Otázka, kterou dostáváme nejčastěji, zní: „Uzná soud podpis, který klient udělal prstem na mobilu?" Odpověď je ano — ale je užitečné rozumět tomu, proč a za jakých podmínek.
Právní rámec
Elektronické podpisy upravuje nařízení Evropského parlamentu a Rady (EU) č. 910/2014, známé jako eIDAS. V českém právu jej doplňuje zákon č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce.
Klíčové je ustanovení, podle kterého elektronickému podpisu nelze upřít právní účinek jen proto, že má elektronickou podobu. Jinými slovy: elektronická forma sama o sobě není důvodem k neplatnosti.
Tři úrovně podpisu
eIDAS rozlišuje tři kategorie, které se liší mírou ověření totožnosti podepisujícího a technickým zabezpečením.
Prostý elektronický podpis
Data v elektronické podobě připojená k jiným datům, která podepisující osoba používá k podepsání. Sem patří naskenovaný podpis, podpis myší i biometrický podpis na dotykovém displeji.
Zaručený elektronický podpis
Musí být jednoznačně spojen s podepisující osobou, umožnit její identifikaci a být vytvořen prostředky pod její výhradní kontrolou. Zároveň musí být k datům připojen tak, aby byla zjistitelná jejich následná změna.
Kvalifikovaný elektronický podpis
Zaručený podpis založený na kvalifikovaném certifikátu a vytvořený kvalifikovaným prostředkem. Má stejné účinky jako vlastnoruční podpis a používá se pro komunikaci s orgány veřejné moci.
Kam patří podpis na displeji
Podpis prstem je prostý elektronický podpis. Pro běžné soukromoprávní jednání — a předávací protokol mezi nimi je — je to plně dostačující úroveň.
Občanský zákoník v § 559 stanoví, že každý má právo zvolit si pro právní jednání libovolnou formu, není-li omezen ujednáním nebo zákonem. Předávací protokol žádnou zvláštní formu předepsanou nemá.
Kvalifikovaný podpis pro předávací protokol nepotřebujete. Vyžadovat jej by bylo stejné, jako chtít po zákazníkovi notářský zápis o převzetí zboží.
Co skutečně rozhoduje o důkazní síle
Tady je jádro věci. O tom, jak přesvědčivý bude podpis v případném sporu, nerozhoduje jeho úroveň podle eIDAS, ale kvalita doprovodné auditní stopy.
Samotný obrázek podpisu je slabý důkaz — jde o rastrovou grafiku, kterou lze zkopírovat. Silným důkazem se stává ve chvíli, kdy je pevně svázán s dalšími údaji.
Časové razítko
Přesný okamžik podpisu v UTC. Umožňuje zasadit úkon do kontextu ostatních událostí.
IP adresa a údaje o zařízení
Nepředstavují identifikaci osoby, ale výrazně ztěžují pozdější tvrzení, že podpis proběhl jinde nebo jindy.
Otisk obsahu dokumentu
Nejdůležitější prvek. Kryptografický otisk (typicky SHA-256) spočítaný z obsahu protokolu v okamžiku podpisu. Jakákoliv pozdější změna dat — byť jediného znaku — vede k jinému otisku.
Tím se řeší nejcitlivější námitka, která u papírových protokolů zaznívá pravidelně: „tohle tam v době podpisu nebylo napsáno." U dokumentu s otiskem obsahu je taková námitka snadno vyvratitelná.
Souhlas s právní závazností
Doporučujeme, aby podepisující osoba před podpisem výslovně potvrdila, že si je vědoma právní závaznosti úkonu. Odstraňuje to pozdější argumentaci ve smyslu „myslel jsem, že jen potvrzuji převzetí klíčů".
Praktické shrnutí
- Biometrický podpis je prostý elektronický podpis a pro předávací protokol stačí.
- Právní účinek nelze podpisu upřít jen kvůli elektronické formě.
- O síle důkazu rozhoduje auditní stopa, ne úroveň podpisu podle eIDAS.
- Otisk obsahu (SHA-256) je nejcennější prvek — prokazuje neměnnost dokumentu.
- Kvalifikovaný podpis je pro tento typ dokumentu zbytečný.
