Elektronický podpis na Slovensku: čo potrebujete vedieť

Predstavte si, že vyhráte výberové konanie, podpíšete zmluvu elektronicky a o mesiac vám príde e-mail od zákazníka, že zmluva je neplatná. Nie preto, že ste niečo porušili, ale preto, že ste použili nesprávny typ elektronického podpisu. Presne toto sa stalo stredne veľkej logistickej firme z Trenčína, a tento článok je o tom, ako k tomu došlo, čo to firmu stálo a ako sa podobnej situácii vyhnúť.

Čo sa stalo v trenčínskej logistickej firme

Firma so 40 zamestnancami získala v roku 2026 kontrakt na pravidelné prepravy pre štátnu inštitúciu. Zmluvu podpísali cez bezplatnú online platformu, kde stačilo nakresliť podpis myšou a potvrdiť kliknutím. Rýchle, pohodlné a lacné. Problém nastal pri kontrole zo strany právneho oddelenia odberateľa: zmluva obsahovala len tzv. jednoduchý elektronický podpis, teda v podstate len obrázok podpisu bez akéhokoľvek kryptografického overenia totožnosti.

Výsledok? Zmluva musela byť podpísaná znova, ale medzitým sa termín začatia spolupráce posunul o tri týždne. Firma prišla o prvú faktúru v hodnote vyše 8 000 eur a navyše musela riešiť náhradné kapacity pre zákazníka, čo ju stálo ďalší čas aj reputáciu. Celkový odhadovaný dosah incidentu presiahol 12 000 eur, ak zarátame aj interné náklady na administratívu a komunikáciu.

Tri typy elektronického podpisu a prečo na tom záleží

Európska legislatíva eIDAS, ktorá platí aj na Slovensku, rozlišuje tri úrovne elektronického podpisu. Nie každý z nich má rovnakú právnu váhu a práve tu robí väčšina firiem chybu.

Jednoduchý elektronický podpis (JEP)

Ide o akýkoľvek elektronický údaj pripojený k dokumentu. Aj váš naskenovaný podpis alebo zaškrtnutie políčka "súhlasím" je technicky JEP. Nemá žiadnu overenú väzbu na totožnosť podpisovateľa a pre väčšinu zmlúv s verejným sektorom nestačí.

Zdokonalený elektronický podpis (ZEP)

Tento podpis je vytvorený pomocou kryptografického kľúča, ktorý je priradený konkrétnej osobe. Overuje totožnosť podpisovateľa a zaručuje, že dokument nebol po podpísaní zmenený. Používa sa napríklad pri niektorých bankových transakciách alebo interných firemných dokumentoch.

Kvalifikovaný elektronický podpis (KEP)

KEP je najvyššia úroveň. Má rovnakú právnu silu ako vlastnoručný podpis a je povinný pri komunikácii so štátnou správou, pri elektronickom podávaní daňových priznaní, zmluvách s verejným obstarávateľom a mnohých ďalších prípadoch. Na jeho vytvorenie potrebujete kvalifikovaný certifikát vydaný akreditovanou autoritou, napríklad Národnou agentúrou pre sieťové a elektronické služby (NASES), alebo komerčnými certifikačnými autoritami pôsobiacimi v SR.

Ako firma z Trenčína situáciu vyriešila

Po incidente si firma nechala urobiť krátke IT a procesné poradenstvo. Zistilo sa, že problém nebol len v podpise samotnom. Firma nemala nastavené žiadne jasné interné pravidlá o tom, ktorý typ podpisu použiť pri ktorom type dokumentu. Pracovníci volili nástroj podľa toho, čo bolo najrýchlejšie, nie podľa toho, čo bolo právne správne.

Riešenie bolo pritom pomerne jednoduché. Firma:

• Zadovážila kvalifikované certifikáty pre dvoch konateľov cez akreditovanú certifikačnú autoritu.
• Nasadila cloudové riešenie na správu a archivovanie podpísaných dokumentov, ktoré automaticky kontroluje typ použitého podpisu.
• Vytvorila jednoduchý interný manuál: dva strany A4 s pravidlom, ktorý podpis kedy použiť.
• Prepojila procesy s firemným Microsoft 365 prostredím, kde je archivácia dokumentov centralizovaná.

Tento posledný bod stojí za zmienku. Migrácia na moderné cloudové prostredie, ako je Microsoft 365, výrazne uľahčuje zavedenie elektronického podpisu do každodenných procesov. Ak vaša firma ešte stále pracuje s roztrúsenými dokumentmi po lokálnych diskoch a e-mailoch, migrácia na Office 365 môže byť prvým logickým krokom k poriadku v digitálnej dokumentácii.

Čo by ste mali urobiť vo svojej firme

Skúsenosť trenčínskej firmy nie je výnimočná. Podľa prieskumov Európskej komisie stále viac ako polovica malých a stredných firiem v EÚ používa elektronický podpis nesprávne alebo bez vedomia, aká je jeho právna váha. Na Slovensku situáciu upravuje zákon č. 272/2016 Z. z. o dôveryhodných službách, ktorý vychádza priamo z európskeho nariadenia eIDAS.

Praktické kroky, ktoré odporúčame každej firme:

• Zmapujte dokumenty, ktoré podpisujete a zistite, ktoré z nich vyžadujú KEP podľa zákona.
• Zaobstarajte kvalifikované certifikáty pre zodpovedné osoby vo firme.
• Nastavte jasné procesy: kto podpisuje čo a akým spôsobom.
• Archivujte podpísané dokumenty centralizovane, ideálne v cloude s auditným logom.
• Školte zamestnancov, aj krátka 30-minútová prezentácia môže predísť drahým chybám.

Zaujímavý kontext: v oblasti digitalizácie firiem sa toho deje veľa. Ak vás zaujíma, ako moderné technológie menia aj správu IT procesov vo firmách, prečítajte si náš článok Od chatbotov k agentom: Ako autonómna AI mení správu IT. A ak riešite, ktoré digitálne nástroje vôbec zaradiť do firemných procesov, pomôže vám aj článok Ako vybrať správny projektový nástroj pre váš tím.

Pre firmy, ktoré nechcú riešiť tieto veci samy, je prirodzenou voľbou IT outsourcing, kde má externý partner prehľad o aktuálnych požiadavkách a postará sa o nastavenie celého prostredia vrátane bezpečnej práce s dokumentmi.

Čo by vás ešte mohlo zaujímať

Je kvalifikovaný elektronický podpis povinný pre všetky zmluvy?

Nie, nie je povinný pre každý dokument. KEP je zákonom vyžadovaný pri komunikácii so štátnymi orgánmi, pri elektronickom podávaní daňových priznaní, pri zmluvách v rámci verejného obstarávania a v ďalších prípadoch definovaných zákonom. Pre bežné obchodné zmluvy medzi súkromnými firmami sa môžu zmluvné strany dohodnúť aj na nižšej úrovni podpisu, ale odporúča sa KEP všade tam, kde chcete mať istotu právnej vymáhateľnosti.

Ako dlho platí kvalifikovaný certifikát na elektronický podpis?

Kvalifikované certifikáty vydávané na Slovensku majú spravidla platnosť jeden až tri roky, závisí od konkrétnej certifikačnej autority. Po uplynutí platnosti je potrebné certifikát obnoviť. Ak certifikát vyprší a podpisujete ním dokumenty, podpis môže byť považovaný za neplatný. Preto je dôležité mať nastavené upozornenia na blížiace sa vypršanie platnosti.

Môžem použiť elektronický podpis z inej krajiny EÚ na Slovensku?

Áno, nariadenie eIDAS zaručuje vzájomné uznávanie kvalifikovaných elektronických podpisov medzi členskými štátmi EÚ. Ak má partner zo zahraničia kvalifikovaný certifikát vydaný akreditovanou autoritou v jeho krajine, tento podpis musí byť uznaný aj na Slovensku. Prakticky to však znamená, že obe strany musia mať nástroje, ktoré takýto podpis dokážu overiť.

Ako elektronický podpis súvisí s kybernetickou bezpečnosťou firmy?

Elektronický podpis je súčasťou širšej témy digitálnej dôveryhodnosti a bezpečnosti. Ak váš certifikát, zariadenie alebo firemný e-mail nie sú dostatočne chránené, útočník môže v niektorých prípadoch zneužiť vašu identitu pri elektronickej komunikácii. Preto je zavedenie elektronického podpisu ideálny moment aj na revíziu celkového stavu firemného IT. Viac o tom, ako AI a nové hrozby menia bezpečnostné prostredie, nájdete v článku AI nástroje vo firmách: prečo im ľudia stále menej dôverujú.