GoBD-arkivering med öppen källkod: vad fungerar

Det viktigaste i korthet

Ingen programvara är ensam ”GoBD-kompatibel” – det är hela förfarandet.
Open source kan registrering, ordning, sökning, PDF/A täcka väl.
Dessutom behövs: oföränderlighet, raderingsspärr, processdokumentation.
Alltid samordna med skatterådgivningen.

Med öppen källkod-verktyg som Paperless-ngx och Nextcloud kan man bygga upp ett digitalt arkiv som uppfyller GoBD.kan – men inte automatiskt. Det avgörande är inte programvaran i sig, utan det hela förfarandet: oföränderlighet, fullständighet, spårbarhet, bevarande under de lagstadgade tidsfristerna och en processdokumentation. Det finns ingen officiell ”GoBD-certifiering” för programvara; ansvaret ligger fortfarande hos företaget.

Viktig information: Detta inlägg ger en allmän översikt och ersätter ingen skatte- eller juridisk rådgivning. Stäm av ert förfarande med er skatterådgivare.

Vad GoBD kräver – kortfattat

GoBD („Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff“) är en förvaltningsanvisning från det federala finansministeriet. För arkivering av skatterelevanta handlingar är framför allt dessa principer viktiga:

Fullständighet: Alla handlingar som ska bevaras registreras.
Oföränderlighet: Handlingar får inte ändras eller raderas obemärkt; ändringar måste kunna spåras.
Spårbarhet: Det ska vara möjligt att se vem som har gjort vad och när.
Ordning och återfinnbarhet: Handlingar ska vara läsbara och möjliga att utvärdera under hela lagringstiden, även vid en skatterevision.
Procedurdokumentation: Förfarandet är beskrivet så att en sakkunnig tredje part kan förstå det.

Frister: Bokföringsunderlag som fakturor sedan 2025 åtta år, böcker och årsredovisningar tio år, handels- och affärsbrev sex år – detaljer i Digital arkivering i företaget.

Vad som fungerar bra med verktyg med öppen källkod

Fullständig registrering: Inkommande kanaler som scanner, fakturapostlåda och uppladdning kan samlas centralt – se Registrera fakturor via e-post.
Ordning och sökning: Paperless-ngx gör dokument sökbara och sorterar dem efter avsändare, typ och nyckelord.
Arkivformat: Paperless-ngx sparar, utöver originalet, en arkiverad PDF/A-version.
Protokoll: Ändringar i dokument och metadata kan loggas.
Datakontroll: Drift i Tyskland, ingen leverantör som ändrar åtkomst eller format.

När ytterligare åtgärder behövs

Oföränderlighet: Verktygen gör det möjligt för behöriga användare att redigera eller radera dokument. För skatterelevanta underlag krävs därför restriktiva behörigheter och en oföränderlig lagring – till exempel ett lagringssystem som under en bestämd tid spärrar filer mot radering och överskrivning (WORM-principen), plus regelbundna, skyddade säkerhetskopior.
Raderingsspärr utöver tidsfristen: Radering före utgången av lagringsfristen måste förhindras organisatoriskt och tekniskt.
E-fakturor: Det strukturerade originalet (XML) måste bevaras – inte bara en vy.
Skatteförvaltningens datatillgång: Underlag måste kunna tillhandahållas i utvärderingsbar form.
Processdokumentation:Beskrivning av registrering, skanningsprocess, lagring, behörigheter, säkerhet och kontroller – obligatoriskt, oavsett programvara.

Ersättande skanning

Pappersunderlag får i princip förstöras efter skanning om skanningen sker enligt ett dokumenterat förfarande och den digitala versionen bevaras korrekt. För enskilda handlingar gäller undantag. TODO: prüfen – konkreta undantag och krav på skanningsförfarandet ska stämmas av med skatterådgivningen.

Certifikat och intyg

Vissa tillverkare marknadsför sig med granskningsintyg från auktoriserade revisorer. Sådana intyg kan vara till hjälp vid urvalet, men de är inte bindande för skattemyndigheten – avgörande är hur systemet används i företaget. För öppen källkod-verktyg finns sådana intyg normalt inte; därför är den egna processdokumentationen desto viktigare.

Pragmatiskt tillvägagångssätt för små och medelstora företag

Fastställa skatterelevanta dokumenttyper och tidsfrister.
Samla registreringen: fakturapostlåda, scanner, tydligt ansvar.
Ställa in behörigheter så att skatterelevanta dokument inte kan raderas eller ändras.
Införa oföränderlig lagring och skyddad säkerhetskopiering.
Skriva processdokumentation och samordna den med skatterådgivningen.
Kontrollera regelbundet: Är alla underlag fullständigt registrerade? Fungerar säkerhetskopiering och återställning?

För teknikintresserade

Oföränderlighet kan till exempel implementeras via objektslagring med Object Lock (bevarandeläge) eller WORM-kompatibla lagringssystem.
Hashvärden för dokument hjälper till att påvisa förändringar.
Loggar bör lagras separat från dokumenten och också skyddat.

bettersorted satsar för sina kunder på öppna, insynsbara byggstenar – driftade på servrar i Tyskland och samlade i automaisa Hub. Vi ger tillverkaroberoende rådgivning, är registrerad rådgivare hos BAFA och auktoriserad INQA-coach. Rådgivning och guidad införande kan finansieras via INQA-Coaching med 80 %; den lämpliga vägen visar stödkontrollen. För ett förutsättningslöst första samtal: Kontakt.

Exempel: Uppbyggnad av ett arkiv för ett litet företag

Ett illustrativt scenario: En tjänsteleverantör med tio anställda använder Paperless-ngx för inkommande verifikationer. Skatterelevanta dokument får en tagg; endast två personer får bearbeta dem, ingen får radera dem. Arkiverade versioner kopieras dessutom dagligen till ett lagringsutrymme med raderingsspärr under hela bevarandetiden. En tvåsidig processdokumentation beskriver registrering, behörigheter, säkerhet och kontroll; skatterådgivningen har granskat den. Scenariot är illustrativt och utgör ingen bedömning av ordningen i det enskilda fallet.

Vad som ska ingå i processdokumentationen

Allmän beskrivning: vilka handlingar, vilka system
Registrering: inkommande vägar, skanningsprocess, kontroll av fullständighet
Lagring: format, oföränderlighet, bevarandetider
Rättigheter: vem får göra vad
Säkerhetskopiering och återställning
Interna kontroller och ansvar

Kostnader och stöd

För en GoBD-orienterad arkivering tillkommer inga licenskostnader för verktyg med öppen källkod. Kostnader uppstår för Inrättning (planering, installation, anslutning, tester), Drift (server eller hosting i Tyskland, uppdateringar, övervakning, dataskyddskopiering) och Stöd (utbildning, regler, kontaktpersoner). Vi anger inga fasta priser eftersom omfattning och utgångsläge varierar kraftigt.

Berättigad till stöd är rådgivning och den ledsagade införandet: INQA-Coaching täcker 80 % av coachningskostnaderna i hela Tyskland (upp till 11 520 €, checkar till 30.06.2028); en förhandsanalys subventioneras av BAFA:s rådgivningsstöd med 80 % i de nya förbundsländerna, Lüneburg och Trier, annars 50 % – för ansökningar till och med 31.12.2026.

Vanliga frågor

Är Paperless-ngx GoBD-kompatibelt?

Ingen programvara är i sig själv GoBD-kompatibel. Paperless-ngx kan vara en del av en korrekt process om oföränderlig lagring, restriktiva behörigheter, loggar, säkerhetskopiering och en processdokumentation tillkommer.

Finns det en GoBD-certifiering för programvara?

Nej, det finns ingen officiell certifiering. Intyg från revisorer kan vara till hjälp vid valet, men de är inte bindande för skattemyndigheten.

Behöver jag en processdokumentation?

Ja. GoBD kräver en beskrivning av processen, oavsett vilken programvara du använder. Den bör omfatta registrering, lagring, behörigheter, säkerhet och kontroller.