Jak vložit elektronický podpis do PDF a poznat, že podepsané je

Elektronický podpis PDF má v praxi tři podoby: podepisovací data uvnitř dokumentu, samostatný soubor podpisu vedle PDF nebo obálku, která v sobě drží dokumenty i podpis. Není to obrázek parafy vložený do stránky. PDF můžete podepsat certifikátem v Adobe Acrobatu, nechat podpis vytvořit službou pomocí bankovní identity, nebo dostat od odesílatele už hotový. Tato stránka sama nepodepisuje – v okně nahoře otevírá hotové dokumenty a u kontejnerových formátů ukáže, kdo podepsal; běžné PDF otevře ke čtení, ale podpisová data uvnitř něj nečte.

Jak vytvořit elektronický podpis PDF v Adobe Acrobatu

Podepisování certifikátem popisuje nápověda Adobe Acrobat (názvy nástrojů jsou anglicky):

1. Otevřete PDF a přejděte na nástroj Use a certificate.
2. Zvolte Digitally sign a v úvodním dialogu potvrďte pokyny.
3. Myší vytáhněte obdélník, kde má podpis v dokumentu vypadnout.
4. V dialogu Sign with a Digital ID vyberte digitální ID čili certifikát; pokud žádné nemáte, nejdřív si ho pořiďte.
5. Zkontrolujte údaje, zadejte heslo digitálního ID a volitelně zaškrtněte Lock document after signing – podepsaný dokument pak už nejde upravovat.
6. Klikněte na Sign, uložte soubor a posílejte dál podepsanou verzi.

Digitální ID s kvalifikovaným certifikátem vydávají certifikační autority; kde žádat, jak probíhá ověření totožnosti a na co se připravit, rozebírá návod jak získat elektronický podpis. Bez kvalifikovaného certifikátu a kvalifikovaného prostředku nevznikne kvalifikovaný podpis – co platí pro soukromé a co pro úřední úkony, vysvětluje stránka co je elektronický podpis.

Jak podepsat PDF bez certifikátu

Bankovní identita také umí podepisovat. Stránka služby Bank iD popisuje postup bez instalace i bez registrace: do webové aplikace vložíte PDF, určíte umístění podpisu, vyberete banku, přihlásíte se jako do internetového bankovnictví a odsouhlasíte předání osobních údajů. Dokument je pak podle popisu služby elektronicky podepsaný a stažitelný – z počítače i z mobilu.

Důležitý je rozsah. Bank iD mluví o využití v soukromoprávní oblasti: přihlášky, předávací protokoly, prohlášení, souhlasy, smlouvy, výpovědi. Ve vlastních dotazech zároveň uvádí, že pro dokument, který putuje na úřad, je zatím potřeba uznávaný podpis. Více podpisů na jednom dokumentě jde dosáhnout tak, že každý další podepisující soubor vloží do aplikace znovu a podepisuje zvlášť; jejich podpisová pole se jen nesmí překrývat.

Jak poznáte, že je PDF opravdu podepsané

Viditelné razítko samo o sobě nic nedokazuje; rozhodují podpisová data v souboru. Rychlé srovnání toho, co v praxi potkáte:

Jednoduchý prohlížeč PDF stav podpisu často vůbec nezobrazí. Stav i certifikát rozepíše Adobe Acrobat v panelu Signatures; co znamenají výsledky ověření, rozebírá návod ověření elektronického podpisu.

V praxi to často vypadá tak, že od dodavatele dostanete dva soubory: faktura-2025-04.pdf a vedle ní faktura-2025-04.p7s. Kdo fakturu podepsal, nezjišťujete z PDF, ale ze spojení obou souborů – samotné PDF v takovém případě žádná podpisová data neobsahuje.

Kde podpis v PDF technicky je

Formát podpisu uvnitř PDF má svůj standard: ETSI EN 319 142-1, evropská norma pro PAdES (PDF Advanced Electronic Signatures). Vychází z digitálního podpisu definovaného v normě ISO 32000-1 pro PDF a koduje ho tak, aby se navenek choval jako formát CAdES.

Norma zavádí čtyři úrovně baseline podpisu, které se liší množstvím dat přiložených pro pozdější kontrolu. Základ B-B obsahuje certifikát a podpis nad obsahem souboru, B-T navíc připojí časové razítko (co dokládá a kdo ho vydává), B-LT do dokumentu uloží i řetězec certifikátů a údaj o jejich zneplatnění, takže se podpis dá posoudit bez dotazování do sítě, a B-LTV zapečetí razítkem celý dokument včetně těchto dat. Čím vyšší úroveň, tím déle jde podpis ověřit i po skončení platnosti certifikátu. Adobe v Acrobatu navíc rozlišuje podpis jako schválení dokumentu (Digitally sign) a jeho certifikaci (Certify), která určuje, jaké změny jsou po podpisu ještě přípustné; certifikaci lze aplikovat jen na soubor bez jiných podpisů, tedy jako první.

Podpisová hodnota se počítá z obsahu dokumentu, proto jakákoli změna po podepsání podpis rozhodí. Původní podepsaný soubor tedy archivujte i posílejte tak, jak je: přepisem do nového PDF (tisk, export z jiného programu) se z podpisu stane pouhá grafika.

Co tato stránka s podepsaným PDF umí a co ne

• Podepsat PDF zde nedokážete. Stránka netvoří podpisy ani nevydává certifikáty.
• Běžné PDF otevře jako dokument ke čtení, podepisovací data uvnitř něj ale neanalyzuje. Na kontrolu PAdES podpisu použijte Acrobat nebo validátor EU DSS.
• Umí číst formáty, kde jsou podpisová data samostatná nebo v obálce: kontejner ZFO z datové schránky, oddělený podpis .p7s, CAdES .p7m i ASiC. U nich zobrazí podepisujícího, vydavatele certifikátu a čas podpisu a v prohlížeči přepočítá hash obsahu i hodnotu podpisu; verdikt „platný“ ale nevydává nikdy.
• PDF uvnitř datové zprávy se dostane na svět přes ZFO – postup má návod ZFO do PDF.

Otevřete hotový dokument v okně nahoře

Dostali jste smlouvu a potřebujete vědět, kdo ji podepsal? Vložte soubor do okna nahoře – u .p7s, .p7m, .asice i .zfo stránka zobrazí podepisujícího a údaje o certifikátu. Bezplatný účet přidá souhrn s náhledem první strany, kompletní dokument ke stažení je placený; soubor přitom nikdy neopustí vaše zařízení. Elektronický podpis PDF zabalený přímo v běžném PDF ale stránka neanalyzuje – na to je tu Acrobat nebo validátor EU DSS.