Wiedza · documents

Archiwizacja odporna na rewizję: co to naprawdę oznacza

Odporność na rewizję nie jest pojęciem ustawowym, lecz wiązką wymagań: niezmienność, kompletność, możliwość prześledzenia. Co naprawdę się za tym kryje.

Archiwizacja odporna na rewizję oznacza, że dokumenty są przechowywane przez cały okres przechowywania w sposób niezmienny, kompletny, uporządkowany i możliwy do prześledzenia – tak, aby kontrola (rewizja) mogła w każdej chwili potwierdzić, że zasób jest autentyczny i pozbawiony luk. „Odporność na rewizję” nie jest przy tym pojęciem zdefiniowanym ustawowo, lecz wiązką wymagań z praktyki, która wynika przede wszystkim z GoBD, ordynacji podatkowej oraz kodeksu handlowego.

Kryteria stojące za tym pojęciem

W praktyce zawodowej utrwaliły się cechy, na podstawie których można ocenić archiwizację odporną na rewizję:

• Niezmienność: Zarchiwizowane dokumenty nie mogą być niezauważalnie zmieniane ani usuwane.
• Kompletność: Zasób nie ma luk; to, co podlega obowiązkowi przechowywania, faktycznie się w nim znajduje.
• Prawidłowość: Składowanie odbywa się według możliwego do prześledzenia systemu.
• Możliwość odnalezienia: Każdy dokument można w odpowiednim czasie odnaleźć i odczytać.
• Protokołowanie: Dostępy i etapy przetwarzania są możliwe do prześledzenia.
• Terminowe przechowywanie: Dokumenty pozostają zachowane co najmniej do końca ustawowego terminu.

Kopia zapasowa to nie archiwum

Najczęstszy błąd: „Przecież mamy kopię zapasową”. Kopia zapasowa i archiwum rozwiązują różne problemy. Kopia zapasowa chroni przed utratą danych – jest regularnie nadpisywana i odzwierciedla każdorazowy aktualny stan. Archiwum chroni przed zmianą: konserwuje stan dokumentu z momentu jego złożenia. Jeśli ktoś zmanipuluje fakturę w systemie plików, zmanipulowana wersja posłusznie powędruje do następnej kopii zapasowej – archiwum natomiast zachowuje oryginał.

Jak technicznie działa niezmienność

Nowoczesne archiwa stawiają na ochronę przed zapisem na poziomie pamięci masowej. webRichtung documents wykorzystuje do tego archiwum GoBD z Object Lock: przy archiwizacji ustawiany jest okres blokady wynoszący 6, 8 lub 10 lat – odpowiednio do danego terminu przechowywania – i do momentu jego upływu obiektu w pamięci nie można ani nadpisać, ani usunąć. To zasada techniczna, a nie tylko koncepcja uprawnień: nawet administrator nie ominie tej blokady ot tak.

Do tego dochodzi korzyść w codziennej pracy: ponieważ każdy dokument jest podczas przetwarzania odczytywany i klasyfikowany, zarchiwizowany zasób pozostaje przeszukiwalny – według treści, typu, daty i kwoty. Możliwość odnalezienia to przecież połowa odporności na rewizję.

Co musi wnieść organizacja

Oprogramowanie dostarcza niezmienności, protokołowania i wyszukiwania – odporny na rewizję cały system staje się dopiero dzięki Twojemu procesowi:

1. Kompletne ujęcie: Wszystkie drogi dokumentów (poczta, skaner, e-mail) prowadzą do archiwum, a nie do prywatnych folderów.
2. Terminowe składowanie: Dokumenty są ujmowane w momencie wpływu, a nie zbierane kwartalnie.
3. Dokumentacja procedury: Opisujesz, jak dokumenty powstają, są przetwarzane i chronione.

Jakie wymagania wynikają konkretnie z GoBD, przeczytasz w artykule Archiwizacja zgodna z GoBD.

Szybki test: czy Twoje archiwum jest założone w sposób odporny na rewizję?

• Czy złożone dokumenty można technicznie nadpisać lub usunąć? (Nie powinno się dać.)
• Czy termin przechowywania jest zakotwiczony przy dokumencie – czy tylko w czyjejś głowie?
• Czy znajdziesz pięcioletni dokument w czasie poniżej minuty?
• Czy istnieje krótki opis Twojego procesu składowania?
• Czy wszystkie drogi dokumentów prowadzą do archiwum – również załączniki e-mail i poczta papierowa?

Na im więcej z tych pytań odpowiesz „tak”, tym spokojniejsza będzie następna kontrola.

Niniejszy artykuł ma charakter ogólnoinformacyjny i nie zastępuje porady prawnej ani podatkowej.

Markdown · Text