Sistema de fitxers, estat i seguretat

L’Agencia Estatal de Administración Tributaria (AEAT) és l’autoritat tributària externa a què fan referència els límits de presentació i de lectura en directe d’aquesta pàgina.

Disposició de l’estat local

CADRUMO_LOCAL_STORAGE_ROOT selecciona l’arrel de l’estat local propietat de Cadrumo. El valor per defecte depèn de com s’executa Cadrumo:

Plataforma

Arrel d’emmagatzematge per defecte

Windows

%LOCALAPPDATA%/cadrumo/storage

Linux

$XDG_DATA_HOME/cadrumo/storage, o ~/.local/share/cadrumo/storage

macOS

~/Library/Application Support/cadrumo/storage

L’arrel és la mateixa tant si Cadrumo s’executa des d’un repositori de codi com des d’una distribució instal·lada. Executar-lo des d’un repositori no la mou: definiu CADRUMO_LOCAL_STORAGE_ROOT per situar l’arbre dins del repositori.

Cadrumo crea l’arrel i els directoris que en depenen quan s’executa una ordre que els utilitza. Les superfícies sense estat (--help, --version i la invocació simple) no creen res, de manera que explorar l’arbre d’ordres no deixa cap estat.

L’estat del perfil té l’àmbit del bucket sota <root>/buckets/<bucket-id>/. El bucket conté db/cadrumo.db, blobs xifrats, material d’auditoria, manifest.toml, .lock i una indicació de la llengua de sortida. El material de claus s’arrela sota <root>/keystore/<bucket-id>/. Els testimonis, els registres, els secrets, els blobs i les rutes d’auditoria deriven de la mateixa arrel del producte tret que una configuració explícita de Cadrumo els substitueixi.

La rèplica a Google Drive utilitza una carpeta cadrumo-vault/ propietat de Cadrumo. Una antiga carpeta aeat-vault/ no s’adopta.

L’emmagatzematge antic amb el nom aeat es refusa, no es migra

Cadrumo refusa l’estat antic reconeixible del producte. Això inclou un directori germà d’estat d’aplicació aeat, una base de dades aeat.db, els espais de noms d’objectes segurs aeat.*, aeat-test.* o aeat-tests.*, i els noms antics de paquet o de carpeta de Drive.

El refús no és destructiu. Cadrumo no llegeix, no s’hi connecta, no copia, no mou, no torna a xifrar, no suprimeix, no migra ni adopta aquell estat. La detecció deixa els bytes antics intactes i requereix que l’operador triï una disposició separada i explícita.

Seguretat i abast de la presentació

Superfície

Comportament de Cadrumo

Càlcul i verificació

Local; avalua els registres desats contra les regles del registre incloses i l’evidència

Exportació

Escriu un fitxer local compatible amb l’AEAT després que la verificació i les barreres d’evidència requerides passin; l’acceptació al portal no es garanteix

Accés en directe a l’AEAT

Invocat per separat, autenticat i de només lectura

Tramesa

Prohibida; no existeix cap ordre de tramesa de Cadrumo

Presentació oficial

Duta a terme per una persona a través d’un canal oficial de l’AEAT

Historial de presentacions

Registrat localment després de la presentació humana; la conciliació compara els totals i, per als models inscrits, els valors capturats per casella

Responsabilitat

El contribuent o el declarant autoritzat revisa les xifres, compleix els terminis, puja el fitxer i conserva el justificant

Consulta Protegeix l’accés a les teves dades per a les tasques de recuperació, bloqueig, exportació i restabliment. L”explicació del límit de presentació explica per què la tramesa es manté fora de Cadrumo.