Revisionssichere Archivierung podle GoBD: požadavky, doby uchovávání a technologie (2026)

Revisionssichere Archivierung, tedy archivace odolná vůči auditu, je německý standard pro ukládání daňově relevantních dokumentů tak, aby zůstaly nezměnitelné, úplné, dohledatelné a dostupné po celou dobu uchovávání. Není to produkt, který si koupíte, ani jediný certifikát, který získáte. Je to kombinace technických a organizačních opatření ukotvená v GoBD. Pokud prodáváte do Německa nebo tam působíte, zde je, co GoBD skutečně vyžadují, jaké jsou doby uchovávání v roce 2026 (změnily se) a kde má své místo technologie.

Co „revisionssicher“ skutečně znamená

„Revisionssicher“ je praktický pojem, nikoli zákon ani jediná certifikace. Právním základem jsou GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff), stanovené v dopise německého ministerstva financí (BMF) z 28. listopadu 2019. „Revisionssicher“ označuje ukládání, které splňuje GoBD tak, že ho daňový kontrolor přijme. Žádný dodavatel vám tuto nálepku neprodá; může vám prodat jen nástroje, které vám pomohou požadavky splnit.

Zásady GoBD

GoBD stojí na několika zásadách. Vaše archivace musí splňovat všechny, nejen nezměnitelnost:

• Nachvollziehbarkeit und Nachprüfbarkeit (dohledatelnost a ověřitelnost): znalá třetí strana musí být schopna vaše záznamy v přiměřené době pochopit.
• Vollständigkeit (úplnost): každá daňově relevantní transakce je zaznamenána, a to celá.
• Richtigkeit (správnost): záznamy odpovídají skutečnosti.
• Zeitgerechte Buchungen und Aufzeichnungen (včasnost): transakce se zachycují bez prodlení, ne o měsíce později.
• Ordnung (uspořádanost): ukládání je strukturované a jednoznačné, takže dokumenty lze během kontroly rychle najít.
• Unveränderbarkeit (nezměnitelnost): jakmile jsou dokumenty zaznamenány nebo archivovány, nesmějí být nepozorovaně změněny. Je-li změna nutná, musí originál zůstat rozpoznatelný vedle ní.

Doby uchovávání v roce 2026 (došlo ke změně)

Toto je část, ve které je mnoho starších příruček dnes chybných. Německo zkrátilo klíčovou dobu uchovávání.

• Buchungsbelege (účetní doklady, včetně faktur): 8 let. Zkráceno z 10 na 8 čtvrtým zákonem o snižování byrokracie (Viertes Bürokratieentlastungsgesetz, BEG IV) s účinností od 1. ledna 2025. Díky přechodnému ustanovení se vztahuje na všechny doklady, jejichž stará 10letá lhůta na konci roku 2024 dosud neuplynula, takže se týká i stávajících dokumentů, nejen nových.
• Handelsbücher, Inventare, roční účetní závěrky (Jahresabschlüsse), výroční zprávy, zahajovací rozvahy a pokyny potřebné k jejich pochopení: stále 10 let.
• Obchodní dopisy (Handels- und Geschäftsbriefe) a další daňově relevantní dokumenty: 6 let.
• Výjimka (2025): banky (Kreditinstitute), pojišťovny (Versicherungen) a instituce obchodující s cennými papíry musí Buchungsbelege opět uchovávat 10 let, což je obrat vyvolaný postihem kauz Cum-Ex. Pro všechny ostatní společnosti platí 8 let.
• Každá lhůta začíná běžet koncem kalendářního roku, ve kterém byl dokument vytvořen nebo přijat.

Dvě výhrady, na které je dobré pamatovat. Jde o minimální lhůty: probíhající daňová kontrola, občanskoprávní promlčecí lhůty nebo specifické záznamy k DPH mohou vyžadovat delší uchovávání, takže v případě pochybností dokument uchovejte. A mnoho příruček stále uvádí „10 let pro faktury“. Pro většinu společností je to dnes zastaralé; ověřte si aktuální znění § 147 AO a § 257 HGB.

Část, kterou za vás žádný nástroj neudělá: Verfahrensdokumentation

GoBD vyžadují písemnou Verfahrensdokumentation: popis toho, jak daňově relevantní data a dokumenty procházejí vašimi systémy, od vzniku přes indexaci, zpracování, uložení a vyhledání až po reprodukci. Měřítko je konkrétní: znalá třetí strana ji musí být schopna v přiměřené době ověřit a po celou dobu uchovávání musíte být schopni prokázat, že zdokumentovaný postup odpovídá postupu skutečně používanému, s dohledatelnou historií změn.

Obvykle má čtyři části: obecný popis, uživatelskou dokumentaci (jak zaměstnanci proces skutečně obsluhují), technickou systémovou dokumentaci (hardware, software, verze, rozhraní, formáty) a provozní dokumentaci (přístupová práva, řízení změn, zálohování, bezpečnost IT). Vedle ní stojí váš vnitřní kontrolní systém (IKS): kontroly přístupu a oprávnění, oddělení funkcí, kontroly zachycení a odsouhlasení, všechny skutečně prováděné a zaznamenávané.

Žádný archivační produkt ji za vás nenapíše. Je to vaše odpovědnost a právě tato část nejčastěji chybí.

Technologie nezměnitelnosti

GoBD jsou technologicky neutrální. Nepředepisují konkrétní produkt ani metodu. Nezměnitelnosti lze dosáhnout hardwarovými opatřeními, softwarovými opatřeními nebo jejich kombinací, pokud jsou změny buď znemožněny, nebo odhalitelné. V praxi nesou hlavní tíhu tři mechanismy:

• WORM úložiště (write once, read many): archiv zabraňuje změně nebo smazání dokumentu před uplynutím jeho doby uchovávání, ať už pomocí hardwarových médií WORM, nebo úložiště s object lock.
• Kryptografické hašové řetězce: každý dokument dostane hašový otisk a propojení těchto hašů činí jakoukoli pozdější změnu odhalitelnou až na jediný bajt.
• Důvěryhodná časová razítka (RFC 3161): důvěryhodná třetí strana potvrzuje, kdy dokument existoval, takže můžete prokázat, že se od té doby nezměnil. Chcete-li znát mechaniku, přečtěte si náš výklad časových razítek RFC 3161.

Společně zajišťují odhalitelnost manipulace, kterou zásada Unveränderbarkeit vyžaduje.

Kde má své místo SealDoc

SealDoc poskytuje technické stavební kameny pro tu stránku revisionssichere Archivierung, která se týká odhalitelnosti manipulace. API SealDoc odmítne vymazat dokument v průběhu jeho doby uchovávání. Pro každý dokument si SealDoc vyžádá časové razítko RFC 3161 od nezávislé autority časového razítka v EU a zaznamená hašový řetězec SHA-384; vše lze exportovat jako ověřitelný balíček důkazů. Vše běží v EU bez závislosti na americkém hyperscaleru, což je důležité, když je součástí požadavků datová suverenita.

Soulad s GoBD je širší než samotné ukládání: vyžaduje vaši Verfahrensdokumentation, vaše vnitřní kontroly a úplné a včasné zachycení v celém vašem procesu. SealDoc dodává technický důkaz, že se dokument nezměnil; proces a jeho dokumentace zůstávají na vás. Každá záruka v balíčku důkazů se uvádí pouze tehdy, je-li k dispozici důkaz, o který se opírá.

Krátký kontrolní seznam pro revisionssichere Archivierung

1. Ukládejte daňově relevantní dokumenty tak, aby je nebylo možné nepozorovaně změnit (WORM plus haše a časová razítka).
2. Zachycujte úplně a bez prodlení.
3. Udržujte je dohledatelné a strojově vyhodnotitelné po celou dobu uchovávání.
4. Uplatňujte správnou lhůtu: 8 let pro faktury a doklady (10 pro banky a pojišťovny), 10 pro roční účetní závěrky, 6 pro obchodní dopisy.
5. Sepište a udržujte Verfahrensdokumentation a dbejte, aby odpovídala vašemu skutečnému procesu.
6. Provozujte a zaznamenávejte vnitřní kontrolní systém.

Revisionssichere Archivierung je kombinací správné technologie a správné dokumentace. Zajistěte nezměnitelnost a důkazy, udržujte proces zdokumentovaný a archiv obstojí, až se auditor zeptá. Podívejte se, co přidává důkazní vrstva SealDoc, nebo na průvodce německou e-fakturací, pokud řešíte také XRechnung a ZUGFeRD.