# Technische System- & Verfahrensdokumentation gemäß GoBD (BMF Rz. 151 ff.)
> **Schreibgeschützter Muster-Export der SharpMailserver Live-Demo (`v1.2.3`)**
> Mandant: **Muster Logistik GmbH** · Erstellt am: `2026-10-30 14:39 UTC`

## 1. Systemübersicht & Softwarestand
- **Produkt & Version**: SharpMailserver Enterprise `v1.2.3` (iqmeta GmbH, Waldenbuch)
- **Datenbank- & Cluster-Engine**: `PostgreSQL® 18` Active-Active Cluster (`2` Nodes, `LISTEN/NOTIFY` < 2 ms)
- **Primärer Blob-Speicher**: `S3 Object Lock (COMPLIANCE)` mit `SHA-256` Content-Addressing & `Zstandard`-Kompression

## 2. Konfigurierte E-Mail-Domains & Aufbewahrungsfristen (§ 147 AO / § 257 HGB)
| Domain | Status | WORM-Modus | Aufbewahrungsfrist | DKIM-Signatur |
| :--- | :--- | :--- | :--- | :--- |
| `muster-logistik.de` | Aktiv | `Compliance` (Unlöschbar) | `3.650 Tage` (10 Jahre) | Dual (`ed25519` + `rsa-2048`) |
| `handel-sued.de` | Aktiv | `Governance` | `2.920 Tage` (8 Jahre) | Dual (`ed25519` + `rsa-2048`) |
| `logistik-holding.eu` | Aktiv (Alias) | `Compliance` | `3.650 Tage` (10 Jahre) | Dual (`ed25519` + `rsa-2048`) |

## 3. Unveränderbarkeit, E-Rechnungs-Indizierung (EN 16931) & Prüferzugriff (Z1/Z2)
1. **Unveränderbare Originalablage**: Jede ein- und ausgehende RFC-5322-Nachricht wird vor der Zustellung mit ihrem kryptografischen `SHA-256`-Digest versiegelt.
2. **ZUGFeRD / XRechnung (EN 16931)**: Eingebettete XML-Rechnungsstrukturen (`factur-x.xml` / `xrechnung.xml`) sowie PDF-Belege werden beim Empfang revisionssicher im Volltext indiziert.
3. **Schreibgeschützter Prüferzugriff (`ComplianceAuditor`)**: Das Prüferkonto `steuerpruefer@kanzlei-beispiel.de` (mit TOTP-2FA) kann den gesamten Archivbestand durchsuchen und `.eml`-Originale exportieren, ohne Nachrichten verändern, löschen oder Gelesen-Flags beeinflussen zu können.