Certifikát k evidenci tržeb: co to je a proč ho potřebujete

Slovo certifikát zní jako něco, co se věší na zeď. Tady jde o soubor v telefonu, který dělá jednu jedinou věc: podepisuje zprávy, aby stát věděl, že přišly od vás. Bez něj server tržbu nepřijme a evidence neproběhne. Stojí za to vědět, co to je, protože to je jediná část celého systému, kterou máte fyzicky u sebe a která se dá ztratit.

Co certifikát dělá

Když zaevidujete tržbu, telefon sestaví krátkou zprávu se sedmi údaji podle § 17 – vaše EIČ, evidenční jednotka, pokladní zařízení, pořadové číslo, datum a čas, celková částka a identifikace zprávy – a odešle ji na server Finanční správy. Server musí nějak poznat, že zpráva je vaše. Kdyby to řešil jménem a heslem, museli byste je zadávat u pultu a ukládat do aplikace, což je horší ve všech ohledech.

Místo toho zprávu elektronicky podepíšete. Certifikát obsahuje dvě části: veřejnou, kterou zná stát, a soukromý klíč, který má jen vaše zařízení. Klíčem se vytvoří podpis, který k té konkrétní zprávě sedí a k žádné jiné. Server podpis ověří proti veřejné části a buď zprávu přijme a vrátí potvrzovací kód POK, nebo ji odmítne.

Praktický důsledek: podpis vzniká vždy přímo v zařízení, žádné heslo se nikam neposílá, a kdo by vaši zprávu cestou zachytil, najde v ní jen těch sedm údajů – žádné položky ani údaje o zákazníkovi – a pozměnit ji nemůže, protože by podpis přestal odpovídat.

Kde se bere

Certifikát vydává podle § 14 zákona správce daně, a to v daňové informační schránce DIS+. Podle § 29 to bude možné nejdříve od 1. listopadu 2026. Pořadí je dané: nejdřív se oznámí evidenční jednotky (§ 15), pak se vydá certifikát.

Kdo se do DIS+ ještě nikdy nepřihlašoval, ať to zkusí teď a ne 1. listopadu – je to jediná část celé přípravy, která může trvat týdny místo minut. Popisujeme to v článku Jak se dostat do DIS+.

Kolik jich potřebujete

Jeden stačí, i když máte tři evidenční jednotky a dva telefony. Certifikát říká „tohle je poplatník Novák“, ne „tohle je stánek na náměstí“; údaj o jednotce jde ve zprávě samostatně.

Zákon počet certifikátů neomezuje, takže si jich lze vydat víc, a v jedné situaci to dává smysl: když evidujete z několika zařízení, která nemáte pořád u sebe. Ztráta jednoho telefonu pak znamená zneplatnit jeden certifikát, ne vyměňovat je ve všech zařízeních naráz. Pro živnostníka s jedním telefonem je to zbytečná komplikace.

Co s ním nejde udělat

Kolem certifikátů koluje obava, že jde o klíč k daňové schránce nebo dokonce k účtu. Nejde. Certifikátem se dá dělat jediná věc: podepsat zprávu o tržbě odeslanou vaším jménem. Nedá se jím přihlásit do DIS+, podat přiznání ani zjistit cokoli o vašich daních.

To neznamená, že je jedno, kdo ho má. Kdo ho získá, může vaším jménem evidovat tržby, které jste neměli – a vysvětlovat to pak finančnímu úřadu je nepříjemné. Proto:

• Certifikát nikomu neposílejte e-mailem ani přes chat.
• Až ho nahrajete do aplikace, smažte ho ze stažených souborů.
• Když ztratíte zařízení, nechte certifikát v DIS+ zneplatnit a vydejte si nový.

V Eetuj je certifikát uložený v zabezpečeném úložišti telefonu, tedy tam, kde má své klíče i bankovní aplikace. Podepisuje se vždy přímo v telefonu. Pokud chcete, můžete si certifikát uložit také zašifrovaný do svého účtu v Eetuj, nebo ho tam za vás nahraje vaše účetní; vaše telefony si ho pak po přihlášení stáhnou samy – do 10 minut od přihlášení bez kódu, později po potvrzení kódem z e-mailu. Hodí se to, když evidujete z více telefonů nebo když telefon vyměníte. Kdo tuto možnost nevyužije, má certifikát jen ve svém telefonu.

V čem se to liší od EET 2016

Kdo evidoval mezi lety 2016 a 2020, si pamatuje dvoukrokový postup: nejdřív autentizační údaje na Daňovém portálu, teprve pak certifikát. EET 2.0 to zjednodušuje – celé to je v DIS+, do které se přihlašujete stejně jako k ostatní komunikaci s finančním úřadem.

A pak je tu rozdíl, který zajímá spíš toho, kdo si dělá pokladnu sám: podepisuje se jen tělo zprávy, používá se rozhraní verze 4 se schématem 4.1 a odpovědí je jediný kód POK. Žádné BKP ani PKP, které znal starý zákon. Rozdíly máme v samostatném článku.

Co teď

Do 1. listopadu 2026 se certifikát vydat nedá, takže jediná užitečná věc, kterou lze udělat dnes, je ověřit si přístup do DIS+. Návod na samotné vydání a na nahrání do telefonu zveřejníme k datu, kdy to začne fungovat – a kdo nám nechá e-mail, dostane ho do schránky.