NextPDF Enterprise · Edition

NextPDF Enterprise – Funktionen

Auf einen Blick

NextPDF Enterprise ist die kommerzielle Edition der oberen Stufe von NextPDF. Sie enthält alles aus NextPDF Pro und Core und ergänzt anschließend langfristiges Archivsignieren, die Verwahrung von Schlüsseln im Hardware-Sicherheitsmodul, Signatur- und Trusted-List-Validierung, Compliance-Nachweise, Inhaltsbereinigung, Datenschutzkontrollen sowie das operative Tooling, auf das regulierte, hochskalierte Deployments angewiesen sind.

Enterprise baut auf nextpdf/core und nextpdf/pro auf. Wo eine Funktion einen öffentlichen Vertrag erweitert, den Core deklariert, bleibt Ihre Aufrufstelle über die Editionen hinweg unverändert, sodass der Wechsel von Pro zu Enterprise ein Upgrade ist, keine Migration. Enterprise-eigene Funktionen (zum Beispiel der Langzeit-Signaturerzeuger, die Validierung und der Datenschutz) werden direkt über den Namensraum NextPDF\Enterprise aufgerufen. Pro und Enterprise werden gemeinsam im Premium-Paket ausgeliefert; eine signierte Lizenz wählt aus, welche Funktionen laufen.

Nutzen Sie diese Seite als Landkarte für die Enterprise-Edition. Beginnen Sie mit dem Quickstart und springen Sie dann zum Funktionscluster für die Aufgabe, die vor Ihnen liegt. Jede Funktionsseite trägt den konzeptionellen Überblick, die öffentliche API-Oberfläche und das Randverhalten; wo eine Deep-Reference-Seite existiert, trägt diese das vollständige Detail auf Typebene (neuere Module liefern möglicherweise zuerst die Funktionsseite aus).

Hier starten

Neu bei Enterprise? Arbeiten Sie diese der Reihe nach durch.

Installieren und authentifizieren. Der Quickstart installiert das Paket mit composer require nextpdf/enterprise, aktiviert Ihren Lizenzumschlag und bestätigt die aufgelöste Berechtigung.
Zwei erste Ergebnisse erzielen. Derselbe Quickstart verifiziert ein vorhandenes signiertes PDF mit der AdES-Validierungs-Engine und hebt ein signiertes Dokument anschließend auf PAdES B-LT an.
Lizenzierung verstehen. Lizenzaktivierung behandelt den Evaluierungsmodus, Kulanzzeiträume und die Perpetual-Fallback-Garantie, die eine abgelaufene bezahlte Lizenz weiterlaufen lässt.

Funktionslandkarte

Die Funktionen sind nach der Aufgabe gruppiert, die sie erfüllen. Jeder Eintrag verlinkt zuerst die Funktionsseite und danach ihre Deep Reference.

Vertrauen und Signaturen

Signatur — PAdES-B-LT- und -B-LTA-Strukturen: DSS, validierungsbezogene Informationen und Dokument-Zeitstempel über den Core-CMS-Signierer. Deep Reference
Signaturverifizierung — CMS- und RFC-3161-Token verifizieren, das TSA-Zertifikat zur genTime validieren und die Abdeckung durch Archiv-Zeitstempel prüfen. Deep Reference
Batch-Signaturvalidierung — Signaturen über viele PDFs in einem Aufruf validieren; nicht verfügbare Sperr-Nachweise werden auf Indeterminate abgebildet, niemals auf Valid.
Trusted Lists (TSL) — ETSI-TS-119-612-Trusted-Lists abrufen, authentifizieren und per Richtlinie durchsetzen und in fail-closed Trust-Anchor-Bündel überführen. Deep Reference
ASiC-Vertrauensbindung — das Zertifikat einer ASiC-Container-Signatur an Trusted-List-Anker binden und ein nachweistragendes Urteil zurückgeben.
eIDAS-Vertrauensniveaus — EU-Trusted-List-Nachweise auf eIDAS-Niveaus (niedrig, substanziell, hoch) abbilden, mit auditierbaren, PII-redigierten Assertions.
HSM-Signieren (PKCS#11) — mit einem Schlüssel signieren, der ein PKCS#11-Hardware-Sicherheitsmodul niemals verlässt, über den Core-HSM-Signierer-Vertrag. Deep Reference
FIPS-140-Modus — die Kryptografie auf FIPS-zugelassene Optionen beschränken, zur Laufzeit selbsttesten und bei Abweichung fail-closed reagieren. Es wird keine Zertifizierung beansprucht. Deep Reference
Certificate Transparency — die SCT-Haltung eines Signaturzertifikats darstellen und CT-protokollierte Zertifikate vor dem Signieren verlangen. Deep Reference
Post-Quanten-Signieren (Vorschau) — eine opt-in, standardmäßig deaktivierte Vorschau: HSM-delegiertes ML-DSA- und SLH-DSA-Signieren über PKCS#11. Nicht GA, nicht AdES. Deep Reference

Validieren und archivieren

Validierung — in-process, schreibgeschützte strukturelle Richtlinienprüfungen für PDF/A-4, PAdES, LTV, ZUGFeRD und regulatorische Aufbewahrungsprofile. Deep Reference
Compliance — ein fertiges PDF an einen externen Validator-Sidecar (veraPDF, EU DSS, Mustang) leiten und ein strukturiertes Ergebnis auslesen. Deep Reference
Archiv — langfristige Archivgültigkeit erhalten: DSS- und VRI-Struktur, LTV-Gesundheitsprüfungen und die Dokument-Zeitstempel-Schleife. Deep Reference
Rechnung — ZUGFeRD-, Factur-X- und Peppol-UBL-Hybridrechnungen erzeugen und XML gegen EN 16931 und Schematron validieren. Deep Reference
Dokument-E-Filing — PDFs bereinigen, linearisieren und größenbasiert aufteilen zu Zustellungsartefakten für die elektronische Einreichung bei Gericht und Behörde nach Jurisdiktion. Deep Reference
Evidence — Validierungsbefunde zu einem versiegelten, deterministischen, optional per RFC 3161 zeitgestempelten Paket zusammenstellen und Regressionen verfolgen. Deep Reference

Inhaltssicherheit und Datenschutz

Content Disarm and Reconstruction (CDR) — ein nicht vertrauenswürdiges PDF zulassen, scannen und neu aufbauen, um JavaScript, Launch-Aktionen und eingebettete Dateien zu entfernen. Deep Reference
Steganografie und Wasserzeichen — eine verschlüsselte, empfängerbezogene Leak-Tracing-Markierung mittels authentifizierter Verschlüsselung in das Text-Kerning einbetten. Deep Reference
Datenschutz — konfigurierte PII-Muster erkennen und Redaktion, Unterdrückung oder reversible Pseudonymisierung mit Audit-Trail anwenden. Deep Reference
Forensik — die inkrementelle Aktualisierungshistorie eines PDFs auslesen und strukturelle Änderungen pro Revision und pro Objekt schreibgeschützt berichten. Deep Reference
Intelligence — rohe Schlüssel-Wert- und Tabellendaten in schema-validierte Strukturen typisieren und durchsuchbare PDFs per OCR erzeugen. Deep Reference
Security — der kombinierte PKCS#11-Hardware-Token-Signierpfad und die kryptografische FIPS-Modus-Richtlinie über Core. Deep Reference

Plattform und Betrieb

Accelerator — ein GPU-Sidecar für Embeddings und eine KMS-Provider-Factory für sammlungsbezogene Datenverschlüsselungsschlüssel. Deep Reference
Output-Pipeline — die großskalige Batch-Ausführung von Pro-Output-Pipeline-Manifesten mit begrenzter Nebenläufigkeit und einer optionalen Compliance-Übergabe koordinieren. Deep Reference
Stream — hostübergreifende Dokument-Job-Streams zu dauerhaften terminalen Ergebnissen ausführen, mit atomaren Object-Storage-Commits und einer dauerhaften Event-Outbox.
Webhook — Job-Ereignisse an mandantenbezogene Endpunkte zustellen, mit HMAC-SHA256-Signierung, Wiederholung mit exponentiellem Backoff und einer Dead-Letter-Queue. Deep Reference
Metering — orchestrierungsbezogene Nutzungsmessung puffern und batchen, mit Multi-Backend-Fan-out, Wiederholung und Fehlerisolation. Deep Reference
Billing — Compute-Unit-Nutzung gegen ein Plan-Kontingent verfolgen und Hard-Stop-, Soft-Stop- oder Budget-Alert-Überschreitungsrichtlinien anwenden. Deep Reference
SaaS — mandantenfähige Bausteine: Mandantenkontext, prüfsummengesicherte API-Schlüssel, Kontingentprüfungen vor Anfragen und Pull-basierte Metering-Synchronisierung. Deep Reference
Licensing — eine Lizenz zu einer Laufzeitberechtigung auflösen, mit Kulanzzeitraum- und Perpetual-Fallback-Verhalten und optionaler Online-Aktivierung. Deep Reference
Branding — das Evaluierungs-Branding-Subsystem: Evaluierungs-Wasserzeichen und Branding-Modus, vollständig von der Lizenz gesteuert. Deep Reference
Release — Release-Artefakte, Build-Profile, Distributionskanäle, Zugriffsgrenzen und einen abgeleiteten Veröffentlichungsplan modellieren. Deep Reference
Contracts — der injizierbare TSA-Client-Vertrag, gegen den Enterprise-Komponenten binden, plus der Core-Zeitstempel-Client-Adapter. Deep Reference
Common — geteilte, auflösungsunabhängige Primitive über Enterprise-Module hinweg, beginnend mit einer normalisierten Bounding-Box. Deep Reference
PHPStan — eine benutzerdefinierte PHPStan-Regel, die Verletzungen der Editions-Importgrenze über die Namensräume Core, Pro und Enterprise kennzeichnet. Deep Reference
MCP-Tools — elf Model-Context-Protocol-Tools für Compliance, Forensik, LTV-Gesundheit, Chunking und RAG über NextPDF Connect. Deep Reference

Editionen und Lizenzierung

NextPDF wird in vier Distributionen ausgeliefert: das Open-Source-NextPDF, der Open-Source-NextPDF Server, NextPDF Pro und NextPDF Enterprise. Pro und Enterprise sind die beiden kommerziellen Editionen und werden gemeinsam im Premium-Paket ausgeliefert; der signierte Lizenzumschlag benennt die aktive Edition. Editionen sind kumulativ: Enterprise enthält Pro, und Pro enthält Core.

Die Evaluierungsausgabe trägt ein Wasserzeichen, das eine bezahlte Lizenz ohne Codeänderung entfernt. Eine bezahlte Lizenz, die das Ende ihrer Laufzeit erreicht, läuft weiter: Nach einem Kulanzfenster geht sie in den Perpetual-Fallback über, in dem die installierte Edition weiterläuft und lediglich Updates und Support enden. Die Funktionsmatrix führt jede Funktion auf ihre Quelle zurück, und Lizenzaktivierung behandelt Authentifizierung, Aktivierung und die Offline- und Online-Lizenzkanäle.