Revisionssichere Archivierung
GoBD-konforme, manipulationssichere Ablage Ihrer E-Rechnungen — nachgewiesen, nicht nur behauptet.
Was „revisionssicher" bedeutet
In Deutschland unterliegen steuerrelevante Dokumente — darunter Rechnungen — den GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form). Ein Archiv ist erst dann revisionssicher, wenn diese fünf Anforderungen erfüllt sind:
- Unveränderbarkeit — ein Dokument kann nach der Archivierung technisch nicht mehr überschrieben werden.
- Unlöschbarkeit — Dokumente dürfen während der gesetzlichen Aufbewahrungsfrist (für Rechnungen: 8 Jahre) nicht gelöscht werden.
- Nachvollziehbarkeit — jeder Zugriff und jede Änderung wird lückenlos und unveränderbar protokolliert.
- Dauerhafte Lesbarkeit — Dokumente bleiben über die gesamte Frist maschinell lesbar (XRechnung/UBL/CII sind dafür geschaffen).
- Dokumentierte Verfahren — das Archivierungsverfahren ist schriftlich dokumentiert (Verfahrensdokumentation).
Wie InvoiceBridge das technisch sicherstellt
- SHA-256-Hash-Kette: Jeder Audit-Eintrag enthält den Hash seines Vorgängers. Eine nachträgliche Änderung an einem einzigen Datensatz bricht die gesamte Kette — mathematisch nachweisbar.
- Unveränderbarer Audit-Log: Jede Erzeugung, jeder Abruf, jede Änderung wird als Kettenglied festgeschrieben (GoBD-konforme Nachvollziehbarkeit).
- Integritätsprüfung auf Knopfdruck: Im Panel prüft „Archiv-Integrität prüfen" die gesamte Kette jederzeit neu — der Prüfer sieht das Ergebnis live.
- Betriebsprüfungs-Paket: Ein ZIP mit allen Originalen (XML/PDF), Manifest der SHA-256-Hashes und der vollständigen Audit-Kette — genau das, was der Prüfer im Fall einer Betriebsprüfung verlangt.
- Täglicher Wächter: Ein automatisierter Prüflauf verifiziert die Hash-Kette jeden Tag erneut; jede Abweichung löst sofort einen Alarm aus.
- Aufbewahrungsfrist 8 Jahre: Archivierte Rechnungen bleiben mindestens für die gesetzliche Frist erhalten; Löschung erfolgt nur nach dokumentiertem Verfahren (z. B. DSGVO-Anonymisierung).
Ehrliche Einordnung
Was InvoiceBridge liefert: den kryptografischen Nachweis der Unveränderbarkeit (Hash-Kette), den lückenlosen Audit-Log und das prüfungsfertige Export-Paket.
Was zusätzlich empfohlen wird — und wir transparent benennen:
- Qualifizierte Zeitstempel (TSA): Optional angebunden; ein qualifizierter Zeitstempel nach eIDAS erhöht die Beweiskraft vor Gericht. Ohne TSA ist die Kette weiterhin revisionssicher, aber der Zeitpunkt basiert auf der Server-Uhr.
- Verfahrensdokumentation: Wird als Vorlage bereitgestellt und sollte von Ihnen (bzw. Ihrem Steuerberater) geprüft und freigegeben werden.
- Rechtliche Endabnahme: Die finale GoBD-Beurteilung liegt beim Steuerberater/Wirtschaftsprüfer — wir liefern die Technik und die Nachweise, nicht das Rechtsgutachten.
Was der Prüfer im Ernstfall bekommt
- Alle Rechnungs-Originale (XRechnung UBL/CII und ZUGFeRD-PDFs)
- Manifest: jede Datei mit SHA-256-Prüfsumme
- Die vollständige, lückenlose Audit-Hash-Kette als maschinenlesbare Datei
- Zeitraum- und mandantenbezogene Filterung