Capítulo 17 Conformidade, armazenamento & operação Admin: #pArchive

Message Trace persistente & arquivo de conformidade GoBD WORM imutável

Quando um cliente pergunta 'Onde está a nossa fatura?', você precisa de uma resposta factual imediata. O Message Trace (#pMessageTrace) registra carimbos de data/hora exatos, IPs remotos, cifras TLS, pontuações de spam e respostas SMTP remotas para e-mails de entrada, de saída, adiados, devolvidos e rejeitados, junto com o diário WORM GoBD imutável.

Dica operacional & nota de arquitetura

Boa prática de auditoria & privacidade: nunca entregue credenciais completas de ServerAdmin a auditores fiscais externos. Atribua a função dedicada somente leitura ComplianceAuditor, que concede busca no diário GoBD, inspeção ZUGFeRD e exportação da documentação de procedimentos, sem acesso de gravação.

Função de auditor somente leitura & verificação da cadeia de hashes

Cada entrada do diário encadeia criptograficamente o digest SHA-256 da entrada anterior e o SHA-256 do blob MIME.

Referência / configuração

# Schreibgeschütztes Prüferkonto per CLI anlegen:
nextxch-cli create Account \
  --set email=steuerpruefer@firma.de \
  --set role=ComplianceAuditor \
  --set displayName="Steuerprüfung (Nur Lesen)"

# Verfahrensdokumentation im Cockpit exportieren:
/admin/#pArchive -> "GoBD-Verfahrensdokumentation herunterladen"

Configurações, valores padrão e boas práticas

Configuração / local	Descrição	Valor padrão	Boa prática para produção
`Nachrichtenverfolgung (#pMessageTrace)`	Histórico pesquisável de transações SMTP/API de entrada e saída, com filtros de direção/status e exportação CSV com 1 clique.	`Aktiv (Echtzeit-SignalR)`	Filtre por remetente, destinatário ou Message-ID para comprovar em segundos a aceitação pelo MX remoto (250 2.0.0 OK).
`Domain GoBD-Aufbewahrung (RetentionDays)`	Configura a duração da retenção WORM imutável por domínio, apoiada em encadeamento criptográfico de hashes SHA-256.	`3650 Tage (10 Jahre GoBD)`	Mantenha 3650 dias (10 anos, conforme as regras alemãs de retenção fiscal AO/HGB) para domínios comerciais e execute periodicamente a verificação da cadeia de hashes com 1 clique.
`ZUGFeRD / XRechnung & Scan-OCR`	Indexa metadados estruturados de XML de faturas EN 16931 ZUGFeRD/Factur-X junto com o texto de PDFs e o OCR de digitalizações, com consultas de busca em < 8 ms p95.	`Automatisch aktiv`	Permite que a contabilidade e os auditores localizem faturas eletrônicas instantaneamente por número da fatura, número de IVA ou nome do fornecedor.
`S3 Object Lock & Verfahrensdokumentation`	Replica opcionalmente blobs Zstd deduplicados para S3 Object Lock (modo COMPLIANCE) e exporta a documentação de procedimentos GoBD pré-preenchida.	`Lokaler Blob-Store (+ S3 optional)`	Exporte um snapshot atualizado da documentação de procedimentos GoBD a partir de #pArchive após grandes mudanças de topologia e arquive-o junto com seus registros de auditoria.