Revisionssichere Archivierung według GoBD: wymagania, okresy przechowywania i technologia (2026)

Revisionssichere Archivierung, czyli archiwizacja odporna na audyt, to niemiecki standard przechowywania dokumentów istotnych podatkowo tak, aby pozostały niezmienne, kompletne, możliwe do prześledzenia i dostępne przez cały okres przechowywania. Nie jest to produkt, który się kupuje, ani pojedynczy certyfikat, który się zdobywa. To połączenie środków technicznych i organizacyjnych, zakotwiczone w GoBD. Jeśli sprzedajesz do Niemiec lub działasz w Niemczech, oto, czego GoBD faktycznie wymaga, jakie są okresy przechowywania w 2026 roku (zmieniły się) i gdzie pasuje technologia.

Co właściwie oznacza „revisionssicher”

„Revisionssicher” to termin z praktyki, a nie ustawa ani pojedyncza certyfikacja. Podstawą prawną są zasady GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff), określone w piśmie BMF niemieckiego Ministerstwa Finansów z 28 listopada 2019 r. „Revisionssicher” opisuje przechowywanie, które spełnia wymogi GoBD tak, że kontroler podatkowy je akceptuje. Żaden dostawca nie może sprzedać Ci tej etykiety; może sprzedać jedynie narzędzia, które pomagają spełnić wymagania.

Zasady GoBD

GoBD opiera się na kilku zasadach. Twoja archiwizacja musi spełniać je wszystkie, a nie tylko niezmienność:

• Nachvollziehbarkeit und Nachprüfbarkeit (identyfikowalność i weryfikowalność): kompetentna osoba trzecia musi być w stanie zrozumieć Twoje zapisy w rozsądnym czasie.
• Vollständigkeit (kompletność): każda istotna podatkowo transakcja jest zapisana w całości.
• Richtigkeit (prawidłowość): zapisy odzwierciedlają rzeczywistość.
• Zeitgerechte Buchungen und Aufzeichnungen (terminowość): transakcje są rejestrowane niezwłocznie, a nie kilka miesięcy później.
• Ordnung (porządek): archiwizacja jest uporządkowana i jednoznaczna, dzięki czemu dokumenty można szybko odnaleźć podczas kontroli.
• Unveränderbarkeit (niezmienność): po zapisaniu lub zarchiwizowaniu dokumenty nie mogą być zmieniane w sposób niewykrywalny. Jeśli zmiana jest konieczna, oryginał musi pozostać rozpoznawalny obok niej.

Okresy przechowywania w 2026 roku (to się zmieniło)

To jest miejsce, w którym wiele starszych poradników jest dziś błędnych. Niemcy skróciły kluczowy okres przechowywania.

• Buchungsbelege (dowody księgowe, w tym faktury): 8 lat. Okres skrócono z 10 do 8 lat czwartą ustawą o ograniczeniu biurokracji (Viertes Bürokratieentlastungsgesetz, BEG IV), obowiązującą od 1 stycznia 2025 r. Na mocy przepisu przejściowego dotyczy on wszystkich dowodów, których dawny 10-letni okres nie upłynął jeszcze z końcem 2024 r., obejmuje więc dokumenty już istniejące, a nie tylko nowe.
• Handelsbücher, Inventare, roczne sprawozdania finansowe (Jahresabschlüsse), sprawozdania z działalności, bilanse otwarcia oraz instrukcje potrzebne do ich zrozumienia: nadal 10 lat.
• Korespondencja handlowa i biznesowa (Handels- und Geschäftsbriefe) oraz inne dokumenty istotne podatkowo: 6 lat.
• Wyjątek (2025): banki (Kreditinstitute), ubezpieczyciele (Versicherungen) i firmy inwestycyjne muszą ponownie przechowywać Buchungsbelege przez 10 lat; to odwrócenie zmiany wynika z działań przeciwko procederowi Cum-Ex. Dla wszystkich pozostałych firm obowiązuje 8 lat.
• Każdy okres zaczyna biec z końcem roku kalendarzowego, w którym dokument został sporządzony lub otrzymany.

Warto pamiętać o dwóch zastrzeżeniach. To są minima: trwająca kontrola podatkowa, cywilnoprawne terminy przedawnienia lub szczególne zapisy VAT mogą wymagać dłuższego przechowywania dokumentów, więc w razie wątpliwości przechowuj. Ponadto wiele poradników nadal podaje „10 lat dla faktur”. Dla większości firm jest to już nieaktualne; sprawdź aktualne brzmienie § 147 AO i § 257 HGB.

Część, której narzędzie nie zrobi za Ciebie: Verfahrensdokumentation

GoBD wymaga pisemnej Verfahrensdokumentation: opisu tego, jak dane i dokumenty istotne podatkowo przepływają przez Twoje systemy, od powstania przez indeksowanie, przetwarzanie, przechowywanie i wyszukiwanie aż po odtworzenie. Standard jest konkretny: kompetentna osoba trzecia musi być w stanie ją zweryfikować w rozsądnym czasie, a przez cały okres przechowywania musisz być w stanie udowodnić, że udokumentowana procedura odpowiada procedurze faktycznie stosowanej, z identyfikowalną historią zmian.

Zwykle składa się z czterech części: opisu ogólnego, dokumentacji użytkownika (jak pracownicy faktycznie obsługują proces), technicznej dokumentacji systemu (sprzęt, oprogramowanie, wersje, interfejsy, formaty) oraz dokumentacji eksploatacyjnej (prawa dostępu, zarządzanie zmianami, kopie zapasowe, bezpieczeństwo IT). Obok niej funkcjonuje Twój wewnętrzny system kontroli (IKS): kontrola dostępu i uprawnień, rozdział funkcji, kontrole rejestracji i uzgodnień, wszystkie stosowane w praktyce i rejestrowane.

Żaden produkt do archiwizacji nie napisze jej za Ciebie. To Twoja odpowiedzialność i element, którego najczęściej brakuje.

Technologia niezmienności

GoBD zachowuje neutralność technologiczną. Nie narzuca konkretnego produktu ani metody. Niezmienność można osiągnąć środkami sprzętowymi, programowymi lub ich połączeniem, o ile zmiany są albo uniemożliwione, albo wykrywalne. W praktyce główny ciężar spoczywa na trzech mechanizmach:

• Magazyn WORM (write once, read many): archiwum uniemożliwia modyfikację lub usunięcie dokumentu przed upływem jego okresu przechowywania, czy to za pomocą sprzętowych nośników WORM, czy magazynu obiektowego z blokadą obiektów (object lock).
• Kryptograficzne łańcuchy skrótów: każdy dokument otrzymuje odcisk w postaci skrótu, a powiązanie tych skrótów sprawia, że każda późniejsza zmiana jest wykrywalna co do jednego bajtu.
• Zaufane znaczniki czasu (RFC 3161): zaufana strona trzecia poświadcza, kiedy dokument istniał, dzięki czemu możesz udowodnić, że od tego czasu się nie zmienił. Jeśli chcesz poznać mechanikę, zobacz nasze objaśnienie znaczników czasu RFC 3161.

Razem zapewniają one wykrywalność manipulacji, której wymaga zasada Unveränderbarkeit.

Gdzie pasuje SealDoc

SealDoc dostarcza techniczne elementy składowe dla tej strony revisionssichere Archivierung, która dotyczy wykrywalności manipulacji. API SealDoc odmawia usunięcia dokumentu w trakcie jego okresu przechowywania. Dla każdego dokumentu SealDoc żąda znacznika czasu RFC 3161 od niezależnego unijnego urzędu znacznikowania czasu (Time Stamping Authority) i zapisuje łańcuch skrótów SHA-384, a wszystko można wyeksportować jako weryfikowalny Evidence Pack. Całość działa w UE bez zależności od amerykańskiego hiperskalera, co ma znaczenie, gdy suwerenność danych jest częścią wymagań.

Zgodność z GoBD wykracza poza przechowywanie: wymaga Twojej Verfahrensdokumentation, Twoich kontroli wewnętrznych oraz kompletnej i terminowej rejestracji w całym procesie. SealDoc dostarcza technicznego dowodu, że dokument się nie zmienił; proces i jego dokumentacja pozostają po Twojej stronie. Każda gwarancja w Evidence Pack jest deklarowana tylko wtedy, gdy obecny jest stojący za nią dowód.

Krótka lista kontrolna dla revisionssichere Archivierung

1. Przechowuj dokumenty istotne podatkowo tak, aby nie można ich było zmienić w sposób niewykrywalny (WORM plus skróty i znaczniki czasu).
2. Rejestruj kompletnie i niezwłocznie.
3. Zapewnij ich dostępność i możliwość maszynowej analizy przez cały okres przechowywania.
4. Stosuj właściwy okres: 8 lat dla faktur i dowodów księgowych (10 dla banków i ubezpieczycieli), 10 dla sprawozdań rocznych, 6 dla korespondencji handlowej.
5. Sporządź i aktualizuj Verfahrensdokumentation oraz dbaj o to, by odpowiadała Twojemu rzeczywistemu procesowi.
6. Prowadź wewnętrzny system kontroli i rejestruj jego działanie.

Revisionssichere Archivierung to połączenie właściwej technologii i właściwej dokumentacji. Zadbaj o niezmienność i dowody, prowadź dokumentację procesu, a archiwum obroni się, gdy zapyta o nie kontroler. Zobacz, co dodaje warstwa dowodowa SealDoc, albo przewodnik po niemieckim e-fakturowaniu, jeśli zajmujesz się także XRechnung i ZUGFeRD.