الفصل 17 الامتثال والتخزين & التشغيل لوحة الإدارة: #pArchive

Message Trace دائم وأرشيف امتثال GoBD WORM غير قابل للتعديل

عندما يسأل عميل 'أين فاتورتنا؟'، تحتاجون إلى إجابة فورية مبنية على الوقائع. يسجّل Message Trace (#pMessageTrace) الطوابع الزمنية الدقيقة وعناوين IP البعيدة وخوارزميات تشفير TLS ودرجات البريد العشوائي واستجابات SMTP البعيدة للبريد الوارد والصادر والمؤجل والمرتد والمرفوض، إلى جانب سجل GoBD WORM غير القابل للتعديل.

نصيحة تشغيلية وملاحظة حول البنية

أفضل ممارسات التدقيق والخصوصية: لا تسلّموا أبدًا بيانات اعتماد ServerAdmin الكاملة لمدققي الضرائب الخارجيين. عيّنوا لهم الدور المخصص للقراءة فقط ComplianceAuditor، الذي يتيح البحث في سجل GoBD وفحص ZUGFeRD وتصدير الوثائق الإجرائية دون صلاحية الكتابة.

دور المدقق للقراءة فقط & التحقق من سلسلة التجزئة

يربط كل إدخال في السجل تشفيريًا بخلاصة SHA-256 للإدخال السابق وبخلاصة SHA-256 للكائن الثنائي MIME.

المرجع / الإعداد

# Schreibgeschütztes Prüferkonto per CLI anlegen:
nextxch-cli create Account \
  --set email=steuerpruefer@firma.de \
  --set role=ComplianceAuditor \
  --set displayName="Steuerprüfung (Nur Lesen)"

# Verfahrensdokumentation im Cockpit exportieren:
/admin/#pArchive -> "GoBD-Verfahrensdokumentation herunterladen"

الإعدادات والقيم الافتراضية وأفضل الممارسات

الإعداد / الموقع	الوصف	القيمة الافتراضية	أفضل ممارسة للإنتاج
`Nachrichtenverfolgung (#pMessageTrace)`	سجل قابل للبحث لمعاملات SMTP/API الواردة والصادرة مع عوامل تصفية للاتجاه والحالة وتصدير CSV بنقرة واحدة.	`Aktiv (Echtzeit-SignalR)`	عوامل تصفية حسب المرسل أو المستلم أو Message-ID لإثبات قبول MX البعيد (250 2.0.0 OK) في ثوانٍ.
`Domain GoBD-Aufbewahrung (RetentionDays)`	يضبط مدة احتفاظ WORM غير القابلة للتعديل لكل نطاق، مدعومة بتسلسل تجزئة SHA-256 التشفيري.	`3650 Tage (10 Jahre GoBD)`	أبقوها على 3650 يومًا (10 سنوات وفق قواعد الاحتفاظ الضريبي الألمانية AO/HGB) للنطاقات التجارية، وأجروا تحققًا دوريًا من سلسلة التجزئة بنقرة واحدة.
`ZUGFeRD / XRechnung & Scan-OCR`	يفهرس بيانات XML الوصفية المنظمة لفواتير EN 16931 ZUGFeRD/Factur-X إلى جانب نص PDF وOCR المسح الضوئي، مع استعلامات بحث تستغرق أقل من 8 ms (p95).	`Automatisch aktiv`	يتيح لقسم المحاسبة والمدققين العثور على الفواتير الإلكترونية فورًا برقم الفاتورة أو رقم ضريبة القيمة المضافة أو اسم المورّد.
`S3 Object Lock & Verfahrensdokumentation`	ينسخ اختياريًا كتل Zstd المزالة التكرار إلى S3 Object Lock (وضع COMPLIANCE)، ويصدّر وثائق GoBD الإجرائية معبأة مسبقًا.	`Lokaler Blob-Store (+ S3 optional)`	صدّروا لقطة محدّثة من التوثيق الإجرائي وفق GoBD من #pArchive بعد التغييرات الكبيرة في البنية، واحفظوها مع سجلات التدقيق لديكم.