Archivovanie e-faktúr: Zákonné povinnosti a praktický návod
E-faktúra odoslaná, zaplatená — hotovo? Nie celkom. Zákon vyžaduje, aby ste faktúry archivovali 10 rokov. Dobrá správa: s e-faktúrami cez Peppol je archivácia oveľa jednoduchšia ako s papiermi. Viac informácií nájdete na stránke digitálny poštár ePošťák.
Čo hovorí zákon o archivácii faktúr
Povinnosť archivovať faktúry vychádza z dvoch zákonov — zákona o účtovníctve (431/2002 Z. z.) a zákona o DPH (222/2004 Z. z.). Oba vyžadujú 10-ročnú archiváciu daňových dokladov.
Archivačné lehoty podľa typu dokumentu
Faktúry (vydané aj prijaté)
10 rokov
Zákon o DPH §76
Opravné doklady (dobropisy)
10 rokov
Zákon o DPH §76
Účtovné doklady
10 rokov
Zákon o účtovníctve §35
Účtovné záznamy
10 rokov
Zákon o účtovníctve §35
Mzdové listy
50 rokov
Zákon o sociálnom poistení
Kedy začína plynúť 10-ročná lehota?
Lehota začína od konca zdaňovacieho roka, v ktorom bola faktúra vystavená alebo prijatá. Faktúra vystavená v januári 2027 musí byť archivovaná do 31. decembra 2037 — nie len do januára 2037.
Podmienky platnej digitálnej archivácie
Zákon o DPH pracuje s vierohodnosťou pôvodu, neporušenosťou obsahu a čitateľnosťou. Peppol poskytuje dôkazy o prenose, ale ich splnenie a uchovanie musí firma vedieť preukázať vlastným procesom.
Vierohodnosť pôvodu
Musí byť preukázateľné, kto faktúru vystavil. Identifikátor a záznamy o prenose pomáhajú, ale tvrdenie, že každá faktúra je osobitne kryptograficky podpísaná sieťou, nie je správne.
Neporušenosť obsahu
Obsah sa musí chrániť pred nezdokumentovanou zmenou. Samotný XML súbor nie je technicky nemeniteľný; integritu zabezpečuje kontrolovaný proces, oprávnenia, záznamy a zálohy.
Čitateľnosť
Faktúra musí byť čitateľná po celú dobu archivácie. XML môžete exportovať aj do PDF — odporúčame archivovať obe verzie.
Ako prakticky archivovať e-faktúry
ePošťák sprístupňuje doklady a exporty podľa programu a VOP. Pre zákonné uchovanie používajte vlastný archivačný postup a zálohy; nespoliehajte sa iba na pracovnú vrstvu jedného systému.
Odoslané a prijaté e-faktúry sú vo webovom rozhraní dostupné podľa programu a VOP. Táto dostupnosť nenahrádza zákonný archív zákazníka.
Pravidelne exportujte faktúry vo formáte XML z ePošťák. XML je "originál" Peppol faktúry — archivujte ho na externom disku alebo NAS úložisku.
Okrem XML exportujte aj PDF verzie. PDF je ľahko čitateľný aj bez špeciálneho softvéru — ideálny pre potreby kontroly alebo daňovej inšpekcie.
Nastavte si pravidelný export faktúr — ideálne mesačne po uzávierke. Zálohy ukladajte na geograficky odlišné miesto od primárneho úložiska.
Čo hrozí za nedodržanie archivačných povinností
Porušenie účtovných alebo daňových povinností môže byť sankcionované. Výška závisí od právneho základu a okolností; tento článok preto neuvádza univerzálnu sumu.
Ak pri daňovej kontrole neviete predložiť faktúru, daňový úrad môže neuznať nárok na odpočet DPH. To znamená doplatenie DPH + úroky.
Bez archivovanej faktúry ťažko dokážete existenciu pohľadávky v súdnom alebo obchodnom spore.
Kupujúci a audítori skúmajú faktúry spätne. Chýbajúci archív môže znížiť hodnotu firmy alebo zablokovať transakciu.
Archivačný checklist pre firmy
Nastavte vlastný zákonný archivačný postup
Exportujte XML faktúry mesačne na externé úložisko
Archivujte aj PDF verzie pre ľahkú čitateľnosť
Zálohy ukladajte na geograficky odlišné miesto
Archivujte aj prijaté e-faktúry od dodávateľov
Faktúry uchovávajte 10 rokov od konca zdaňovacieho roka
Pri zmene softvéru exportujte celý archív ešte pred migráciou
Oprávnenie prístupu k archívu obmedzte len na potrebných zamestnancov
Raz ročne overte čitateľnosť zálohovacích médií
Osobné údaje v e-faktúrach a GDPR
E-faktúry obsahujú osobné údaje — mená kontaktných osôb, emailové adresy, telefónne čísla a adresy sídiel. Nariadenie GDPR (EU 2016/679) sa preto vzťahuje aj na archiváciu e-faktúr. Tu sú kľúčové povinnosti:
S digitálnym poštárom (napr. ePošťák) musíte mať uzavretú zmluvu o spracúvaní osobných údajov. Zmluva definuje účel, rozsah a dobu spracúvania.
Lokality uloženia a prípadné transfery archivovaných e-faktúr sa posudzujú podľa konkrétneho spracovateľského toku a aktuálneho registra dôkazov. Historické materiály nepotvrdzujú výlučné uloženie v EÚ ani úplný súlad s GDPR.
Počas zákonnej lehoty môže uchovanie stáť na právnej povinnosti. Po jej uplynutí znovu posúďte ďalší právny dôvod, lehoty a minimalizáciu; automatický výmaz presne v desiatom roku nemožno sľúbiť pre každý doklad.
Prístup k archívu e-faktúr obmedzte len na oprávnených zamestnancov. Archivujte len nevyhnutné údaje — neuchovávajte nadbytočné osobné informácie nad rámec faktúry.
Bezpečnosť archivácie e-faktúr
Archivované e-faktúry musia byť chránené pred neoprávneným prístupom, stratou a poškodením. Peppol sieť poskytuje niekoľko vrstiev zabezpečenia, ale aj vy musíte dodržiavať základné bezpečnostné pravidlá:
Šifrovanie úložiska
Archivované faktúry by mali byť šifrované — či už v cloude alebo na lokálnom disku. Odporúčame AES-256 šifrovanie pre zálohy na externých médiách.
Zálohy podľa pravidla 3-2-1
3 kópie dát, na 2 rôznych médiách, 1 kópia geograficky oddelene. Tak zaistíte, že ani požiar, krádež alebo ransomware nevymaže váš archív.
Audit trail — kto pristupoval
Veďte záznam o tom, kto a kedy pristupoval k archívu. Doručovacia služba eviduje technické udalosti podľa svojej služby; rozsah a dobu dostupnosti si overte v zmluve.
Dvojfaktorové overenie (2FA)
Prístup k archívu e-faktúr chráňte 2FA. Heslo samo o sebe nestačí — pridajte SMS kód alebo autentifikačnú aplikáciu pre všetkých používateľov.
Čítajte tiež
- ›Elektronická faktúra 2027: kompletný sprievodca — všetko o povinnej e-fakturácii
- ›Chyby pri e-fakturácii a ako ich riešiť — najčastejšie problémy s archiváciou
- ›Peppol na Slovensku: sprievodca — ako funguje e-fakturácia cez Peppol
Changelog
| Dátum | Zmena |
|---|---|
| 6.3.2026 | Pridané sekcie o GDPR a bezpečnosti, zlúčený obsah z 2 súvisiacich článkov |
E-faktúra a GDPR — ochrana osobných údajov
E-faktúry obsahujú osobné údaje — meno odberateľa, adresu, IČO fyzickej osoby. GDPR vyžaduje, aby ste tieto údaje spracúvali na základe zákonného dôvodu, informovali subjekty o spracovaní a zabezpečili ich adekvátnu ochranu. Archivácia 10 rokov navyše vytvára dlhodobú povinnosť — musíte ochraňovať údaje po celú dobu uchovávania.
Ako správne uviesť e-faktúru v registri spracovateľských operácií? Čo ak odberateľ požiada o vymazanie svojich údajov — môžete faktúru vymazať? A ako riešiť GDPR pri zasielaní faktúr cez API tretím stranám?
Čítať celý článok →Bezpečnosť e-faktúr — ochrana pred podvodmi
Riadené doručenie cez certifikovaných poskytovateľov znižuje niektoré riziká e-mailových podvodov, ale neodstraňuje kompromitované účty, nesprávne oprávnenia ani podvodného registrovaného odosielateľa. Faktúry preto naďalej kontrolujte podľa dodávateľa, objednávky a platobných údajov.
Aké bezpečnostné záruky dáva Peppol? Ako vyzerá útok na e-fakturačný systém a ako sa brániť? A čo keď dostanete e-faktúru od podozrivej firmy s vašim Peppol ID?
Čítať celý článok →Zdroje
- Zákon č. 431/2002 Z. z. o účtovníctve, §35 — archivačné lehoty
- Zákon č. 222/2004 Z. z. o dani z pridanej hodnoty, §71 a §76 — podmienky archivácie faktúr
- Nariadenie EÚ 2016/679 (GDPR) — spracúvanie osobných údajov
- Peppol BIS Billing 3.0 — technická špecifikácia formátu
Doklady pripravené na export
Doklady sú dostupné a exportovateľné podľa programu a VOP. Zákonné uchovanie si zabezpečte vo vlastnom archivačnom postupe.
Mám záujemČasté otázky — archivovanie e-faktúr
Áno, ak váš postup po celú lehotu zachová vierohodnosť pôvodu, neporušenosť obsahu a čitateľnosť. Samotný prenos cez Peppol nenahrádza nastavenie a preukázanie archivačného procesu.
Minimálne 10 rokov od konca zdaňovacieho obdobia, v ktorom bola faktúra vystavená alebo prijatá. Napríklad faktúra z roku 2027 musí byť archivovaná do 31.12.2037. V niektorých prípadoch (napríklad faktúry súvisiace s investíciou) odporúčame konzultovať dlhší archivačný horizont s účtovníkom.
Doklady sú v ePošťáku dostupné a exportovateľné podľa programu a VOP. ePošťák nenahrádza zákonný účtovný ani daňový archív; zákazník si zabezpečuje ich uchovanie vo vlastnom archivačnom postupe.
Pred zmenou exportujte pôvodné XML, prílohy a dostupné dôkazy o doručení. PDF si môžete ponechať pre čitateľnosť, ale nenahrádza pôvodný štruktúrovaný doklad.
Pre archiváciu e-faktúry odoslanej cez Peppol odporúčame archivovať pôvodný XML súbor (BIS Billing 3.0 formát) — nie len PDF. XML obsahuje štruktúrované dáta a je to "originál" faktúry v Peppol štandarde. PDF môžete archivovať ako doplnok pre čitateľnosť.
Obaja. Každá strana zodpovedá za archiváciu svojich vlastných dokladov — dodávateľ archivuje odoslané faktúry, odberateľ prijaté. Zákon ukladá povinnosť archivácie každému účtovnému subjektu individuálne.
Splňte si povinnosť prijímať e-faktúry
Od 1. 1. 2027 musia firmy vedieť prijímať e-faktúry cez Peppol. Aktivujte si schránku zdarma a buďte pripravení skôr, než to začne riešiť každý naraz.
Zadajte základné údaje firmy.
Prejdite krátkym overením a potvrdením schránky.
Po aktivácii môžete prijímať e-faktúry cez Peppol Box.