7. Unveränderbarkeit
Was bedeutet das? Einmal archivierte Dokumente und Buchungen dürfen nachträglich nicht verändert oder gelöscht werden. Korrekturen sind nur durch neue Buchungen (Storno + Neubuchung) zulässig, die den ursprünglichen Inhalt erkennbar lassen.
Praktische Umsetzung: Setzen Sie ein Archivsystem ein, das Dokumente nach der Speicherung gegen Veränderungen schützt — durch Hash-Werte, Schreibschutz und Versionierung. Stellen Sie sicher, dass auch Administratoren keine Dokumente löschen können.
Typischer Fehler: Dokumente werden auf einem Fileserver gespeichert, auf dem jeder Benutzer mit Schreibrechten Dateien ändern oder löschen kann.
8. Maschinelle Auswertbarkeit
Was bedeutet das? Die archivierten Daten müssen maschinell durchsuchbar, filterbar und auswertbar sein. Die Finanzverwaltung muss bei einer Betriebsprüfung eigene Auswertungen durchführen können.
Praktische Umsetzung: Führen Sie für alle Dokumente eine OCR-Texterkennung durch. Stellen Sie strukturierte Exportmöglichkeiten bereit (CSV, XML, IDEA). Sorgen Sie dafür, dass Metadaten wie Datum, Betrag und Geschäftspartner maschinell erfasst werden.
Typischer Fehler: Gescannte Dokumente werden als reine Bilddateien ohne OCR archiviert. Oder: Das System bietet keine Exportfunktion für den Betriebsprüfer.
9. Datensicherung
Was bedeutet das? Die archivierten Daten müssen gegen Verlust geschützt sein. Das umfasst regelmäßige Backups, Schutz vor physischen Schäden (Brand, Wasser) und Schutz vor Cyberangriffen.
Praktische Umsetzung: Implementieren Sie eine 3-2-1-Backup-Strategie: 3 Kopien der Daten, auf 2 verschiedenen Medientypen, davon 1 an einem externen Standort. Testen Sie regelmäßig die Wiederherstellbarkeit der Backups. Dokumentieren Sie die Backup-Prozeduren.
Typischer Fehler: Backups werden zwar erstellt, aber nie auf Wiederherstellbarkeit getestet. Oder: Alle Datenkopien befinden sich am selben physischen Standort.