Capítulo 17 Cumplimiento, almacenamiento & operación Administración: #pArchive

Message Trace persistente & archivo de cumplimiento GoBD WORM inmutable

Cuando un cliente pregunta '¿Dónde está nuestra factura?', necesita una respuesta objetiva inmediata. Message Trace (#pMessageTrace) registra marcas de tiempo exactas, IP remotas, cifrados TLS, puntuaciones de spam y respuestas SMTP remotas del correo entrante, saliente, aplazado, rebotado y rechazado, junto al diario WORM GoBD inmutable.

Consejo operativo y nota de arquitectura

Buena práctica de auditoría y privacidad: nunca entregue credenciales completas de ServerAdmin a inspectores fiscales externos. Asigne el rol dedicado de solo lectura ComplianceAuditor, que permite la búsqueda en el diario GoBD, la inspección de ZUGFeRD y la exportación de la documentación de procedimientos sin acceso de escritura.

Rol de auditor de solo lectura & verificación de la cadena de hashes

Cada entrada del diario encadena criptográficamente el resumen SHA-256 de la entrada anterior y el SHA-256 del blob MIME.

Referencia / configuración

# Schreibgeschütztes Prüferkonto per CLI anlegen:
nextxch-cli create Account \
  --set email=steuerpruefer@firma.de \
  --set role=ComplianceAuditor \
  --set displayName="Steuerprüfung (Nur Lesen)"

# Verfahrensdokumentation im Cockpit exportieren:
/admin/#pArchive -> "GoBD-Verfahrensdokumentation herunterladen"

Configuración, valores predeterminados y buenas prácticas

Ajuste / ubicación	Descripción	Valor predeterminado	Buena práctica de producción
`Nachrichtenverfolgung (#pMessageTrace)`	Historial con búsqueda de las transacciones SMTP/API entrantes y salientes, con filtros por dirección/estado y exportación CSV con 1 clic.	`Aktiv (Echtzeit-SignalR)`	Filtre por remitente, destinatario o Message-ID para demostrar en segundos la aceptación por el MX remoto (250 2.0.0 OK).
`Domain GoBD-Aufbewahrung (RetentionDays)`	Configura por dominio la duración de la retención WORM inmutable, respaldada por un encadenamiento criptográfico de hashes SHA-256.	`3650 Tage (10 Jahre GoBD)`	Manténgalo en 3650 días (10 años según las normas fiscales alemanas de conservación de la AO/HGB) para dominios comerciales y ejecute periódicamente la verificación de la cadena de hashes con 1 clic.
`ZUGFeRD / XRechnung & Scan-OCR`	Indexa los metadatos XML estructurados de facturas EN 16931 ZUGFeRD/Factur-X junto con el texto de los PDF y el OCR de escaneos, con consultas de búsqueda en < 8 ms (p95).	`Automatisch aktiv`	Permite a contabilidad y a los auditores localizar facturas electrónicas al instante por ID de factura, NIF-IVA o nombre del proveedor.
`S3 Object Lock & Verfahrensdokumentation`	Replica opcionalmente los blobs Zstd deduplicados a S3 Object Lock (modo COMPLIANCE) y exporta la documentación de procedimientos GoBD precargada.	`Lokaler Blob-Store (+ S3 optional)`	Exporte una instantánea actualizada de la documentación de procedimientos GoBD desde #pArchive tras cambios importantes en la topología y archívela con sus registros de auditoría.