Odpověď hned: Po příchodu datové zprávy zaevidujte identifikátor zprávy, odesílatele a jeho schránku, skutečný čas dodání i doručení z doručenky, věc, všechny komponenty včetně původního souboru ZFO, výsledek ověření podpisu a pečeti — a teprve pak přiřaďte spis, zpracovatele a lhůtu. U veřejnoprávních původců to plyne ze zákona o archivnictví a spisové službě, u běžné soukromé firmy jde o průkaznou provozní evidenci, kterou po vás nikdo nechce dopředu, zato při sporu ano. Datová schránka doručuje bez ohledu na to, jestli si toho někdo uvnitř organizace všiml: dokument je doručen přihlášením oprávněné osoby, a nepřihlásí-li se nikdo, desátým dnem od dodání — u dokumentů orgánů veřejné moci podle § 17 odst. 3 a 4, u zpráv mezi soukromými subjekty (poštovní datová zpráva) podle § 18a odst. 2 a 3 zákona č. 300/2008 Sb., přičemž u doručování orgánem veřejné moci může jiný právní předpis náhradní doručení vyloučit. Nezaevidování proto lhůtu neposune — jen zařídí, že o ní nikdo neví.

Datová schránka doručí. Spisová služba musí převzít stopu

Datová schránka a spisová služba nejsou dvě jména pro totéž. Schránka zprávu přepraví a zaznamená události kolem doručení. Spisová služba musí převzít dokument, jeho přílohy a metadata a určit, kdo a dokdy věc vyřídí.

Rozsah povinností se přitom liší podle toho, kdo dokument přijímá. Spisovou službu podle § 63 zákona č. 499/2004 Sb. vykonávají určení původci — vyjmenovaní veřejnoprávní původci, kraje, hlavní město Praha a vybrané obce, v omezeném rozsahu pak obce, školy a další původci podle § 3 odst. 1 písm. g) a h). Podrobnosti jim stanoví vyhláška č. 259/2012 Sb., která je výslovně adresovaná veřejnoprávním původcům. Obchodní společnost, družstvo nebo podnikatel jsou podle § 3 odst. 2 soukromoprávní původci: musí uchovávat vymezené dokumenty a umožnit z nich výběr archiválií, ale plnou spisovou službu s podacím deníkem, spisovými znaky a skartačním režimem jim archivní zákon neukládá. Držení datové schránky na tom nic nemění.

Všechno, co následuje, proto čtěte ve dvou rovinách: u veřejnoprávních původců jde o zákonnou povinnost, u soukromé firmy o doporučenou průkaznou evidenci, kterou stejně budete potřebovat, až se někdo zeptá, kdy co přišlo a kdo to vyřídil.

Po příchodu zprávy rozlišujte tři různé okamžiky:

  • dodání do datové schránky,
  • právní doručení adresátovi,
  • zaevidování uvnitř organizace.

Interní zápis provedený v pondělí neposune právní doručení, které nastalo v pátek. Právě záměna těchto tří časů stojí za většinou prošlých lhůt. A zápis, ve kterém je jen datum, kdy si toho někdo všiml, je při sporu spíš přitěžující okolnost než důkaz.

Termín, odkdy musí vymezení veřejnoprávní původci vést spisovou službu výhradně elektronicky, sledujeme zvlášť v článku o elektronické spisové službě pro školy. Pro denní příjem dokumentů to nic nemění — případný odklad posune datum povinnosti, ne to, co má být zaevidované už dnes.

Kdy je zpráva doručená (a proč to není okamžik, kdy ji někdo otevře)

Doručování přes datovou schránku má dva režimy a vyplatí se vědět, ve kterém zrovna jste. Dokumenty orgánů veřejné moci se doručují podle § 17 zákona č. 300/2008 Sb. Zprávy mezi fyzickými osobami, podnikajícími fyzickými osobami a právnickými osobami — poštovní datové zprávy — mají vlastní režim v § 18a téhož zákona. Mechanika je v obou případech podobná, výhrady a navazující procesní pravidla ne.

V obou režimech je dokument doručen okamžikem, kdy se do schránky přihlásí osoba, která má s ohledem na rozsah svého oprávnění k dodanému dokumentu přístup (§ 17 odst. 3, resp. § 18a odst. 2). Nemusí ho otevřít. Jedno přihlášení doručí i všechny ostatní dosud nepřečtené zprávy, ke kterým ta osoba přístup má.

Pokud se nikdo takový nepřihlásí, nastane po deseti dnech od dodání fikce doručení (§ 17 odst. 4, resp. § 18a odst. 3). U dokumentů orgánů veřejné moci ale zákon výslovně dodává, že to neplatí, vylučuje-li jiný právní předpis náhradní doručení — u některých písemností tedy fikce nenastane vůbec a režim konkrétního podání je potřeba ověřit. Jestli se konec desetidenní lhůty posouvá, když padne na sobotu, neděli nebo svátek, neplyne ze zákona o datových schránkách, ale z procesního předpisu, podle kterého se ve věci jedná — neodhadujte to podle zvyku.

Tři pasti, které v praxi doručení posunou jinam, než čekáte:

  • Zpráva do vlastních rukou a pověřená osoba bez oprávnění. Účetní se do schránky přihlašuje denně, ale nemá zaškrtnuté oprávnění číst zprávy určené do vlastních rukou. Její přihlášení takovou zprávu nedoručí. Zpráva leží dál a doručí se fikcí desátý den, aniž si jí kdokoli všiml. Zvenčí přitom schránka vypadá aktivně obsluhovaná.
  • Automat s certifikátem. Stažení zpráv přes rozhraní ISDS systémovým certifikátem je přihlášení se všemi důsledky. Dobrá integrace proto nesmí jen stáhnout soubor. Ve stejném kroku musí založit záznam a předat úkol odpovědné osobě — jinak si zprávu doručíte sami sobě do prázdna.
  • Notifikační e-mail místo doručenky. Upozornění na novou zprávu je doplňková služba. Může spadnout do spamu, může přijít na schránku po zaměstnanci, který odešel. Datum nikdy neberte z něj ani ze dne, kdy vám kolega zprávu přeposlal — čtěte události z doručenky.

V obálce datové zprávy najdete oba potřebné časy odděleně: dmDeliveryTime je dodání, dmAcceptanceTime doručení. Do evidence patří obojí, ne jeden údaj opsaný ručně.

Co se má zaevidovat hned po příjmu

Praktické minimum není název PDF ve sdílené složce. Záznam musí spojit obsah s původem, časem a odpovědností.

Údaj Odkud ho vzít Proč bez něj evidence neobstojí
ID datové zprávy (dmID) obálka zprávy jediné číslo, přes které zprávu dohledáte i po letech
Odesílatel a jeho schránka obálka (dmSender, ID schránky) hlavička v PDF nemusí odpovídat tomu, kdo zprávu skutečně odeslal
Čas dodání (dmDeliveryTime) doručenka od něj se počítá desetidenní lhůta pro fikci
Čas doručení (dmAcceptanceTime) doručenka je podkladem pro výpočet lhůty; její počátek, konec i případné posunutí určuje předpis použitelný na dané řízení
Čas příjmu do evidence vlastní systém ukáže prodlevu mezi schránkou a podatelnou
Jednoznačný identifikátor dokumentu evidence dokument se nezamění s jiným podáním téhož odesílatele
Číslo jednací odesílatele (dmSenderRefNumber) obálka odpověď se správně naváže na původní věc
Věc a stručný obsah (dmAnnotation) obálka dokument najdete bez otevírání příloh
Seznam komponent a jejich formáty přílohy zprávy poznáte, že nic nechybí
Zpracovatel, spis a lhůta rozhodnutí odpovědné osoby je zřejmé, kdo má udělat další krok
Spisový znak, skartační znak a lhůta spisový a skartační plán — u určených původců povinný, jinde vlastní plán uložení bez toho dokument nelze správně uložit ani vyřadit
Výsledek ověření podpisu, pečeti a razítka kontrola při příjmu certifikáty expirují a odvolávají se; za dva roky už stejné ověření nemusí dopadnout stejně

Poslední řádek se podceňuje nejčastěji. Platnost elektronického podpisu se posuzuje k okamžiku podpisu, ale nástroj, kterým to ověříte, pracuje s dneškem. Když výsledek kontroly neuložíte jako záznam v okamžiku příjmu, později už ho nevyrobíte.

Ne všechny údaje musí vzniknout ve stejné sekundě. Identifikace zprávy, skutečné časy, věc a seznam komponent ale nemají čekat, až se věci za dva dny ujme vedoucí. Podrobnosti příjmu a evidence stanoví veřejnoprávním původcům zákon č. 499/2004 Sb. a prováděcí vyhláška č. 259/2012 Sb.; soukromá firma je plnit nemusí, ale jako hotový a obhajitelný postup se jí hodí stejně.

ZFO, přílohy a doložky: co se nesmí zahodit

Datová zpráva je přepravní obálka. Úřední nebo obchodní obsah bývá v jejích přílohách, ale právní hodnotu drží obálka jako celek — je opatřená elektronickou pečetí a časovým razítkem provozovatele. Elektronická spisová služba proto uchovává původní zprávu, její hlavičku a jednotlivé připojené soubory jako svázané komponenty jednoho dokumentu.

Častá chyba vypadá nevinně: zaměstnanec otevře ZFO v prohlížeči formulářů, uloží hlavní PDF, přílohy přejmenuje podle sebe a původní soubor smaže. Obsah přečte, ale ztratí vazbu na odesílatele, časy doručení, původní názvy souborů i autentizační údaje. Zbude PDF, o kterém nikdo neprokáže, odkud přišlo.

Další věci, které při příjmu rozhodují:

  • Jedna zpráva nemusí být jeden záznam, ale ani čtyři. Průvodní dopis a tři přílohy jsou obvykle jeden dokument z více komponent. Teprve když zpráva obsahuje dvě samostatné věci s odlišným vyřízením nebo režimem uložení, podatelna je rozdělí — a zachová u obou vazbu na společnou zprávu. Práci s komponentami takto popisuje i Národní standard pro elektronické systémy spisové služby, který vydává Ministerstvo vnitra.
  • Formát přílohy není libovolný. Přípustné formáty pro datové zprávy vymezuje prováděcí vyhláška k zákonu o datových schránkách (č. 194/2009 Sb.), pro dlouhodobé ukládání u veřejnoprávních původců pak vyhláška č. 259/2012 Sb. určuje výstupní datové formáty — u textového dokumentu PDF/A. Nechat si dorazit exotický formát a nechat ho ležet znamená, že za pět let ho nemusí být čím otevřít.
  • Konverzní doložka je součástí dokumentu. Pokud příloha vznikla autorizovanou konverzí, doložka patří k výstupu a neodděluje se od něj.
  • Tisk není konverze. Vytištěné PDF je běžná kopie. Listinný výstup s odpovídajícími právními účinky vzniká jen autorizovanou konverzí podle § 22 a násl. zákona č. 300/2008 Sb., ne tlačítkem Tisk.

Denní postup bez slepých míst

  1. Schránku kontroluje určená osoba nebo řízená integrace. Pro dovolenou a nemoc existuje pojmenovaný zástup, ne domluva na chodbě.
  2. Zpráva se převezme včetně obálky a všech komponent. Systém zapíše čas z doručenky, ne čas ručního přepisu.
  3. Proběhne technická kontrola. Úplnost, čitelnost, podporovaný formát, nepřítomnost škodlivého kódu.
  4. Zkontrolují se autentizační prvky. Výsledek ověření podpisu, pečeti a časového razítka zůstane uložený u dokumentu.
  5. Dokument dostane identifikátor a evidenční záznam. Reklama nebo newsletter úřední evidenci zpravidla nepotřebují; rozhoduje ale obsah, ne předmět zprávy.
  6. Dokument se připojí k existujícímu spisu, nebo se založí nový.
  7. Konkrétní člověk převezme věc a termín. Fronta „vedení“ není odpovědná osoba.
  8. Po vyřízení se uloží odpověď, způsob vyřízení a doklady o odeslání a doručení.

Pokud systém neumí dohledat, kdo změnil termín, kdo dokument přeřadil a kdo uzavřel spis, chybí mu podstatná část kontroly — a to i tehdy, když všechny soubory hezky leží na svém místě.

Kdo za to odpovídá v malé organizaci

Za výkon spisové služby odpovídá organizace, ne dodavatel softwaru. Dodavatel může automatizovat import a hlídat povinná pole, ale nerozhodne, do kterého spisu věc patří.

V malé škole nebo firmě může všechny role zastávat jeden člověk. Přesto je pojmenujte:

  • správce datové schránky nastavuje oprávnění, včetně přístupu ke zprávám do vlastních rukou;
  • podatel přebírá a kontroluje dokument;
  • zpracovatel odpovídá za věc a termín;
  • zástup přebírá úkol při nepřítomnosti;
  • vedoucí kontroluje nevyřízené a opožděné položky.

A jedna věc, která projde bez následků jen do prvního sporu: nesdílejte jeden účet a heslo mezi kanceláří. Přihlášení je právní událost. Když se stejnými údaji hlásí čtyři lidé, neprokážete, kdo se přihlásil, kdo měl ke zprávě přístup ani kdo ji viděl první.

Co se stane, když se dokument nezaeviduje

První problém nebývá archiv, ale prošlá lhůta. Výzva může být právně doručená fikcí, zatímco uvnitř organizace o ní nikdo neví. Následuje zmeškaná reakce, žádost o nápravu a dohadování o tom, co se kdy stalo.

Další následky jsou praktické:

  • nelze prokázat přijetí, předání ani vyřízení;
  • odpověď se nepropojí s původním podáním;
  • příloha nebo konverzní doložka se oddělí od dokumentu;
  • při kontrole vznikne neúplný spis;
  • zpráva ze schránky po čase zmizí.

Poslední bod překvapí pravidelně. Datové schránky nejsou archiv. Dobu uložení zakládá § 20 odst. 4 zákona č. 300/2008 Sb. a stanoví ji § 6 vyhlášky č. 194/2009 Sb.: zpráva se uchovává 90 dnů ode dne, kdy se přihlásila oprávněná osoba, případně 90 dnů ode dne přístupu přes spisovou službu nebo aplikaci s certifikátem; pokud se ke zprávě nedostane nikdo, uchovává se 3 roky ode dne dodání. Delší uložení je placená služba Datový trezor.

V praxi z toho plyne jednoduché provozní riziko: odpočet nespouští vaše vyřízení, ale první přístup ke zprávě. Jakmile se někdo přihlásí nebo zprávu stáhne automatem, běží lhůta uložení dál bez ohledu na to, jestli se dokument dostal do evidence. Když se nemocí, dovolenou nebo odchodem obsluhy přeruší návaznost, může po zprávě zbýt jen doručenka v cizím systému a to, co jste si stihli uložit k sobě.

U veřejnoprávních původců může závažné porušení spisové služby skončit kontrolním nálezem podle archivního zákona a řízením o přestupku. U běžné soukromé firmy samotné vlastnictví datové schránky povinnost vést plnou spisovou službu podle archivního zákona nezakládá — firma ale pořád musí doložit úřední a obchodní komunikaci podle předpisů, které dopadají na její činnost.

Jak chybu napravit bez zpětného „vylepšování“

Chybějící záznam nikdy nedoplňujte tak, aby vypadal jako včasný. Tím byste jeden problém vyměnili za horší: nevěrohodnou evidenci, které pak nikdo neuvěří ani tam, kde je v pořádku.

Postupujte takto:

  1. stáhněte původní zprávu, doručenku a všechny přílohy;
  2. založte záznam se skutečným časem dodání a doručení;
  3. zvlášť zaznamenejte datum pozdního zaevidování a jeho důvod;
  4. určete zpracovatele a přepočítejte běžící lhůtu podle předpisu, kterým se řídí konkrétní řízení;
  5. ověřte, jestli kvůli zmeškání není nutný právní krok;
  6. doplňte vazby na spis, odpovědi a související dokumenty;
  7. přijměte nápravné opatření: zástup, automatický import, kontrolní report nevyřízených věcí nebo změnu oprávnění.

Pokud už mohla uplynout zákonná nebo soudní lhůta, neřešte nejdřív servisní tiket u dodavatele. Nejdřív právní dopad, potom příčina v systému.

Co po systému chtít

Nejlevnější licence nemusí znamenat nejnižší provozní náklad. Rozhoduje počet ručních přepisů, oprav, kontrol a dohledávání — stejná past, na kterou upozorňujeme u evidence revizí v Excelu.

Kontrolní bod Datová schránka + sdílená složka Napojená spisová služba
Čas doručení ruční přepis z obrazovky automatické převzetí událostí z doručenky
ZFO, hlavička a přílohy závisí na disciplíně člověka svázané komponenty jednoho dokumentu
Ověření podpisu a pečeti provede se a zapomene uložený výsledek u dokumentu
Předání odpovědnosti e-mail nebo ústně úkol, termín a zástup
Historie změn omezená transakční protokol
Kontrola nevyřízených věcí ruční seznam filtr a eskalace
Odchod dodavatele složky bez metadat ověřitelný export včetně metadat

Při výběru si nechte předvést průchod reálné zprávy: průvodní dopis, tři přílohy, konverzní doložku, elektronický podpis a nepřítomného zpracovatele. Ptejte se na obnovu po výpadku, export metadat, auditní log a zachování původních souborů.

AI umí předvyplnit odesílatele, věc, typ dokumentu, navržený spis, zpracovatele i termín. Bezpečný postup je vždycky náhled → potvrzení člověkem → auditní stopa: citlivá změna se nezapíše bez vědomého potvrzení uživatele a systém uchová, co navrhl stroj, co změnil člověk a kdy to potvrdil. Automat sám nerozhodne o právním doručení, neodmítne podání, nesmaže přílohu ani neuzavře spis. Přesně na tomhle principu je postavený InvoAIM. Pokud si na nastavení příjmu netroufáte sami, můžeme si ho projít společně — domluvte si konzultaci nebo ukázku.

Kontrola, kterou zvládnete za deset minut

Vyberte posledních pět přijatých datových zpráv a u každé ověřte:

  • shodu časů v doručence a v evidenci (dodání i doručení zvlášť);
  • přítomnost původní zprávy, hlavičky a všech příloh;
  • dohledatelného zpracovatele a termín;
  • vazbu na spis a způsob vyřízení;
  • historii změn a u odpovědi doklad o odeslání i doručení.

Jestli u jedné zprávy hledáte ve schránce, v e-mailu, v síťové složce a v tabulce, nemáte jeden řízený proces. Máte čtyři místa a mezi nimi mezery, kterými dokument propadne.

Časté otázky

Musí firma vést spisovou službu jen proto, že má datovou schránku?

Ne. Plný výkon spisové služby podle archivního zákona se týká určených původců. Soukromá firma ale stále potřebuje průkaznou evidenci dokumentů, jejichž uchování nebo vyřízení jí ukládají jiné předpisy, smlouvy nebo vlastní provozní riziko.

Je zpráva doručená až po otevření konkrétního PDF?

Ne. Rozhoduje přihlášení oprávněné osoby do schránky, ne otevření souboru. Bez přihlášení nastane po deseti dnech od dodání fikce doručení — u zpráv od orgánů veřejné moci podle § 17, u zpráv mezi soukromými subjekty podle § 18a zákona č. 300/2008 Sb. U dokumentů orgánu veřejné moci může navíc jiný právní předpis náhradní doručení pro konkrétní písemnost vyloučit.

Stačí uložit přílohy a soubor ZFO smazat?

Pro průkaznou správu ne. Zachovejte původní datovou zprávu, její hlavičku, všechny komponenty a vazbu na doručenku. Samostatné PDF neobsahuje kontext přepravy ani autentizační údaje.

Musí být každá příloha samostatný dokument?

Ne automaticky. Přílohy bývají komponentami jednoho dokumentu. Oddělte je tehdy, když jde o samostatné věci s vlastním vyřízením, spisem nebo režimem uložení — a i pak zachovejte vazbu na původní zprávu.

Je InvoAIM atestovaný elektronický systém spisové služby?

Netvrdíme to a netvrdit to je záměr. Školy jsou z povinné atestace vyňaté; InvoAIM stavíme tak, aby odpovídal požadavkům Národního standardu pro elektronické systémy spisové služby, a to, co systém umí a neumí, vám ukážeme na vašich datech, ne na letáku.

Může AI zprávu sama zařadit a uzavřít?

Může připravit návrh metadat a směrování. Konečné zařazení, lhůtu i uzavření potvrzuje oprávněný člověk a systém uchová, co navrhla AI, co člověk změnil a kdy to potvrdil.

Když si chcete příjem projít s někým, kdo to dělá denně

Se školami a organizacemi si můžeme projít spisovnu a příjem z datové schránky — od oprávnění ve schránce po vazbu na plán uložení a skartace. Revizním firmám ukážeme řízení lhůt a evidence v InvoAIM na jejich vlastní agendě. Stačí se domluvit na konzultaci nebo ukázce.

Miroslav Jaroš — miroslav.jaros@ithope.cz, +420 724 689 762. Napište, o jakou organizaci jde a kolik zpráv vám měsíčně chodí; ozvu se s konkrétním postupem, ne s nabídkovým balíčkem.