Archivo WORM 10 años

Cada e-CF firmado se persiste en un bucket S3 con Object Lock COMPLIANCE mode y retención inmutable de 10 años. A los 90 días el objeto transita automáticamente a Glacier Deep Archive para abaratar costos. Una política de bucket deniega s3:DeleteObjectVersion como defensa en profundidad sobre Object Lock.