Odpověď hned: Sdílený disk řeší, kde soubor leží a kdo se k němu dostane. DMS řeší, jak dokument vzniká, koluje, schvaluje se a verzuje. Elektronický systém spisové služby (eSSL) řeší průkaznou evidenci a řízený životní cyklus dokumentu a spisu: příjem, zaevidování, oběh, vyřízení, uložení a vyřazení ve skartačním řízení. Zkratka pro rozhodování: DMS musí dokument najít, eSSL musí jeho osud doložit. Co z toho potřebujete, neurčuje velikost organizace ani objem dat, ale to, jestli na vás dopadá zákon č. 499/2004 Sb., o archivnictví a spisové službě.

Rozdíl není v počtu tlačítek

Firma může mít dokonale uklizený disk — jednotné názvy složek, práva podle oddělení, zálohu do cloudu — a přesto nedohledá, kdo schválil konečnou verzi smlouvy a jestli šla zákazníkovi zrovna ta. A naopak: může mít kvalitní DMS se schvalováním i fulltextem, a přitom jím nesplní zákonný výkon spisové služby, protože ten stojí na jiných věcech než na komfortu při práci s dokumentem.

Každá z těch tří vrstev hlídá něco jiného:

  • Sdílený disk hlídá umístění a přístup. Otázka, kterou zodpoví: kde to je a kdo se tam dostane.
  • DMS hlídá práci s dokumentem. Zodpoví: kdo na tom dělal, která verze platí, kdo to schválil, kde to najdu.
  • eSSL hlídá evidenci a odpovědnost. Zodpoví: kdy to přišlo, pod jakým číslem jednacím je to zaevidované, do jakého spisu to patří, kdo to vyřídil, kdy se spis uzavřel, kdy a jak se smí zničit.

Ty vrstvy se nevylučují. Většina organizací má všechny tři a problém začíná tam, kde jedna z nich dělá práci, na kterou nebyla postavená.

Kdy z toho plyne povinnost a kdy je to jen zvyk

Okruh těch, kdo spisovou službu vést musí, vymezuje § 3 zákona č. 499/2004 Sb. — veřejnoprávní původci, mimo jiné organizační složky státu, územní samosprávné celky, vysoké školy, veřejné výzkumné instituce a školy a školská zařízení. U škol platí výslovná výjimka pro mateřské školy, výchovná a ubytovací zařízení a zařízení školního stravování. Podrobnosti výkonu spisové služby pak řeší vyhláška č. 259/2012 Sb.

Běžné soukromé firmě povinnost pořídit eSSL nevzniká jen tím, že má datovou schránku nebo že archivuje smlouvy. To ale neznamená, že se jí zákon netýká vůbec. Podle § 3 odst. 2 zákona č. 499/2004 Sb. mají obchodní společnosti a družstva povinnost uchovávat dokumenty a umožnit výběr archiválií, jde-li o dokumenty uvedené v příloze č. 1 zákona — zakladatelské dokumenty, statuty, výroční zprávy, zápisy z jednání statutárních orgánů, účetní závěrky. Povinnost je tedy dvousložková: nestačí dokumenty mít, musí být možné z nich vybrat archiválie postupem podle zákona. U dokumentů v digitální podobě k tomu § 3 odst. 5 přidává zajištění věrohodnosti původu, neporušitelnosti a čitelnosti dokumentu a správu metadat. Teprve na tomto pozadí platí, že samo o sobě to nezakládá povinnost provozovat elektronický systém spisové služby — jde o povinnost uchovávací a součinnostní, ne o povinnost vést evidenci dokumentů v eSSL.

Školy a školská zařízení, na které povinnost dopadá, musí vést spisovou službu v elektronickém systému spisové služby od 1. ledna 2027. Vyplývá to z čl. II bodu 2 přechodných ustanovení zákona č. 197/2024 Sb.: § 63 odst. 3 a 4 zákona č. 499/2004 Sb. ve znění zákona č. 197/2024 Sb. se použijí od 1. ledna 2027 a do 31. prosince 2026 se použije § 63 odst. 3 a 4 ve znění účinném ke dni 31. ledna 2022, podle nějž mohou školy vést spisovou službu i v listinné podobě. K 31. srpnu 2026 je to účinný právní stav — zákon č. 499/2004 Sb. nemá vyhlášené budoucí znění a zákon č. 197/2024 Sb. nebyl novelizován. Rozsah povinnosti rozebíráme v článku Elektronická spisová služba pro školy od 1. 1. 2027: koho se týká a koho ne. Atestace je samostatná věc a s tímto termínem se neslučuje: podle § 63 odst. 3 věty třetí zákona č. 499/2004 Sb., ve znění zákona č. 197/2024 Sb., se na elektronický systém spisové služby využívaný školami a školskými zařízeními nepoužije. Z termínu tedy neplyne, že musíte koupit atestovaný produkt.

Datová schránka povinnost vést spisovou službu sama nezakládá, ale tvrdé lhůty přináší. Zpráva se považuje za doručenou nejpozději desátý den od dodání, i když se do schránky nikdo nepřihlásí, a obsah zprávy přestává být v datové schránce dostupný po devadesáti dnech od doručení. Kdo si zprávu nestáhne a nezaeviduje mimo ISDS, přijde o dostupnost jejího obsahu v ISDS a zkomplikuje si doložení, co v ní vlastně bylo. Obsah zprávy je přitom potřeba oddělit od doručenky a od metadat o dodání a doručení — ty vznikají a evidují se samostatně — a samotný obsah může být uchován i jinde, například v Datovém trezoru nebo v systému, do kterého zprávu přebíráte. Detail je v článku Datová schránka a spisová služba: co se musí evidovat.

Co který systém skutečně umí

Otázka Sdílený disk DMS eSSL
Co je základní jednotka? Soubor ve složce Dokument s metadaty a verzemi Evidovaný dokument a spis včetně metadat a historie
Umí společnou práci? Ano, ale pravidla drží lidé Typicky ano: verze, připomínky, schvalování Ano, s důrazem na evidenci, vyřízení a odpovědnost
Eviduje příjem a odeslání? Ne systematicky Podle konfigurace a integrací Je to jeho účel
Přiděluje jednoznačný identifikátor a číslo jednací? Ne Zpravidla vlastní číslování bez vazby na podací deník Ano, včetně kontroly duplicit
Hlídá spisový znak a skartační režim? Ne Může mít retenční pravidla, což není totéž Ano, podle spisového a skartačního plánu
Zachová auditní stopu? Omezeně podle platformy Zpravidla podrobněji Musí zachytit operace potřebné pro průkaznost
Připraví řízené vyřazení? Ne Podle produktu; běžná retence nestačí vždy Ano, včetně podkladů pro skartační řízení
Kdy dává smysl? Malý objem pracovních souborů Řízená týmová práce s dokumenty Zákonná evidence a správa spisů

Hranice přitom nevede mezi třemi krabicemi od tří dodavatelů. eSSL bývá modulem širšího systému pro správu dokumentů a rozhoduje konkrétní modul, verze, nastavení a předvedený proces — ne logo na patičce nabídky.

Microsoft SharePoint se po nastavení metadat, verzování, schvalování a pravidel uchování chová jako DMS. Samotná knihovna v SharePointu ale českou spisovou službou není. Windows SMB sdílení, Synology DSM nebo QNAP QTS nabídnou oprávnění, koš a snapshoty — ne spisový plán a skartační řízení. Na straně eSSL narazíte na produktové rodiny jako GINIS nebo e-spis; i tam platí, že se ptáte na konkrétní modul, verzi, rozsah nasazení a smluvně zajištěnou podporu.

Kde ta hranice reálně praská

Nejdražší omyl není špatně vybraný systém. Je to přesvědčení, že úložiště už evidenci nahrazuje, protože „to tam přece všechno je". Tady jsou místa, kde to praská, i s technickou příčinou:

  • Předchozí verze na Windows sdílení. Funkce stojí na stínových kopiích VSS, které mají vyhrazený rozpočet místa na svazku. Když se rozpočet naplní, nejstarší kopie se tiše přepisují. Historie tedy existuje, ale nemáte řízeno, jak daleko dosáhne — a v okamžiku, kdy ji potřebujete, to zjišťujete poprvé.
  • Koš a historie verzí v SharePointu Online. Koš prvního a druhého stupně drží položky dohromady 93 dní, historie verzí má nastavitelné limity. Pro pracovní verzi dokumentu skvělé. Pro doklad o tom, co jste komu odeslali před třemi lety, ale výchozí koš a běžná historie verzí samy o sobě nestačí: tříleté doložení stojí na správně nastavené retenci, auditu a evidenci, které se musí zapnout, nakonfigurovat a spravovat zvlášť — a jejich dostupnost závisí na licenci.
  • Snapshot na NAS. Btrfs snapshot v Synology DSM leží na stejném svazku jako data. Chrání proti smazanému souboru a proti zašifrování obsahu, ne proti ztrátě svazku a ne proti někomu, kdo se dostal k administrátorskému účtu. Bez odděleného cíle (Hyper Backup, replikace jinam) je to jedna kopie ve dvou stavech.
  • RAID považovaný za zálohu. RAID řeší selhání disku. Neřeší omyl uživatele, chybnou synchronizaci ani ransomware — ten šifruje všechno, kam má přihlášený uživatel právo zapsat, včetně namapovaného síťového disku.
  • NAS vystavený do internetu. Kampaně Qlocker a DeadBolt v letech 2021 a 2022 zasáhly QNAP zařízení dostupná z internetu. Data byla po celou dobu na zdravých discích v RAIDu. To je přesně ta situace, ve které redundance nepomůže, protože útok jde přes legitimní přístup k datům.

Nic z toho není argument proti NAS ani proti SharePointu. Je to argument proti tomu, plést si úložiště s evidencí. Když si nejste jistí, co vlastně máte a co z toho je doložitelné, projdeme to s vámi — úvodní audit spisovny je hodina nad vaším reálným stavem: co se eviduje, co se jen ukládá, kde je díra a co z toho musí zákon umět doložit. Objednáte ho e-mailem na miroslav.jaros@ithope.cz.

Co eSSL musí umět navíc

Rozdíl mezi „mám to uložené" a „umím to doložit" stojí na několika věcech, které se do DMS dodělávají těžko, protože nejsou funkcí, ale režimem:

  1. Jednoznačný identifikátor a číslo jednací. Dokument musí jít pojmenovat tak, aby o něm šlo mluvit napříč organizací i mimo ni. Vlastní číslování v DMS to nenahradí, pokud nemá vazbu na podací deník.
  2. Spisový znak, skartační znak a lhůta. Přiřazují se podle spisového a skartačního plánu, který je součástí spisového řádu podle § 66 zákona č. 499/2004 Sb. Skartační znak A, S nebo V říká, co se s dokumentem stane po uplynutí lhůty. Jak takový plán vypadá v praxi, rozebíráme ve Spisový a skartační řád školy: co v něm musí být.
  3. Uzavření spisu jako událost, ne jako pocit. Skartační lhůta začíná běžet 1. ledna roku následujícího po vyřízení dokumentu nebo uzavření spisu. Systém, který neumí spis uzavřít, neumí ani spočítat, kdy z něj co smí zmizet.
  4. Transakční protokol. Kdo, co, kdy a z čeho změnil. Nikoli „poslední úprava: Novák".
  5. Skartační řízení. Dokumenty se nevyřazují tím, že je někdo smaže. Vyřazují se návrhem předloženým příslušnému archivu a bez jeho souhlasu se ničit nesmějí. Systém k tomu musí vydat podklady, ne jen seznam souborů.
  6. Výstup podle Národního standardu pro elektronické systémy spisové služby. NSESSS vydává Ministerstvo vnitra ve svém Věstníku a je to jediná pojistka proti tomu, aby vaše data zůstala rukojmím dodavatele.

Kdy stačí disk, kdy DMS a kdy spisová služba

Sdílený disk stačí, pokud s dokumenty pracuje pár lidí, nepotřebujete formální evidenci a udržíte jednotné názvy, práva a zálohy. Jakmile vznikne smlouva_final_oprava2.pdf, problém není kapacita disku — je to chybějící řízení verzí a odpovědnosti.

DMS vybírejte, když se opakovaně ptáte „kdo to má teď schválit" a „která příloha šla zákazníkovi". Potřebujete šablony, schvalování, fulltext, metadata, řízení přístupů a dohledání předchozí verze.

eSSL potřebujete tam, kde nestačí dokument najít, ale musíte prokázat jeho přijetí, zaevidování, vazbu na spis, vyřízení, uzavření a vyřazení podle pravidel. Provozní dokumenty přitom mohou dál vznikat v DMS a do spisové služby se předávat — dvě vrstvy, jasné rozhraní.

Vlastní, hostované, nebo krajské řešení

Vlastní provoz dává kontrolu nad integracemi i umístěním dat a současně na vás přenáší aktualizace, monitoring, obnovu po havárii a správu účtů. Server nebo NAS v kanceláři není bez provozních nákladů, jen se ty náklady schovají do práce správce a do rizika odstávky.

Hostovaná služba omezuje místní správu. Ptejte se, kde data fyzicky leží, kdo jsou subdodavatelé, jak funguje vícefaktorové přihlášení, jak vypadají zálohy a testovaná obnova, jaká je dostupnost podpory a co se stane při ukončení smlouvy. Odpověď „je to v cloudu" nepopisuje ani bezpečnost, ani cestu zpět.

Krajské nebo zřizovatelské řešení může sjednotit metodiku, podporu i napojení. Ověřte, zda je pro vaši organizaci opravdu dostupné, kdo spravuje role, jak jsou oddělena data jednotlivých organizací a co nastane při změně zřizovatele. Centrální nabídka nepřenáší odpovědnost za správné postupy ze zřizované organizace jinam.

Jak porovnat nabídky, když ceníky nejsou srovnatelné

Neporovnávejte měsíční licenci. Vyžádejte si celkové náklady za stejné období a stejný rozsah:

  • licence, uživatelé, úložiště a testovací prostředí;
  • napojení datové schránky, e-mailu a dalších agend;
  • analýza spisového plánu, migrace a čištění dat;
  • školení běžných uživatelů i správce;
  • aktualizace, metodická podpora a řešení incidentů;
  • export dat a součinnost při ukončení spolupráce.

Levná nabídka bez migrace a podpory jen přesouvá práci na vaše lidi. Naopak malá organizace nemá důvod platit modul, který v jejím reálném procesu nikdo neotevře.

Ukázka: dejte dodavateli svůj případ, ne jeho

Připravená prezentace ukáže, že produkt umí to, co dodavatel chtěl ukázat. Dejte mu jeden scénář z vaší práce: datovou schránkou přijde zpráva s přílohou, týká se už existujícího případu, odpovědná osoba je na dovolené a dokument musí převzít kolega.

Nechte si živě předvést:

  1. převzetí zprávy včetně příloh a metadat;
  2. kontrolu duplicity a přidělení jednoznačného identifikátoru;
  3. vložení do existujícího spisu a změnu odpovědné osoby;
  4. dohledání podle odesílatele, čísla jednacího i textu v příloze;
  5. uzavření spisu a rozběhnutí správné skartační lhůty;
  6. záznam, kdo co změnil a kdy;
  7. export dokumentů, metadat a historie v použitelném formátu.

Pak stejný scénář zopakujte s chybným údajem a s nedostupným napojením na ISDS. Kvalitu poznáte podle toho, jestli systém tichou chybu zastaví, nabídne opravu a nechá po ní stopu — ne podle počtu funkcí v katalogu.

Před podpisem si vyžádejte vzorový export. Složka PDF bez vazeb nestačí: potřebujete čitelné soubory, strukturovaná metadata, vztahy mezi dokumenty a spisy a popis historie, u eSSL v podobě odpovídající NSESSS. Termín, rozsah součinnosti a podmínky předání dat patří do smlouvy, ne do e-mailu obchodníka.

Kde v tom končí AI a začíná odpovědnost

AI umí z příchozího dokumentu vytěžit údaje, navrhnout zařazení do spisu, spisový znak nebo termín. Bezpečný postup je vždy stejný cyklus: náhled → potvrzení člověkem → auditní stopa. Citlivá změna se nezapíše bez vědomého potvrzení uživatele. Automatický návrh nesmí sám uzavřít spis, změnit skartační režim ani odstranit dokument.

Podle toho AI posuzujte i u nás. V InvoAIM uživatel návrh vidí před uložením, může ho opravit a systém si pamatuje původní návrh, potvrzení i autora změny — jak to funguje, popisujeme v Co je InvoAIM: náhled, potvrzení, auditní stopa. A rovnou dvě věci, které tvrdit nebudeme: InvoAIM není atestovaný systém spisové služby a nikdo vám nemůže slíbit, že za vás software převezme odpovědnost za správnost evidence.

Rozhodnutí v pěti otázkách

Než oslovíte prvního dodavatele, odpovězte si:

  • Potřebujete jen sdílet soubory, nebo řídit práci s dokumentem?
  • Musíte prokazovat zákonný životní cyklus dokumentu a spisu?
  • Které vstupy se mají přebírat automaticky a kdo je kontroluje?
  • Kdo u vás zvládne provoz, aktualizace a obnovu ze zálohy — a kdy to naposledy někdo vyzkoušel?
  • Dokážete při změně dodavatele převzít data i s metadaty a historií?

Pokud je odpověď na druhou otázku ano, nezačínejte výběrem obecného úložiště. Pokud je ne, může být eSSL zbytečně těžké a lépe poslouží dobře nastavené DMS.

Časté otázky

Je DMS totéž co elektronická spisová služba?

Ne. DMS umí metadata, verze, schvalování i retenci, ale tím ještě nesplní procesy spisové služby. Dodavatel musí předvést příjem, evidenci, spisy, uzavření, skartační režim, auditní stopu a předání dat.

Nahradí SharePoint nebo NAS spisovou službu?

Samotný SharePoint, OneDrive, Synology ani QNAP ne. Mohou být úložištěm nebo základem DMS. Spisovou službu nahradí jen řešení, které pokryje požadovaný evidenční proces — a je tak skutečně nasazené a používané.

Potřebuje malá soukromá firma eSSL?

Automaticky ne. Nejdřív si ověřte své postavení podle zákona č. 499/2004 Sb.: obchodní společnosti a družstva mají podle § 3 odst. 2 povinnost uchovávat dokumenty uvedené v příloze č. 1 a umožnit výběr archiválií, což ještě neznamená vést spisovou službu v eSSL. I bez zákonné povinnosti se DMS vyplatí kvůli smlouvám, schvalování, reklamacím a řízení přístupů.

Musí škola koupit atestovaný systém?

Ne. Podle § 63 odst. 3 věty třetí zákona č. 499/2004 Sb., ve znění zákona č. 197/2024 Sb., se atestace na elektronický systém spisové služby využívaný školami a školskými zařízeními nepoužije. Povinnost vést spisovou službu v elektronické podobě jim ale vzniká od 1. ledna 2027: podle čl. II bodu 2 přechodných ustanovení zákona č. 197/2024 Sb. se do 31. prosince 2026 použije § 63 odst. 3 a 4 ve znění účinném k 31. lednu 2022.

Co chtít po dodavateli ještě před nabídkou?

Popis cílového procesu, živou ukázku na vašem případu, rozpad všech nákladů, odpovědnosti za provoz, parametry obnovy ze zálohy a vzorový export. Bez exportu nejde posoudit riziko závislosti na dodavateli.

Když si na to netroufáte sami

Projdeme s vámi, co dnes evidujete, co jen ukládáte a kde vzniká díra mezi tím — a řekneme rovnou, jestli vám stačí dobře nastavené DMS, nebo potřebujete spisovou službu.

  • Školy a organizace: úvodní audit spisovny.
  • Revizní firmy: trial InvoAIM na 14 dní, včetně řízení lhůt vůči dodavateli revizí.

Miroslav Jaroš · +420 724 689 762 · miroslav.jaros@ithope.cz