Enterprise Edition

Compliance und Konformität

Auf einen Blick

Die Funktionen von NextPDF Premium sind darauf ausgelegt, anerkannte Dokument-, Signatur-, E-Invoicing- und Kryptografie-Standards zu erfüllen. Diese Seite legt dar, welchen Standard jede Funktion erfüllt, damit Sie, Ihre Auditoren und Ihre Käufer die Konformitätslage beurteilen können, bevor Sie sich festlegen.

Für jede folgende Aussage gilt eine Grenze: Die Artefakte zu erzeugen, die ein Standard verlangt, ist eine Fähigkeit, kein Urteil. NextPDF erstellt die Struktur, die ein Profil definiert; ob eine bestimmte Datei konform ist, entscheidet ein unabhängiger Validator, ein Konformitätsprüfer oder die empfangende Stelle. Der Abschnitt zur Konformität dokumentiert diese Abgrenzung vollständig, und der Open-Source-Kern folgt derselben Haltung für die Profile, die er adressiert.

Jede normative Aussage unten verweist auf ihr Normungsgremium und trägt eine stabile Referenz im Prüfkorpus. Es wird kein Normentext wiedergegeben; NextPDF fasst die Klauseln in eigenen Worten zusammen.

Warum es so funktioniert

NextPDF trennt bewusst Fähigkeit und Urteil. Die Engine erzeugt jedes Artefakt, das ein Profil verlangt, bewertet ihre eigene Ausgabe aber nie als konform. Ein selbst ausgestelltes Urteil ist in einem Audit wertlos; das Ergebnis eines unabhängigen Validators ist ein Nachweis. Deshalb verweist jede Aussage auf dieser Seite auf ihr Normungsgremium. Der Open-Core, nextpdf/pro und nextpdf/enterprise teilen dieselbe Haltung. Wenn ein Auditor einen Nachweis verlangt, übergeben Sie einen Validatorbericht, kein Herstellerversprechen. Hintergrund zum Design: Compliance, die Sie einem Auditor übergeben können.

Konformität mit Dokumentstandards

NextPDF Enterprise ist auf das Archivprofil PDF/A-4 (ISO 19005-4) ausgerichtet, das PDF 2.0-Dateiformatprofil für die Langzeitarchivierung elektronischer Dokumente. Archivkonformität bedeutet, dass ein Dokument die Struktur enthält, die ein Archivierungsprofil verlangt: eingebettete Ressourcen, Identifizierungsmetadaten und die vom Profil definierten Farbmerkmale, damit das Dokument auch in ferner Zukunft gleich dargestellt wird.

Eine konforme Datei deklariert ihr Profil über ein Standard-Identifizierungsschema in den Dokumentmetadaten. Diese Deklaration weist die Absicht des Erzeugers aus; sie macht die Datei aber nicht von allein konform. Diese Feststellung trifft ein Validierungsprozess außerhalb der erzeugenden Software, sodass ein sauberer Validatorlauf ein Konformitätsnachweis ist und kein selbst ausgestelltes Zertifikat. Siehe die PDF/A-4-Konformitätsseite für die Open-Core-Haltung, auf der dies aufbaut.

Funktion	Erfüllt	Edition
Archivdokumentprofil	PDF/A-4 (ISO 19005-4) Langzeitarchivierungsprofil	Enterprise

Konformität bei Signatur und Vertrauen

Die Signaturfunktionen von NextPDF folgen den PAdES-Baseline-Signaturprofilen (PDF Advanced Electronic Signatures), die das European Telecommunications Standards Institute (ETSI) in EN 319 142-1 definiert. Der Standard definiert vier Baseline-Stufen für die Interoperabilität über den gesamten Lebenszyklus einer Signatur:

Baseline (B-B). Stellt die Signatur und den grundlegenden Schutz her, den sie trägt.
Vertrauenswürdiger Zeitstempel (B-T). Bindet eine vertrauenswürdige Zeit an die Signatur, sodass ihr Zeitpunkt nachweisbar ist.
Langfristig (B-LT). Enthält das Validierungsmaterial, das ein Prüfer benötigt, um die Signatur später zu prüfen.
Langfristig mit Archiv-Zeitstempel (B-LTA). Zielt auf die langfristige Verfügbarkeit und Integrität des Validierungsmaterials, sodass die Signatur über Jahre prüfbar bleibt, während sich kryptografische Empfehlungen weiterentwickeln.

NextPDF Core und Pro liefern die Baseline-Stufen B-B und B-T; NextPDF Enterprise ergänzt die Langzeit-Stufe (B-LT) und die Archivierungsstufe (B-LTA). Diese Profile stützen Signaturen im europäischen Rahmen der rechtlichen Anerkennung: Nach der Verordnung (EU) 910/2014 (elektronische Identifizierung, Authentifizierung und Vertrauensdienste, bekannt als eIDAS) wird einer elektronischen Signatur die Rechtswirkung und die Zulässigkeit als Beweismittel nicht allein deshalb abgesprochen, weil sie in elektronischer Form vorliegt, und eine qualified electronic signature hat die Rechtswirkung einer handschriftlichen Unterschrift. NextPDF erzeugt Signaturen, die die Profile erfüllen. Der Rechtsstatus einer bestimmten Signatur hängt vom Zertifikat, vom Vertrauensdienst und von der Rechtsordnung ab, die außerhalb der Bibliothek liegen.

Funktion	Erfüllt	Edition
Digitale Baseline-Signatur	PAdES B-B (ETSI EN 319 142-1)	Core, Pro, Enterprise
Signatur mit vertrauenswürdigem Zeitstempel	PAdES B-T (ETSI EN 319 142-1)	Core, Pro, Enterprise
Langfristige Signatur	PAdES B-LT (ETSI EN 319 142-1)	Enterprise
Langfristige Archivsignatur	PAdES B-LTA (ETSI EN 319 142-1)	Enterprise
Rahmen der rechtlichen Anerkennung	Verordnung (EU) 910/2014 (eIDAS)	Pro und Enterprise

Konformität beim E-Invoicing

NextPDF Pro erzeugt elektronische Rechnungen, die dem europäischen semantischen Modell für E-Invoicing folgen. EN 16931-1:2017 legt das semantische Datenmodell für die Kernelemente einer elektronischen Rechnung fest, und eine konforme Rechnungsinstanz folgt diesem Kernmodell. Dieses Modell liegt den hybriden Rechnungsformaten ZUGFeRD und Factur-X zugrunde, die eine strukturierte Rechnung neben einem für Menschen lesbaren PDF einbetten, sodass sowohl Personen als auch Maschinen dasselbe Dokument lesen können. Siehe die ZUGFeRD-/Factur-X-Konformitätsseite für den hybriden Open-Core-Pfad, auf dem dies aufbaut.

Funktion	Erfüllt	Edition
Standardbasiertes E-Invoicing	EN 16931 (semantisches Kernmodell für Rechnungen); hybrides Format ZUGFeRD / Factur-X	Pro

Kryptografische Zusicherung (FIPS)

Für Deployments mit Anforderungen an kryptografische Zusicherung nutzt die Signaturfunktion von NextPDF Enterprise FIPS-validierte kryptografische Module (Federal Information Processing Standards). FIPS 140-3 ist der US-Standard für die Sicherheitsanforderungen an kryptografische Module; er löst FIPS 140-2 ab und ist auf den internationalen Standard ISO/IEC 19790 abgestimmt. Ein validiertes Modul bedeutet, dass die Kryptografie hinter einer Signatur in einem Modul läuft, dessen Sicherheit unabhängig gegen einen anerkannten Standard getestet und validiert wurde, statt in ungeprüftem Code.

Die Seite zur Hardware-Security-Module- (HSM) und FIPS-Validierung behandelt die Hardware-Schlüsselverwahrung, die Klassen validierter und getesteter Module und die Validierungsnachweise, die Sie vor dem Kauf anfordern können.

Funktion	Erfüllt	Edition
FIPS-validierte Kryptografie	FIPS 140-3 / ISO/IEC 19790 Zusicherung für kryptografische Module	Enterprise

Veröffentlichungsgrenze

Diese Seite dokumentiert ausschließlich extern beobachtbares Verhalten und die unterstützte öffentliche API-Oberfläche. Interne Namespace-Pfade, Hilfsklassen, Mechanismustabellen, Runbook-Dateinamen und Ticket-Präfixe sind nicht Gegenstand dieser Seite.