Máte elektronický podpis. Evropský registr chce elektronickou pečeť.

Kiril ShivachevKiril Shivachev•Publikováno •Aktualizováno •5 minut čtení
Dřevěné razítko položené na otevřeném právním textu.

Mezi vaší výrobou a registrem digitálních pasů výrobků stojí jeden certifikát. Většina firem má v šuplíku jiný.

Jak registr funguje, stanoví prováděcí nařízení Komise (EU) 2026/1778. Článek 4 říká, kdo v něm smí pas zaregistrovat, a odpověď zní: pouze „ověřený hospodářský subjekt“. Právnická osoba se jím stane tak, že předloží důkaz své totožnosti a svého usazení „prostřednictvím kvalifikované elektronické pečetě podpořené kvalifikovaným certifikátem pro elektronickou pečeť vydaným kvalifikovaným poskytovatelem služeb vytvářejících důvěru“.

Pečeť. Ne podpis.

Podpis a pečeť jsou dva různé produkty

Rozdíl pochází z nařízení (EU) č. 910/2014, známého jako eIDAS. Kvalifikovaný elektronický podpis vytváří fyzická osoba a má právní účinek vlastnoručního podpisu. Kvalifikovanou elektronickou pečeť vytváří právnická osoba a osvědčuje, že data pocházejí od té firmy a nebyla změněna. Je to digitální obdoba firemního razítka, ne podpisu jednatele.

Poskytovatelé oba produkty běžně nabízejí na jedné stránce pod společným nadpisem. Jeden z nich to ve vlastní srovnávací tabulce říká přímo: u podpisu je držitelem „fyzická osoba zastupující právnickou osobu“, pečeť je „pouze právnická osoba“. Žádost, doklady i cena se liší.

Pro osobu samostatně výdělečně činnou platí jiné pravidlo. Článek 4 odst. 1 žádá kvalifikovaný elektronický podpis, prostředek pro elektronickou identifikaci s úrovní záruky „vysoká“ nebo elektronické potvrzení atributů. Pečeť se žádá jen po právnických osobách, protože jen ty ji mohou mít.

Co pečeť otevírá a co se stane, když propadne

Článek 4 odst. 3 dává ověřeným hospodářským subjektům přístup do registru za účelem registrace pasů. Odstavec 4 tomu statusu nastavuje hodiny: do vypršení platnosti prostředků pro elektronickou identifikaci a v každém případě nejdéle tři roky ode dne ověření.

Když lhůta uplyne, už zaregistrované pasy nezmizí. Zmizí právo registrovat nové a měnit údaje, dokud ověřením neprojdete znovu.

Ve stejném článku je odstavec, o kterém se skoro nemluví. Odstavec 5 říká, že je-li registr propojen s jiným informačním systémem Unie s rovnocenným nebo totožným procesem ověřování totožnosti, subjekt, který je tam už registrován, ověřením podruhé neprochází. Nařízení žádný systém nejmenuje. Nejzjevnějším kandidátem je EPREL, registr energetických štítků, který na kvalifikovaných elektronických pečetích běží od roku 2022. Zda se uzná, text neřeší. Pokud jste EPRELem prošli, je to otázka, kterou stojí za to položit dřív, než zaplatíte podruhé.

Jak zjistit, co vlastně máte

Čtyři kontroly, každá na pár minut:

  • Typ. V samotném certifikátu je uvedeno, k čemu byl vydán: k elektronickému podpisu, nebo k elektronické pečeti. Pokud je tam podpis, není to nástroj, který článek 4 odst. 2 žádá po právnické osobě.
  • Držitel. Byl-li certifikát vydán člověku, je to podpis, i když je v něm vaše firma uvedena jako organizace.
  • Poskytovatel. Každý kvalifikovaný poskytovatel v EU je zapsán v národním důvěryhodném seznamu, který je veřejný a strojově čitelný, a všechny národní seznamy vstupují do evropského seznamu důvěryhodných seznamů. Ověřujte tam, ne na prodejní stránce. Seznam navíc říká, pro které služby je poskytovatel skutečně kvalifikován, což nebývá totéž, co naznačuje ceník.
  • Platnost. Status ověřeného subjektu padá spolu s certifikátem. Vyprší-li za rok, je to i horizont vašeho přístupu do registru.

A jedno upřesnění, které šetří peníze: poskytovatel nemusí být český. Trh služeb vytvářejících důvěru je v Unii otevřený a pečeť vydaná kvalifikovaným poskytovatelem v kterémkoli členském státě je kvalifikovaná ve všech ostatních.

Cena problém není

Řád jsou desítky eur ročně. Vlastní pokyny Komise k obdobnému registru energetických štítků uvádějí u takového certifikátu „několik desítek eur až tisíc eur“. Veřejný ceník jednoho poskytovatele v EU, čtený 31. srpna 2026, leží na spodní hranici: 30,60 € včetně DPH za roční certifikát a 68,10 € za tři roky.

Problém jsou doklady a čas. Certifikát pro právnickou osobu vyžaduje doklad totožnosti žadatele a doklad o registraci firmy, a pokud držitel není statutárním zástupcem, také doložené oprávnění jednat za společnost. Někteří poskytovatelé to na dálku neověří vůbec. Tohle se nedá vyřídit v den, kdy to potřebujete.

Netýká se to jen výrobců

Článek 5 rozšiřuje stejné ověření na „účastníky hodnotového řetězce“: opravny, renovátory, subjekty provádějící repasi, recyklátory a poskytovatele služeb digitálního pasu výrobku. Do registru mají přístup a mohou v něm konat jen ověření účastníci.

Chystáte-li se registraci svěřit externímu dodavateli, přečtěte si pozorně článek 6. Odstavec 1 dovoluje ověřenému subjektu delegovat přístupová práva na třetí strany jednající jeho jménem. Odstavec 3 přesto nechává řízení samotného procesu elektronického ověření na subjektu. Zda smí platforma registrovat pod vlastní pečetí místo vaší, je otázka, na kterou se na trhu tvrdí obojí, a text ji výslovně neřeší. Ptejte se písemně dřív, než budete předpokládat, že to za vás někdo udělá.

Co dostanete zpátky

Článek 9 popisuje doklad o registraci: zabezpečený elektronický dokument, který si ověřený subjekt může kdykoli vygenerovat. Obsahuje jedinečný identifikátor výrobku, kód zboží, název a totožnost odpovědného ověřeného subjektu, datum a čas registrace validované elektronickým časovým razítkem Komise a hash verze pasu.

Samotný doklad je zaručen kvalifikovanou elektronickou pečetí podle článku 38 nařízení (EU) č. 910/2014 a zůstává k dispozici 90 kalendářních dnů od okamžiku vygenerování.

Tohle je dokument, který si vyžádá váš evropský odběratel, aby uzavřel vlastní prověrku dodavatele. Pečeť dovnitř, pečeť ven.

Kdy se to stane vaším problémem

Registrace neplatí plošně pro všechny výrobky. Spouští ji akt pro vaši skupinu výrobků. První pevné datum mají baterie, 18. února 2027. Pro textil, nábytek a ocel zatím žádný akt v přenesené pravomoci neplatí a indikativní termíny Komise jsou plánování, ne zákon. Celkový obrázek podle skupin výrobků se během roku několikrát mění.

Samotný registr ale běží od 20. července 2026 včetně testovacího prostředí a nařízení 2026/1778 je v platnosti od 6. srpna 2026. Kontrolu „podpis, nebo pečeť“ lze udělat dnes, v klidu, bez termínu nad hlavou. Pořídíte-li pečeť teď a vaše skupina výrobků se do působnosti dostane za tři roky, ověřením projdete znovu. Náklad jsou desítky eur. Vědět, co přesně potřebujete, se učíte jednou.

Nejlevnější okamžik zjistit, že podpis není pečeť, je teď. Nejdražší je den, kdy podáváte první registraci. Vše ostatní, co se v předpisech změnilo, vedeme chronologicky.

Zdroje

  1. prováděcí nařízení Komise (EU) 2026/1778 — eur-lex.europa.eu
  2. evropského seznamu důvěryhodných seznamů — eidas.ec.europa.eu

DigitalProductPassport v dalších zemích: Albánie · Bulharsko · Chorvatsko · Maďarsko · Polsko · Rumunsko · Řecko · Slovensko · Slovinsko · Srbsko · Evropská unie