Podpisuj.cz Podpisuj.cz by WOPRO
Základy

Jaký podpis vystavuje Podpisuj.cz

Podpisuj.cz vystavuje zaručený elektronický podpis (AES) podle článku 26 nařízení eIDAS. Tenhle článek říká, na čem to stojí, a hlavně poctivě popisuje, kde vám náš podpis stačit nebude.

Jak podpis vzniká

  1. Ověříme, kdo podepisuje. Před prvním podpisem projde každý ověřením totožnosti dokladem a selfie. Ověření platí dva roky. Popisujeme ho v článku Ověření totožnosti krok za krokem.
  2. Podpis je úkon konkrétního člověka. Podepisuje se z účtu, na který vede jedinečný odkaz doručený na e-mail, po zobrazení dokumentu a po výslovném odsouhlasení. Tím je splněná podmínka výhradní kontroly.
  3. V okamžiku podpisu vystavíme certifikát na ověřené jméno. Jím se podepíše záznam o úkonu: otisk dokumentu, identita, souhlas, čas a IP adresa. Privátní klíč se hned zahodí, nikde se neuchovává.
  4. Podpis vložíme přímo do PDF ve formátu PAdES a připojíme časové razítko. Každá pozdější změna souboru se pozná.

Když dokument podepisuje víc lidí, vloží se do PDF jeden podpis za každého, takže i v Adobe Readeru uvidíte jméno u každého z nich.

Co u nás nedostanete

Časové razítko není kvalifikované. K podpisu připojujeme razítko podle normy RFC 3161 od externí autority. Prokáže, že dokument v daném znění existoval v uvedený okamžik, ale nejde o kvalifikované časové razítko ve smyslu eIDAS.

Dokument neopatřujeme kvalifikovanou elektronickou pečetí. Ta by potvrzovala původ dokumentu od nás jako od právnické osoby.

Protože naše certifikační autorita není v seznamu důvěryhodných autorit, nemusí Adobe Reader u podpisu sám od sebe ukázat zelenou fajfku. Podpis to nezneplatňuje a ověřit se dá i bez důvěry v naši autoritu, přes otisky a auditní list. Jak na to, najdete v článku Co je uvnitř podepsaného PDF.

Kdy AES stačí

Pro soukromoprávní jednání, u kterých zákon nepředepisuje zvláštní formu. V praxi jde o naprostou většinu toho, co firmy podepisují:

  • smlouvy nájemní, kupní, o dílo, příkazní, o spolupráci,
  • objednávky, potvrzení objednávek, rámcové smlouvy,
  • předávací protokoly, akceptační protokoly, zápisy,
  • dohody o mlčenlivosti a souhlasy se zpracováním údajů,
  • vnitřní a personální dokumenty.

Kdy AES nestačí

Tam, kde právní předpis vyžaduje úředně ověřený podpis, uznávaný nebo kvalifikovaný elektronický podpis, případně notářský zápis. Typicky podání vůči orgánům veřejné moci, zápisy do katastru nemovitostí a obchodního rejstříku a některá jednání v pracovním právu. Podrobněji v článku Právní platnost elektronického podpisu v ČR.

Proč to říkáme takhle otevřeně

Protože jediná chvíle, kdy na úrovni podpisu záleží, je spor. A to je přesně ta chvíle, kdy nechcete zjistit, že jste si koupili něco jiného, než jste si mysleli. Radši vám dopředu řekneme, kde je hranice.