Časová razítka u faktur: Kdy je opravdu potřebujete a kdy ne

Vaši klienti se vás ptají, jestli „podporujete časová razítka“. Účetní vám tvrdí, že je musíte mít. Marketing dodavatelů archivačních řešení vás straší pokutou. Ale co po vás český zákon skutečně chce – a kdy se vám kvalifikované časové razítko opravdu vyplatí?

V tomto článku najdete praktického průvodce: co kvalifikované elektronické časové razítko podle eIDAS a zákona č. 297/2016 Sb. je, kdy ho zákon vyžaduje, kdy stačí vnitřní kontrolní mechanismy, kolik to stojí a jakým rizikům se vystavujete, pokud si se vším vystačíte s naskenovaným PDF v Dropboxu. Žádné prázdné marketingové fráze – jen konkrétní fakta (vč. odkazů na paragrafy).

Co je vlastně časové razítko

Termín „časové razítko“ (anglicky timestamp) v účetním a archivačním kontextu prakticky vždy znamená kvalifikované elektronické časové razítko ve smyslu nařízení Evropského parlamentu a Rady (EU) č. 910/2014 – známého jako eIDAS – a jeho české prováděcí normy, zákona č. 297/2016 Sb. o službách vytvářejících důvěru pro elektronické transakce.

Z technického pohledu jde o malý balíček dat (DER token / time-stamp token podle normy RFC 3161), který:

1. Zachycuje hash (digitální otisk) konkrétního dokumentu – faktury, smlouvy, archivního balíčku
2. Pevně k němu váže přesný čas v UTC (světový koordinovaný čas), pocházející z důvěryhodného časového zdroje kvalifikovaného poskytovatele
3. Je elektronicky podepsán kvalifikovanou elektronickou pečetí poskytovatele – kdokoliv tedy může ověřit, že razítko je pravé, pochází od důvěryhodné autority a obsah dokumentu se od okamžiku orazítkování nezměnil

V praxi to znamená dvě věci: integritu obsahu (jakákoliv úprava souboru razítko zneplatní) a průkazný čas existence dokumentu (existoval v okamžiku vystavení časového razítka).

Obyčejné vs. kvalifikované razítko – zásadní rozdíl

eIDAS rozlišuje elektronické časové razítko (čl. 3 odst. 33) a kvalifikované elektronické časové razítko (čl. 3 odst. 34, čl. 42). Rozdíl není kosmetický.

Kvalifikované razítko musí pocházet od kvalifikovaného poskytovatele služeb vytvářejících důvěru (QTSP, anglicky Qualified Trust Service Provider), který je veden v evropském seznamu důvěryhodných poskytovatelů (EU Trusted List). Pouze takovému razítku přiznává článek 41 odst. 2 eIDAS právní domněnku správnosti data, času a integrity navázaných údajů. Soudy a správní orgány ho musí akceptovat, dokud někdo neprokáže opak.

Razítko od jakékoliv jiné než kvalifikované služby (vlastní časový server, blockchain, nekvalifikovaná TSA) je technicky funkční, ale tuto právní domněnku nemá. V daňové kontrole nebo soudním sporu se tedy o žádnou zákonnou domněnku opřít nemůžete – věrohodnost a integritu razítka byste museli doložit sami.

V Česku jsou aktuálně tři kvalifikovaní poskytovatelé: I.CA (První certifikační autorita, a.s.), PostSignum (Česká pošta, s.p.) a eIdentity a.s. Všichni tři vydávají jak kvalifikovaná časová razítka, tak kvalifikované certifikáty pro elektronické podpisy a pečeti.

Co po vás zákon ve skutečnosti chce

Toto je nejčastější bod, kde se realita rozchází se zjednodušeným laickým výkladem. Většina podnikatelů (a překvapivě i část účetních) je přesvědčena, že kvalifikované razítko je u faktur povinné. Není. Alespoň ne v obecném případě.

Doby archivace daňových a účetních dokladů

Důležitý detail: faktura plátce DPH je současně účetním i daňovým dokladem. Z účetního zákona plyne 5letá archivace, ze zákona o DPH 10letá – uplatňuje se ta delší. U vystavovatelů z řad neplátců DPH platí pouze 5letá lhůta z účetního zákona.

§ 34 ZDPH: Tři vlastnosti, které musíte zaručit

Klíčový paragraf pro archivaci faktur je § 34 zákona č. 235/2004 Sb. o DPH. Ten nepředepisuje konkrétní technologii. Stanovuje pouze tři vlastnosti, které musí být zaručeny od okamžiku vystavení daňového dokladu do konce doby jeho uchovávání (§ 34 odst. 1):

• Věrohodnost původu – je zaručena totožnost osoby, která plnění uskutečňuje nebo která daňový doklad oprávněně vystavila (§ 34 odst. 2 písm. a))
• Neporušenost obsahu – obsah daňového dokladu požadovaný zákonem nebyl změněn (§ 34 odst. 2 písm. b))
• Čitelnost – je možné se s obsahem dokladu seznámit přímo nebo prostřednictvím technického zařízení (§ 34 odst. 2 písm. c))

Zákon pak ve dvou navazujících odstavcích upřesňuje, jak lze tyto vlastnosti zajistit. § 34 odst. 3 stanovuje obecnou cestu uplatnitelnou na papírové i elektronické doklady:

„Zajištění věrohodnosti původu daňového dokladu, neporušenosti jeho obsahu a jeho čitelnosti lze dosáhnout prostřednictvím kontrolních mechanismů procesů vytvářejících spolehlivou vazbu mezi daňovým dokladem a daným plněním.“

V praxi tomu odpovídá pojem auditní stopa: provázání objednávky, dodacího listu, faktury a platby do prokazatelného řetězce, ze kterého lze doložit, že faktura odpovídá skutečnému plnění.

§ 34 odst. 4 přidává specificky pro daňové doklady v elektronické podobě tři konkrétní technologie, kterými lze věrohodnost původu a neporušenost obsahu zajistit vedle kontrolních mechanismů z odst. 3:

1. Uznávaným elektronickým podpisem – tj. buď kvalifikovaným elektronickým podpisem, nebo zaručeným elektronickým podpisem založeným na kvalifikovaném certifikátu pro elektronický podpis (definice viz § 6 zákona č. 297/2016 Sb.)
2. Uznávanou elektronickou pečetí – obdoba podpisu pro právnické osoby (firmy, úřady)
3. Elektronickou výměnou informací (EDI), jestliže dohoda o této výměně stanoví užití postupů zaručujících věrohodnost původu a neporušenost obsahu

Kdy jsou kvalifikovaná razítka POVINNÁ

Existují konkrétní scénáře, ve kterých je kvalifikované časové razítko fakticky povinné – buď přímo ze zákona, nebo proto, že bez něj nemá konkrétní úkon zamýšlený právní účinek.

1. Veřejnoprávní podepisující a osoby při výkonu působnosti

Zákon č. 297/2016 Sb. ukládá veřejnoprávnímu podepisujícímu (státu, územním samosprávným celkům, právnickým osobám zřízeným zákonem nebo státem a jejich orgánům – viz definice v § 5 písm. a)) a jiné osobě činící úkon při výkonu své působnosti (§ 5 písm. b)) povinnost používat kvalifikovaný elektronický podpis (§ 5), respektive kvalifikovanou elektronickou pečeť (§ 8).

Na to navazuje § 11 téhož zákona, který stanoví, že veřejnoprávní podepisující a osoba činící úkon při výkonu své působnosti opatří podepsaný nebo zapečetěný elektronický dokument kvalifikovaným elektronickým časovým razítkem. Povinnost dopadá na úkony činěné v rámci výkonu zákonné působnosti – typicky výstupy úřadů určené občanům a firmám, ale i úkony advokátů, notářů či soudních exekutorů tehdy, když jednají v režimu výkonu veřejné moci (např. autorizovaná konverze či některé úschovy). Pro běžnou smluvní agendu advokáta nebo notáře se § 11 nepoužije – záleží konkrétně na povaze úkonu.

2. Autorizovaná konverze dokumentu

Autorizovaná konverze podle § 22 a násl. zákona č. 300/2008 Sb. o elektronických úkonech a autorizované konverzi dokumentů je úkon, kterým papírová listina přejde do elektronické podoby tak, že výstup má stejné právní účinky jako vstup (§ 22 odst. 2 z. 300/2008 Sb.) – a tedy pro účely prokazování nahrazuje papírový originál (s důležitou výhradou, že konverze nepotvrzuje pravdivost obsahu – viz § 24 odst. 5 dále). Provádějí ji výhradně k tomu pověřené subjekty, ne firma vlastním skenem – viz dále. Razítko se v tomto kontextu nakonec objevuje proto, že je povinnou součástí ověřovací doložky konverze, ne proto, že by konverze sama byla nutná pro elektronickou archivaci faktur.

Autorizovanou konverzi na žádost provádějí podle  § 23 odst. 1 zákona č. 300/2008 Sb. kontaktní místa veřejné správy (typicky Czech POINT) a advokáti; z moci úřední ji podle odst. 2 provádějí orgány veřejné moci pro výkon své působnosti. Subjekt provádějící konverzi převede listinu do elektronické podoby a připojí ověřovací doložku, která je podle § 25 odst. 1 součástí výstupu a obsahuje mj. identifikaci subjektu, pořadové číslo, sdělení o shodě obsahu, počet stran, datum vyhotovení a kvalifikovaný elektronický podpis osoby, která konverzi provedla, nebo kvalifikovanou elektronickou pečeť subjektu (byla-li konverze provedena automatizovaně). Povinnost opatřit doložku navíc kvalifikovaným elektronickým časovým razítkem plyne z  § 11 zákona č. 297/2016 Sb. – subjekt provádějící konverzi totiž jedná při výkonu své působnosti ve smyslu § 5 písm. b) (podpis) nebo  § 8 (pečeť) téhož zákona.

Výstup autorizované konverze má podle § 22 odst. 2 zákona č. 300/2008 Sb. stejné právní účinky jako vstup – tedy stejné jako původní papírový originál. Důležité doplnění nabízí § 22 odst. 3: má-li být listinný dokument podle jiného předpisu předložen správnímu orgánu, soudu nebo jinému státnímu orgánu, je tato povinnost splněna i předložením výstupu konverze. Po provedené konverzi tak elektronický výstup zastoupí papírový originál pro účely prokazování i u soudu – tedy co do právních účinků dokumentu, nikoliv pravdivosti jeho obsahu (viz § 24 odst. 5 dále). Pro samotnou skartaci papíru ovšem konverzi mít nemusíte – § 34 ZDPH na běžné daňové doklady laťku takto vysoko neklade (viz červeně podbarvený rámeček výše).

Konverze ovšem neřeší všechno. § 24 odst. 5 zákona č. 300/2008 Sb. výslovně upozorňuje, že „konverzí se nepotvrzuje správnost a pravdivost údajů obsažených ve vstupu a jejich soulad s právními předpisy.“ Konverze tedy říká pouze: „tento elektronický výstup obsahově odpovídá tomuto papírovému vstupu“. Pokud byla původní faktura falešná, falešná zůstane – konverze ji nelegalizuje. Některé typy listin také konvertovat nelze vůbec (§ 24 odst. 4): občanský průkaz, cestovní doklad, řidičský průkaz, vkladní knížka, šek, směnka, jiný cenný papír, los, sázenka, geometrický plán, rys nebo technická kresba; konverzi rovněž nelze provést u listin se škrty, vsuvkami či doplňky, které by mohly zeslabit věrohodnost.

Pozor na pojmy: prostý sken faktury vytvořený firmou pro vlastní potřebu autorizovanou konverzí není. To neznamená, že je takový sken bezcenný – znamená to jen, že nemá právní účinky originálu. V daňovém řízení sken s navazující auditní stopou § 34 ZDPH plně dostačuje. V občanskoprávním sporu o autenticitu dokumentu má konvertovaný výstup oporu v § 22 odst. 2 z. 300/2008 Sb. (stejné právní účinky jako vstup), takže jeho neshodu s originálem by musel zpochybnit odpůrce; u prostého skenu žádnou takovou zákonnou oporu nemáte a jeho věrohodnost a neměnnost byste případně museli doložit sami. Rozdíl je tedy v míře důkazní síly, ne v binární přípustnosti.

K důkazní praxi v civilním řízení obecněji: soudy v ČR běžně akceptují prosté skeny, e-maily, exporty z účetních systémů a další digitální stopy, pokud spolu rozumně dávají smysl jako celek. Občanský soudní řád (zákon č. 99/1963 Sb.) staví na volném hodnocení důkazů soudem (§ 132 OSŘ) a žádný konkrétní formát či autorizační úkon u listinných důkazů nepředepisuje. Autorizovaná konverze proto není hraniční podmínka přijetí skenu jako důkazu – je nadstandardní zajištění pro situace, kde je riziko sporu o autenticitu reálné a nákladné. Pro každodenní fakturační agendu většiny firem je dobře vedená auditní stopa rozumná míra rizika; pro vysokorizikové smlouvy a spory s velkou cenou předmětu může mít konverze či kvalifikovaný podpis vystavitele zásadní význam.

Z toho plyne i obvyklá rada účetních papírové originály si pro jistotu ponechejte – není to povinnost ze zákona, ale opatrnost vůči případným občanskoprávním sporům s delší promlčecí lhůtou. Pro daňovou archivaci podle § 34 ZDPH skartovat můžete, jakmile máte fungující elektronický archiv s auditní stopou – za předpokladu, že je tato stopa věrohodná, prokazatelná a dlouhodobě udržitelná po celou archivační lhůtu (u daňových dokladů plátce DPH 10 let). Případ 1 níže ukazuje, co se stane, když je stopa volná a nesystematická.

3. Specifické regulované obory

Některá odvětví a typy dokumentů mají vlastní sektorovou úpravu, která kvalifikovaná razítka (případně kvalifikovaný podpis nebo pečeť) buď explicitně vyžaduje, nebo je v praxi obtížné se bez nich obejít: elektronická zdravotnická dokumentace (vyhláška č. 98/2012 Sb.), některé úkony v zadávacích řízeních veřejných zakázek, dokumenty zařazované do důvěryhodného elektronického archivu spisové služby (zákon č. 499/2004 Sb. o archivnictví), elektronická preskripce léčiv apod.

Mýtus o „přerazítkování každých pět let“

Jeden z nejhouževnatějších marketingových mýtů na českém trhu zní: „časové razítko musíte každých pět let obnovit, jinak vám archiv pozbude platnost“. Slýcháte to od dodavatelů archivačních systémů jako argument pro drahé předplatné. Skutečnost je jiná.

Ani český zákon č. 297/2016 Sb., ani nařízení eIDAS, ani zákon o účetnictví ani zákon o archivnictví žádnou pevnou periodu pro obnovu razítek nestanovují. Související technické normy (rodina norem ETSI pro elektronický podpis, pečeť a archivaci, např. EN 319 122, EN 319 421, EN 319 102) doporučují renovaci archivních razítek formou doporučení, nikoliv striktního normativního příkazu.

Z čeho mýtus vznikl: certifikát kvalifikovaného poskytovatele, kterým je razítko elektronicky pečetěno, má omezenou platnost (typicky 3–5 let). Po expiraci certifikátu razítko retroaktivně nepřestává být platné – to, co razítko prokázalo v okamžiku orazítkování, zůstává prokázáno. Postupem času však mohou vznikat určité technické komplikace s ověřitelností: například poskytovatel už nemusí publikovat odvolací seznamy (CRL), některé validační služby nemusí být dostupné nebo používané kryptografické algoritmy postupně zastarávají. Tyto faktory ale neznamenají neplatnost razítka – pouze mohou ztížit jeho dodatečné ověření standardními nástroji.

V praxi je důležité zdůraznit, že u běžných dokumentů (např. účetních dokladů, faktur) mají tato omezení spíše technický než právní charakter. Časové razítko i po letech nadále plní svou důkazní funkci – prokazuje, že konkrétní data existovala v daném čase.

Pro běžnou zákonnou archivaci (typicky 10 let u účetních dokumentů) proto platí:

• samotné kvalifikované časové razítko je ve většině běžných případů dostatečné, pokud je možné po celou dobu archivace ověřit jeho platnost,
• reálná rizika spojená s jeho dlouhodobou ověřitelností jsou nízká,
• v praxi nevznikají situace, kdy by dokumenty byly po letech automaticky „neplatné“ jen kvůli expiraci certifikátu.

Pokročilejší opatření (např. archivní formáty nebo pravidelné přerazítkování) dávají smysl zejména u dokumentů s vysokou právní hodnotou nebo s požadavkem na uchování po desítky let. Pro standardní agendu, jako jsou faktury, však obvykle nejsou nutná.

Jak to dělá seriózní dlouhodobý archiv

Pro skutečně dlouhodobou archivaci se používají archivní formáty s vrstvenou důvěrou:

• PAdES-LTA (PDF Advanced Electronic Signatures, Long-Term Archive) – PDF, které v sobě nese všechny ověřovací materiály (certifikáty, CRL, OCSP odpovědi) a nad ně vrstvu archivních časových razítek
• CAdES-A, XAdES-A – obdoba pro dokumenty zapouzdřené ve struktuře CMS a pro XML
• ASiC (Associated Signature Container) – kontejner ve formátu ZIP, který sdružuje dokument s podpisem či pečetí a razítky

Dlouhodobé archivační systémy před expirací nejvyššího razítka přidávají nové archivní razítko, které „přepečetí“ celý dosavadní řetězec čerstvými a důvěryhodnými ověřovacími údaji. Tento proces se nazývá přerazítkování (anglicky resealing nebo re-timestamping) a typicky se provádí jednou za 3–5 let – ne proto, že to zákon vyžaduje, ale protože je to ochrana proti případnému zastarání používaných technologií.

Kolik to stojí

Kvalifikovaná časová razítka se v Česku prodávají v balíčcích. Typické ceny od tří kvalifikovaných poskytovatelů (květen 2026, ceny bez DPH, není-li uvedeno jinak):

* PostSignum má diferenciovanou cenovou politiku (jiné podmínky pro státní správu a velkoodběratele než pro koncové firmy). Pro malou až střední firmu se reálná cena pohybuje v podobném pásmu jako u I.CA. Aktuální ceník si ověřte přímo u poskytovatele – ceny se mohou v čase měnit.

Při běžném scénáři – jedno razítko na příchozí fakturu, např. 300 faktur měsíčně – vychází roční náklad 5 000–7 000 Kč na razítka. K tomu připočtěte případné poplatky za nástroj, který razítkování zautomatizuje (interní vývoj, archivační software, integrace s účetním systémem). Pro malou firmu je to spíše marginální položka, pro účetní kancelář s více než 100 klienty už zajímavá.

Praktické scénáře

Scénář 1: Bezpapírová kancelář – maximální varianta

Firma se rozhodla, že po zaúčtování zahodí papírové originály a chce, aby elektronický výstup pro účely prokazování plně nahradil papírový originál (typicky kvůli expozici občanskoprávním sporům s velkou cenou předmětu nebo regulovaným úkonům). Co takové řešení znamená:

• Autorizovaná konverze každé příchozí papírové faktury – provedená kontaktním místem Czech POINT, advokátem nebo orgánem veřejné moci. Razítko je její povinnou součástí (§ 11 z. 297/2016 Sb.) a obstarává ho subjekt provádějící konverzi, ne firma sama.
• Archivace v PAdES-LTA (případně CAdES-A nebo XAdES-A) na výstupu konverze, aby výsledný dokument zůstal dlouhodobě ověřitelný.
• Pravidelné přerazítkování archivu před expirací certifikátů (jednou za 3–5 let).

Toto je „maximální“ scénář: drahý, provozně náročný a pro běžné B2B fakturační vztahy obvykle nepotřebný. Pro samotnou daňovou archivaci podle § 34 ZDPH konverze nutná není (postačí auditní stopa nebo jiná z technologií § 34 odst. 4). V praxi tento scénář volí spíše větší firmy se zvýšenou expozicí soudním sporům, regulované subjekty a státní instituce. Většina malých firem archivuje papírové originály ve šanonu i poté, co je naskenovala – viz scénář 2.

Scénář 2: Rozumně bezpapírová kancelář (praktický kompromis)

Tento scénář představuje praktičtější alternativu k výše uvedenému „maximálnímu“ řešení. V praxi ho využívá mnoho malých a středních firem, které chtějí výrazně omezit práci s papírem, zachovat auditní stopu a splnit požadavky na věrohodnost účetnictví, aniž by bylo nutné provádět autorizovanou konverzi každého dokumentu.

Co takové řešení typicky zahrnuje:

• Maximalizace elektronických dokladů – preferovat příjem faktur v elektronické podobě (PDF, ISDOC), ideálně přímo z informačního systému dodavatele.
• Digitalizace papírových dokladů – přijaté papírové faktury naskenovat a zaevidovat v systému (DMS nebo účetní software).
• Zajištění důvěryhodnosti – ke skenům přidat kvalifikované časové razítko, případně elektronický podpis organizace, aby bylo možné doložit existenci dokumentu v čase a jeho neměnnost.
• Dlouhodobá archivace – ukládání dokumentů ve formátu umožňujícím dlouhodobé ověřování (např. PAdES-LT/LTA) a jejich správa v rámci řízeného archivu.

Výhody tohoto přístupu:

• odpadá nutnost řešit autorizovanou konverzi každého dokumentu,
• řešení je organizačně i finančně výrazně dostupnější,
• splňuje požadavky na věrohodnost původu, neporušenost obsahu a čitelnost dokladů,
• je běžně akceptováno při účetních kontrolách.

Omezení:

• nejde o plnohodnotnou náhradu autorizované konverze ve smyslu absolutní právní jistoty,
• v krajních případech (např. složité občanskoprávní spory) může být důkazní síla nižší než u dokumentů vzniklých autorizovanou konverzí.

Tento scénář tak představuje praktický kompromis mezi čistě papírovým archivem a formálně nejpřísnějším bezpapírovým řešením.

Scénář 3: Daňová kontrola po 8 letech

Finanční úřad přijde na kontrolu DPH za rok 2025. Co po vás chce?

Podle § 34 ZDPH musíte předložit kontrolovanou fakturu v podobě, ve které lze prokázat věrohodnost původu, neporušenost obsahu a čitelnost. Pokud archivujete papírové originály – v pořádku. Pokud archivujete jen elektronicky:

• Faktura nese uznávaný elektronický podpis nebo pečeť vystavitele → věrohodnost prokázána přímo kryptograficky (§ 34 odst. 4 písm. a) nebo b) ZDPH).
• Faktura je orazítkovaná kvalifikovaným časovým razítkem → integrita a čas existence prokázány kryptograficky; razítko slouží jako důkaz v rámci kontrolních mechanismů podle § 34 odst. 3.
• Faktura je „jen“ v účetním systému s auditní stopou → prokazujete vnitřním kontrolním řetězcem (objednávka → faktura → bankovní úhrada → sklad → daňové přiznání) podle § 34 odst. 3. Je to legitimní cesta, vyžaduje však dobře vedený a doložitelný systém.

Pokud nedokážete žádnou z těchto cest splnit – např. máte naskenovanou fakturu na sdíleném disku bez navazující auditní stopy a papírový originál již neexistuje – finanční úřad může vstup faktury do účetnictví zpochybnit a uplatnění DPH a/nebo nákladu škrtnout.

Scénář 4: Účetní kancelář a její odpovědnost

Účetní kancelář typicky přijímá faktury od svých klientů v podobě naskenovaných PDF, fotek z mobilu, e-mailových příloh, nebo přímo elektronicky generovaných dokumentů. Vlastní auditní stopa kanceláře (přijetí → zpracování → zaúčtování → export do účetního SW) je důkazně silnější než auditní stopa typického klienta – ale pro úplné krytí dává smysl razítkovat alespoň klíčové milníky:

• Přijetí faktury (hash souboru, čas přijetí)
• Schválení / dokončení zpracování
• Export do účetního SW (ISDOC / Pohoda XML / Money / Helios…)

Tím získáte sadu důkazů, které pokrývají nejen obsah faktury, ale i způsob, jak prošla vaším workflow.

Scénář 5: Příchozí elektronická faktura (ISDOC, e-mail)

Pokud vám faktura dorazí už elektronicky – jako ISDOC soubor s elektronickou pečetí, podepsané PDF, nebo e-mail s přílohou – archivační povinnosti se nemění. Stále platí 10letá lhůta a stále musíte zaručit věrohodnost původu, neporušenost a čitelnost.

Výhoda elektronických faktur s pečetí vystavitele je, že část důkazu (věrohodnost) máte zdarma od dodavatele. Stačí soubor archivovat tak, aby pečeť zůstala ověřitelná – tedy nejlépe ho neměnit, archivovat v původním binárním tvaru. Pokud ISDOC převedete do PDF a původní XML zahodíte, podstatnou část důkazní hodnoty ztratíte.

Případové studie z praxe

Aby bylo jasné, jak abstraktní pravidla zákona dopadají na konkrétní firmy, dva fiktivní, ale realistické případy.

Případ 1: Stavební firma a daňová kontrola po sedmi letech

Stavební společnost s ročním obratem ~80 milionů Kč v letech 2018–2019 přijímala faktury převážně papírově. Účetní rutinně skenovala doklady do PDF a ukládala je na sdílený síťový disk. Papírové originály po roce skartovala. Auditní stopa byla volná: objednávky se ukládaly v e-mailu, který administrativa po dvou letech mazala, faktury se s úhradami systematicky nepárovaly.

V roce 2026 přišel finanční úřad na kontrolu DPH za vybraná čtvrtletí roku 2019. Vyžádal si konkrétní faktury, mezi nimi i od subdodavatelů, kteří mezitím skončili podnikání. Bez papírového originálu, bez kvalifikovaného podpisu vystavitele a bez navazující auditní stopy firma doložila pouze bankovní platby kontrolovaných faktur z výpisů. U dvou faktur to však finančnímu úřadu nestačilo – odečet DPH zpochybnil, doměřil daň ve výši 380 000 Kč, předepsal úrok z prodlení a penále ve výši 20 % podle § 251 odst. 1 písm. a) daňového řádu – 76 000 Kč.

Pointa případu: problém nebyla absence autorizované konverze, ale absence použitelné auditní stopy. Daňové archivační povinnosti by firma splnila i s naskenovanými dokumenty, kdyby je měla zaevidované v účetním systému s jasným provázáním na objednávky, stavební deník a úhrady.

Co by věc změnilo: papírové originály v šanonu (nejlevnější varianta), nebo důsledná auditní stopa propojující objednávku, stavební deník, fakturu a platbu (cesta § 34 odst. 3 ZDPH), nebo systematické časové razítkování přijatých faktur jako kryptografický důkaz neporušenosti.

Případ 2: Občanskoprávní spor o vystavenou fakturu

Dodavatel IT služeb vystavil fakturu na 285 000 Kč svému klientovi. Klient zaplacení odmítl s tím, že některé položky byly oproti původně sjednanému rozsahu navýšeny bez jeho souhlasu. Spor skončil u soudu.

Klíčová potíž: dodavatel měl jen nepodepsanou PDF fakturu, kterou poslal e-mailem. Klient u soudu předložil odlišnou verzi téže faktury (s nižšími položkami) a tvrdil, že ta verze byla původní. Obě strany trvaly na tom, že právě „ta jejich“ je originál.

Bez kvalifikovaného elektronického podpisu vystavitele a bez časového razítka nebyla žádná z verzí kryptograficky průkazná. Dodavatel musel doplňovat svědecké výpovědi, e-mailovou korespondenci a serverové logy svého fakturačního systému, aby prokázal, v jaké podobě fakturu odeslal. Spor se táhl 14 měsíců a skončil částečným uznáním nároku po nákladovém kompromisu.

Co by věc změnilo: kvalifikovaný elektronický podpis nebo pečeť vystavitele přímo na vystavené faktuře. Technicky jde o jednorázový úkon, finančně řádově desetikoruny za fakturu. Důkazní hodnota je ovšem nesouměřitelně vyšší – alternativní verze „od klienta“ by neprošla základním ověřením podpisu a soud by se rozhodl rychle.

Rizika nedodržení archivačních povinností

Co se může stát, když archiv neudržíte v souladu s předpisy?

Daňové důsledky

• Neuznání nároku na odpočet DPH – pokud nedoložíte daňový doklad ve správné podobě, finanční úřad škrtne odpočet DPH na vstupu. Doměří daň, předepíše úrok z prodlení (§ 252 a násl. daňového řádu) a penále ve výši 20 % doměřované částky – je-li daň zvyšována (§ 251 odst. 1 písm. a) DŘ), případně je-li snižován daňový odpočet (§ 251 odst. 1 písm. b) DŘ). U snižované daňové ztráty činí penále 1 % (písm. c)). Penále nevzniká z daně dotvrzené dodatečným daňovým přiznáním (§ 251 odst. 4 DŘ) – pokud chybu ohlásíte sami, je sankcí jen úrok z prodlení.
• Neuznání daňového nákladu – obdobně u daně z příjmů, pokud nelze prokázat vynaložení nákladu.

Účetní pokuty

• § 37a zákona o účetnictví stanoví sazby pokut za přestupky účetní jednotky. Za neuschování účetních záznamů v rozporu s § 31 (§ 37a odst. 1 písm. s) ZoÚ) lze podle § 37a odst. 4 písm. b) uložit pokutu až do výše 3 % hodnoty aktiv celkem. Za nejzávažnější přestupky – např. nevedení účetnictví, nesestavení účetní závěrky či výroční zprávy (§ 37a odst. 1 písm. a) až d), k)) – činí horní sazba 6 % hodnoty aktiv celkem.

Občanskoprávní rizika

• Důkazní problém v občanskoprávním sporu – dospěje-li spor k otázce, zda smlouva nebo faktura byla v dané podobě skutečně uzavřena, stojí prostý sken bez jakékoliv kryptografické vrstvy v soudním sporu hůře než originál nebo razítkovaný či podepsaný elektronický dokument.

Na druhou stranu – pravděpodobnost konkrétního problému není u každé firmy stejná. Velký výrobní podnik s tisíci fakturami měsíčně, mezinárodními dodavateli a aktivním právním oddělením má jiné čelí jiným rizikům než tříčlenná softwarová firma se stálým okruhem klientů. Investice do kvalifikovaných razítek by měla být úměrná reálnému riziku.

Co s tím udělá nový zákon o účetnictví

V prosinci 2025 předložilo Ministerstvo financí Poslanecké sněmovně návrh nového zákona o účetnictví, který má nahradit současný zákon č. 563/1991 Sb. Plánovaná účinnost je 1. ledna 2028 (původně ohlašované termíny 2024 a 2026 byly postupně posunuty kvůli rozsahu legislativní práce – doprovodný změnový zákon zasahuje přibližně 150 dalších předpisů a má více než 2 000 stran). Návrh prošel prvním čtením ve Sněmovně.

Pro téma archivace a časových razítek je relevantních několik směrů, kterými se nová úprava ubírá – s vědomím, že finální znění se může v dalším projednávání ještě měnit:

Posun k elektronické podobě jako primární

Návrh vychází z toho, že účetnictví se vede a uchovává elektronicky. Listinná forma zůstává přípustná, ale hlavní formou bude elektronický záznam s doloženou integritou. Pro firmy, které stále pracují převážně s papírem, to znamená potřebu se na převod a digitalizaci dokladů včas připravit.

Jasnější pravidla pro převod mezi formami

Nový zákon má precizněji upravit přechod mezi listinnou a elektronickou formou účetního záznamu – jak interní převod uvnitř účetní jednotky (analogicky dnešnímu § 33 odst. 3 ZoÚ), tak vazbu na autorizovanou konverzi podle zákona č. 300/2008 Sb. Cílem je odstranit právní nejistotu, kvůli které se firmy dnes obávají likvidovat papír i u dokladů, které mají interně řádně digitalizovány.

Povinné elektronické podávání výkazů

Účetní závěrky a další povinné výkazy se budou předávat výhradně elektronicky do centrálního systému. Od účinnosti zákona tedy nepůjde závěrku jen vytisknout a doručit poštou – celý reporting bude digitální.

Doby uchovávání

V dosud zveřejněných verzích návrhu nedochází ke zkrácení 10leté lhůty pro daňové doklady plátce DPH (ta plyne ze zvláštního předpisu – § 35 ZDPH – a nový ZoÚ ji nemění). Sjednocení a zjednodušení obecných lhůt pro účetní záznamy se v pracovních verzích diskutuje, ale konkrétní finální podoba zatím není potvrzena.

Aktuální podklady (pracovní verze návrhu, důvodová zpráva) jsou publikovány na stránce Ministerstva financí: mf.gov.cz – nová účetní legislativa.

Jak je na tom český trh účetních a fakturačních systémů

Krátké shrnutí, jak různé kategorie nástrojů na českém trhu práci s kvalifikovanými razítky řeší (stav květen 2026):

Závěr: vestavěné kvalifikované razítkování v běžném fakturačním nebo vytěžovacím SaaS je v roce 2026 stále diferenciátor, ne standard. Většina poskytovatelů ho buď nemá vůbec, nebo počítá s tím, že pro razítkování si firma kupuje samostatný nástroj a SaaS jim slouží jen k vytěžení a exportu dat.

Shrnutí – kdy si pořídit kvalifikované razítko

Praktický rozhodovací návod:

Razítko si pořiďte, pokud…

• Jste orgán veřejné moci nebo veřejnoprávní subjekt (povinnost ze zákona).
• Působíte v regulovaném oboru, kde to vyžaduje sektorová norma.
• Chcete maximální právní jistotu v daňové kontrole nebo občanskoprávním sporu – razítko posiluje vaši pozici tím, že zakládá právní domněnku správnosti času a integrity, kterou musí případný odpůrce vyvrátit.
• Vaše obchodní vztahy zahrnují vysoké částky nebo delší promlčecí lhůty, kde se vyplatí preventivně investovat do důkazní hodnoty dokumentů.
• Pracujete v účetní kanceláři a chcete klientům nabídnout vyšší standard archivace jako placenou službu.

Razítko nepotřebujete, pokud…

• Vedete pořádné účetnictví s kompletní auditní stopou (objednávky, faktury, platby provázané v účetním systému) a držíte papírové originály nebo elektronické faktury v původním tvaru.
• Jste menší firma se stálým okruhem dodavatelů a dobře vedenou pohledávkovou agendou.
• Faktury vám chodí elektronicky již s pečetí vystavitele – věrohodnost máte pokrytou zadarmo, stačí archivovat původní binární soubor.
• Spoléháte na autorizovanou konverzi prováděnou Czech POINTem, advokátem nebo orgánem veřejné moci – razítko obstará subjekt provádějící konverzi, nemusíte si jej pořizovat sami.

V obou případech platí: nespoléhejte slepě na jediný názor a sami si ověřte, do jaké z výše uvedených situací patříte. Tvrzení „musíte mít razítka“ bývá často zjednodušení nebo defenzivní opatření, ne nutnost. Stejně tak „razítka jsou drahé zbytečnosti“ je pohodlná výmluva – dokud nepřijde audit.

Co si z článku odnést

Tři praktické závěry:

1. Kvalifikované časové razítko je užitečný nástroj, ne univerzální povinnost. Český zákon o DPH (§ 34) výslovně připouští alternativy – uznávaný elektronický podpis nebo pečeť, EDI, nebo vnitřní kontrolní mechanismy vytvářející spolehlivou auditní stopu.
2. Autorizovaná konverze není nutnou podmínkou skartace papíru. Pro daňovou archivaci podle § 34 ZDPH si papírový originál můžete zlikvidovat, jakmile je elektronicky doložitelný auditní stopou, uznávaným podpisem či pečetí, EDI nebo kvalifikovaným razítkem – za předpokladu, že tato cesta je věrohodná a udržitelná po celou archivační lhůtu (u plátce DPH 10 let). Konverze (která razítko vyžaduje vždy – § 11 z. 297/2016 Sb.) má smysl tam, kde potřebujete, aby elektronický výstup pro účely prokazování nahrazoval papírový originál – typicky pro občanskoprávní spory s velkou cenou předmětu nebo zákonem regulované úkony. Pro běžnou fakturační agendu je to nadstandard, ne baseline.
3. Mýtus o „přerazítkování každých 5 let“ v zákoně nenajdete. Jde o praktické doporučení, ne legální povinnost. Důležité je, abyste archiv udržovali ve formátu, který přerazítkování umožňuje (PAdES-LTA, CAdES-A).

Pokud archivujete faktury v cloudu nebo zvažujete přechod na bezpapírovou kancelář, doporučujeme začít auditem současné situace: jaké faktury máte, jak dlouho je musíte držet, jakou auditní stopou už disponujete a kde jsou skutečně slabá místa. Z toho už se snadno rozhodne, jestli a v jakém rozsahu vám kvalifikovaná razítka dávají smysl.

Jak to řeší TaskManager

Pokud váš případ odpovídá Scénáři 2 – rozumně bezpapírové kanceláři a hledáte cestu auditní stopy podle § 34 odst. 3 ZDPH, ukazuje tato sekce, jak ji TaskManager realizuje v praxi – bez nutnosti kupovat kvalifikovaná časová razítka pro každou fakturu.

Co TaskManager dělá automaticky

• Kryptografický otisk každého souboru – každá nahraná faktura získá při uložení neměnný SHA-256 otisk. Jakákoliv pozdější úprava souboru je okamžitě prokazatelná porovnáním s původním otiskem.
• Snímek schválené podoby – při schválení faktury TaskManager zachytí její kanonickou podobu (všechna pole, položky, rekapitulaci DPH, odkaz na originální soubor) a vypočítá z ní stabilní otisk. Tento snímek je „to, co bylo schváleno“ – zpětně ho nelze změnit.
• Auditní záznam na úrovni jednotlivých polí – každá změna faktury je zachycena s autorem, časem a starou/novou hodnotou. Postup od přijetí přes vytěžení faktury a ruční úpravy až po schválení a export do účetního systému tak tvoří průkaznou stopu, kterou § 34 odst. 3 ZDPH vyžaduje.
• Neměnné úložiště souborů – TaskManager nikdy nepřepisuje uložené soubory. Pokud uživatel nahraje fakturu znovu, vznikne nový záznam s novým otiskem; původní zůstane v archivu.

Auditní balíček – jedna faktura, kontrolor si ověří off-line

Pro jakoukoliv schválenou fakturu lze jedním klikem stáhnout auditní balíček v podobě ZIP archivu. Obsahuje:

• původní soubor faktury v nezměněné binární podobě,
• snímek schválené podoby ve formátu JSON,
• kompletní časovou osu změn (kdo, kdy, co),
• manifest se všemi otisky a verzí TaskManageru, ve které byl balíček vytvořen,
• samostatnou HTML stránku verify.html, kterou kontrolor otevře v libovolném prohlížeči, přetáhne na ni ZIP a okamžitě vidí, zda se otisky shodují – bez instalace, bez připojení k internetu, bez přihlášení do TaskManageru.

Jednotlivý balíček je operativní nástroj – něco, co budete potřebovat opakovaně, kdykoliv vás někdo požádá o doklad ke konkrétní faktuře. Typické situace:

• Daňová kontrola s konkrétním dotazem – finanční úřad si nevyžádá „všechny vaše faktury za rok 2024“. Vybere si konkrétní podezřelé položky z účetních výkazů a řekne: „Doložte mi fakturu č. INV-2024-0345.“ Stáhnete jeden balíček, předáte. Kontrolor si jeho integritu ověří sám – vidí, že soubor nebyl od schválení změněn a kdo a kdy ho schválil. Přesně situace popsaná ve Scénáři 3 výše.
• Spor s dodavatelem nebo odběratelem – protistrana tvrdí, že na faktuře byla jiná částka. Stáhnete balíček a pošlete ho se slovy: „Tady je doklad o tom, co bylo schváleno a kdy.“ Přesně ten typ důkazní hodnoty, jehož absence stála dodavatele 14 měsíců sporu v Případu 2 výše.
• Interní revize – kolega z účetního oddělení pošle dotaz: „Pošli mi audit té jedné faktury, kterou Iveta označila jako podezřelou.“ Stáhnete balíček, pošlete – kolega má kompletní podklady, aniž by ho musel kdokoliv pouštět do TaskManageru.
• Dotaz od klienta vaší účetní firmy – klient se ptá, jak byla zpracována konkrétní transakce. Pošlete mu balíček – má kompletní podklady včetně možnosti si ověřit, že s údaji nikdo nemanipuloval.

Hromadný export – archiv, přenositelnost, předání

Pro situace, kdy potřebujete více faktur najednou, nabízí TaskManager hromadný auditní balíček: vyberete sadu faktur (například všechny vystavené nebo přijaté za 4. čtvrtletí 2024) a TaskManager vygeneruje jeden velký ZIP, ve kterém je každá faktura kompletně doložena samostatnou složkou se souborem, snímkem, časovou osou a manifestem.

Hromadný balíček je archivní nástroj – potřebujete ho méně často, ale když dojde na věc, hraje o hodně. Typické scénáře:

• Roční archivní snímek – jednou ročně si stáhnete všechny daňové doklady ve formě ověřitelného balíčku a uložíte je mimo TaskManager (NAS, šifrovaný cloud, externí disk). Záloha pro případ havárie, kterou normálně nikdy nepoužijete – ale když ji potřebujete, je tam.
• Přenositelnost dat (čl. 20 GDPR) – pokud byste někdy chtěli přejít na jiný systém, vezmete si svou auditní stopu s sebou. Žádné uzamčení k dodavateli – vaše data jsou opravdu vaše.
• Roční výstup pro klienty účetní kanceláře – pokud provozujete účetní kancelář, můžete každému klientovi předat roční balíček jako součást ročního výstupu. Doloženo, ověřitelné, profesionálně zabaleno – argument, kterým se odlišíte od konkurence, která archivuje jen na sdílený disk.
• Předání při ukončení spolupráce – klient odchází od účetní firmy nebo z TaskManageru. Hromadný balíček je čistá, transparentní forma předání archivu – bez sporů o to, co kdo komu kdy poslal.
• Vnitřní compliance kontroly – větší firmy s vlastním oddělením compliance potřebují periodicky kontrolovat účetní procesy. Hromadný balíček je přirozený vstup pro takový audit – auditor si ho prohlédne off-line, bez přístupu k ostrému systému.

Chcete si to vyzkoušet? Aktivujte si TaskManager zdarma – do 3 uživatelů a 20 faktur měsíčně bez funkčních omezení. Auditní stopa, kryptografické otisky a balíček pro kontrolora jsou součástí volné verze. Žádný měsíční paušál navíc, žádné předplatné razítek – jen čistá auditní stopa podle § 34 odst. 3 ZDPH, kterou si kontrolor ověří sám.

Zdroje a další informace

České a evropské právní předpisy

• Zákon č. 235/2004 Sb., o dani z přidané hodnoty – zakonyprolidi.cz
• Zákon č. 563/1991 Sb., o účetnictví – zakonyprolidi.cz
• Zákon č. 280/2009 Sb., daňový řád – zakonyprolidi.cz
• Zákon č. 297/2016 Sb., o službách vytvářejících důvěru pro elektronické transakce – zakonyprolidi.cz
• Zákon č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů – zakonyprolidi.cz
• Zákon č. 499/2004 Sb., o archivnictví a spisové službě – zakonyprolidi.cz
• Zákon č. 89/2012 Sb., občanský zákoník – zakonyprolidi.cz
• Nařízení Evropského parlamentu a Rady (EU) č. 910/2014 (eIDAS) – EUR-Lex

Stanoviska úřadů a metodiky

• Generální finanční ředitelství – Informace k pravidlům fakturace (k §§ 26–35 ZDPH) – PDF (financnisprava.gov.cz)
• Digitální a informační agentura – informace k zákonu č. 297/2016 Sb. – dia.gov.cz
• Ministerstvo financí – Nový zákon o účetnictví (návrh, důvodová zpráva) – mf.gov.cz
• Ministerstvo vnitra – Konverze elektronických a listinných dokumentů (praktický průvodce) – mv.gov.cz
• Portál veřejné správy – Autorizovaná konverze papírového dokumentu do elektronické podoby – portal.gov.cz

Kvalifikovaní poskytovatelé časových razítek (CZ)

• I.CA (První certifikační autorita, a.s.) – ica.cz
• PostSignum (Česká pošta, s.p.) – postsignum.cz
• eIdentity, a.s. – eidentity.cz
• Důvěryhodný seznam kvalifikovaných poskytovatelů (EU Trusted Lists) – eidas.ec.europa.eu

Odborné články a komentáře

• Podnikatel.cz – Archivace dokladů: co musíte vědět, než je skartujete – podnikatel.cz
• Podnikatel.cz – Listinné daňové doklady a jejich konverze do elektronické podoby – podnikatel.cz
• Root.cz – Český „přerazítkovací“ byznys (kritická analýza mýtu o periodicitě obnovy) – root.cz
• BusinessIT.cz – Archivace významných dokumentů: normy PAdES, CAdES, XAdES – businessit.cz
• SystemOnline – Legislativní požadavky archivace elektronických dokumentů – systemonline.cz
• ePravo.cz – K zákonné úpravě autorizované konverze dokumentů – epravo.cz

Technické normy

• ETSI – rodina norem pro elektronický podpis, pečeť a archivní časová razítka, např. EN 319 102 (validační procedury), EN 319 122 (CAdES), EN 319 421 (poskytování časových razítek) – etsi.org
• RFC 3161 – Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) – rfc-editor.org

---

Upozornění: Článek shrnuje právní rámec archivace daňových a účetních dokumentů a používání kvalifikovaných elektronických časových razítek ke dni publikace. Slouží jako obecná informace pro podnikatele a účetní, nikoliv jako právní nebo daňová rada k vašemu konkrétnímu případu. Konkrétní situace konzultujte s vaším účetním, daňovým poradcem nebo advokátem. Citované paragrafy a ceny se mohou v čase měnit; uvedené ceny kvalifikovaných poskytovatelů jsou orientační. Pokud zaznamenáte v článku nepřesnost, napište nám – rádi text aktualizujeme.

Foto: nietjuhart / Pexels

Štítky časová razítka archivace eIDAS DPH účetnictví legislativa elektronický podpis