अध्याय 17 अनुपालन, स्टोरेज & संचालन एडमिन: #pArchive

स्थायी मैसेज ट्रेस & अपरिवर्तनीय GoBD WORM अनुपालन संग्रह

जब कोई ग्राहक पूछता है 'हमारा इनवॉइस कहाँ है?', तो आपको तुरंत तथ्यात्मक उत्तर चाहिए। Message Trace (#pMessageTrace) अपरिवर्तनीय GoBD WORM जर्नल के साथ-साथ Inbound, Outbound, Deferred, Bounced और Rejected मेल में सटीक टाइमस्टैम्प, रिमोट IP, TLS सिफ़र, स्पैम स्कोर और रिमोट SMTP प्रतिक्रियाएँ दर्ज करता है।

संचालन सुझाव और आर्किटेक्चर नोट

ऑडिट और गोपनीयता सर्वोत्तम प्रथा: बाहरी कर लेखा परीक्षकों को कभी भी पूर्ण ServerAdmin क्रेडेंशियल न दें। समर्पित केवल-पठन ComplianceAuditor भूमिका असाइन करें, जो लिखने की पहुँच के बिना GoBD जर्नल खोज, ZUGFeRD निरीक्षण और प्रक्रियात्मक दस्तावेज़ीकरण निर्यात की अनुमति देती है।

केवल-पठन ऑडिटर भूमिका & हैश-चेन सत्यापन

हर जर्नल प्रविष्टि पूर्ववर्ती के SHA-256 डाइजेस्ट और MIME blob SHA-256 को क्रिप्टोग्राफ़िक रूप से श्रृंखलाबद्ध करती है।

संदर्भ / कॉन्फ़िगरेशन

# Schreibgeschütztes Prüferkonto per CLI anlegen:
nextxch-cli create Account \
  --set email=steuerpruefer@firma.de \
  --set role=ComplianceAuditor \
  --set displayName="Steuerprüfung (Nur Lesen)"

# Verfahrensdokumentation im Cockpit exportieren:
/admin/#pArchive -> "GoBD-Verfahrensdokumentation herunterladen"

सेटिंग्स, डिफ़ॉल्ट मान और बेस्ट प्रैक्टिस

सेटिंग / स्थान	विवरण	डिफ़ॉल्ट मान	उत्पादन बेस्ट प्रैक्टिस
`Nachrichtenverfolgung (#pMessageTrace)`	दिशा/स्थिति फ़िल्टर और 1-क्लिक CSV निर्यात के साथ इनबाउंड और आउटबाउंड SMTP/API लेनदेन का खोजने योग्य इतिहास।	`Aktiv (Echtzeit-SignalR)`	प्रेषक, प्राप्तकर्ता या Message-ID से फ़िल्टर करें, ताकि सेकंडों में रिमोट MX स्वीकृति (250 2.0.0 OK) साबित हो सके।
`Domain GoBD-Aufbewahrung (RetentionDays)`	क्रिप्टोग्राफ़िक SHA-256 हैश चेनिंग पर आधारित, प्रति डोमेन अपरिवर्तनीय WORM प्रतिधारण अवधि कॉन्फ़िगर करता है।	`3650 Tage (10 Jahre GoBD)`	व्यावसायिक डोमेन के लिए 3650 दिन (जर्मन AO/HGB कर प्रतिधारण नियमों के अंतर्गत 10 वर्ष) बनाए रखें और समय-समय पर 1-क्लिक हैश-चेन सत्यापन चलाएँ।
`ZUGFeRD / XRechnung & Scan-OCR`	संरचित EN 16931 ZUGFeRD/Factur-X इनवॉइस XML मेटाडेटा को PDF टेक्स्ट और स्कैन OCR के साथ इंडेक्स करता है, < 8 ms p95 खोज क्वेरी में।	`Automatisch aktiv`	लेखा विभाग और ऑडिटर ई-इनवॉइस को इनवॉइस ID, VAT ID या विक्रेता के नाम से तुरंत ढूँढ सकते हैं।
`S3 Object Lock & Verfahrensdokumentation`	वैकल्पिक रूप से डीडुप्लिकेटेड Zstd ब्लॉब को S3 Object Lock (COMPLIANCE मोड) में रेप्लिकेट करता है और पहले से भरा GoBD प्रक्रियात्मक दस्तावेज़ीकरण निर्यात करता है।	`Lokaler Blob-Store (+ S3 optional)`	बड़े टोपोलॉजी परिवर्तनों के बाद #pArchive से अद्यतन GoBD प्रक्रिया दस्तावेज़ीकरण स्नैपशॉट निर्यात करें और उसे अपने ऑडिट रिकॉर्ड के साथ रखें।