaný akreditovaným poskytovateľom (QTSP) a kvalifikovaného zariadenia na vytvorenie podpisu (QSCD) fyzicky zabezpečeného. AES môže používať softvérový certifikát a menej striktné overenie identity. Priama dôsledok: QES sa teší právnej prezumpcii rovnocennosti s vlastnoručným podpisom v celej Európskej únii, čo AES automaticky nezaručuje.

V ktorých prípadoch je povinné používať podpis QES?

Žiadny európsky text všeobecne neukladá QES, ale niekoľko sektorových alebo vnútroštátnych predpisov si jej implicitne alebo výslovne vyžaduje. Ide o niektoré elektronické autentické akty, špecifické verejné zákazky, elektronické notárske akty alebo sektor regulovaný, ako je bankovníctvo (DSP2, posilnené KYC) alebo zdravotníctvo. Všeobecným pravidlom je: čím vyšší je právny alebo finančný podiel aktu, tým viac sa odporúča uchýliť sa k QES, aby sa vyloučilo akékoľvek riziko spochybňovania.

Má podpis SES právnu hodnotu vo Francúzsku v roku 2026?

Áno, podpis SES je právne prijateľný vo Francúzsku podľa princípu nediskriminácie stanoveného v článku 25(1) nariadenia eIDAS a článku 1366 občianskeho zákonníka. Nemôže byť zamietnutý ako dôkaz iba z toho dôvodu, že je elektronický. Na druhej strane, bez sebou nemá žiadnu prezumpciu spoľahlivosti: v prípade sporu musí strana, ktorá ho predkladá, dokazovať jeho robustnosť inými prostriedkami (protokoly, IP adresa, audit trail). Jeho použitie by teda malo byť rezervované pre právne akty s nízkym rizikom.

Je kvalifikovaný certifikát získaný vo Francúzsku uznávaný v celej Európskej únii?

Áno. Článok 25(2) nariadenia eIDAS a mechanizmus vzájomného uznávania národných zoznamov dôvery (Trusted Lists) zaručujú, že kvalifikovaný certifikát vydaný QTSP akreditovaným vo Francúzsku je uznávaný vo všetkých členských štátoch Európskej únie s rovnakým právnym účinkom. eIDAS 2.0 (EÚ 2024/1183) ďalej posilňuje tento princíp rozšírením uznávania na nové kvalifikované dôveryhodné služby zavedené revidovaným nariadením.

Ako skontrolovať, či je poskytovateľ podpisu naozaj kvalifikovaný eIDAS?

Každý členský štát zverejňuje a udržiava oficiálny zoznam dôvery (Trusted List) obsahujúci všetkých akreditovaných kvalifikovaných poskytovateľov dôveryhodných služieb (QTSP) na svojom území. Vo Francúzsku je tento zoznam zverejňovaný a aktualizovaný ANSSI na jej oficiálnom webe. Európska komisia agreguje všetky národné zoznamy na portáli EU Trusted List Browser (tlbrowser.tsl.europa.eu). Pred zverenú vydávania kvalifikovaných certifikátov alebo vytváraní podpisov QES skontrolujte, že poskytovateľ v ňom figuruje.

Záver

Tri úrovne elektronického podpisu definované nariadením eIDAS — SES, AES a QES — reagujú na fundamentálne odlišné právne a operačné potreby. SES vyhovuje aktom s nízkym podielom, AES pokrýva väčšinu bežných profesionálnych zmlúv s výbornou rovnováhou medzi bezpečnosťou a plynulosťou, zatiaľ čo QES sa stáva nevyhnutnou pre akty s vysokou právnou hodnotou vďaka jej právnej prezumpcii rovnocennosti s vlastnoručným podpisom v celej Európskej únii. V roku 2026 so stupňovitým nadobúdaním účinnosti eIDAS 2.0 je zvládnutie týchto rozdielov viac než kedykoľvek skôr strategické pre každú organizáciu deinformalizujúcu svoje procesy správy dokumentov.

Certyneo vám umožňuje nasadiť všetky tri úrovne podpisu v závislosti od vašich skutočných potrieb s jednotným rozhraním v súlade s požiadavkami eIDAS a ANSSI. Objavte naše ponuky alebo si odhadnite zisky teraz pomocou nášho kalkulátora ROI elektronického podpisu, alebo kontaktujte náš tím na personalizovaný audit vašich dokumentárnych tokov.