Zaručený, kvalifikovaný a uznávaný podpis v českém právu

Zaručený elektronický podpis je v nařízení eIDAS prostřední úroveň: víc než prostý podpis, míň než kvalifikovaný. Čl. 3 bod 11 říká, že je to elektronický podpis, který splňuje čl. 26. Vyhledávání na tohle slovní spojení často vrátí slovenské stránky, protože na Slovensku byl ZEP starší pojem. Tahle stránka popisuje české právo a nařízení EU. Není to právní rada.

Čtyři podmínky čl. 26

Zaručený podpis podle čl. 26:

1. je jednoznačně spojen s podepisující osobou,
2. umožňuje identifikaci podepisující osoby,
3. je vytvořen pomocí dat, která podepisující osoba může s vysokou úrovní důvěry použít pod svou výhradní kontrolou,
4. je k podepsaným datům připojen tak, že je možné zjistit jakoukoliv následnou změnu dat.

Starší český zákon č. 227/2000 Sb. měl čtyři podmínky jinak formulované, „ve vztahu k datové zprávě“. Ten zákon byl zrušen k 19. 9. 2016. Platné znění čtyř podmínek je čl. 26, ne § 2 zrušeného zákona.

Tři názvy v jedné tabulce

Kvalifikovaný podpis má právní účinek rovnocenný vlastnoručnímu (čl. 25 odst. 2). Konsolidované znění k 18. 10. 2024 tohle znění nemění. Čl. 25 odst. 3 v tom znění už není, zrušilo ho nařízení 2024/1183.

Uznávaný podpis je český pojem. Zákon č. 227/2000 Sb. ho měl v § 11 odst. 3 a vyžadoval certifikát akreditovaného poskytovatele. Zákon č. 297/2016 Sb. pojem převzal a přepsal. § 6 odst. 2 dnes říká: uznávaným elektronickým podpisem se rozumí zaručený elektronický podpis založený na kvalifikovaném certifikátu pro elektronický podpis, nebo kvalifikovaný elektronický podpis. Aktuální znění zákona, které jsme četli, je verze 7 účinná od 1. 4. 2023.

Stránky, které u zákona 297/2016 Sb. citují „akreditovaného poskytovatele certifikačních služeb“, opisují zrušený § 11. To už neplatí.

Co se chystá a co ještě není jisté

Návrh novely zákona č. 297/2016 Sb. předložila Digitální a informační agentura. Vláda ho schválila 23. 3. 2026 a 1. 4. 2026 šel do Poslanecké sněmovny. V důvodových materiálech je evropská peněženka digitální identity a možnost bezplatného kvalifikovaného podpisu pro fyzické osoby. Zda návrh mění § 6 a zda už platí, jsme v textu zákona neověřili. Dokud novela nenabude účinnosti, platí § 5, § 6 a § 7 ve znění verze 7.

Finanční správa u podání doporučuje, aby certifikát obsahoval identifikátor MPSV. Do certifikátu se nevkládá automaticky a autorita ho podle jejího textu doplní bezplatně. To je požadavek na certifikát pro podání, ne nová úroveň podpisu.

Co s přijatým souborem

Název úrovně v zákoně neotevře soubor. Podepsané PDF, .p7m, .p7s nebo .asice otevřete nahoře a uvidíte, kdo certifikát vydal a co o sobě říká. Stránka neřekne, že podpis je platný, a neřekne, že splňuje § 6. Verdikt dává validátor. Postup je na stránce ověření elektronického podpisu. Základní definice tří úrovní je na stránce co je elektronický podpis.

U zprávy z datové schránky pečeť patří Agentuře, ne nutně odesílateli přílohy. To je jiný režim, viz ověření datové zprávy.

Zaručený podpis si nepleťte se slovenským ZEP

Zaručený elektronický podpis v Česku je čl. 26 eIDAS. Uznávaný je § 6 zákona č. 297/2016 Sb. Kvalifikovaný se rovná vlastnoručnímu. Soubor s ním otevřete nahoře, verdikt o platnosti nechte validátoru.