--- title: Revisionssicherheit date: 2026-04-23T15:29:00+02:00 author: Hannes Heckel canonical_url: "https://www.fast-lta.de//de/blog/revisionssicherheit" section: Pillar Pages --- [1. 1. Was bedeutet Revisionssicherheit?](#1-was-bedeutet-revisionssicherheit)[1. 2. Die gesetzlichen Grundlagen](#2-die-gesetzlichen-grundlagen)[1. 3. Die 10 Kriterien der Revisionssicherheit](#3-die-10-kriterien-der-revisionssicherheit)[1. 4. WORM-Speicher: Die technische Grundlage](#4-worm-speicher-die-technische-grundlage)[1. 5. Hardware-WORM vs. Software-WORM](#5-hardware-worm-vs-software-worm)[1. 6. Branchenspezifische Aufbewahrungspflichten](#6-branchenspezifische-aufbewahrungspflichten)[1. 7. Revisionssichere Architektur: Referenzmodell](#7-revisionssichere-architektur-referenzmodell)[1. 8. Häufige Fehler bei der Umsetzung](#8-h%C3%A4ufige-fehler-bei-der-umsetzung)[1. 9. Handlungsempfehlungen](#9-handlungsempfehlungen)[1. 10. Häufige Fragen (FAQ)](#10-h%C3%A4ufige-fragen-faq) ### 1. Was bedeutet Revisionssicherheit? [\#](#1-was-bedeutet-revisionssicherheit "1. Was bedeutet Revisionssicherheit?") Der Begriff „Revisionssicherheit” stammt aus dem deutschen Handels- und Steuerrecht. Er beschreibt die Eigenschaft eines Archivierungssystems, Dokumente und Daten so aufzubewahren, dass sie den Anforderungen einer Revision (Prüfung) durch Finanzbehörden, Wirtschaftsprüfer oder interne Auditoren standhalten. #### Die Kernforderung [\#](#die-kernforderung "Die Kernforderung") **Revisionssicher ist eine Aufbewahrung, die sicherstellt, dass aufbewahrungspflichtige Dokumente:** - **Vollständig** sind — kein Dokument fehlt - **Richtig** sind — der Inhalt wurde nicht verändert - **Zeitgerecht** archiviert wurden — innerhalb der vorgeschriebenen Fristen - **Ordnungsgemäß** abgelegt sind — auffindbar, nachvollziehbar, reproduzierbar - **Unveränderlich** gespeichert sind — nachträgliche Änderungen oder Löschungen sind technisch ausgeschlossen oder lückenlos dokumentiert - **Während der gesamten Aufbewahrungsfrist** verfügbar sind — 6, 10 oder mehr Jahre #### Warum „revisionssicher” mehr ist als „unveränderlich” [\#](#warum-revisionssicher-mehr-ist-als-unver%C3%A4nderlich "Warum „revisionssicher") Ein häufiges Missverständnis: Revisionssicherheit wird mit Unveränderlichkeit (Immutability) gleichgesetzt. Unveränderlichkeit ist eine notwendige, aber keine hinreichende Bedingung. Revisionssicherheit umfasst zusätzlich: - **Nachvollziehbarkeit:** Wer hat wann welches Dokument archiviert? - **Reproduzierbarkeit:** Das Dokument kann jederzeit in lesbarer Form ausgegeben werden - **Verfahrensdokumentation:** Der gesamte Archivierungsprozess ist schriftlich dokumentiert - **Prüfbarkeit:** Ein externer Prüfer kann die Einhaltung aller Kriterien nachvollziehen EigenschaftUnveränderlicher SpeicherRevisionssicheres ArchivDaten nicht änderbar✓✓Daten nicht löschbar✓✓Vollständige ProtokollierungTeilweise✓ (Pflicht)VerfahrensdokumentationNicht erforderlich✓ (Pflicht)Auffindbarkeit / IndexierungNicht erforderlich✓ (Pflicht)Lesbarkeit über gesamte AufbewahrungsfristNicht garantiert✓ (Pflicht)Prüfbarkeit durch DritteNicht garantiert✓ (Pflicht)### Revisionssicherheit Revisionssicherheit beschreibt die gesetzlich geforderte Eigenschaft eines Archivierungssystems, Dokumente so aufzubewahren, dass sie vollständig, unveränderlich, nachvollziehbar und jederzeit verfügbar sind — und dass dies gegenüber Finanzbehörden, Wirtschaftsprüfern und Datenschutzaufsichtsbehörden lückenlos nachgewiesen werden kann. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/revisionssicherheit) ### Revisionssicherheit Revisionssicherheit beschreibt die gesetzlich geforderte Eigenschaft eines Archivierungssystems, Dokumente so aufzubewahren, dass sie vollständig, unveränderlich, nachvollziehbar und jederzeit verfügbar sind — und dass dies gegenüber Finanzbehörden, Wirtschaftsprüfern und Datenschutzaufsichtsbehörden lückenlos nachgewiesen werden kann. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/revisionssicherheit) ### Revisionssicherheit Revisionssicherheit beschreibt die gesetzlich geforderte Eigenschaft eines Archivierungssystems, Dokumente so aufzubewahren, dass sie vollständig, unveränderlich, nachvollziehbar und jederzeit verfügbar sind — und dass dies gegenüber Finanzbehörden, Wirtschaftsprüfern und Datenschutzaufsichtsbehörden lückenlos nachgewiesen werden kann. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/revisionssicherheit) ### Immutable Storage Immutable Storage bezeichnet Speichertechnologien, die gespeicherte Daten vor nachträglicher Veränderung oder Löschung schützen — wobei der entscheidende Unterschied darin liegt, ob dieser Schutz auf Hardware-Ebene (nicht umgehbar) oder auf Software-Ebene (durch Administratoren mit ausreichenden Rechten umgehbar) durchgesetzt wird. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/immutable-storage) ### 2. Die gesetz­li­chen Grund­la­gen [\#](#2-die-gesetzlichen-grundlagen "2. Die gesetzlichen Grundlagen") #### Han­dels­ge­setz­buch (HGB) — §§238, 239, 257 [\#](#handelsgesetzbuch-hgb-238-239-257 "Handelsgesetzbuch (HGB) — §§238, 239, 257") Das HGB ver­pflich­tet jeden Kauf­mann zur ord­nungs­ge­mä­ßen Buch­füh­rung und Aufbewahrung: **§238 HGB — Buchführungspflicht:** Jeder Kauf­mann ist ver­pflich­tet, Bücher zu füh­ren und in die­sen sei­ne Han­dels­ge­schäf­te und die Lage sei­nes Ver­mö­gens nach den Grund­sät­zen ord­nungs­mä­ßi­ger Buch­füh­rung (GoB) ersicht­lich zu machen. **§239 HGB — Füh­rung der Handelsbücher:** Die Ein­tra­gun­gen in Büchern und Auf­zeich­nun­gen müs­sen voll­stän­dig, rich­tig, zeit­ge­recht und geord­net vor­ge­nom­men wer­den. Eine Ein­tra­gung oder Auf­zeich­nung darf nicht in einer Wei­se ver­än­dert wer­den, dass der ursprüng­li­che Inhalt nicht mehr fest­stell­bar ist. **§257 HGB — Auf­be­wah­rung von Unterlagen:** Doku­men­ten­typAuf­be­wah­rungs­fristHan­dels­bü­cher, Inven­ta­re, Eröff­nungs­bi­lan­zen, Jahresabschlüsse**10 Jah­re**Emp­fan­ge­ne und abge­sand­te Handelsbriefe**6 Jah­re**Buchungs­be­le­ge**10 Jah­re**#### Abga­ben­ord­nung (AO) — §§146, 147 [\#](#abgabenordnung-ao-146-147 "Abgabenordnung (AO) — §§146, 147") Die Abga­ben­ord­nung ver­schärft die Anfor­de­run­gen für steu­er­lich rele­van­te Unterlagen: **§146 AO — Ord­nungs­vor­schrif­ten für die Buchführung:** Die Buch­füh­rung muss so beschaf­fen sein, dass sie einem sach­ver­stän­di­gen Drit­ten inner­halb ange­mes­se­ner Zeit einen Über­blick über die Geschäfts­vor­fäl­le und die Lage des Unter­neh­mens ver­mit­teln kann. **§147 AO — Ord­nungs­vor­schrif­ten für die Aufbewahrung:** Auf­be­wah­rungs­pflich­ti­ge Unter­la­gen müs­sen wäh­rend der gesam­ten Auf­be­wah­rungs­frist jeder­zeit ver­füg­bar, unver­züg­lich les­bar und maschi­nell aus­wert­bar sein. Der Steu­er­pflich­ti­ge muss dem Finanz­amt Zugriff auf die Daten ermög­li­chen (GDPdU-Zugriff / digi­ta­le Betriebsprüfung). #### GoBD — Die Kon­kre­ti­sie­rung [\#](#gobd-die-konkretisierung "GoBD — Die Konkretisierung") Die **Grund­sät­ze zur ord­nungs­mä­ßi­gen Füh­rung und Auf­be­wah­rung von Büchern, Auf­zeich­nun­gen und Unter­la­gen in elek­tro­ni­scher Form sowie zum Daten­zu­griff** (GoBD, BMF-Schrei­ben vom 28.11.2019, zuletzt geän­dert durch BMF-Schrei­ben vom 14.07.2025) kon­kre­ti­sie­ren, was HGB und AO für elek­tro­ni­sche Archi­vie­rung bedeuten: **Zen­tra­le GoBD-Anforderungen:** 1. **Nach­voll­zieh­bar­keit und Nach­prüf­bar­keit** (Tz. 36 – 38): Geschäfts­vor­fäl­le müs­sen pro­gres­siv (von Beleg zu Buchung zu Abschluss) und retro­grad (umge­kehrt) nach­voll­zieh­bar sein. 2. **Voll­stän­dig­keit** (Tz. 40 – 43): Alle auf­zeich­nungs­pflich­ti­gen Geschäfts­vor­fäl­le müs­sen voll­stän­dig erfasst und archi­viert werden. 3. **Rich­tig­keit** (Tz. 44 – 46): Geschäfts­vor­fäl­le müs­sen inhalt­lich zutref­fend abge­bil­det werden. 4. **Zeit­ge­recht­heit** (Tz. 47 – 51): Geschäfts­vor­fäl­le müs­sen zeit­nah erfasst wer­den — Bar­ge­schäf­te täg­lich, unba­re Geschäf­te inner­halb von 10 Tagen. 5. **Ord­nung** (Tz. 52 – 55): Doku­men­te müs­sen sys­te­ma­tisch abge­legt und auf­find­bar sein. 6. **Unver­än­der­bar­keit** (Tz. 58 – 63): Ein­mal archi­vier­te Doku­men­te dür­fen nicht nach­träg­lich ver­än­dert oder gelöscht wer­den kön­nen. Wenn Kor­rek­tio­nen not­wen­dig sind, muss die ursprüng­li­che Fas­sung erhal­ten bleiben. 7. **Ver­fah­rens­do­ku­men­ta­ti­on** (Tz. 151 – 155): Der gesam­te Archi­vie­rungs­pro­zess — von der Erfas­sung über die Ver­ar­bei­tung bis zur Auf­be­wah­rung — muss schrift­lich doku­men­tiert sein. Die Ver­fah­rens­do­ku­men­ta­ti­on muss so detail­liert sein, dass ein sach­ver­stän­di­ger Drit­ter den Pro­zess in ange­mes­se­ner Zeit nach­voll­zie­hen kann. ### GoBD Die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) sind ein BMF-Schreiben, das konkretisiert, wie steuerrelevante Dokumente in Deutschland elektronisch archiviert werden müssen — insbesondere hinsichtlich Unveränderlichkeit, Vollständigkeit und Prüfbarkeit. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/gobd) ### GoBD Die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) sind ein BMF-Schreiben, das konkretisiert, wie steuerrelevante Dokumente in Deutschland elektronisch archiviert werden müssen — insbesondere hinsichtlich Unveränderlichkeit, Vollständigkeit und Prüfbarkeit. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/gobd) ### 3. Die 10 Kri­te­ri­en der Revi­si­ons­si­cher­heit [\#](#3-die-10-kriterien-der-revisionssicherheit "3. Die 10 Kriterien der Revisionssicherheit") Die fol­gen­den 10 Kri­te­ri­en defi­nie­ren, was ein Archi­vie­rungs­sys­tem revi­si­ons­si­cher macht. Alle 10 müs­sen gleich­zei­tig erfüllt sein — ein teil­wei­ses Erfül­len genügt nicht. #### Kri­te­ri­um 1: Ord­nungs­ge­mä­ße Auf­be­wah­rung [\#](#kriterium-1-ordnungsgem%C3%A4%C3%9Fe-aufbewahrung "Kriterium 1: Ordnungsgemäße Aufbewahrung") Jedes auf­be­wah­rungs­pflich­ti­ge Doku­ment wird erfasst und archi­viert. Es gibt kei­ne Aus­wahl, kei­ne Aus­nah­me, kein ​„ver­ges­sen”. Der Pro­zess muss sicher­stel­len, dass die Voll­stän­dig­keit der Archi­vie­rung nach­weis­bar ist. #### Kri­te­ri­um 2: Voll­stän­dig­keit [\#](#kriterium-2-vollst%C3%A4ndigkeit "Kriterium 2: Vollständigkeit") Alle archi­vie­rungs­pflich­ti­gen Infor­ma­tio­nen wer­den voll­stän­dig und ohne Infor­ma­ti­ons­ver­lust archi­viert. Bei gescann­ten Doku­men­ten: ori­gi­nal­ge­treue Wie­der­ga­be. Bei elek­tro­ni­schen Doku­men­ten: ein­schließ­lich aller Metadaten. #### Kri­te­ri­um 3: Frü­hest­mög­li­che Archi­vie­rung [\#](#kriterium-3-fr%C3%BChestm%C3%B6gliche-archivierung "Kriterium 3: Frühestmögliche Archivierung") Doku­men­te wer­den zum frü­hest­mög­li­chen Zeit­punkt archi­viert — idea­ler­wei­se bei Ein­gang oder Erstel­lung. Eine ver­zö­ger­te Archi­vie­rung birgt das Risi­ko von Ver­lust oder Manipulation. #### Kri­te­ri­um 4: Zuord­nung zum Geschäfts­vor­fall [\#](#kriterium-4-zuordnung-zum-gesch%C3%A4ftsvorfall "Kriterium 4: Zuordnung zum Geschäftsvorfall") Jedes archi­vier­te Doku­ment muss dem zuge­hö­ri­gen Geschäfts­vor­fall ein­deu­tig zuge­ord­net wer­den kön­nen. Die Ver­knüp­fung zwi­schen Beleg, Buchung und Abschluss muss lücken­los nach­voll­zieh­bar sein. #### Kri­te­ri­um 5: Unver­än­der­bar­keit [\#](#kriterium-5-unver%C3%A4nderbarkeit "Kriterium 5: Unveränderbarkeit") Ein­mal archi­vier­te Doku­men­te dür­fen weder ver­än­dert noch gelöscht wer­den. Dies ist die tech­ni­sche Kern­for­de­rung. Sie wird durch WORM-Spei­cher (Wri­te Once, Read Many) tech­nisch umgesetzt. #### Kri­te­ri­um 6: Schutz vor Ver­lust [\#](#kriterium-6-schutz-vor-verlust "Kriterium 6: Schutz vor Verlust") Archi­vier­te Doku­men­te müs­sen wäh­rend der gesam­ten Auf­be­wah­rungs­frist vor Ver­lust geschützt sein — gegen Hard­ware­aus­fäl­le, Cyber­an­grif­fe, phy­si­sche Zer­stö­rung und mensch­li­che Fehler. #### Kri­te­ri­um 7: Auf­find­bar­keit [\#](#kriterium-7-auffindbarkeit "Kriterium 7: Auffindbarkeit") Jedes archi­vier­te Doku­ment muss inner­halb ange­mes­se­ner Zeit auf­find­bar sein. Das erfor­dert eine sys­te­ma­ti­sche Inde­xie­rung mit rele­van­ten Meta­da­ten (Datum, Doku­ment­typ, Geschäfts­part­ner, Betrag, etc.). #### Kri­te­ri­um 8: Repro­du­zier­bar­keit [\#](#kriterium-8-reproduzierbarkeit "Kriterium 8: Reproduzierbarkeit") Archi­vier­te Doku­men­te müs­sen jeder­zeit in les­ba­rer Form aus­ge­ge­ben wer­den kön­nen — über die gesam­te Auf­be­wah­rungs­frist hin­weg. Das bedeu­tet: Datei­for­ma­te müs­sen lang­zeit­sta­bil sein (PDF/A, TIFF), und die Lese­soft­ware muss über 10+ Jah­re ver­füg­bar sein. #### Kri­te­ri­um 9: Nach­voll­zieh­bar­keit [\#](#kriterium-9-nachvollziehbarkeit "Kriterium 9: Nachvollziehbarkeit") Der gesam­te Lebens­zy­klus eines Doku­ments — von der Erfas­sung über die Archi­vie­rung bis zum Zugriff — muss lücken­los doku­men­tiert und nach­voll­zieh­bar sein. Jeder Zugriff, jede Such­an­fra­ge, jeder Export wird protokolliert. #### Kri­te­ri­um 10: Prüf­bar­keit [\#](#kriterium-10-pr%C3%BCfbarkeit "Kriterium 10: Prüfbarkeit") Ein exter­ner Prü­fer (Finanz­amt, Wirt­schafts­prü­fer, inter­ner Audi­tor) muss die Ein­hal­tung aller Kri­te­ri­en nach­voll­zie­hen kön­nen. Das erfor­dert eine voll­stän­di­ge Ver­fah­rens­do­ku­men­ta­ti­on, Zugriffs­pro­to­kol­le und die Mög­lich­keit des maschi­nel­len Zugriffs (Z1‑, Z2- oder Z3-Zugriff nach GDPdU). #### Check­lis­te: Ist Ihr Archiv revi­si­ons­si­cher? [\#](#checkliste-ist-ihr-archiv-revisionssicher "Checkliste: Ist Ihr Archiv revisionssicher?") Nr.Kri­te­ri­umErfüllt?1Ord­nungs­ge­mä­ße Auf­be­wah­rung aller Pflicht-Dokumente☐2Voll­stän­dig­keit ohne Informationsverlust☐3Frü­hest­mög­li­che Archivierung☐4Zuord­nung zum Geschäftsvorfall☐5Tech­ni­sche Unver­än­der­bar­keit (WORM)☐6Schutz vor Ver­lust (Red­un­danz, Backup)☐7Auf­find­bar­keit (Inde­xie­rung, Suche)☐8Repro­du­zier­bar­keit (lang­zeit­sta­bi­le Formate)☐9Nach­voll­zieh­bar­keit (Audit Trail)☐10Prüf­bar­keit (Ver­fah­rens­do­ku­men­ta­ti­on, GDPdU-Zugriff)☐### WORM WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/worm) ### 4. WORM-Spei­cher: Die tech­ni­sche Grund­la­ge [\#](#4-worm-speicher-die-technische-grundlage "4. WORM-Speicher: Die technische Grundlage") #### Was ist WORM? [\#](#was-ist-worm "Was ist WORM?") WORM steht für **Wri­te Once, Read Many** — ein Spei­cher­prin­zip, bei dem Daten ein­mal geschrie­ben und danach nicht mehr ver­än­dert oder gelöscht wer­den kön­nen. WORM ist die tech­ni­sche Ant­wort auf die GoBD-For­de­rung nach Unveränderbarkeit. #### War­um WORM für Revi­si­ons­si­cher­heit unver­zicht­bar ist [\#](#warum-worm-f%C3%BCr-revisionssicherheit-unverzichtbar-ist "Warum WORM für Revisionssicherheit unverzichtbar ist") Die GoBD for­dern in Tz. 58 – 63 aus­drück­lich, dass archi­vier­te Doku­men­te nicht nach­träg­lich ver­än­dert wer­den kön­nen. Die­se For­de­rung lässt sich auf zwei Wegen umsetzen: 1. **Orga­ni­sa­to­risch:** Zugriffs­rech­te so ein­schrän­ken, dass nur bestimm­te Per­so­nen Zugriff haben. Pro­blem: Orga­ni­sa­to­ri­sche Maß­nah­men kön­nen umgan­gen wer­den — durch Admi­nis­tra­to­ren, durch kom­pro­mit­tier­te Cre­den­ti­als, durch mensch­li­che Fehler. 2. **Tech­nisch:** WORM-Spei­cher, der Ver­än­de­run­gen phy­sisch oder logisch aus­schließt. Vor­teil: Die Unver­än­der­bar­keit ist nicht von mensch­li­cher Dis­zi­plin oder Zugriffs­kon­trol­le abhängig. **Die GoBD akzep­tie­ren bei­de Wege** — aber Wirt­schafts­prü­fer und Finanz­be­hör­den bewer­ten tech­ni­sche Unver­än­der­bar­keit deut­lich höher als orga­ni­sa­to­ri­sche. Der Grund: Tech­ni­sche Maß­nah­men sind nach­weis­bar und nicht umgehbar. #### WORM-Tech­no­lo­gien im Ver­gleich [\#](#worm-technologien-im-vergleich "WORM-Technologien im Vergleich") Tech­no­lo­gieUnver­än­der­bar­keitTypUmgeh­bar?Com­pli­ance-Eig­nung**Opti­sche Medi­en (CD/DVD/BD)**Phy­sischHard­wareNein (Medi­um zer­stör­bar, aber nicht änderbar)Gut, aber Kapa­zi­tät limitiert**WORM-Tape**Phy­sischHard­wareNeinGut, aber langsam**Hard­ware-WORM (Silent Cubes)**Phy­sisch — auf Firmware-EbeneHard­wareNein — unab­hän­gig von SoftwareSehr gut**Soft­ware-WORM (Object Lock)**Logisch — software-erzwungenSoft­wareJa — mit Admin-RechtenBedingt**Cloud-WORM (S3 Object Lock)**Logisch — API-erzwungenSoft­wareJa — mit IAM-RechtenBedingt### GoBD Die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) sind ein BMF-Schreiben, das konkretisiert, wie steuerrelevante Dokumente in Deutschland elektronisch archiviert werden müssen — insbesondere hinsichtlich Unveränderlichkeit, Vollständigkeit und Prüfbarkeit. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/gobd) ### WORM WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/worm) ### WORM WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/worm) ### GoBD Die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) sind ein BMF-Schreiben, das konkretisiert, wie steuerrelevante Dokumente in Deutschland elektronisch archiviert werden müssen — insbesondere hinsichtlich Unveränderlichkeit, Vollständigkeit und Prüfbarkeit. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/gobd) ### WORM WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/worm) ### GoBD Die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) sind ein BMF-Schreiben, das konkretisiert, wie steuerrelevante Dokumente in Deutschland elektronisch archiviert werden müssen — insbesondere hinsichtlich Unveränderlichkeit, Vollständigkeit und Prüfbarkeit. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/gobd) ### WORM WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/worm) ### 5. Hard­ware-WORM vs. Soft­ware-WORM [\#](#5-hardware-worm-vs-software-worm "5. Hardware-WORM vs. Software-WORM") #### Der ent­schei­den­de Unter­schied [\#](#der-entscheidende-unterschied "Der entscheidende Unterschied") Die Unter­schei­dung zwi­schen Hard­ware-WORM und Soft­ware-WORM ist für die Revi­si­ons­si­cher­heit fun­da­men­tal — und wird in der Pra­xis häu­fig ver­wech­selt oder bewusst verwischt. #### Hard­ware-WORM [\#](#hardware-worm "Hardware-WORM") **Defi­ni­ti­on:** Unver­än­der­bar­keit wird auf Hard­ware- oder Firm­ware-Ebe­ne erzwun­gen. Sobald Daten geschrie­ben sind, kann kei­ne Soft­ware — kein Betriebs­sys­tem, kein Admi­nis­tra­tor, kein Angrei­fer — die­se Daten ver­än­dern oder löschen. Die Unver­än­der­bar­keit ist eine phy­si­sche Eigen­schaft des Speichersystems. **Eigen­schaf­ten:** - Unver­än­der­bar­keit ist nicht kon­fi­gu­rier­bar und nicht deaktivierbar - Unab­hän­gig von Betriebs­sys­tem und Software-Stack - Unab­hän­gig von Benutzerberechtigungen - Nach­weis­bar für Prü­fer: Das Sys­tem *kann* nicht ver­än­dern, nicht ​„darf” nicht **Bei­spiel:** FAST LTA Silent Cubes — Hard­ware-WORM auf Firm­ware-Ebe­ne. Ein­mal geschrie­be­ne Daten sind phy­sisch unver­än­der­lich. Kein Admi­nis­tra­tor, kein Root-Zugriff, kein Soft­ware-Update kann beschrie­be­ne Daten modifizieren. #### Soft­ware-WORM [\#](#software-worm "Software-WORM") **Defi­ni­ti­on:** Unver­än­der­bar­keit wird durch Soft­ware-Poli­ci­es erzwun­gen — Object Lock, Reten­ti­on Poli­ci­es, Immu­ta­bi­li­ty Flags. Die Unver­än­der­bar­keit ist eine Kon­fi­gu­ra­ti­ons­ein­stel­lung, die von einem pri­vi­le­gier­ten Benut­zer geän­dert wer­den *kann*. **Eigen­schaf­ten:** - Unver­än­der­bar­keit ist kon­fi­gu­rier­bar (Reten­ti­on-Peri­ode, Policies) - Abhän­gig von kor­rek­ter Software-Konfiguration - Abhän­gig von Zugriffs­kon­trol­le: Ein Admi­nis­tra­tor mit aus­rei­chen­den Rech­ten kann Poli­ci­es ändern - Bei kom­pro­mit­tier­ten Cre­den­ti­als: Schutz aufhebbar **Bei­spie­le:** AWS S3 Object Lock, Azu­re Immu­ta­ble Blob Sto­rage, Veri­tas WORM-Volumes #### War­um der Unter­schied für Revi­si­ons­si­cher­heit zählt [\#](#warum-der-unterschied-f%C3%BCr-revisionssicherheit-z%C3%A4hlt "Warum der Unterschied für Revisionssicherheit zählt") Prü­fungs­fra­geHard­ware-WORMSoft­ware-WORMKann ein Admi­nis­tra­tor Daten löschen?**Nein**Ja (mit Roo­t/Ad­min-Rech­ten)Kann ein Angrei­fer mit gestoh­le­nen Cre­den­ti­als Daten ändern?**Nein**JaKann die Reten­ti­on-Peri­ode nach­träg­lich ver­kürzt werden?**Nein**Ja (abhän­gig von Konfiguration)Ist die Unver­än­der­bar­keit von Soft­ware-Updates abhängig?**Nein**JaBewer­tung durch Wirtschaftsprüfer**Höchs­te Stufe**Mitt­le­re Stu­fe (mit Einschränkungen)**Für die Pra­xis bedeu­tet das:** Soft­ware-WORM erfüllt die GoBD-Anfor­de­run­gen *for­mal*, solan­ge die orga­ni­sa­to­ri­schen Maß­nah­men (Zugriffs­kon­trol­len, 4‑Au­gen-Prin­zip) doku­men­tiert und durch­ge­setzt wer­den. Hard­ware-WORM erfüllt die Anfor­de­run­gen *tech­nisch* — unab­hän­gig von orga­ni­sa­to­ri­schen Maß­nah­men. Im Zwei­fel — bei einer Betriebs­prü­fung, bei einem Rechts­streit, bei einem Com­pli­ance-Audit — ist Hard­ware-WORM die belast­ba­re­re Position. → [Silent Cubes: Hard­ware-WORM für revi­si­ons­si­che­re Archivierung](/de/produkte/silent-cubes/) ### WORM WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/worm) ### WORM WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/worm) ### WORM WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/worm) ### Immutable Storage Immutable Storage bezeichnet Speichertechnologien, die gespeicherte Daten vor nachträglicher Veränderung oder Löschung schützen — wobei der entscheidende Unterschied darin liegt, ob dieser Schutz auf Hardware-Ebene (nicht umgehbar) oder auf Software-Ebene (durch Administratoren mit ausreichenden Rechten umgehbar) durchgesetzt wird. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/immutable-storage) ### Immutable Storage Immutable Storage bezeichnet Speichertechnologien, die gespeicherte Daten vor nachträglicher Veränderung oder Löschung schützen — wobei der entscheidende Unterschied darin liegt, ob dieser Schutz auf Hardware-Ebene (nicht umgehbar) oder auf Software-Ebene (durch Administratoren mit ausreichenden Rechten umgehbar) durchgesetzt wird. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/immutable-storage) ### WORM WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/worm) ### GoBD Die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) sind ein BMF-Schreiben, das konkretisiert, wie steuerrelevante Dokumente in Deutschland elektronisch archiviert werden müssen — insbesondere hinsichtlich Unveränderlichkeit, Vollständigkeit und Prüfbarkeit. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/gobd) ### WORM WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/worm) ### WORM WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/worm) ### WORM WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/worm) ### WORM WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/worm) ### 6. Bran­chen­spe­zi­fi­sche Auf­be­wah­rungs­pflich­ten [\#](#6-branchenspezifische-aufbewahrungspflichten "6. Branchenspezifische Aufbewahrungspflichten") #### Über­sicht: Auf­be­wah­rungs­fris­ten nach Bran­che und Doku­ment­typ [\#](#%C3%BCbersicht-aufbewahrungsfristen-nach-branche-und-dokumenttyp "Übersicht: Aufbewahrungsfristen nach Branche und Dokumenttyp") Bran­cheDoku­ment­typAuf­be­wah­rungs­fristRechts­grund­la­ge**Alle Unter­neh­men**Han­dels­bü­cher, Jah­res­ab­schlüs­se, Buchungsbelege10 Jah­re§257 HGB, §147 AO**Alle Unter­neh­men**Han­dels­brie­fe (empfangen/​gesendet)6 Jah­re§257 HGB**Alle Unter­neh­men**Rech­nun­gen (ein-/aus­ge­hend)10 Jah­re (§147 AO); §14b UStG seit 2025: 8 Jahre§147 AO, §14b UStG**Gesund­heits­we­sen**Rönt­gen­auf­nah­men (dia­gnos­tisch)10 Jah­re§127 StrlSchV**Gesund­heits­we­sen**Auf­zeich­nun­gen über Rönt­gen­be­hand­lun­gen (Strah­len­the­ra­pie)30 Jah­re§85 StrlSchG**Gesund­heits­we­sen**Pati­en­ten­ak­ten (all­ge­mein)10 Jah­re nach letz­ter Behandlung§630f BGB**Gesund­heits­we­sen**Pati­en­ten­ak­ten (Min­der­jäh­ri­ge)Bis 28. Lebensjahr§630f BGB**Gesund­heits­we­sen**Blut­pro­duk­te-Doku­men­ta­ti­on30 Jah­re§14 TFG**Finanz­dienst­leis­ter**Auf­zeich­nun­gen nach WpHG5 Jah­re§83 WpHG**Finanz­dienst­leis­ter**Geld­wä­sche-Doku­men­ta­ti­on5 Jah­re nach Geschäftsbeziehung§8 GwG**Öffent­li­che Verwaltung**Akten­füh­rung nach Registraturordnung10 – 30 Jah­re (vari­iert)Bun­des-/Lan­des­recht**Bau­bran­che**Bau­un­ter­la­gen, Statik5 Jah­re nach Abnah­me (min­des­tens)HOAI, Lan­des­bau­ord­nun­gen**Phar­ma**Char­gen­pro­to­kol­leMind. 1 Jahr nach Ablauf des Ver­falls­da­tums, mind. 5 Jah­re (der län­ge­re Zeit­raum gilt)§20 AMWHV#### Gesund­heits­we­sen: Beson­de­re Anfor­de­run­gen [\#](#gesundheitswesen-besondere-anforderungen "Gesundheitswesen: Besondere Anforderungen") Das Gesund­heits­we­sen hat die kom­ple­xes­ten Aufbewahrungsanforderungen: - **Pati­en­ten­ak­ten:** 10 Jah­re nach letz­ter Behand­lung (§630f BGB) — bei Min­der­jäh­ri­gen bis zum 28. Lebensjahr - **Dia­gnos­ti­sche Rönt­gen­auf­nah­men:** 10 Jah­re (§127 StrlSchV) — müs­sen ori­gi­nal­ge­treu repro­du­zier­bar sein - **Auf­zeich­nun­gen über Rönt­gen­be­hand­lun­gen (Strah­len­the­ra­pie):** 30 Jah­re (§85 StrlSchG) — eine der längs­ten Auf­be­wah­rungs­fris­ten im deut­schen Recht - **Ope­ra­ti­ve Doku­men­ta­ti­on:** Lebens­zeit des Pati­en­ten (Emp­feh­lung, kei­ne gesetz­li­che Pflicht) **Tech­ni­sche Kon­se­quenz:** Spei­cher­sys­te­me müs­sen über Jahr­zehn­te hin­weg Daten­in­te­gri­tät und Les­bar­keit gewähr­leis­ten. Hard­ware-WORM auf Silent Cubes ist für sol­che Lang­frist-Sze­na­ri­en kon­zi­piert: ener­gie­ef­fi­zi­ent (Ruhe­mo­dus), lang­le­big und mit garan­tier­ter Datenintegrität. → [Bran­chen­lö­sung Gesundheitswesen](/de/branchen/gesundheitswesen/) #### Finanz­dienst­leis­ter: BAIT und MaRisk [\#](#finanzdienstleister-bait-und-marisk "Finanzdienstleister: BAIT und MaRisk") Finanz­in­sti­tu­te müs­sen neben den all­ge­mei­nen Auf­be­wah­rungs­pflich­ten auch die BAIT (Bank­auf­sicht­li­che Anfor­de­run­gen an die IT) und MaRisk (Min­dest­an­for­de­run­gen an das Risi­ko­ma­nage­ment) berück­sich­ti­gen. Die BaFin erwar­tet eine revi­si­ons­si­che­re Archi­vie­rung aller geschäfts­re­le­van­ten Doku­men­te — und prüft dies regelmäßig. → [Bran­chen­lö­sung Finanzdienstleister](/de/branchen/finanzdienstleister/) #### Öffent­li­che Ver­wal­tung: Akten­füh­rung und Aus­son­de­rung [\#](#%C3%B6ffentliche-verwaltung-aktenf%C3%BChrung-und-aussonderung "Öffentliche Verwaltung: Aktenführung und Aussonderung") Behör­den unter­lie­gen beson­de­ren Akten­füh­rungs­pflich­ten. Die Regis­tra­tur­ord­nung des jewei­li­gen Ver­wal­tungs­trä­gers defi­niert Auf­be­wah­rungs­fris­ten und Aus­son­de­rungs­re­geln. Revi­si­ons­si­che­re Archi­vie­rung ist für die Digi­ta­li­sie­rung von Behör­den­ak­ten eine Grundvoraussetzung. → [Bran­chen­lö­sung Öffent­li­che Verwaltung](/de/branchen/oeffentliche-verwaltung/) ### WORM WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien. [Mehr erfahren →](https://www.fast-lta.de//de/glossar/worm) ### 7. Revi­si­ons­si­che­re Archi­tek­tur: Refe­renz­mo­dell [\#](#7-revisionssichere-architektur-referenzmodell "7. Revisionssichere Architektur: Referenzmodell") #### Archi­tek­tur­über­sicht [\#](#architektur%C3%BCbersicht "Architekturübersicht") Eine revi­si­ons­si­che­re Archi­vie­rungs­ar­chi­tek­tur besteht aus vier Schichten: ``` ┌──────────────────────────────────────────────────────────┐ │ Schicht 1: Erfassung und Indexierung │ │ ├── DMS/ECM-System (Dokumentenmanagement) │ │ ├── Automatische Indexierung (OCR, Metadaten-Extraktion)│ │ ├── Zuordnung zum Geschäftsvorfall │ │ └── Formatkonvertierung (→ PDF/A, TIFF) │ ├──────────────────────────────────────────────────────────┤ │ Schicht 2: Revisionssicherer Speicher │ │ ├── (Silent Cubes) │ │ ├── Physische Unveränderbarkeit │ │ ├── Automatische Datenintegritätsprüfung │ │ └── Energieeffizienter Ruhemodus für Langzeitbetrieb │ ├──────────────────────────────────────────────────────────┤ │ Schicht 3: Schutz und Redundanz │ │ ├── Gespiegelte Speichermodule (2-fach oder 3-fach) │ │ ├── Optionaler zweiter Standort │ │ ├── AES-256-Verschlüsselung at-rest │ │ └── Physische Sicherheit (Zutrittsschutz, Brandschutz) │ ├──────────────────────────────────────────────────────────┤ │ Schicht 4: Verfahrensdokumentation und Audit │ │ ├── Schriftliche Verfahrensdokumentation nach │ │ ├── Lückenloser Audit Trail (Zugriffe, Suchen, Exporte) │ │ ├── GDPdU-konformer Prüfzugriff │ │ └── Regelmäßige interne Audits │ └──────────────────────────────────────────────────────────┘ ``` #### Silent Cubes: Hard­ware-WORM in der Pra­xis [Hardware-WORM in der Praxis">#](#silent-cubes-hardware-worm-in-der-praxis "Silent Cubes: