Odpověď hned: Kontrola spisové služby archivem neověřuje, co máte napsané ve spisovém řádu, ale jestli u vybraného dokumentu nebo spisu doložíte celý řetězec — příjem, evidenci, přidělení, vyřízení, odeslání, uzavření, uložení a skartační režim — a kdo v něm co a kdy změnil. Vzorek si vybírají kontrolující, ne vy. Slabým místem nebývá technika, ale rozdíl mezi směrnicí a tím, jak lidé opravdu pracují.

Kontrolující nepotřebují prezentaci dodavatele ani prohlídku funkcí systému. Sednou si k evidenci, vyberou pár čísel jednacích a chtějí u nich vidět originál, přílohy, metadata, celý spis a historii úkonů. V tu chvíli je jedno, jak dobře je napsaný spisový řád. Rozhoduje, jestli podle něj někdo opravdu pracoval.

Základ, o který se kontrola opírá

Spisovou službu upravuje zákon č. 499/2004 Sb., o archivnictví a spisové službě. Podrobnosti výkonu — evidence, tvorba spisu, ukládání, vyřazování — řeší vyhláška č. 259/2012 Sb. Požadavky na elektronický systém spisové služby drží národní standard (NSESSS), který vydává Ministerstvo vnitra ve Věstníku MV. Samotná kontrola pak běží procesně podle zákona č. 255/2012 Sb., kontrolního řádu.

Znění se mění častěji, než je v úřadech zvykem aktualizovat interní předpisy. Než se na konkrétní ustanovení odvoláte v námitkách nebo ve výběrovém řízení, ověřte si aktuální text v e-Sbírce a platnou verzi standardu ve Věstníku MV. Datum na PDF, které koluje po organizaci, negarantuje nic.

Atestace elektronických systémů spisové služby a kontrola archivem jsou dvě různé věci. Atestace posuzuje systém, kontrola posuzuje váš provoz. U škol a školských zařízení podle § 3 odst. 1 písm. j) zákona — tedy bez mateřských škol, výchovných a ubytovacích zařízení a zařízení školního stravování; veřejné vysoké školy spadají pod jiné písmeno a mají vlastní režim — platí do 31. 12. 2026 znění účinné k 31. 1. 2022: spisovou službu lze vést v elektronickém systému i v listinné podobě a povinnost souladu s národním standardem z něj pro původce neplyne. Zákaz dodávat systém, který standardu neodpovídá (§ 69e, účinný od 1. 7. 2025), tento okruh škol vyjímá také. Ustanovení § 63 odst. 3 a 4 — s atestem i s výjimkou pro školy — se podle čl. II bodu 2 zákona č. 197/2024 Sb. použije až od 1. 1. 2027 a samotný NSESSS dává původcům lhůtu k uvedení do souladu do 31. 12. 2026. Nakolik se tedy standard vztahuje na konkrétní školu, závisí na jejím typu, právní formě a na tom, jak spisovou službu vede; z obecného pravidla se to odvodit nedá.

Koho se to týká a kdo kontroluje

Povinnost vést spisovou službu dopadá na veřejnoprávní původce: organizační složky státu, územní samosprávné celky a jimi zřízené příspěvkové organizace včetně škol, státní příspěvkové organizace, veřejné vysoké školy, zdravotní pojišťovny a další subjekty vyjmenované v zákoně.

Běžná obchodní společnost v tomto režimu není. Má užší povinnost — uchovávat vyjmenované dokumenty a umožnit z nich výběr archiválií. Příloha č. 1 zákona je vypočítává: zakladatelské a statutární dokumenty, zápisy z jednání statutárních orgánů, výroční zprávy, účetní závěrky a dokumentaci o zániku či přeměně. Kdo si tyhle dvě roviny plete, buď zbytečně buduje eSSL, nebo naopak nemá ani to málo, co po něm archiv chtít bude.

Kontrolu provádí příslušný archiv podle působnosti: Národní archiv u ústředních orgánů, státní oblastní archivy a jejich státní okresní archivy u obcí, škol a příspěvkových organizací v území, u některých měst archiv územního samosprávného celku. Zjistěte si, který archiv je pro vás příslušný, dřív než přijde oznámení — a přečtěte si jeho veřejnou výroční zprávu. Bývá z ní dobře poznat, čemu se při kontrolách věnuje.

Kde je hranice školních povinností a od kdy platí, rozebírá samostatný text Elektronická spisová služba pro školy od 1. 1. 2027. Pro přípravu na kontrolu je rozhodující stav účinný dnes, ne očekávaná novela.

Jak kontrola probíhá

Kontrola je zahájena prvním kontrolním úkonem — typicky předložením pověření ke kontrole nebo doručením oznámení o zahájení kontroly. Neplánujte tedy s tím, že budete mít měsíc na úklid. Z pověření musí být zřejmé, kdo kontroluje a čeho se kontrola týká; rozsah může být celé vedení spisové služby, jen určité období, jen spisovna nebo konkrétní problém z podnětu.

  1. Kontrolující vymezí kontrolované období a vyžádají si základní podklady.
  2. Organizace popíše, jak funguje příjem, evidence, oběh, vyřizování a ukládání.
  3. Z evidence se vyberou konkrétní dokumenty a spisy — výběr je na kontrolujících.
  4. U vzorku se porovná záznam v systému, skutečný obsah spisu a historie úkonů.
  5. Podle zaměření se prověří listinná spisovna, evidence zápůjček a proběhlá skartační řízení.
  6. Zjištění zachytí protokol o kontrole.

Krok 4 je ten, kde se to láme. Předem připravené podklady o skutečném provozu nevypovídají. Rozpor se často ukáže ve chvíli, kdy se vedle sebe položí záznam v podacím deníku a to, co je fyzicky ve spisu.

Co si připravit

Co připravit Co se na tom ověřuje
Platný spisový řád a spisový a skartační plán Zda jsou aktuální a odpovídají reálnému postupu
Starší verze vnitřních předpisů Jaká pravidla platila v kontrolovaném období
Přehled všech evidencí, včetně těch mimo eSSL Zda vedle hlavní evidence nevznikají knihy, tabulky nebo agendové systémy bez návaznosti
Vybrané přijaté a vlastní dokumenty Úplnost originálu, příloh, metadat a údajů o vyřízení
Uzavřené spisy Zda obsahují všechny dokumenty k jedné věci a mají přidělený skartační režim
Transakční protokol a přehled oprávnění Kdo změnu provedl, kdy a zda k ní měl oprávnění
Dokumentaci migrací a změn systému Zda se při přechodu neztratily vazby spis–dokument, metadata nebo historie
Skartační návrhy, protokoly o skartačním řízení a doklady o zničení Zda se ničilo až po souhlasu archivu, ne na základě interního rozhodnutí
Evidenci spisovny a zápůjček Kde se listinné dokumenty nacházejí a kdo je převzal

Smlouva s dodavatelem ani uživatelská příručka nedokazují nic. Kontrola se opírá o vaše data a vaše postupy.

Co se ověřuje na jednom dokumentu

Vezměme podání z datové schránky. U něj mohou kontrolující chtít doložit:

  • Celou přijatou datovou zprávu, ne její výtisk. Ve zprávě je obálka s údaji o dodání a doručení, elektronická pečeť a časové razítko systému. Vytištěné PDF nebo náhled přílohy tyhle údaje nenese — původ dokumentu z nich zpětně neprokážete.
  • Správné datum v evidenci. Zpráva je doručena přihlášením oprávněné osoby, jinak uplynutím zákonné lhůty od dodání. Evidence má sedět na obálku, ne na okamžik, kdy si ji referent otevřel.
  • Jednoznačný identifikátor přidělený při zaevidování a jeho vazbu na číslo jednací.
  • Výsledek ověření podpisů, pečetí a časových razítek, pokud byly přítomné, uchovaný jako záznam. Certifikát podepisující osoby po čase expiruje; historickou platnost lze sice za určitých podmínek doložit z uložených validačních údajů, časových razítek a stavových informací (CRL, OCSP) nebo z formátů pro dlouhodobé uchování důvěryhodnosti, ale bez včasného ověření a uchování těchto údajů bývá pozdější prokázání výrazně obtížnější, někdy nemožné.
  • Přidělení odpovědné osobě, zařazení do spisu, způsob vyřízení a doklad o odeslání odpovědi.
  • Uzavření spisu, věcnou skupinu, skartační znak (A, S, V) a skartační lhůtu.
  • Historii úkonů v transakčním protokolu.

Ještě jedna past, která se pozná až pozdě: datové zprávy nezůstávají v ISDS napořád, po 90 dnech od doručení se z prostředí mažou (pokud si neplatíte datový trezor). Kdo si stáhl jen přílohu, o původní zprávu nenávratně přišel. Co přesně se po doručení musí zaevidovat, rozebírá text Datová schránka a spisová služba.

Nálezy, které se opakují

Souhrnná statistika kontrol se nezveřejňuje, takže tenhle výčet není žebříček četnosti. Je to seznam typických rizikových míst, kde se směrnice rozchází s provozem.

Dokumenty nejsou evidovány vůbec. Část komunikace zůstane v mailu zaměstnance, v agendovém systému nebo na sdíleném disku. V centrální evidenci pak chybí dokument i stopa o jeho vyřízení.

Dokumenty k jedné věci netvoří spis. Žádost je v eSSL, odpověď v počítači referenta, příloha v šanonu. Každý kus se dá najít zvlášť, úplný spis ale organizace bez pátrání nepředloží.

Papír a elektronika běží vedle sebe. Dokument se vytiskne, dál obíhá na papíře a do systému se změny doplní až dodatečně. Vzniknou dvě neúplné historie, které si odporují — a žádná z nich není ta pravá.

Spisy zůstávají roky otevřené. Věc je fakticky skončená, spis ale uzavřený není. Skartační lhůta se počítá od 1. ledna roku následujícího po vyřízení dokumentu nebo uzavření spisu; dokud spis nikdo neuzavře, lhůta nezačne běžet a záznamy se hromadí v aktivní evidenci. Tenhle nález obvykle netáhne za sebou jeden spis, ale několik set.

Spisový řád neodpovídá provozu. Směrnice popisuje jiný systém, jiné odpovědnosti nebo jiný způsob tvorby spisu, než jaký lidé používají. Problém není stáří dokumentu, ale to, že nejde určit, která pravidla vlastně platí.

Skartační řízení neproběhlo, nebo se ničilo předčasně. Faktura za skartovací službu nenahrazuje posouzení archivem. Stejně závažným směrem je i opak — ztráta nebo zničení dokumentů, které měly být uloženy dál.

Spisovna nedoloží pohyb dokumentů. Chybí evidence zápůjček, ukládání neodpovídá spisovému plánu nebo jsou kartony vystavené vlhkosti, prachu a přístupu kohokoliv, kdo má klíč od chodby.

Migrace ukousla historii. Při přechodu na nový systém se přenesly dokumenty, ale ne vazby spis–dokument a ne transakční protokol. Kdo si při přechodu k jinému dodavateli neohlídá formát a úplnost exportu, přijde přesně o to, co se u kontroly ověřuje — souvislou stopu. Proto patří mezi podklady i auditní log a historie změn, ne jen samotné soubory.

Co se děje, když nález padne

Nález není automaticky pokuta. Protokol o kontrole popisuje zjištění, podklady, ze kterých vychází, a porušenou povinnost. Následovat může výzva k odstranění nedostatků a doložení přijatých opatření; sankce se řeší samostatně podle povahy a závažnosti porušení, nejvíc hrozí u neuchování dokumentů, neoprávněného zničení a neposkytnutí součinnosti.

Proti kontrolnímu zjištění lze podat písemné a odůvodněné námitky, a to ve lhůtě 15 dnů od doručení protokolu, pokud v něm kontrolující nestanoví lhůtu delší. Námitka musí označit konkrétní zjištění a vysvětlit, proč neodpovídá doloženému stavu. Slib, že to organizace napraví, námitka není.

A jedna věc, která se dělá ze zoufalství a škodí nejvíc: po zjištění chyby nepřepisujte záznamy tak, aby původní stav zmizel. Opravu proveďte dohledatelně, s důvodem a se zachovanou auditní stopou. Uklizený systém bez historie vypadá u kontroly hůř než přiznaná chyba.

Jak se připravit bez nákupu systému naslepo

Začněte vzorkem, ne poptávkou. Vyberte pět spisů z různých období a různých kanálů — datová schránka, e-podatelna, listinné podání, vlastní dokument, dokument vedený v samostatné evidenci. Dejte je člověku, který nemá práva administrátora, a nechte ho dohledat celý životní cyklus. Zapisujte, co chybí, kde to nakonec bylo a jak dlouho to trvalo.

Když u pěti spisů narazíte na totéž, není to chyba jednoho referenta, ale vadný proces. Prioritu mají neevidované dokumenty, neúplné spisy a neproběhlá skartační řízení. Přejmenovávání polí v systému přijde až dávno potom.

Pokud na to nemáte kým obsadit nebo si netroufáte hodnotit vlastní provoz, projdeme vzorek s vámi — audit spisovny pro školy a organizace nabízíme podle aktuálně platných obchodních podmínek, výstupem je seznam míst, kde by kontrola narazila, a co se dá opravit vlastními silami. Jak k tomu přistupujeme technicky, popisuje text Co je InvoAIM: náhled, potvrzení, auditní stopa. Objednání je e-mailem nebo telefonem níže.

Při hodnocení systému si nechte předvést práci nad vlastními testovacími daty, ne nad demem dodavatele. Požadujte úplný export dokumentu s přílohami a metadaty, dohledání konkrétní změny v transakčním protokolu, správu oprávnění, obnovu ze zálohy a sestavení podkladů pro skartační řízení včetně výstupu pro archiv.

Kde končí role AI

Pokud systém používá AI, její role má být ohraničená: navrhne typ dokumentu, metadata nebo věcnou skupinu, oprávněný člověk návrh vidí a potvrdí, systém uchová auditní stopu s tím, kdo potvrdil a kdy. Automatizované úkony samy o sobě zakázané nejsou — vyhláška počítá s vyřízením „automatizovaně" a národní standard automatické zatřídění dokonce předpokládá. Co se požaduje, je dohledatelnost: možnost určit fyzickou osobu nebo technický prostředek, který úkon provedl, a zápis automaticky prováděných operací do transakčního protokolu. Náhled, potvrzení a auditní stopa jsou proto bezpečnostní princip InvoAIM, ne univerzální zákonná podmínka — u citlivé změny chceme raději jméno člověka, který ji pustil dál, než jen záznam, že se stala sama.

Časté otázky

Musí archiv kontrolu předem oznámit?

Kontrola se zahajuje podle kontrolního řádu. Písemné oznámení přijít může, prvním kontrolním úkonem ale může být i předložení pověření na místě. Spoléhat na dlouhou dobu na přípravu nelze.

Stačí předložit spisový řád?

Ne. Kontrolující porovnají vnitřní předpis se skutečnými dokumenty, evidencemi a postupy zaměstnanců. Formálně podepsaná, ale neaktuální směrnice nález nezažehná — spíš ho vyrobí.

Je chyba, když elektronický dokument uchováváme i na papíře?

Pracovní výtisk sám o sobě problém není. Nesmí ale nahradit původní digitální dokument, jeho metadata, přílohy a historii úkonů.

Může kontrolu vyřešit dodavatel eSSL za nás?

Dodavatel připraví technické exporty a vysvětlí funkce systému. Nedoloží za organizaci, proč dokument chybí, kdo ho vyřídil a proč se skutečný postup odchýlil od spisového řádu.

Znamená každý nález pokutu?

Ne. Zjištění se nejprve objeví v protokolu a vede zpravidla k nápravným opatřením. Sankce se řeší samostatně, riziko roste u neuchování dokumentů, neoprávněného zničení a neposkytnutí součinnosti.

Když na to nechcete být sami

Školy a organizace: audit spisovny podle aktuálně platných obchodních podmínek — projdeme vzorek spisů, ukážeme, kde by kontrola narazila, a co opravit dřív, než přijde.

Revizní firmy: trial InvoAIM na 14 dní, ať si vedení dokumentace a řízení termínů vyzkoušíte na vlastních datech.

Miroslav Jaroš · +420 724 689 762 · miroslav.jaros@ithope.cz