Revisionssichere Archivierung secondo il GoBD: requisiti, periodi di conservazione e tecnologia (2026)

La Revisionssichere Archivierung, l’archiviazione a prova di revisione, è lo standard tedesco per conservare i documenti fiscalmente rilevanti in modo che restino immodificabili, completi, tracciabili e disponibili per l’intero periodo di conservazione. Non è un prodotto che si compra né un singolo certificato che si ottiene. È una combinazione di misure tecniche e organizzative, ancorata nel GoBD. Se vendi in Germania o vi operi, ecco cosa richiede davvero il GoBD, quali sono i periodi di conservazione nel 2026 (sono cambiati) e dove si inserisce la tecnologia.

Cosa significa davvero “revisionssicher”

“Revisionssicher” è un termine della prassi, non una legge e non una singola certificazione. La base giuridica è il GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff), fissato nella circolare del BMF, il Ministero federale delle Finanze tedesco, del 28 novembre 2019. “Revisionssicher” descrive una conservazione che soddisfa il GoBD, in modo che un verificatore fiscale la accetti. Nessun fornitore può venderti l’etichetta; può solo venderti strumenti che ti aiutano a soddisfare i requisiti.

I principi del GoBD

Il GoBD si basa su un piccolo numero di principi. La tua archiviazione deve soddisfarli tutti, non solo l’immodificabilità:

• Nachvollziehbarkeit und Nachprüfbarkeit (tracciabilità e verificabilità): un terzo esperto deve poter comprendere le tue registrazioni entro un tempo ragionevole.
• Vollständigkeit (completezza): ogni operazione fiscalmente rilevante è registrata, per intero.
• Richtigkeit (correttezza): le registrazioni rispecchiano la realtà.
• Zeitgerechte Buchungen und Aufzeichnungen (tempestività): le operazioni vengono registrate subito, non mesi dopo.
• Ordnung (ordine): l’archiviazione è strutturata e univoca, così i documenti si trovano rapidamente durante una verifica.
• Unveränderbarkeit (immodificabilità): una volta registrati o archiviati, i documenti non devono poter essere modificati senza che ciò sia rilevabile. Se serve una modifica, l’originale deve restare identificabile accanto a essa.

I periodi di conservazione nel 2026 (sono cambiati)

Questa è la parte in cui molte guide più datate ora sbagliano. La Germania ha ridotto un periodo di conservazione chiave.

• Buchungsbelege (documenti contabili, fatture incluse): 8 anni. Ridotto da 10 a 8 dalla quarta legge di sgravio burocratico (Viertes Bürokratieentlastungsgesetz, BEG IV), in vigore dal 1° gennaio 2025. Grazie a una norma transitoria si applica a tutti i documenti il cui vecchio periodo di 10 anni non era ancora scaduto alla fine del 2024, quindi copre i documenti esistenti, non solo quelli nuovi.
• Handelsbücher, Inventare, bilanci d’esercizio (Jahresabschlüsse), relazioni sulla gestione, bilanci di apertura e le istruzioni necessarie per comprenderli: ancora 10 anni.
• Lettere commerciali e d’affari (Handels- und Geschäftsbriefe) e altri documenti fiscalmente rilevanti: 6 anni.
• Eccezione (2025): banche (Kreditinstitute), assicurazioni (Versicherungen) e imprese di investimento devono di nuovo conservare i Buchungsbelege per 10 anni, un’inversione di rotta dettata dal contrasto ai casi Cum-Ex. Per tutte le altre imprese restano 8 anni.
• Ogni periodo decorre dalla fine dell’anno solare in cui il documento è stato creato o ricevuto.

Due avvertenze da tenere a mente. Si tratta di minimi: una verifica fiscale in corso, i termini di prescrizione civilistici o specifici documenti IVA possono richiedere di conservare i documenti più a lungo, quindi nel dubbio conservali. E molte guide dicono ancora “10 anni per le fatture”. Per la maggior parte delle imprese è ormai superato; verifica il testo vigente del § 147 AO e del § 257 HGB.

La parte che uno strumento non può fare per te: la Verfahrensdokumentation

Il GoBD richiede una Verfahrensdokumentation scritta: una descrizione di come i dati e i documenti fiscalmente rilevanti attraversano i tuoi sistemi, dalla creazione all’indicizzazione, all’elaborazione, alla conservazione, al reperimento e alla riproduzione. Il criterio è concreto: un terzo esperto deve poterla verificare entro un tempo ragionevole, e per l’intero periodo di conservazione devi poter dimostrare che la procedura documentata corrisponde a quella effettivamente in uso, con una cronologia delle modifiche tracciabile.

Di solito ha quattro parti: una descrizione generale, la documentazione per gli utenti (come il personale gestisce concretamente il processo), la documentazione tecnica del sistema (hardware, software, versioni, interfacce, formati) e la documentazione operativa (diritti di accesso, gestione delle modifiche, backup, sicurezza IT). Accanto c’è il tuo sistema di controllo interno (IKS): controlli di accesso e di autorizzazione, separazione delle funzioni, controlli di acquisizione e di riconciliazione, tutti applicati e registrati.

Nessun prodotto di archiviazione la scrive per te. È una tua responsabilità, ed è il pezzo che manca più spesso.

La tecnologia dell’immodificabilità

Il GoBD è tecnologicamente neutrale. Non impone un prodotto o un metodo specifico. L’immodificabilità si può ottenere con misure hardware, misure software o una combinazione, purché le modifiche vengano impedite oppure rese rilevabili. In pratica, tre meccanismi fanno il grosso del lavoro:

• Storage WORM (write once, read many): l’archivio impedisce la modifica o la cancellazione di un documento prima della scadenza del suo periodo di conservazione, tramite supporti WORM hardware o storage con object lock.
• Catene di hash crittografiche: ogni documento riceve un’impronta hash, e il collegamento di questi hash rende rilevabile qualsiasi modifica successiva, fino al singolo byte.
• Timestamp affidabili (RFC 3161): una terza parte fidata attesta quando un documento esisteva, così puoi dimostrare che da allora non è cambiato. Se vuoi conoscere il meccanismo, vedi la nostra spiegazione sui timestamp RFC 3161.

Insieme forniscono la rilevabilità delle manomissioni richiesta dal principio di Unveränderbarkeit.

Dove si inserisce SealDoc

SealDoc fornisce i componenti tecnici per il lato della Revisionssichere Archivierung che riguarda la rilevabilità delle manomissioni. L’API di SealDoc rifiuta di cancellare un documento entro il suo periodo di conservazione. Per ogni documento, SealDoc richiede un timestamp RFC 3161 a una Time Stamping Authority indipendente nell’UE e registra una catena di hash SHA-384, e tutto può essere esportato come Evidence Pack verificabile. Tutto gira nell’UE senza dipendenze da hyperscaler statunitensi, il che conta quando la sovranità dei dati fa parte dei requisiti.

La conformità al GoBD va oltre la conservazione: richiede la tua Verfahrensdokumentation, i tuoi controlli interni e un’acquisizione completa e tempestiva lungo tutto il processo. SealDoc fornisce la prova tecnica che un documento non è cambiato; il processo e la sua documentazione restano a te. Ogni garanzia nell’Evidence Pack viene affermata solo quando la prova che la sostiene è presente.

Una breve checklist per la Revisionssichere Archivierung

1. Conserva i documenti fiscalmente rilevanti in modo che non possano essere modificati senza che ciò sia rilevabile (WORM più hash e timestamp).
2. Registra in modo completo e tempestivo.
3. Mantienili reperibili ed elaborabili automaticamente per tutto il periodo di conservazione.
4. Applica il periodo corretto: 8 anni per fatture e documenti contabili (10 per banche e assicurazioni), 10 per i bilanci d’esercizio, 6 per le lettere commerciali.
5. Redigi e aggiorna una Verfahrensdokumentation, e mantienila allineata al tuo processo reale.
6. Gestisci e registra un sistema di controllo interno.

La Revisionssichere Archivierung è una combinazione della tecnologia giusta e della documentazione giusta. Fai bene l’immodificabilità e la prova, mantieni il processo documentato, e l’archivio regge quando un verificatore fa domande. Scopri cosa aggiunge il livello di prova di SealDoc, oppure la guida alla fatturazione elettronica in Germania se gestisci anche XRechnung e ZUGFeRD.