Chapitre 17 Conformité, stockage & exploitation Admin : #pArchive

Message Trace persistant & archive de conformité WORM GoBD immuable

Lorsqu'un client demande 'Où est notre facture ?', vous avez besoin d'une réponse factuelle immédiate. Message Trace (#pMessageTrace) enregistre les horodatages exacts, les IP distantes, les suites de chiffrement TLS, les scores de spam et les réponses SMTP distantes pour le courrier entrant, sortant, différé, renvoyé et rejeté, en parallèle du journal GoBD WORM immuable.

Conseil d'exploitation & note d'architecture

Bonne pratique d'audit et de confidentialité : ne remettez jamais d'identifiants ServerAdmin complets à des contrôleurs fiscaux externes. Attribuez le rôle dédié en lecture seule ComplianceAuditor, qui permet la recherche dans le journal GoBD, l'inspection ZUGFeRD et l'export de la documentation de procédure sans accès en écriture.

Rôle d'auditeur en lecture seule & vérification de la chaîne de hachage

Chaque entrée du journal chaîne cryptographiquement l'empreinte SHA-256 de la précédente et le SHA-256 du blob MIME.

Référence / configuration

# Schreibgeschütztes Prüferkonto per CLI anlegen:
nextxch-cli create Account \
  --set email=steuerpruefer@firma.de \
  --set role=ComplianceAuditor \
  --set displayName="Steuerprüfung (Nur Lesen)"

# Verfahrensdokumentation im Cockpit exportieren:
/admin/#pArchive -> "GoBD-Verfahrensdokumentation herunterladen"

Paramètres, valeurs par défaut & bonnes pratiques

Paramètre / emplacement	Description	Valeur par défaut	Bonne pratique en production
`Nachrichtenverfolgung (#pMessageTrace)`	Historique consultable des transactions SMTP/API entrantes et sortantes avec filtres de direction/statut et export CSV en 1 clic.	`Aktiv (Echtzeit-SignalR)`	Filtrez par expéditeur, destinataire ou Message-ID pour prouver en quelques secondes l'acceptation par le MX distant (250 2.0.0 OK).
`Domain GoBD-Aufbewahrung (RetentionDays)`	Configure par domaine la durée de conservation WORM immuable, reposant sur un chaînage cryptographique des hachages SHA-256.	`3650 Tage (10 Jahre GoBD)`	Conservez 3650 jours (10 ans selon les règles allemandes de conservation fiscale AO/HGB) pour les domaines commerciaux et lancez régulièrement la vérification de la chaîne de hachage en 1 clic.
`ZUGFeRD / XRechnung & Scan-OCR`	Indexe les métadonnées XML structurées des factures EN 16931 ZUGFeRD/Factur-X avec le texte PDF et l'OCR des numérisations, pour des recherches en < 8 ms (p95).	`Automatisch aktiv`	Permet à la comptabilité et aux auditeurs de retrouver instantanément les factures électroniques par numéro de facture, numéro de TVA ou nom du fournisseur.
`S3 Object Lock & Verfahrensdokumentation`	Réplique en option les blobs Zstd dédupliqués vers S3 Object Lock (mode COMPLIANCE) et exporte une documentation de procédure GoBD préremplie.	`Lokaler Blob-Store (+ S3 optional)`	Exportez un instantané à jour de la documentation de procédure GoBD depuis #pArchive après toute modification majeure de la topologie et classez-le avec vos pièces d'audit.