Revisionssicher heißt: nachweisbar unverändert
Im Kern bedeutet revisionssicher nur eines: Man kann beweisen, dass ein Beleg seit dem Eingang nicht verändert wurde — und dass nichts fehlt. Nicht „wir haben ihn gespeichert“, sondern „wir können es belegen“.
Genau dieser Beweis ist es, der ein Archiv von einem Ordner unterscheidet.
Der Hash: der digitale Fingerabdruck
Ein Hash ist eine kurze Prüfsumme, die aus dem Inhalt der Datei berechnet wird. Ändert sich auch nur ein Zeichen, ändert sich der Hash komplett. Bewahrt man den Hash vom Eingangszeitpunkt auf, lässt sich später jederzeit zeigen: identische Datei oder nicht.
Man muss die Mathematik dahinter nicht verstehen. Der Vergleich „Hash damals = Hash heute“ ist der ganze Trick — und ein sehr starker.
Der Zeitstempel: wann es so war
Ein Hash sagt, dass etwas unverändert ist. Der Zeitstempel sagt, seit wann. Erst beides zusammen ergibt einen belastbaren Nachweis: Diese Datei lag in diesem Zustand zu diesem Zeitpunkt vor.
Gerade bei langen Aufbewahrungsfristen ist das „seit wann“ entscheidend — Jahre später erinnert sich niemand mehr, aber der Zeitstempel schon.
Der Audit-Trail: wer hat was gemacht
Der Audit-Trail ist das lückenlose Protokoll: angekommen, geprüft, freigegeben, exportiert — mit Zeitpunkt. Nicht der Beleg selbst, sondern seine Geschichte.
In der Prüfung ist genau diese Geschichte gefragt. „Wer hat das freigegeben?“ beantwortet kein PDF, aber ein Audit-Trail.
Warum das bei E-Rechnungen besonders zählt
Eine Papierrechnung im Aktenordner trägt ihre Unverändertheit sichtbar. Eine XML-Datei nicht — sie lässt sich lautlos ändern. Genau deshalb braucht das strukturierte Original den technischen Nachweis, den es von sich aus nicht mitbringt.
Hash, Zeitstempel und Audit-Trail sind keine Spielerei. Sie sind das, was die GoBD bei elektronischen Belegen praktisch meinen — der Ersatz für „man sieht's dem Papier an“.