„Revisionssichere Archivierung“ bedeutet grundsätzlich, dass die abgelegten Daten vor einer nachträglichen Abänderung geschützt sind und es zu keiner Manipulation von außen kommt. Gleichzeitig werden die Informationen nachvollziehbar, auffindbar, unveränderbar und verfälschungssicher archiviert. Die Anforderungen an ein revisionssicheres Archiv und revisionssichere Aktenführung sind in der GoBD festgelegt.
Revisionssicherheit bezieht sich auf die Überprüfbarkeit des eingesetzten Verfahrens und enthält dabei:
- den Nachweis einer Verfahrensdokumentation
- die ordnungsgemäße Nutzung
- den sicheren Ablauf
- den sicheren Betrieb
- und die Organisation des Anwenderunternehmens
„Revisionssicherheit“ begrenzt sich also nicht auf die Technik oder eine Software sondern beinhaltet immer das ganze Verfahren der Archivierung. Vorhandene Lösungen müssen richtig eingesetzt und betrieben werden. Darüber hinaus müssen alle Prozesse und die Arbeitsweise der Mitarbeiter festgelegt, dokumentiert und nachvollziehbar sein.
Aus dem „Code of Practice“, erstmals veröffentlicht durch den Fachverband der Dokumenten-Management-Branche, verband Organisations- und Informationssysteme (VOI) im Jahr 1996, gehen außerdem folgende Grundsätze hervor:
Die 10 Grundsätze zur Revisionssicherheit von elektrischen Dokumenten sind wie folgt definiert:
- Jedes Dokument wird unveränderbar archiviert
- Kein E-Dokument darf auf dem Weg ins Archiv oder im Archiv selbst verloren gehen
- Jedes Dokument muss mit geeigneten Techniken (z.B. durch das Indexieren mit Metadaten) wieder auffindbar sein
- Es muss genau das Dokument wiedergefunden werden, das gesucht worden ist
- Kein Dokument darf während der Dauer der Aufbewahrungsfrist vernichtet werden
- Jedes Dokument muss in genau der gleichen Form, wie es erfasst wurde, wieder angezeigt und gedruckt werden können
- Alle Dokumente müssen zeitnah wiedergefunden werden können
- Alle Aktionen im Archiv, die Veränderungen in der Organisation und Struktur bewirken, sind derart zu protokollieren, dass die Wiederherstellung des ursprünglichen Zustandes möglich ist
- Elektronische Archive sind so auszulegen, dass eine Migration auf neue Plattformen, Medien, Softwareversionen und Komponenten ohne Informationsverlust möglich ist
- Das System muss dem Anwender die Möglichkeit bieten, die gesetzlichen Bestimmungen (BDSG, HGB, AO, etc.) sowie die betrieblichen Bestimmungen des Anwenders hinsichtlich Datensicherheit und Datenschutz über die Lebensdauer des Archivs sicherzustellen
In Deutschland muss eine revisionssichere Archivierung in Bezug auf elektronische Archivsysteme mehrere Vorgaben entsprechen. Die gesetzlichen Anforderungen hierzu stammen aus:
- dem Handelsgesetzbuch (§ 239, 257 HGB)
- der Abgabenordnung (§ 146, 147 AO)
- als auch den neuen Grundsätze zur ordnungsgemäßen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff, kurz GoBD
Zusammenfassend lassen sich folgende 10 Kriterien ableiten:
- Ordnungsmäßigkeit: Jedes Dokument muss nach den rechtlichen und organisations-internen Forderungen ordnungsgemäß archiviert werden
- Vollständigkeit: Keines der archivierten Dokumente darf auf dem Weg ins Archiv – oder auch im Archiv selbst – verloren gehen
- Nachvollziehbarkeit: Die Protokollierung jeder ändernden Aktion muss im elektronischen Archivsystem nachvollziehbar hinterlegt sein
- Prüfbarkeit: Das gesamte Verfahren (sowohl organisatorisch als auch technisch) der Archivierung muss von einem sachverständigen Dritten jederzeit überprüfbar sein
- Sicherheit des Gesamtverfahrens: Jedes Dokument muss zum organisatorisch frühsten Zeitpunkt archiviert werden
- Schutz vor Veränderung und Verfälschung: Alle elektronisch archivierten Dokumente müssen mit dem originalen Dokument übereinstimmen
- Sicherung vor Verlust: Jedes Dokument muss auffindbar und zugleich reproduzierbar sein
- Nutzung nur durch Berechtigte: Nur berechtigte Benutzer dürfen auf die archivierten Dokumente Einsicht haben
- Einhaltung der Aufbewahrungsfristen: Frühestens nach Ablauf der Aufbewahrungsfrist dürfen die Dokumente (aus dem Archiv) vernichtet werden
- Dokumentation des Verfahrens: Die Einhaltung aller zuvor angeführten Grundsätze und zudem mögliche Änderungen im Archivsystem müssen stets dokumentiert werden
Quelle: Netcontrol GmbH
