Digitální archivace faktur — zákonné lhůty a bezpečnost

2. července 2026 · Mgr. Jan Novák · invoicing

Digitální archivace faktur bez pokut: zákonné lhůty, DPH, bezpečnost a co dělat, aby ti databáze nepraskla ve švech. Přehledně a srozumitelně.

Digitální archivace faktur — zákonné lhůty a bezpečnost

Sedíš nad krabicí účtenek a říkáš si: proč tohle ještě v roce 2026 tisknu? Znám to. A odpověď je jednoduchá: už nemusíš. Digitální archivace faktur umí ušetřit čas, nervy i peníze. Když víš, jak na zákonné lhůty a bezpečnost. Přesně.

Proč digitální archivace faktur dává smysl a co po tobě chce zákon?

Digitální archivace faktur ti šetří místo, zrychlí kontrolu dokladů a usnadní audit. Ale nesmí to být chaos v cloudu. Zákon chce, aby byly faktury:

• čitelné po celou dobu uchování,
• věrohodné původem (víš, od koho jsou),
• neporušené obsahem (nikdo s nimi nečaroval),
• a snadno dohledatelné.

Tohle není jen přání účetních. Opírá se to o zákon o účetnictví (563/1991 Sb.), zákon o DPH a prakticky i o GDPR. Jo a ještě jedna věc: archivace není totéž co zálohování. Archiv = dlouhodobé uchování s pravidly. Záloha = kopie pro případ průšvihu. Ideálně máš oboje.

💡 Tip: Měj interní směrnici „Archivace dokladů“. Krátkou, ale jasnou. Stačí 1–2 strany: co, kde, jak dlouho, kdo má přístup, jak se dělá záloha a jak probíhá likvidace.

Jak dlouho musím digitálně archivovat faktury a další doklady?

Jasně, čísla. Bez nich to nejde. Lhůty se liší podle typu dokladu a předpisu.

Základní zákonné lhůty v kostce

• Účetní doklady (včetně přijatých a vydaných faktur): minimálně 5 let od konce účetního období.
• Účetní závěrka, účetní knihy a výkazy: 10 let.
• Daňové doklady k DPH: 10 let od konce roku, kterého se týkají daně (kvůli možným opravám odpočtu a místu plnění).
• Mzdová agenda a evidenční listy: až 30 let (mimo rámec faktur, ale ať víš, že to existuje).
• Daňový řád: obecná lhůta pro stanovení daně 3 roky, ale může se prodlužovat — proto nepodstřeluj archivaci.

💡 Tip: Pokud jsi plátce DPH, hraj na 10 let pro cokoliv, co souvisí s DPH. Je to bezpečné a jednoduché pravidlo. U neplátců drž minimálně 5 let.

Přehledná tabulka lhůt a formátů

Je elektronická kopie faktury rovnocenná papíru a jak zajistit věrohodnost?

Krátká odpověď: ano, pokud zajistíš autenticitu, neporušenost a čitelnost. To jsou tři kouzelná slova ze zákona o DPH. Cest je víc.

Tři hlavní cesty k věrohodnosti původu a neporušenosti obsahu

• Elektronický podpis a časové razítko
• Kvalifikovaný elektronický podpis a kvalifikované časové razítko ti dávají vysokou důkazní sílu.
• Praktické u dokumentů, které posíláš klientům nebo archivuješ dlouho.
• EDI/ISDOC nebo jiná strukturovaná výměna
• Standard ISDOC je v Česku fajn, strojově čitelný, s metadaty.
• Skvělé pro importy a párování plateb.
• „Spolehlivé kontrolní mechanismy“ v procesech
• Interní workflow: příjem dokladu, schválení, zaúčtování, napárování na platbu.
• Auditní stopa v systému (kdo co změnil a kdy).

💡 Tip: Neskákej hned po kvalifikovaném podpisu pro všechno. U většiny faktur stačí ISDOC/PDF + auditní stopa a kontrolní vazba na objednávku a platbu. Levnější, jednodušší.

Co skenování papíru a koš?

• Sken papírové faktury můžeš legálně archivovat elektronicky, když splníš výše uvedené podmínky a proces máš popsaný.
• Autorizovaná konverze (CzechPOINT) dává zvláštní režim vůči orgánům veřejné moci, ale pro účetní praxi není povinná.
• Papír můžeš po digitalizaci zlikvidovat podle interní směrnice, pokud nepotřebuješ originál z jiných právních důvodů (např. spory, dotace, leasing). Přemýšlej dřív, než skartuješ.

Jak bezpečně ukládat faktury: šifrování, přístup a zálohy bez stresu

Bezpečnost není raketová věda. Je to soubor malých návyků a pár dobrých nástrojů.

Minimální bezpečnostní standard pro malou firmu

• Šifrované úložiště (at-rest) + šifrovaný přenos (TLS).
• Dvoufaktor (MFA) do účetního systému a cloudu.
• Role a oprávnění: kdo vidí faktury, nemusí vidět mzdy.
• Zálohovací politika 3-2-1: tři kopie, dvě média, jedna mimo provoz.
• Pravidelné testy obnovy zálohy (restore). Ano, fakt to někdy zkus.

GDPR a osobní údaje ve fakturách

• Faktury často obsahují osobní údaje (jméno, adresa, e-mail). Máš roli správce.
• Potřebuješ právní základ (smlouva/legitimní zájem), minimalizaci a omezenou dobu uchování.
• Zpracovatelské smlouvy s dodavateli cloudu, ideálně v EU. Mimo EU jen s odpovídajícími zárukami.
• Logování přístupů a incident management. Když se něco stane, ať máš důkazy a postup.

Praktická nastavení v systému

• Automatická klasifikace dokladů (tagy, projekt, DPH režim).
• Auditní stopa: každá změna zaznamenaná.
• Exporty pro audit v otevřených formátech (CSV/JSON/ISDOC). Když přijde kontrola, nebudeš panikařit.

Jak si nastavit proces digitální archivace faktur, aby fungoval od prvního dne?

Jasně, teorie je hezká. Ale jak to poskládat, aby to žilo samo?

Doporučený workflow krok za krokem

1. Příjem dokladu

• Faktury chodí na dedikovaný e-mail (např. faktury@firma.cz) nebo přes sběrný box v Doklad.ai.
• Mobilní sken s OCR u papíru. Přesnost kontroluješ při příjmu.

1. Ověření a schválení

• Základní kontrola: dodavatel, IČ, částka, sazba DPH, variabilní symbol.
• Schvalovací okruh podle částky (např. nad 10 000 Kč schvaluje vedoucí projektu).

1. Zaúčtování a párování

• Automatická předkontace dle typu nákladu.
• Spárování s bankou podle VS, částky a data.

1. Archivace a metadata

• Uložení do struktury: rok/měsíc/dodavatel; přidej tagy (projekt, středisko, DPH režim).
• Kontrolní vazba: faktura — objednávka — dodací list — platba.

1. Zálohy a retence

• Politika uchování dle typu dokladu (5/10 let).
• Automatická likvidace dokumentů po lhůtě (po schválení odpovědnou osobou).

Co musí pokrývat interní směrnice archivace

• Role a odpovědnosti (kdo přijímá, schvaluje, archivuje, likviduje).
• Lhůty podle typu dokladů a daňového režimu (plátce/neplátce DPH).
• Používané formáty (PDF/A, ISDOC, CSV/JSON), naming convention a metadatový model.
• Bezpečnost: přístupová práva, šifrování, zálohy, testy obnovy.
• Postup při kontrole z FÚ/auditu (exporty, přístupy na read-only, auditní stopa).

Jak ti s archivací faktur pomůže Doklad.ai

Nechci ti mazat med kolem pusy. Ale když máš nástroj, co drží proces, spí se líp.

Co dostaneš out-of-the-box

• Sběr a digitalizace dokladů: e-mailová schránka, mobilní sken s OCR a automatickým čtením DPH.
• Strukturované formáty: ISDOC dovnitř i ven, exporty do PDF/A a CSV/JSON.
• Auditní stopa: kdo, kdy a co změnil, včetně verzování dokladů.
• Schvalovací workflow s rolemi a limity.
• Bezpečnost: šifrování, MFA, logy přístupů, denní zálohy 3-2-1.

Exporty pro audit a daně bez potu na čele

• Jedním klikem připravíš podklady pro FÚ nebo auditora.
• Filtry podle období, dodavatele, sazby DPH, projektu.
• Read-only přístup pro kontrolu, aby ti nikdo nic nerozbil.

Nejčastější chyby u digitální archivace faktur a jak se jim vyhnout

• Sken bez kontroly čitelnosti
• Rozmazaný doklad po dvou letech? Smůla. Kontroluj při příjmu a používej PDF/A.
• Chaotické názvy souborů
• „scan123.pdf“ je cesta do pekel. Minimálně datum, dodavatel, částka, VS.
• Jediný koš na všechno
• Smíchané faktury, smlouvy a mzdové listy v jedné složce. Ne.
• Žádná politika uchování
• Buď mažeš moc brzo, nebo vůbec. Oboje je problém.
• Chybí vazba na platbu
• U kontroly DPH je tohle časté no-go. Přiřazení platby je důkaz.

Co říct závěrem, aby bylo jasno

Digitální archivace faktur není IT projekt na půl roku. Je to sada jednoduchých pravidel, která ti ušetří čas a zvednou tvoji důvěryhodnost u kontrol. Nastav si lhůty (5/10 let), zajisti věrohodnost a neporušenost obsahu, chraň přístupy a dělej zálohy. A máš hotovo. Klíčové slovo? Digitální archivace faktur. Jasně.

---

Časté otázky

Musím mít kvalifikovaný elektronický podpis na každé faktuře?

Ne. Zákon o DPH umožňuje prokazovat věrohodnost původu a neporušenost obsahu i pomocí spolehlivých kontrolních mechanismů (procesy, auditní stopa, vazba na objednávku/platbu) nebo EDI/ISDOC. Kvalifikovaný podpis s časovým razítkem zvyšuje důkazní sílu, ale není povinný pro každou fakturu.

Jak dlouho musím držet faktury, když nejsem plátce DPH?

Minimálně 5 let od konce účetního období podle zákona o účetnictví. Pokud by faktura souvisela s daní, u které se může lhůta prodloužit (např. dotace, investice), drž déle. Bezpečné pravidlo pro neplátce je 5 let, nicméně u klíčových smluv doporučuji aspoň 10 let.

Můžu po naskenování papírové faktury originál zlikvidovat?

Ano, pokud máš nastavený proces, který zajišťuje čitelnost, věrohodnost původu a neporušenost obsahu elektronické kopie. Přesto u dokumentů s vyšším rizikem sporu (např. dlouhodobé smlouvy) zvaž uchování originálu, nebo si udělej autorizovanou konverzi.

Co když přijde kontrola z finančního úřadu a já mám vše jen digitálně?

V pořádku. Úřad zajímá čitelnost, věrohodnost a vazba doklad–účetnictví–platba. Připrav exporty v běžných formátech (PDF/A, ISDOC, CSV) a dej kontrolujícímu read-only přístup nebo balíček souborů s metadaty. Doklad.ai tohle zvládá jedním exportem.

Kde mám faktury fyzicky ukládat, když jsou „v cloudu“?

U poskytovatele, který ukládá data v EU, šifruje je v klidu i při přenosu a má certifikace (ISO 27001 apod.). Zkontroluj zpracovatelskou smlouvu a místo uložení dat. Měj vlastní zálohu exportů pro případ výpadku poskytovatele.

Jaké formáty faktur jsou nejlepší pro dlouhodobé ukládání?

Pro čitelnou vizuální podobu PDF/A. Pro strojové zpracování ISDOC nebo JSON/CSV exporty z účetního systému. Kombinace PDF/A + ISDOC dává v Česku největší smysl: vidíš i data, ne jen obrázek.