Digitální podpis v praxi

Elektronické podepisování se stalo běžnou součástí fungování firem. Tlak na rychlost, přesnost a úsporu času nutí podnikatele opouštět papír. Přesto se právě u malých a středních firem ukazuje největší míra chyb: dokumenty se podepisují špatně, špatným typem podpisu nebo bez správného ověření. Výsledkem jsou neplatné smlouvy, zdržení a někdy i finanční ztráty. Následující text ukazuje, co podnik konkrétně čeká, proč se podpisy liší a jak se vyhnout nejčastějším slepým uličkám.

Když se ve firmě řeší nový kontrakt, nábor zaměstnance nebo nabídka investorovi, rozhoduje se rychlost. Jenže právě rychlost bývá zdrojem nejčastější chyby: dokument se podepíše „nějak“. Sken podpisu vložený do PDF funguje spíše jako obrázek. Proti pozdějším sporům je téměř neobhajitelný, protože neumožňuje prokázat, kdo a kdy dokument podepsal. To je důvod, proč začaly být u firemních sporů rozebírány metadata dokumentů a řada podniků zjistila, že smlouvy podepisované „jen obrázkem“ nevydrží právní kontrolu ani deset minut.

Přesná čísla jsou fascinující: podle údajů českých certifikačních autorit byl v roce 2024 podepsán kvalifikovaným podpisem v komerční sféře zhruba každý pátý kontrakt, ale u sporů, které skončily u soudu, tvořily dokumenty podepsané pouze skenem téměř 40 % neuznatelných důkazů. To je zcela konkrétní problém – nejen právní, ale ekonomický. Stačí jediná smlouva, kterou protistrana zpochybní, a podnik se ocitá ve vleklém dokazování.

Elektronický podpis je v principu matematický otisk, který je propojen s konkrétní osobou. Pokud jde o kvalifikovaný podpis, je jeho identita svázána s certifikátem, jenž vydala autorita uznávaná v celé EU. Podstatné je, že po provedení podpisu nelze dokument měnit, aniž by se podpis zneplatnil. Pro podnik je to ochrana před podvržením verzí dokumentů, což je v praxi překvapivě častý problém – zejména v dodavatelských vztazích.

Když podnik řeší, jaký podpis použít, je nutné zaměřit se na rizikovost transakce. Pokud jde o nákup běžného softwaru nebo podpis potvrzení o převzetí zboží, postačí jednodušší forma. Pokud jde o smlouvu o poskytování služeb, NDA nebo objednávku nad určitou finanční hodnotu, je vhodné používat kvalifikovaný e-podpis. Podstatou je důkazní síla – podnik musí být schopen prokázat, že podpis učinila konkrétní osoba v konkrétní moment. Pokud se dokument podepíše pouze kliknutím na elektronické tlačítko bez identifikace uživatele, důkazní síla je slabá.

Získání kvalifikovaného elektronického podpisu je jednodušší, než si většina firem myslí. Firmy používají nejčastěji tři poskytovatele: PostSignum, I.CA a eIdentity. Požadavkem je ověření totožnosti statutára nebo pověřených osob. To se dá provést osobně nebo online přes BankID, které v roce 2025 použilo při vydávání certifikátu přes 70 % firemních uživatelů. Výhodou je rychlost – ověření proběhne během několika vteřin a certifikát je vydán okamžitě.

Zajímavostí je, že velká část SME si neuvědomuje, že certifikát není vázán na počítač, ale na osobu. Pokud tedy účetní nebo manažer míní podepisovat pravidelně, musí mít vlastní certifikát. Představa, že se „jeden podpis udělá pro celou firmu“, je mylná a často končí tím, že se podpis sdílí mezi více lidmi. To je jeden z největších bezpečnostních problémů – ztratí se přehled o tom, kdo skutečně co podepsal, a v případě úniku nebo zneužití se nedá dohledat odpovědnost.

Pro malé a střední podniky je nejpraktičtějším řešením používání kombinace: interní dokumenty lze autorizovat jednodušší formou, ale smlouvy s klienty a dodavateli je vhodné podepisovat kvalifikovaně. Tím se předejde zpochybnění právních úkonů a eliminuje se riziko, že smlouva nebude uznána. V praxi se ukazuje, že když podnik přejde na kvalifikovaný podpis u všech klíčových dokumentů, zkrátí se průměrná doba uzavírání smluv o 30–40 %, protože odpadá tisk, skenování a přeposílání mezi stranami.

Důležité je také vědět, kde podpis zanechá digitální stopu. Pokud se podepisuje PDF v Adobe Acrobatu, lze kdykoli zobrazit čas podpisu a vydavatele certifikátu. To je zásadní pro audit i právní spory. Dokument tak funguje jako archivní důkaz: není potřeba nic tisknout, nic archivovat fyzicky. Jeden digitálně podepsaný dokument nahrazuje několik kilogramů šanonů.

A jak postupovat prakticky? Nejprve je vhodné vybrat osobu nebo osoby, které budou podepisovat – typicky jednatele nebo manažery odpovědné za smlouvy. Ti si zřídí certifikát u poskytovatele. Instalace proběhne do počítače nebo na zabezpečený token. Poté stačí nastavit vnitrofiremní pravidla: kdy používat jaký typ podpisu, jak dokumenty uchovávat a jak kontrolovat platnost podpisů. Jedině tak lze předejít sporům, ztrátě času i potenciálním škodám.

Digitální podpis přestává být „luxusem“. Stává se obranným štítem podniků – a pro SME dokonce jednou z nejlevnějších forem právní jistoty. Stačí ho začít používat správně.