Máte elektronický podpis. Evropský registr chce elektronickou pečeť.

Кирил ШивачевAugust 31, 20265 min read
Dřevěné razítko položené na otevřeném právním textu.

Mezi vaší výrobou a registrem digitálních produktových pasů stojí jeden certifikát. Většina firem má v šuplíku jiný.

Jak registr funguje, stanoví prováděcí nařízení Komise (EU) 2026/1778. Článek 4 říká, kdo v něm smí pas zaregistrovat, a odpověď zní: pouze „ověřený hospodářský subjekt“. Právnická osoba se jím stane tak, že předloží důkaz své totožnosti a svého usazení „prostřednictvím kvalifikované elektronické pečetě podpořené kvalifikovaným certifikátem pro elektronickou pečeť vydaným kvalifikovaným poskytovatelem služeb vytvářejících důvěru“.

Pečeť. Ne podpis.

Podpis a pečeť jsou dva různé produkty

Rozdíl pochází z nařízení (EU) č. 910/2014, známého jako eIDAS. Kvalifikovaný elektronický podpis vytváří fyzická osoba a má právní účinek vlastnoručního podpisu. Kvalifikovanou elektronickou pečeť vytváří právnická osoba a osvědčuje, že data pocházejí od té firmy a nebyla změněna. Je to digitální obdoba firemního razítka, ne podpisu jednatele.

Poskytovatelé oba produkty běžně nabízejí na jedné stránce pod společným nadpisem. Jeden z nich to ve vlastní srovnávací tabulce říká přímo: u podpisu je držitelem „fyzická osoba zastupující právnickou osobu“, pečeť je „pouze právnická osoba“. Žádost, doklady i cena se liší.

Pro osobu samostatně výdělečně činnou platí jiné pravidlo. Článek 4 odst. 1 žádá kvalifikovaný elektronický podpis, prostředek pro elektronickou identifikaci s úrovní záruky „vysoká“ nebo elektronické potvrzení atributů. Pečeť se žádá jen po právnických osobách, protože jen ty ji mohou mít.

Co pečeť otevírá a co se stane, když propadne

Článek 4 odst. 3 dává ověřeným hospodářským subjektům přístup do registru za účelem registrace pasů. Odstavec 4 tomu statusu nastavuje hodiny: do vypršení platnosti prostředků pro elektronickou identifikaci a v každém případě nejdéle tři roky ode dne ověření.

Když lhůta uplyne, už zaregistrované pasy nezmizí. Zmizí právo registrovat nové a měnit údaje, dokud ověřením neprojdete znovu.

Ve stejném článku je odstavec, o kterém se skoro nemluví. Odstavec 5 říká, že je-li registr propojen s jiným informačním systémem Unie s rovnocenným nebo totožným procesem ověřování totožnosti, subjekt, který je tam už registrován, ověřením podruhé neprochází. Nařízení žádný systém nejmenuje. Nejzjevnějším kandidátem je EPREL, registr energetických štítků, který na kvalifikovaných elektronických pečetích běží od roku 2022. Zda se uzná, text neřeší. Pokud jste EPRELem prošli, je to otázka, kterou stojí za to položit dřív, než zaplatíte podruhé.

Jak zjistit, co vlastně máte

Čtyři kontroly, každá na pár minut:

A jedno upřesnění, které šetří peníze: poskytovatel nemusí být český. Trh služeb vytvářejících důvěru je v Unii otevřený a pečeť vydaná kvalifikovaným poskytovatelem v kterémkoli členském státě je kvalifikovaná ve všech ostatních.

Cena problém není

Řád jsou desítky eur ročně. Vlastní pokyny Komise k obdobnému registru energetických štítků uvádějí u takového certifikátu „několik desítek eur až tisíc eur“. Veřejný ceník jednoho poskytovatele v EU, čtený 31. srpna 2026, leží na spodní hranici: 30,60 € včetně DPH za roční certifikát a 68,10 € za tři roky.

Problém jsou doklady a čas. Certifikát pro právnickou osobu vyžaduje doklad totožnosti žadatele a doklad o registraci firmy, a pokud držitel není statutárním zástupcem, také doložené oprávnění jednat za společnost. Někteří poskytovatelé to na dálku neověří vůbec. Tohle se nedá vyřídit v den, kdy to potřebujete.

Netýká se to jen výrobců

Článek 5 rozšiřuje stejné ověření na „účastníky hodnotového řetězce“: opravny, renovátory, subjekty provádějící repasi, recyklátory a poskytovatele služeb digitálního produktového pasu. Do registru mají přístup a mohou v něm konat jen ověření účastníci.

Chystáte-li se registraci svěřit externímu dodavateli, přečtěte si pozorně článek 6. Odstavec 1 dovoluje ověřenému subjektu delegovat přístupová práva na třetí strany jednající jeho jménem. Odstavec 3 přesto nechává řízení samotného procesu elektronického ověření na subjektu. Zda smí platforma registrovat pod vlastní pečetí místo vaší, je otázka, na kterou se na trhu tvrdí obojí, a text ji výslovně neřeší. Ptejte se písemně dřív, než budete předpokládat, že to za vás někdo udělá.

Co dostanete zpátky

Článek 9 popisuje doklad o registraci: zabezpečený elektronický dokument, který si ověřený subjekt může kdykoli vygenerovat. Obsahuje jedinečný identifikátor výrobku, kód zboží, název a totožnost odpovědného ověřeného subjektu, datum a čas registrace validované elektronickým časovým razítkem Komise a hash verze pasu.

Samotný doklad je zaručen kvalifikovanou elektronickou pečetí podle článku 38 nařízení (EU) č. 910/2014 a zůstává k dispozici 90 kalendářních dnů od okamžiku vygenerování.

Tohle je dokument, který si vyžádá váš evropský odběratel, aby uzavřel vlastní prověrku dodavatele. Pečeť dovnitř, pečeť ven.

Kdy se to stane vaším problémem

Registrace neplatí plošně pro všechny výrobky. Spouští ji akt pro vaši skupinu výrobků. První pevné datum mají baterie, 18. února 2027. Pro textil, nábytek a ocel zatím žádný akt v přenesené pravomoci neplatí a indikativní termíny Komise jsou plánování, ne zákon. Celkový obrázek podle skupin výrobků se během roku několikrát mění.

Samotný registr ale běží od 20. července 2026 včetně testovacího prostředí a nařízení 2026/1778 je v platnosti od 6. srpna 2026. Kontrolu „podpis, nebo pečeť“ lze udělat dnes, v klidu, bez termínu nad hlavou. Pořídíte-li pečeť teď a vaše skupina výrobků se do působnosti dostane za tři roky, ověřením projdete znovu. Náklad jsou desítky eur. Vědět, co přesně potřebujete, se učíte jednou.

Nejlevnější okamžik zjistit, že podpis není pečeť, je teď. Nejdražší je den, kdy podáváte první registraci. Vše ostatní, co se v předpisech změnilo, vedeme chronologicky.