שמירת מסמכים לפי הוראות ניהול ספרים: כמה זמן, איפה, ומה נחשב העתק נאמן

הוראות ניהול פנקסי חשבונות מגדירות שמערכת חשבונות ממוחשבת תישמר באמצעי אחסון ממוחשבים, וקובעות גם דרישת גיבוי תקופתית ומקום שמירה שהנישום הודיע עליו בכתב לפקיד השומה. ההגדרה של "מערכת חשבונות ממוחשבת" רחבה מהנתונים בלבד.

זהו תיאור טכני של מבנה ארכיב, ולא ייעוץ מס, משפטי או חשבונאי. תקופות השמירה והתנאים המחייבים הם אלה שבנוסח הרשמי העדכני, ויש לאמת אותם מולו ומול רואה החשבון.

מה בדיוק נשמר, מעבר לקבצים

הטעות הנפוצה בתכנון ארכיב היא להתייחס רק לנתונים. במסמך רשות המסים על ניהול ספרים בסביבה ממוחשבת, ההגדרה מפורקת לשלושה מרכיבים: תוכנה, שהיא מערכת הפקודות ובסיס הנתונים שנוצר בשימוש בה; טבלאות עזר, כדוגמת טבלאות ניכוי משכר וטבלת שערי מטבע חוץ; ואמצעי אחסון ממוחשבים.

המשמעות התכנונית: ארכיב שמכיל רק ייצוא של טבלאות עסקיות אינו שומר את כל מה שההגדרה מונה. טבלת שערי מטבע חוץ שהייתה בתוקף במועד המסמך היא חלק מהסיפור, כי בלעדיה אי אפשר לשחזר איך התקבל הסכום שמופיע בו.

• הנתונים העסקיים עצמם, בפורמט שאפשר לקרוא בלי המערכת המקורית.
• טבלאות העזר כפי שהיו בתוקף באותה תקופה, ולא כפי שהן היום.
• זהות התוכנה והמהדורה שהפיקו את הרשומות.
• אמצעי האחסון שבו הדברים נשמרים, כי הוא חלק מההגדרה.
• הקבצים שהופקו ונמסרו בפועל, כפי שנמסרו.

מה ההוראה אומרת על גיבוי ועל מקום שמירתו

מסמך רשות המסים מצטט את הוראה 25(ו) ולפיה בשבוע הראשון בכל רבעון של שנת המס ייערך גיבוי ממוחשב למסמכים הממוחשבים וכן למערכת החשבונות הממוחשבת, למעט לתוכנה המנהלת את מערכת החשבונות. הגיבוי, לפי אותו נוסח, יישמר במקום שעליו הודיע הנישום בכתב לפקיד השומה, השונה מהמקום שבו מוחזקת מערכת החשבונות הממוחשבת שלו.

בהסבר שבמסמך מצוין שהחובה היא לבצע גיבויים שוטפים, ושמכיוון שתוכנה אינה יכולה לגבות את עצמה, הגיבוי השוטף יכלול רק את הנתונים המנוהלים באמצעותה, בלי לבטל את הצורך לשמור את התוכנה באמצעים ממוחשבים. מצוין שם גם שאין זה מתפקידה של תוכנת ניהול החשבונות לדאוג לביצוע הגיבוי.

מה הופך העתק לקריא בעוד שש שנים?

זו השאלה שקובעת אם הארכיב שווה משהו, והיא הנדסית ולא רגולטורית. קובץ שנשמר בפורמט קנייני של תוכנה שכבר אין לה רישיון הוא קובץ שאי אפשר לפתוח, גם אם הוא קיים ומגובה.

• פורמט פתוח וקריא, ולא ייצוא שדורש את המערכת שהפיקה אותו.
• קידוד תווים מתועד, כי עברית בקידוד ישן היא סיבה נפוצה לקובץ בלתי קריא.
• סכום ביקורת לכל קובץ, כדי לזהות שינוי שקט לאורך זמן.
• מיפוי שדות שמור לצד הנתונים, כדי שאפשר יהיה להבין מה כל עמודה מכילה.
• בדיקת שחזור תקופתית, כי גיבוי שלא נבדק הוא הנחה ולא נכס.

מערכות ישנות מוסיפות כאן קושי אמיתי. אם הנתונים יושבים ב-Access ותיק, הקריאות בעוד שנים תלויה ביכולת לפתוח את הקובץ בכלל. הנושא מפורט בשחזור בטוח של בסיס נתונים Access שאינו נפתח.

מסמך סרוק לעומת מסמך שנולד ממוחשב

ההוראות מבחינות בין תיעוד שנוצר מלכתחילה באמצעים ממוחשבים לבין תיעוד חיצוני שנסרק. נספח להוראות עוסק בסריקת מסמכים ובארכיב דיגיטלי ומגדיר תנאים לסימון ולאישור של מסמך סרוק. אלה שני מסלולים שונים, ומערכת שמערבבת ביניהם מייצרת ארכיב שאי אפשר להסביר.

• מסמך שנולד דיגיטלי נשמר בצורתו המקורית, ולא כתדפיס שנסרק מחדש.
• מסמך נייר שנסרק עובר מסלול נפרד עם דרישות משלו.
• לכל פריט בארכיב צריך להיות שדה שאומר מאיזה מסלול הוא הגיע.
• שני עותקים של אותו מסמך בשני מסלולים הם תקלת נתונים, לא גיבוי.

התנאים המדויקים לכל מסלול נמצאים בנוסח ההוראות, ולא בסיכום. את השאלה אם מסלול מסוים מתאים לעסק שלכם מפנים לרואה החשבון.

מי אחראי לגיבוי כשאף אחד לא הוגדר?

במסמך רשות המסים מצוין במפורש שאין זה מתפקידה של התוכנה לניהול מערכת חשבונות לדאוג לביצוע הגיבוי. זו שורה קטנה עם משמעות תפעולית גדולה: מי שקנה תוכנה לא קנה איתה גיבוי, וההנחה שהספק מטפל בזה היא ההנחה שנשברת ביום שבו צריך לשחזר.

בעסק קטן זה מתורגם לארבע שאלות שצריכות תשובה בשם של אדם:

• מי מריץ את הגיבוי בפועל, ומה קורה כשהוא בחופשה.
• מי בודק שהגיבוי הסתיים, ולא רק שהוא התחיל.
• מי אחראי למקום השמירה השני ולגישה אליו.
• מי מוודא, ולו פעם בשנה, ששחזור באמת עובד.

התשובה הנפוצה לכל הארבע היא "המערכת", וזו לא תשובה. שורה בלוח בקרה שאין לה בעלים אנושי היא שורה שאף אחד לא יבדוק עד שיהיה מאוחר.

איך שעון השמירה נראה בבסיס נתונים

תקופת שמירה אינה שדה תאריך אחד. היא חישוב שמתחיל מאירוע, ושונה בין סוגי מסמכים. המימוש המעשי הוא שדה שמחזיק את האירוע המתחיל ואת הכלל, ולא תאריך מחיקה שמישהו הקליד.

• אירוע ההתחלה: תום שנת המס, מועד ההגשה, או אירוע אחר לפי סוג הפריט.
• הכלל שממנו נגזרת התקופה, עם הפניה לנוסח שממנו נלקח.
• תאריך מחושב, שמסומן במפורש כמחושב ולא כמוזן.
• סטטוס: פעיל, מועמד לביעור, מוקפא בשל בקשה או הליך.
• מי אישר ביעור, ומתי, ומה בדיוק נמחק.

מחיקה היא חלק מהמערכת ולא היעדר שלה. ארכיב שלא יודע למחוק צובר מידע אישי מעבר לצורך, וזו בעיה נפרדת לגמרי שמתוארת במיפוי נתונים אישיים בעסק קטן.

מקורות

• הוראות ניהול ספרים בסביבה ממוחשבת, מחלקת ביקורת ממוחשבת, רשות המסים
• רשות המסים בישראל - אתר רשמי