Co je možné uchovávat digitálně a co musí zůstat průkazné
V české praxi dnes většinu firemních dokumentů i účetních dokladů lze archivovat v elektronické podobě, pokud je zajištěna jejich věrohodnost původu, neporušenost obsahu a čitelnost po celou dobu uchování. To je klíčový princip, který vychází zejména ze zákona o účetnictví a souvisejících předpisů. Nejde tedy jen o to naskenovat papír do PDF, ale vytvořit takový systém, aby bylo možné kdykoli doložit, že dokument byl skutečně vystaven, uložen a nebyl následně změněn.
Digitálně můžete uchovávat například faktury přijaté i vydané, smlouvy, objednávky, dodací listy, interní směrnice, mzdové podklady, bankovní výpisy nebo podklady k DPH. U některých dokumentů je ale důležité rozlišovat mezi digitální kopií a originálem s právní relevancí. Typicky se řeší elektronické podpisy, časová razítka nebo napojení na datové schránky, protože právě tyto prvky zvyšují důkazní hodnotu dokumentu.
Jaké jsou zákonné lhůty pro archivaci dokladů
Nejčastější chyba firem je ukládání dokumentů „do jednoho archivu“ bez rozlišení, jak dlouho je vlastně musejí držet. Lhůty se liší podle typu dokumentu a účelu. U účetních dokladů platí, že účetní záznamy je třeba uchovávat po stanovenou dobu, která se může pohybovat od 5 let až po 10 let a více podle konkrétního typu dokumentu a právního režimu. Mzdové a personální dokumenty mají často delší retenční dobu než běžné faktury.
Prakticky je vhodné pracovat s retenčním plánem, kde má každý typ dokumentu vlastní pravidlo. Například:
- běžné účetní doklady – archivace podle účetních a daňových předpisů,
- daňové doklady k DPH – uchování po dobu relevantní pro daňovou kontrolu,
- mzdové listy a personalistika – často delší archivace kvůli důchodovým a pracovněprávním nárokům,
- smlouvy s obchodní hodnotou – doporučeně i po skončení smluvního vztahu, pokud mohou být předmětem sporu.
V praxi se vyplatí nastavit retenční pravidla přímo v DMS nebo ERP systému, aby dokumenty nebylo nutné hlídat ručně. Firmy, které archivují pouze v cloudových složkách bez metadat, často ztrácejí přehled a po letech nedokážou rychle dohledat, co ještě musí držet a co už lze bezpečně skartovat.
Jak musí být digitální archiv technicky nastavený
Digitální archiv není jen úložiště typu „disk v cloudu“. Aby dokument obstál při kontrole, měl by mít jasně definované procesy pro příjem, evidenci, zabezpečení, dohledatelnost a zálohování. Z technického hlediska je ideální, když je archiv součástí systému, který umí u každého souboru evidovat datum vložení, autora, typ dokumentu, vazbu na zakázku nebo účetní případ a případně i historii změn.
U elektronických dokumentů se v praxi doporučuje používat formáty s dlouhodobou čitelností, zejména PDF/A pro archivní účely. Pokud přijímáte faktury nebo jiné doklady elektronicky, měli byste mít proces, který umí uchovat i jejich metadata, nikoli jen vizuální podobu. To je důležité například u XML faktur, e-mailových příloh nebo výstupů z banky.
Bezpečnostní minimum by mělo zahrnovat:
- pravidelné zálohy podle pravidla 3-2-1, tedy alespoň 3 kopie dat, na 2 různých médiích, 1 mimo hlavní provozní systém,
- šifrování citlivých dat, zejména osobních a mzdových údajů,
- přístupová práva podle rolí zaměstnanců,
- auditní logy, které ukazují, kdo dokument otevřel, změnil nebo smazal,
- multifaktorové ověření pro administrátorské účty.
Pro menší firmy může být vhodný kombinovaný přístup: účetní doklady v účetním systému, smlouvy v DMS a personální dokumenty v zabezpečeném cloudovém úložišti s oddělenými právy. Důležité je, aby nebylo nutné hledat dokument na třech místech bez jednotného pravidla.
Jak digitalizovat papírové doklady, aby byly použitelné i při kontrole
Samotné skenování nestačí. Pokud chcete papírové doklady převést do digitální podoby, musí být proces digitalizace kontrolovatelný a opakovatelný. V praxi to znamená nastavit interní směrnici: kdo doklady skenuje, v jakém rozlišení, v jakém formátu, jak se pojmenovávají a kde se ukládají. U důležitých dokladů je vhodné doplnit i kontrolu úplnosti, například zda sken obsahuje všechny strany, přílohy a podpisy.
Pro běžné administrativní dokumenty obvykle stačí PDF ve vyšším standardu kvality, u dokumentů s dlouhodobou archivací je lepší PDF/A. Pokud firma pracuje s větším množstvím dokladů, vyplatí se využít OCR rozpoznávání textu, například v nástrojích jako Adobe Acrobat, ABBYY FineReader nebo v dokumentových systémech typu M-Files, DocuWare či Microsoft SharePoint s rozšířením pro správu dokumentů. OCR výrazně zrychlí vyhledávání podle čísla faktury, IČO nebo jména klienta.
U účetních dokladů je dobré držet se pravidla: co není dohledatelné, jako by neexistovalo. Proto je vhodné každému souboru přiřadit metadata, například:
- typ dokumentu,
- datum vystavení a přijetí,
- dodavatel nebo odběratel,
- částka a měna,
- středisko nebo zakázka,
- retence a datum skartace.
Pokud digitalizujete dokumenty masově, je dobré zavést namátkovou kontrolu kvality. Třeba každých 100 naskenovaných dokladů ověřit 5 až 10 kusů, zda jsou čitelné, správně pojmenované a uloženy ve správné složce. Tím snížíte riziko, že se chyba objeví až při kontrole finančního úřadu.
Jak řešit podpisy, datové schránky a důkazní hodnotu
Největší praktický rozdíl mezi „uloženým souborem“ a právně použitelným digitálním dokumentem bývá v tom, jak je zajištěna jeho důkazní hodnota. U elektronicky podepisovaných dokumentů je zásadní, zda jde o prostý elektronický podpis, zaručený elektronický podpis nebo kvalifikovaný podpis. Čím vyšší úroveň ověření, tím jednodušší je prokazovat původ dokumentu při sporu nebo kontrole.
U dokumentů, které přicházejí přes datovou schránku, je vhodné archivovat nejen samotný obsah zprávy, ale i doručenku a metadata o doručení. V praxi je ideální využít systém, který umí zprávy z datové schránky automatizovaně stahovat a ukládat do archivu včetně časových údajů. Tím se minimalizuje riziko lidské chyby, například že někdo zprávu smaže nebo špatně založí.
Pokud firma uzavírá smlouvy online, vyplatí se používat nástroje jako Signi, DocuSign nebo Adobe Sign, protože umí lépe doložit historii podpisu. U interních dokumentů se často hodí i časové razítko, zejména u dokumentů, kde je důležité prokázat, kdy přesně vznikly nebo byly schváleny.
Pro auditní připravenost je praktické mít interní checklist:
- je dokument čitelný v době kontroly?
- je jasné, kdo ho vytvořil nebo podepsal?
- lze dohledat původní verzi i případné dodatky?
- jsou zachována metadata a časové údaje?
- je přístup k dokumentu řízený a dohledatelný?
Jak nastavit interní procesy, aby archiv obstál i za několik let
Nejlépe funguje archiv, který je propojený s každodenními firemními procesy. Pokud dokument vznikne v e-mailu, účetním systému, CRM nebo v cloudu, musí existovat jasná cesta, jak se dostane do archivu bez zbytečného přeposílání a ručního ukládání. Čím více ručních kroků, tím vyšší riziko ztráty, duplicit nebo chybného zařazení.
Dobrá praxe je vytvořit jednoduchou interní směrnici ve třech úrovních:
- kdo dokumenty zakládá,
- kdo je schvaluje,
- kdo odpovídá za retenci a skartaci.
Menší firma si vystačí s jedním odpovědným člověkem, větší organizace by měla mít jasně definovaného správce dokumentace a IT podporu. U firem s vyšším objemem dokladů se vyplatí automatizace přes workflow nástroje, například Power Automate, Make nebo napojení účetního systému na DMS. Díky tomu lze například automaticky ukládat přijaté faktury z e-mailu, extrahovat z nich údaje a přiřadit je k zakázce.
Na závěr je důležité myslet i na test obnovy dat. Záloha, kterou nelze obnovit, je z právního i provozního hlediska prakticky bezcenná. Proto by měl mít archiv pravidelně ověřovaný restore proces, ideálně jednou za čtvrtletí. U citlivých firemních dokumentů je to stejně důležité jako samotné ukládání. Když firma nastaví retenční pravidla, zabezpečení, metadata a dohledatelnost, digitální archiv se z administrativní zátěže změní v nástroj, který zrychlí účetnictví, zlepší kontrolu a výrazně sníží riziko při daňové kontrole nebo sporu s obchodním partnerem.
