Když se řekne „elektronický podpis", myslí každý něco jiného. Někdo naskenovaný podpis z papíru, někdo jméno pod e-mailem, někdo čipovou kartu z pošty. Evropské nařízení eIDAS to srovnává do tří úrovní, které se liší tím, jak dobře dokážete prokázat, že podpis opravdu patří konkrétnímu člověku.
Nejnižší úroveň. Je to v podstatě cokoli elektronického, co vyjadřuje souhlas: jméno v patičce e-mailu, kliknutí na „Souhlasím", naskenovaný podpis vložený do PDF, podpis prstem na tabletu v prodejně.
Co s ním je problém. SES nijak neprokazuje, kdo ho vytvořil. Když druhá strana u soudu řekne „to jsem nepodepsal já", musíte to nějak doložit vy. Sám o sobě tedy platný je, ale důkazně stojí a padá s tím, co dalšího o podpisu víte.
Prostřední úroveň a v praxi ta nejužitečnější. Podle eIDAS (článek 26) musí splňovat čtyři podmínky:
Prakticky to znamená: víme, kdo podepsal (protože jsme ho ověřili dokladem), podepsal vlastním úkonem ve svém účtu, a kdyby někdo do dokumentu potom sáhl, pozná se to. Tohle je úroveň, kterou vystavuje Podpisuj.cz.
Nejvyšší úroveň. Je to AES, který navíc stojí na kvalifikovaném certifikátu od poskytovatele akreditovaného státem a vzniká na kvalifikovaném prostředku (čipová karta, token, nebo certifikovaná cloudová služba). V Česku to znamená například certifikát od První certifikační autority, PostSignum České pošty nebo eIdentity, případně bankovní identitu s podpisovou službou.
QES má podle eIDAS stejné právní účinky jako vlastnoruční podpis v celé Evropské unii. Za to se platí složitostí: podepisující si musí certifikát pořídit, prokázat totožnost u autority a starat se o jeho obnovu.
Vyšší úroveň neznamená „platnější". eIDAS v článku 25 říká, že elektronickému podpisu nelze upřít právní účinek jen proto, že není kvalifikovaný. Úrovně se liší hlavně tím, jak snadno svůj podpis obhájíte, když ho někdo zpochybní. U SES nesete důkazní břemeno vy, u QES prakticky protistrana.
Pro běžné smlouvy, objednávky, NDA, souhlasy a interní dokumenty je AES rozumný kompromis: máte ověřenou totožnost i důkazní stopu, a druhá strana kvůli tomu nemusí nic pořizovat ani instalovat. Podrobněji o tom píšeme v článku Jaký podpis vystavuje Podpisuj.cz.
QES potřebujete tam, kde ho výslovně vyžaduje zákon: podání vůči úřadům, zápisy do veřejných rejstříků, některé úkony v pracovním právu. Přehled je v článku Právní platnost elektronického podpisu v ČR.
Podpisuj.cz je služba Wopro (Websprofiky s.r.o.). Tenhle text je informativní, nenahrazuje právní poradenství. Když si nejste jistí, jestli je elektronický podpis pro váš případ dost, zeptejte se svého právníka.
