第 17 章
コンプライアンス、ストレージ & 運用
管理画面:
#pArchive
永続的なメッセージ トレース & 改ざん不能な GoBD WORM コンプライアンス アーカイブ
顧客から「請求書はどこですか?」と尋ねられたら、即座に事実に基づいた回答が必要です。メッセージ トレース (#pMessageTrace) は、受信、送信、保留、バウンス、拒否の各メールについて、正確なタイムスタンプ、リモート IP、TLS 暗号スイート、スパム スコア、リモート SMTP 応答を、改ざん不可能な GoBD WORM ジャーナルとあわせて記録します。
運用のヒントとアーキテクチャに関する注記
監査 & プライバシーのベスト プラクティス: 外部の税務監査担当者に ServerAdmin の完全な資格情報を渡さないでください。専用の読み取り専用 ComplianceAuditor ロールを割り当てることで、書き込み権限なしで GoBD ジャーナル検索、ZUGFeRD の確認、手続き文書のエクスポートが可能になります。
読み取り専用の監査担当者ロールとハッシュ チェーン検証
各ジャーナル エントリは、前のエントリの SHA-256 ダイジェストと MIME BLOB の SHA-256 を暗号学的に連結します。
# Schreibgeschütztes Prüferkonto per CLI anlegen:
nextxch-cli create Account \
--set email=steuerpruefer@firma.de \
--set role=ComplianceAuditor \
--set displayName="Steuerprüfung (Nur Lesen)"
# Verfahrensdokumentation im Cockpit exportieren:
/admin/#pArchive -> "GoBD-Verfahrensdokumentation herunterladen"設定、既定値 & ベスト プラクティス
| 設定 / 場所 | 説明 | 既定値 | 本番環境のベスト プラクティス |
|---|---|---|---|
Nachrichtenverfolgung (#pMessageTrace) |
受信および送信の SMTP/API トランザクションを検索できる履歴。方向/ステータス フィルターとワンクリック CSV エクスポートに対応。 | Aktiv (Echtzeit-SignalR) |
送信者、受信者、Message-ID でフィルターし、リモート MX による受理 (250 2.0.0 OK) を数秒で証明できます。 |
Domain GoBD-Aufbewahrung (RetentionDays) |
暗号学的な SHA-256 ハッシュ チェーンに裏付けられた、改ざん不能な WORM 保持期間をドメインごとに構成します。 | 3650 Tage (10 Jahre GoBD) |
商用ドメインでは 3650 日 (ドイツの AO/HGB の税務保存規則に基づく 10 年) を維持し、ワンクリックのハッシュ チェーン検証を定期的に実行してください。 |
ZUGFeRD / XRechnung & Scan-OCR |
構造化された EN 16931 ZUGFeRD/Factur-X 請求書 XML のメタデータを、PDF テキストやスキャンの OCR と合わせてインデックス化し、p95 で < 8 ms の検索クエリを実現します。 | Automatisch aktiv |
経理部門や監査担当者が、請求書番号、VAT ID、仕入先名で電子請求書を即座に検索できます。 |
S3 Object Lock & Verfahrensdokumentation |
重複排除された Zstd BLOB を任意で S3 Object Lock (COMPLIANCE モード) にレプリケートし、入力済みの GoBD 手続き文書をエクスポートします。 | Lokaler Blob-Store (+ S3 optional) |
トポロジーを大きく変更した後は、#pArchive から最新の GoBD 手続文書のスナップショットをエクスポートし、監査記録とともに保管してください。 |