Capitolo 17 Conformità, storage & operatività Admin: #pArchive

Message Trace persistente & archivio di conformità GoBD WORM immutabile

Quando un cliente chiede 'Dov'è la nostra fattura?', serve una risposta immediata e basata sui fatti. Message Trace (#pMessageTrace) registra timestamp esatti, IP remoti, cifrari TLS, punteggi spam e risposte SMTP remote per la posta in entrata, in uscita, differita, rimbalzata e rifiutata, insieme al journal GoBD WORM immutabile.

Suggerimento operativo & nota sull'architettura

Best practice di audit & privacy: non consegnare mai credenziali ServerAdmin complete ai revisori fiscali esterni. Assegnare il ruolo dedicato in sola lettura ComplianceAuditor, che consente la ricerca nel journal GoBD, l'ispezione ZUGFeRD e l'esportazione della documentazione procedurale senza accesso in scrittura.

Ruolo di revisore in sola lettura & verifica della catena di hash

Ogni voce del journal concatena crittograficamente il digest SHA-256 della voce precedente e lo SHA-256 del blob MIME.

Riferimento / configurazione

# Schreibgeschütztes Prüferkonto per CLI anlegen:
nextxch-cli create Account \
  --set email=steuerpruefer@firma.de \
  --set role=ComplianceAuditor \
  --set displayName="Steuerprüfung (Nur Lesen)"

# Verfahrensdokumentation im Cockpit exportieren:
/admin/#pArchive -> "GoBD-Verfahrensdokumentation herunterladen"

Impostazioni, valori predefiniti e best practice

Impostazione / posizione	Descrizione	Valore predefinito	Best practice per la produzione
`Nachrichtenverfolgung (#pMessageTrace)`	Cronologia ricercabile delle transazioni SMTP/API in entrata e in uscita con filtri per direzione/stato ed esportazione CSV con 1 clic.	`Aktiv (Echtzeit-SignalR)`	Filtri per mittente, destinatario o Message-ID per dimostrare in pochi secondi l'accettazione da parte dell'MX remoto (250 2.0.0 OK).
`Domain GoBD-Aufbewahrung (RetentionDays)`	Configura per dominio la durata di conservazione WORM immutabile, basata su concatenamento crittografico di hash SHA-256.	`3650 Tage (10 Jahre GoBD)`	Mantenere 3650 giorni (10 anni secondo le norme fiscali tedesche di conservazione AO/HGB) per i domini commerciali ed eseguire periodicamente la verifica della catena di hash con 1 clic.
`ZUGFeRD / XRechnung & Scan-OCR`	Indicizza i metadati XML strutturati delle fatture EN 16931 ZUGFeRD/Factur-X insieme al testo dei PDF e all'OCR delle scansioni, con query di ricerca in < 8 ms p95.	`Automatisch aktiv`	Consente alla contabilità e ai revisori di trovare istantaneamente le fatture elettroniche per numero di fattura, partita IVA o nome del fornitore.
`S3 Object Lock & Verfahrensdokumentation`	Replica facoltativamente i blob Zstd deduplicati su S3 Object Lock (modalità COMPLIANCE) ed esporta la documentazione procedurale GoBD precompilata.	`Lokaler Blob-Store (+ S3 optional)`	Dopo modifiche rilevanti della topologia, esportare da #pArchive uno snapshot aggiornato della documentazione procedurale GoBD e archiviarlo con la documentazione di audit.