Elektronický podpis — jak ho získat a kde ho používat

15. července 2026 · Doklad.ai · podnikani

Elektronický podpis bez nervů: kde ho vzít, jak ho zřídit a kdy stačí prostý klik a kdy už chce úřad kvalifikovaný podpis. Vše pro OSVČ a malé firmy.

Elektronický podpis — jak ho získat a kde ho používat

Sedíš nad PDF smlouvou a říkáš si: mám to tisknout, podepsat, skenovat? Ne. Elektronický podpis to vyřeší za minutu a bez inkoustu. A když víš, kdy stačí prostý klik a kdy už chce úřad kvalifikovaný podpis, ušetříš si i zbytečné kolečka.

Elektronický podpis je v praxi pro OSVČ a malé firmy už skoro must-have. Přesně. Níž ti ukážu, jak ho získat, co je kvalifikovaný certifikát, jak podepisovat PDF, a hlavně kde který typ podpisu dává smysl – včetně datových schránek, eObčanky, BankID a pravidel eIDAS.

Co přesně je elektronický podpis a proč se s ním kamarádit

Elektronický podpis je způsob, jak digitálně potvrdit, že dokument jsi podepsal ty a že se po cestě nezměnil. Nejde o obrázek tvého podpisu v PDF. Jde o kryptografii, identitu a důvěru. Zní to vědecky, ale použití je jednoduché — klik a hotovo.

• Právní rámec: v EU to drží na uzdě nařízení eIDAS. ČR ho reflektuje v zákonech o službách vytvářejících důvěru.
• Typy podpisů: prostý, zaručený a kvalifikovaný. České právo k tomu přidává „uznávaný“ podpis – zaručený podpis založený na kvalifikovaném certifikátu, nebo kvalifikovaný podpis. Jen ten bere úřad.
• Cíl: bezpečně a prokazatelně podepsat dokumenty — smlouvy, objednávky, plné moci, účetní doklady.

💡 Tip: Nepleť si elektronický podpis s „připojením podpisu do e-mailu“ nebo vložením PNG do PDF. To je jen obrázek. Pro důkazní sílu potřebuješ kryptografický podpis.

Jaké typy elektronického podpisu existují a kdy který použít

Tady se často láme chleba. Úřad chce „kvalifikovaný“, dodavatel je v pohodě s BankID a klientovi stačí klik přes signovací aplikaci. Jasně, ale jak to rozlišit?

Tři úrovně podle eIDAS

• Prostý elektronický podpis
• Cokoliv, co identifikuje podepisujícího: klik v aplikaci, tah myší, napsané jméno, OTP kód. Nízká prokazatelnost, ale v byznysu často stačí.
• Zaručený elektronický podpis (uznávaný jen s kvalifikovaným certifikátem)
• Vzniká s využitím certifikátu, který je svázaný s identitou podepisujícího. Lepší důkazní síla, auditní stopa, často ideální na B2B smlouvy.
• Kvalifikovaný elektronický podpis
• Zlatý standard. Vytvořen kvalifikovaným prostředkem (QSCD) a s kvalifikovaným certifikátem. Právně roven vlastnoručnímu podpisu.

Kdy který podpis stačí

• Interní schvalování, nabídky, poptávky: prostý podpis (aplikace, klik, OTP) je obvykle fajn.
• Smlouvy s klienty a dodavateli, NDA, objednávky: zaručený podpis je rozumný kompromis.
• Jednání s úřady: aspoň uznávaný podpis (kvalifikovaný certifikát); veřejné zakázky a vysoce hodnotné transakce: kvalifikovaný podpis.

Rychlý přehled v tabulce

💡 Tip: Pokud posíláš dokument datovou schránkou, často vůbec nepotřebuješ elektronický podpis. Úkon oprávněné osoby odeslaný z datové schránky má vůči úřadu stejné účinky jako písemný a podepsaný úkon (§ 18 odst. 2 zákona č. 300/2008 Sb.); úředně ověřený podpis ale nenahrazuje.

Jak získat elektronický podpis krok za krokem (od prostého po kvalifikovaný)

Hele, žádná raketová věda. Jen vědět, kam sáhnout. Ukážu ti realistické cesty pro OSVČ a malé firmy.

1) Chci podepisovat rychle a bez USB tokenu (prostý/zaručený podpis)

• Vyber si signovací službu, která umí ověření identity (ideálně BankID) a ukládá auditní stopu.
• Propoj účet, ověř identitu (BankID, eObčanka přes NFC, videoidentifikace).
• Nahraj PDF, nastav podepisující, přidej textové pole s podpisem a časem.
• Podepiš klikem/OTP. Služba přidá záznam o čase, IP, identitě.

Kde to dává smysl: rámcové smlouvy, objednávky, dohody o spolupráci, předávací protokoly.

2) Potřebuju uznávaný podpis (kvalifikovaný certifikát, ale bez kvalifikovaného prostředku)

• Zřídíš si certifikát v cloudu u poskytovatele, který napojí identitu (BankID/eObčanka).
• Podepisuješ přímo v jejich aplikaci, typicky z telefonu nebo prohlížeče.
• Máš vyšší důkazní sílu než prostý podpis, ale ještě ne „kvalifikovaný“.
• Certifikát musí být kvalifikovaný – jinak jde jen o zaručený podpis, který úřad nevezme.

Výhoda: žádné hardwarové klíče, rychlé nasazení pro tým.

3) Potřebuju kvalifikovaný elektronický podpis (tendry, vyšší riziko)

Tady už nastupují hráči jako Česká pošta (PostSignum), I.CA, eIdentity a další kvalifikovaní poskytovatelé.

Postup obecně:

• Vyber kvalifikovaného poskytovatele certifikátů (QSCD je až prostředek pro podpis – token, karta nebo cloud). Koukej na cenu, podporu OS, integraci do PDF.
• Připrav doklady: občanka/pas, IČO, případně plná moc pro firmu.
• Ověření identity: osobně na registračním místě, nebo eObčankou/BankID, pokud to poskytovatel umožňuje.
• Získáš kvalifikovaný prostředek QSCD (USB token, čipová karta) nebo cloudové QSCD.
• Vygeneruje se kvalifikovaný certifikát, nastavíš PIN/PUK.
• Podepisuješ v aplikaci (Adobe Acrobat, nástroj poskytovatele) a přidáš kvalifikované časové razítko, pokud je potřeba delší důkazní platnost.

Poznámka z praxe: cloudové QSCD je pohodlné, ale ověř si, že poskytovatel je skutečně kvalifikovaný pro vzdálený podpis dle eIDAS a je v unijním seznamu důvěryhodných poskytovatelů (EU Trusted List).

4) eObčanka, BankID a datová schránka — jak to spolu hraje

• eObčanka: umí bezpečnou identifikaci i podpis. S čtečkou/NFC a příslušným softwarem zvládneš podepisovat i kvalifikovaně (pokud je aktivovaná příslušná aplikace a certifikát).
• BankID: skvělé pro ověření identity a zaručený podpis v signovacích službách. Běžný podpis přes BankID je zaručený; kvalifikovaný je jen tam, kde služba nabízí Bank iD QSIGN.
• Datová schránka: odeslání dokumentu DS často nahrazuje podpis. Pro komunikaci s úřady je to často jednodušší než řešit certifikát.

Jak podepisovat PDF a účetní dokumenty bez trápení

Elektronický podpis do PDF je běžná rutina. No a co teď konkrétně?

Podepisování PDF v praxi

• Adobe Acrobat/Reader: umí ověřit i kvalifikované podpisy. Vloží viditelný podpisový prvek a meta-informace.
• Nástroje poskytovatelů certifikátů: často jednodušší na první nastavení, přímé napojení na QSCD nebo cloud.
• Online služby: drag & drop, vybrat podepisující, BankID/eObčanka, podepsat.

Důležité:

• Hlídáš integritu: po podpisu už PDF neupravuj, jinak podpis zneplatníš.
• Časové razítko: přidej, pokud chceš prokazovat platnost dlouhodobě (LTV). U kvalifikovaného podpisu obzvlášť.
• Archivace: ukládej originály podepsaných PDF, ne jen kopie z e-mailu.

Účetně a daňově

• Elektronicky podepsané doklady jsou plnohodnotné účetní záznamy, pokud je zajištěna věrohodnost původu, neporušenost obsahu a čitelnost.
• Podepisování příloh k fakturám? Není povinné. Důležitější je tok a kontrolní vazby — kdo vystavil, kdo schválil, kdy přišlo.

💡 Tip: V Doklad.ai spáruješ příchozí faktury, přidáš schvalovací workflow a udržíš důkazní stopu i bez nutnosti všechno podepisovat kvalifikovaně. Účetní ti poděkuje.

Kde elektronický podpis použít a kde je to zbytečné

Ano, můžeš podepisovat všechno. Ale proč, když někde stačí proces a auditní záznam?

Obvyklé scénáře použití

• Smlouvy o dílo, rámcové smlouvy, dodatky
• Předávací protokoly, cenové nabídky, objednávky
• Plné moci, GDPR souhlasy, interní směrnice
• Nabídky do tendrů, komunikace s veřejným sektorem (kvalifikovaný podpis)

Kde si ulehčit život

• Datová schránka: místo podpisu prostě odešleš přes DS. Úřad to bere.
• E-mail s auditní stopou + schvalovací workflow: pro interní dokumenty stačí.
• Bankovní identita v signovacích nástrojích: rychlé a dostatečné pro většinu B2B.

Finanční úřad, soudy, veřejné zakázky

• Finanční úřad: EPO/Daňový portál + přihlášení přes datovou schránku nebo identitu je standard. Samotné PDF s podpisem častěji nepotřebuješ.
• Soudy a veřejné zakázky: kvalifikovaný podpis je bezpečná volba, často povinná.

Jak si vybrat poskytovatele a na co si dát pozor

Ne všechny služby a certifikáty jsou stejné. Vyplatí se pár otázek.

Co řeším při výběru

• Potřebuji prostý/zaručený, nebo rovnou kvalifikovaný podpis?
• Chci hardwarový klíč (QSCD) nebo cloudové řešení?
• Podpora macOS/Linux/Windows, mobilní aplikace?
• Validace v Adobe a ověření vůči EU Trusted List?
• Cena certifikátu, časového razítka, počet podpisů v balíčku?

Praktická doporučení

• Pro smíšené týmy začni u cloudového zaručeného podpisu + BankID. Pár kliků a běžíte.
• Pro styk s úřady si pořiď aspoň jeden kvalifikovaný podpis do firmy (jednatel, jednatelka, pověřená osoba).
• Nepodceň časové razítko a archivaci. Podepsaný dokument bez LTV může po letech ztratit průkaznost.

Jak vypadá dobrý workflow

1. Příprava dokumentu (PDF/A, pojmenování, verze)
2. Volba typu podpisu (prostý/zaručený/kvalifikovaný)
3. Podepsání + časové razítko
4. Ověření podpisu (Adobe, validační služba)
5. Uložení do spisové služby/DMS s metadaty
6. Nastavení retence a práv přístupu

Časté chyby a jak se jim vyhnout

• Zaměnění obrázku podpisu za elektronický podpis. Nestačí.
• Úprava PDF po podpisu. Podpis pak svítí červeně = neplatný.
• Zapomenuté certifikáty po expiraci. Podepisuješ „neplatným“ certifikátem? Špatně.
• Chybějící časové razítko u dokumentů s dlouhou životností (smlouvy na roky).
• Spoléhání na jediný klíč v šuplíku jedné osoby. Ztráta = stopka pro firmu.

Mini‑návod: kvalifikovaný podpis s eObčankou

Co potřebuješ

• eObčanku, do které sis nahrál kvalifikovaný certifikát pro podpis od kvalifikovaného poskytovatele, a nastavené bezpečnostní kódy
• Čtečku nebo telefon s NFC a odpovídající aplikaci
• Software pro podpis (např. nástroj poskytovatele nebo kompatibilní PDF klient)

Postup

• Nainstaluj ovladače a middleware pro eObčanku.
• Připoj čtečku/telefon, ověř funkčnost certifikátů.
• Otevři PDF, zvol „Podepsat digitálně“, vyber certifikát z eObčanky.
• Zadej PIN, přidej kvalifikované časové razítko.
• Ulož a ověř stav podpisu.

💡 Tip: Pokud podepisuješ často, zvaž cloudové QSCD. Žádné čtečky, jen bezpečné ověření a klik. Ztratíš méně času na IT, víc ho zbyde na byznys.

Bezpečnost, archivace a platnost v čase

Podpis dnes je fajn. Důkaz zítra je lepší.

Časové razítko a dlouhodobá validace (LTV)

• Kvalifikované časové razítko prokazuje, kdy podpis vznikl. Hodí se u důležitých dokumentů.
• LTV rozšiřuje dokument o validační data, takže jde ověřit i po expiraci certifikátu.

Archivace

• Formát: preferuj PDF/A.
• Metadata: kdo, kdy, jak podepsal; číslo smlouvy; doba uchování.
• Redundance: 3–2–1 pravidlo záloh (3 kopie, 2 různá média, 1 mimo firmu).

Ověření podpisu

• Adobe nebo nástroje poskytovatelů: zelená fajfka je tvůj cíl.
• EU Trusted List: ověř si poskytovatele kvalifikovaných služeb.

Jak to celé zapadá do účetních a daňových procesů

V praxi chceš, aby podepisování bylo součástí toku dokladů, ne samostatný ostrov. Doklad.ai ti to poskládá.

• Příchozí faktura: OCR načte údaje, předá se do schvalování, přidá se auditní stopa. Podepisovat není nutné, pokud máš jasno ve workflow a věrohodnosti původu.
• Odchozí faktura: podepisovat obvykle netřeba. Důležitější je, aby byla doručená a spárovaná s platbou.
• Smlouvy a objednávky: tady elektronický podpis dává smysl — udržíš pořádek ve verzích a termínech.

Praktické scénáře pro OSVČ a malé firmy

Freelancer a smlouvy s klienty

• Zaručený podpis přes BankID v signovací službě. Rychlé, levné, klient pochopí.
• U větších korporací si vyžádej jejich požadovanou úroveň. Když řeknou „kvalifikovaný“, má to důvod.

Malá agentura a schvalování nákladů

• Interně stačí prostý podpis + auditní log. Na rámcové smlouvy se zákazníky zaručený podpis.
• Na veřejné zakázky a dotace si držte jeden kvalifikovaný podpis.

Jednání s úřady

• Preferuj datovou schránku. Když úřad chce přímo podepsané PDF, použij kvalifikovaný podpis + časové razítko.

Časté otázky

Jak získat kvalifikovaný elektronický podpis rychle a bez návštěvy pobočky?

U některých poskytovatelů jde celý proces online přes eObčanku nebo BankID a vzdálený kvalifikovaný prostředek (cloudové QSCD). Ověříš identitu, vydají ti kvalifikovaný certifikát a podepisuješ v jejich aplikaci. Ověř si, že jsou v EU Trusted List a opravdu nabízejí kvalifikovaný vzdálený podpis.

Stačí na smlouvu s klientem podpis přes BankID, nebo musím mít kvalifikovaný?

Ve většině B2B případů stačí zaručený podpis, který BankID v signovacích službách poskytne; pro úřady to bez kvalifikovaného certifikátu nestačí. Pokud má protistrana striktní compliance nebo jde o vysoké riziko, může vyžadovat kvalifikovaný podpis. Vždy si to ujasněte ve smlouvě.

Musím účetní doklady (faktury) elektronicky podepisovat?

Ne, daňový doklad podpis mít nemusí. Kdo vede účetnictví, potřebuje ale u účetního dokladu podpisový záznam toho, kdo za případ odpovídá a kdo ho zaúčtoval – stačí průkazný záznam o schválení v systému (§ 33a zákona o účetnictví). To vyřešíš správným workflow, schvalováním a kontrolními vazbami v systému jako Doklad.ai. Podpis využij spíš u smluv a plných mocí.

K čemu je kvalifikované časové razítko a kdy ho přidat?

Časové razítko prokazuje okamžik podpisu a prodlužuje důkazní hodnotu dokumentu, hlavně po expiraci certifikátu. Přidej ho ke smlouvám s delší platností, dokumentům pro úřady a všude tam, kde očekáváš možný spor.

Když pošlu dokument datovou schránkou, musím ho ještě podepisovat?

Většinou ne. Úkon oprávněné osoby odeslaný z datové schránky má vůči úřadu stejné účinky jako písemný a podepsaný úkon. Pokud úřad výslovně požaduje kvalifikovaný podpis na příloze, připoj ho, ale často stačí samotná DS.

Jak ověřím, že elektronický podpis na PDF je platný?

Otevři PDF v Adobe Acrobat/Reader a zkontroluj stav podpisu. Měla by svítit informace o důvěryhodnosti a integritě dokumentu. Případně využij validační nástroj poskytovatele certifikátů a ověř proti EU Trusted List.

---

Závěrem: elektronický podpis ti šetří čas, papír i nervy. Vyber správnou úroveň (prostý, zaručený, kvalifikovaný), zakomponuj podpis do workflow a máš vystaráno. A když přijde na úřady nebo veřejné zakázky, kvalifikovaný elektronický podpis je tvůj nejlepší kamarád.