Spisová služba má vlastní zákonnou úpravu, prováděcí vyhlášku, Národní standard i odbornou metodiku. To ale neznamená, že tvoří uzavřený právní a technický svět. Elektronická spisová služba je v technickém smyslu informační systém, který pracuje s dokumenty a metadaty, v nichž se podle konkrétních agend mohou nacházet osobní údaje včetně zvláštních kategorií. Navazuje na agendové systémy, datové schránky, elektronické podpisy, identity uživatelů a bezpečnostní infrastrukturu a technicky podporuje procesy, při nichž organizace činí právní úkony. Pokud se při jejím návrhu nebo kontrole sleduje pouze archivní zákon a pravidla přímo upravující výkon spisové služby, může vzniknout řešení, které odpovídá jednomu požadavku, ale přehlédne jiný relevantní právní nebo technický režim.
Problém není archivnictví. Problém je jednostrannost
Archivnictví a odborná správa dokumentů jsou pro spisovou službu nepostradatelné. Bez znalosti životního cyklu dokumentu, metadat, spisového a skartačního plánu, skartačního řízení nebo požadavků na předávání archiválií by systém nemohl plnit svůj základní účel.
Chyba vzniká až ve chvíli, kdy se z tohoto pohledu stane pohled jediný. Pak se může každá otázka posuzovat jen podle zákona o archivnictví a spisové službě, vyhlášky o podrobnostech výkonu spisové služby nebo Národního standardu pro elektronické systémy spisové služby. Tento regulatorní rámec je zásadní, není však celým právním řádem ani kompletní technickou architekturou organizace.
Ministerstvo vnitra jako aktuální právní základ atestací eSSL uvádí zákon č. 499/2004 Sb., vyhlášku č. 259/2012 Sb. a platný Národní standard zveřejněný ve Věstníku Ministerstva vnitra čá. 85/2024. Už samotný Národní standard přitom ukazuje, že elektronická spisová služba není čistě archivní disciplína: obsahuje požadavky na přístup, transakční protokol, metadata, výměnu dokumentů přes WS API, export, import a migraci dat mezi systémy.
Spisová služba je průnik práva, procesů a technologií
Elektronický dokument neexistuje jen jako položka ve spisovém plánu. Vzniká v určité agendě, někdo jej vytváří, schvaluje, podepisuje nebo pečetí, systém jej ukládá, zpřístupňuje konkrétním uživatelům, předává jej dalším aplikacím a po určitou dobu zajišťuje jeho dohledatelnost a použitelnost.
Na takový dokument a proces mohou podle okolností současně dopadat další právní a technické režimy: správní či jiné procesní právo, ochrana osobních údajů, pravidla elektronických podpisů, pečetí a časových razítek, právní úprava informačních systémů veřejné správy, pokud na konkrétní systém dopadá, nebo požadavky kybernetické bezpečnosti.
Zákon č. 264/2025 Sb., o kybernetické bezpečnosti, je účinný od 1. listopadu 2025. U poskytovatelů regulovaných služeb však konkrétní bezpečnostní povinnosti nabíhají podle mechanismu registrace a přechodných lhůt a bezpečnostní opatření se uplatňují ve stanoveném rozsahu řízení kybernetické bezpečnosti. Podle zařazení subjektu se použije režim vyšších nebo nižších povinností a odpovídající prováděcí úprava.
Nejde proto o hledání jednoho oboru, který je automaticky „nadřazený“. V konkrétní situaci se mohou požadavky více právních a technických režimů uplatnit souběžně. Je třeba určit jejich působnost, případnou specialitu a způsob, jak relevantní požadavky splnit současně.
Příklad: uchovávání dokumentu není jen otázka skartační lhůty
Skartační režim odpovídá na zásadní otázky správy dokumentu v jeho životním cyklu a na podmínky, za nichž může být předložen k výběru archiválií nebo ke zničení. Obsahuje-li dokument osobní údaje, současně probíhá jejich zpracování podle pravidel ochrany osobních údajů.
GDPR stanoví zásadu omezení uložení a současně za stanovených podmínek připouští delší uchování pro archivaci ve veřejném zájmu, vědecký či historický výzkum nebo statistické účely. To však neznamená, že každé uchovávání dokumentu po dobu skartační lhůty je samo o sobě „archivací ve veřejném zájmu“ ve smyslu čl. 89 GDPR.
Právní základ, účel a nezbytnou dobu zpracování je třeba posoudit podle konkrétní agendy a povinností původce. Povinnost dokument zachovat a pravidla jeho dalšího zpracování nejsou totožná otázka. Nelze proto říct ani „GDPR přikazuje osobní údaje co nejrychleji smazat“, ani „skartační lhůta automaticky vyřešila všechny otázky ochrany osobních údajů“.
Ochrana osobních údajů se může týkat už toho, jaké údaje organizace do dokumentu nebo metadat zapisuje, proč je zpracovává, kdo k nim má přístup, zda se nepoužívají pro další neslučitelný účel a jak je jejich zpracování zabezpečeno. Samotná existence povinnosti dokument uchovat tedy neznamená neomezené oprávnění s jeho obsahem libovolně pracovat.
Příklad: přístup k dokumentu není jen otázka pohodlí uživatele
Spisová služba musí umožnit výkon konkrétních agend a přístup lidí, kteří dokumenty ke své práci potřebují. Přístupová oprávnění ale nelze navrhovat jen podle provozní pohodlnosti.
Aktuální Národní standard má samostatnou oblast přístupu a požaduje vedení transakčního protokolu. Je-li eSSL nebo související infrastruktura součástí stanoveného rozsahu řízení kybernetické bezpečnosti, mohou se vedle požadavků spisové služby uplatnit také bezpečnostní pravidla pro řízení přístupu, oddělení rolí, evidenci oprávnění nebo řízení rizik. Pro režim vyšších povinností platí vyhláška č. 409/2025 Sb.; režim nižších povinností upravuje vyhláška č. 410/2025 Sb.
Výsledkem proto nemá být soutěž mezi větami „spisová služba potřebuje přístup“ a „bezpečnost to zakazuje“. Návrh rolí má umožnit výkon agendy a současně omezit přístup tam, kde k němu není právní nebo provozní důvod.
Příklad: evidence dokumentu neurčuje právní účinky úkonu
Elektronický systém spisové služby může dokument zaevidovat, přidělit mu identifikátor, vložit jej do spisu a odeslat jej adresátovi. Tím ale ještě není zodpovězena otázka, zda právně jednala oprávněná osoba, zda byl dodržen požadovaný způsob podpisu nebo pečetění nebo zda úkon splňuje náležitosti podle zvláštního předpisu.
Zákon č. 297/2016 Sb. například stanoví pravidla pro elektronické podpisy veřejnoprávních podepisujících, elektronické pečetě a kvalifikovaná elektronická časová razítka. Procesní předpisy mohou určovat náležitosti rozhodnutí, doručování, vedení správního spisu nebo přístup účastníků k jeho obsahu.
eSSL může splnění těchto požadavků technicky podporovat a evidovat relevantní údaje, sama však nenahrazuje právní posouzení ani povinnosti stanovené zvláštními předpisy. Funkce v aplikaci proto nemůže být argumentem, že právně vadný postup je správný, stejně jako právní požadavek nemůže být bez dalšího přeložen do jediné údajně možné technické implementace.
Technická možnost není výmluva. Ale technika není ani detail, který se řeší nakonec
Není přijatelné odmítnout závazný požadavek jen větou „náš systém to neumí“. Pokud právní předpis nebo jiný skutečně závazný požadavek stanoví výsledek, organizace musí najít způsob, jak jej zajistit - úpravou procesu, konfigurace, integrace nebo výměnou řešení.
Stejně chybný je opačný postup: nejprve navrhnout proces pouze z pohledu správy dokumentů a až potom požádat IT, aby jej nějak realizovalo. Elektronická spisová služba je součástí informační architektury. Komunikuje s dalšími systémy, řeší autentizaci a oprávnění, datové formáty, dostupnost, zálohování, migrace, auditní záznamy a často také vazby na bezpečnostní infrastrukturu.
Aktuální Národní standard to názorně potvrzuje: jeho přílohy obsahují mimo jiné XML schéma pro výměnu dokumentů a metadat přes WS API, schéma pro migraci dat mezi eSSL, schéma transakčního protokolu a struktury metadat. Nejde tedy pouze o otázky archivní metodiky, které by bylo možné technickou realizací řešit až dodatečně; tyto požadavky přímo vstupují do návrhu datového modelu, integrací a životního cyklu systému.
Mezinárodní standardy s mezioborovým přístupem počítají
Stejný závěr není jen českou provozní zkušeností. ISO 15489-1 staví správu dokumentů mimo jiné na analýze kontextu činnosti organizace, identifikaci požadavků na dokumenty, odpovědnostech, řízení a procesech bez ohledu na technologické prostředí.
Ještě názornější je ISO/TS 16175-2:2020, které se zabývá výběrem, návrhem, implementací a údržbou softwaru pro správu dokumentů. Výslovně uvádí, že má pomáhat nejen records management specialistům, ale také solution architektům, pracovníkům IT nákupu, business analytikům, vlastníkům procesů, vývojářům a testerům.
Samotná disciplína records managementu tedy ve svých mezinárodních standardech nepracuje s představou, že IT má být pouze vykonavatelem hotového archivního zadání. Počítá s více odbornými rolemi už při návrhu a implementaci řešení.
Je problém v tom, kdo spisovou službu řeší?
Je lákavé vysvětlit jednostranná rozhodnutí tím, že se spisové službě věnují lidé se vzděláním především v archivnictví nebo správě dokumentů a chybí jim hlubší právní či IT zkušenost. Ještě lákavější je připsat konflikty profesnímu egu.
Pro takové obecné tvrzení ale nemám spolehlivá data. Nelze korektně tvrdit, že problém typicky způsobují archiváři, jejich vzdělání nebo jejich osobní vlastnosti. Stejnou chybu může udělat právník, který nezná technické limity systému, i IT specialista, který považuje zákonnou povinnost za zbytečný administrativní požadavek.
Podložit lze, že spisová služba je mezioborový proces a že relevantní standardy samy počítají s více odbornými rolemi. Z toho lze rozumně dovodit, že rozhodování soustředěné pouze do jedné odbornosti zvyšuje riziko, že požadavky jiné oblasti nebudou včas rozpoznány. Jde však o závěr z povahy problému a požadavků na jeho řízení, nikoli o empiricky změřený efekt konkrétní profesní skupiny.
Kdo tedy má rozhodovat? Odborné posouzení má být mezioborové, odpovědnost ale jasná
Specialista na spisovou službu má nejlépe rozumět správě dokumentů, metadatům, skartačním režimům a požadavkům archivnictví. Právník posuzuje souběh právních režimů a právní účinky navrženého postupu. IT posuzuje bezpečnou, udržitelnou a integrovatelnou realizaci v konkrétní architektuře. Vlastník agendy popisuje proces a nese odpovědnost v rozsahu svého věcného řízení.
Podle povahy věci musí být řádně zapojeny také další odborné role. Pověřenec pro ochranu osobních údajů má být včas zapojen do otázek ochrany osobních údajů a plní poradní a kontrolní úkoly, nenahrazuje ale odpovědnost správce za konečné rozhodnutí. Obdobně může být nutné zapojení specialistů kybernetické bezpečnosti, veřejných zakázek nebo dalších odborností.
Konečné rozhodovací pravomoci a odpovědnost musí vyplývat z právního a vnitřního uspořádání organizace. Mezioborovost neznamená, že každý odborník má univerzální veto.
Důležité je přitom rozlišit, co je právní povinnost, co závazný technický požadavek, co metodické doporučení a co pouze preferovaný způsob implementace. U technického požadavku je navíc vždy potřeba vědět, z čeho jeho závaznost plyne a pro koho platí. Samotné označení dokumentu jako „standard“ tuto otázku neřeší.
Mezioborovost nesmí skončit paralýzou
Proti mezioborovému přístupu existuje rozumná námitka: pokud bude mít ke každému rozhodnutí připomínky specialista na spisovou službu, právník, IT, bezpečnost, DPO a vlastník agendy, může výsledkem být nejednotnost nebo neschopnost rozhodnout.
Tento protiargument je oprávněný, ale není argumentem pro návrat k jediné dominantní odbornosti. Řešením je governance: jasně rozdělené kompetence, určený vlastník rozhodnutí, rozlišení závazných požadavků od doporučení a implementačních preferencí, dokumentovaný postup při skutečném konfliktu požadavků a možnost jeho eskalace.
Mezioborový model tedy neznamená kolektivní veto. Znamená, že konečné rozhodnutí vznikne až poté, co byly relevantní požadavky rozpoznány, odborně posouzeny a vědomě vyřešeny.
Dvě stejně nebezpečné věty
V praxi bych byl obezřetný vůči dvěma zkratkám. První zní: „Takto se to dělá ve spisové službě, takže ostatní se musí přizpůsobit.“ Druhá: „Systém to neumí, takže to dělat nemůžeme.“
Ani jedna není sama o sobě argument. U první je třeba zjistit, zda jde o právní povinnost, požadavek Národního standardu, metodické doporučení nebo jen zavedenou praxi, z čeho plyne jeho závaznost a zda se současně neuplatní jiné právní požadavky. U druhé je třeba zjistit, zda je problém skutečně technicky neřešitelný, nebo pouze nepohodlný, drahý či nepodporovaný současným produktem.
Dobré řešení vzniká až tehdy, když se správa dokumentů, právní požadavky, technická realizace a jasná odpovědnost potkají nad stejným problémem.
Shrnutí
Spisová služba není podřízenou funkcí IT ani čistě archivní disciplínou stojící nad ostatními procesy organizace. Je to infrastruktura, v níž se setkává správa dokumentů, právo, informační technologie, bezpečnost a konkrétní výkon agend.
Archivní zákon, prováděcí vyhláška a Národní standard tvoří základní regulatorní rámec výkonu elektronické spisové služby. Správné řešení ale nevzniká mechanickou aplikací jednoho zvoleného výkladu bez ověření, zda na konkrétní situaci nedopadají i další právní nebo technické požadavky.
Stejně tak technická složitost nemůže rušit zákonnou povinnost. Smyslem mezioborového přístupu není hledat důvod, proč některý požadavek nesplnit, ale zjistit, které požadavky na konkrétní situaci skutečně dopadají, jakou mají závaznost a jak je splnit způsobem, který je právně obhajitelný, technicky udržitelný a má jasného vlastníka odpovědnosti.
Právě v tom podle mě spočívá rozdíl mezi formálně vedenou spisovou službou a skutečně dobře navrženou správou dokumentů.
Tento článek má informační charakter a nenahrazuje právní nebo technické posouzení konkrétního řešení.