NextPDF Enterprise · Edition

Capacidades de NextPDF Enterprise

De un vistazo

NextPDF Enterprise es la edición comercial de nivel superior de NextPDF. Incluye todo lo de NextPDF Pro y Core, y añade además firma de archivado a largo plazo, custodia de claves en módulos de seguridad de hardware, validación de firmas y de listas de confianza, evidencia de conformidad, saneamiento de contenido, controles de privacidad y las utilidades operativas de las que dependen los despliegues regulados y de alta escala.

Enterprise se construye sobre nextpdf/core y nextpdf/pro. Cuando una capacidad extiende un contrato público declarado por Core, tu punto de llamada no cambia entre ediciones, de modo que pasar de Pro a Enterprise es una actualización, no una migración. Las capacidades nativas de Enterprise (por ejemplo, el productor de firmas a largo plazo, la validación y la privacidad) se invocan directamente a través del espacio de nombres NextPDF\Enterprise. Pro y Enterprise se distribuyen juntos en el paquete Premium; una licencia firmada selecciona qué capacidades se ejecutan.

Utiliza esta página como mapa de la edición Enterprise. Empieza por la guía de inicio rápido y luego salta al grupo de capacidades correspondiente a la tarea que tengas entre manos. Cada página de capacidad ofrece la visión conceptual, la superficie de la API pública y el comportamiento en casos límite; donde existe una página de Referencia detallada, esta contiene el detalle completo a nivel de tipos (los módulos más recientes pueden publicar primero la página de capacidad).

Empieza aquí

¿Nuevo en Enterprise? Recorre estos pasos en orden.

Instala y autentica. La guía de inicio rápido instala el paquete con composer require nextpdf/enterprise, activa tu sobre de licencia y confirma el derecho de uso resuelto.
Obtén dos primeros resultados. La misma guía de inicio rápido verifica un PDF firmado existente con el motor de validación AdES y luego actualiza un documento firmado a PAdES B-LT.
Comprende las licencias. La activación de licencias cubre el modo de evaluación, los periodos de gracia y la garantía de reserva perpetua que mantiene en funcionamiento una licencia de pago caducada.

Mapa de capacidades

Las capacidades se agrupan por la tarea que realizan. Cada entrada enlaza primero la página de capacidad y, en segundo lugar, su Referencia detallada.

Confianza y firmas

Firma — estructuras PAdES B-LT y B-LTA: DSS, información relacionada con la validación y sellos de tiempo de documento sobre el firmante CMS de Core. Referencia detallada
Verificación de firmas — verifica tokens CMS y RFC 3161, valida el certificado de la TSA en genTime y comprueba la cobertura del sello de tiempo de archivado. Referencia detallada
Validación de firmas por lotes — valida firmas en muchos PDF con una sola llamada; la evidencia de revocación no disponible se mapea a Indeterminate, nunca a Valid.
Listas de confianza (TSL) — obtén, autentica y aplica políticas sobre listas de confianza ETSI TS 119 612 en paquetes de anclas de confianza que fallan en cerrado. Referencia detallada
Enlace de confianza ASiC — vincula el certificado de la firma de un contenedor ASiC a las anclas de las listas de confianza y devuelve un veredicto que aporta evidencia.
Niveles de garantía eIDAS — mapea la evidencia de las listas de confianza de la UE a niveles eIDAS (bajo, sustancial, alto) con aserciones auditables y con la PII redactada.
Firma con HSM (PKCS#11) — firma con una clave que nunca abandona un módulo de seguridad de hardware PKCS#11 a través del contrato de firmante HSM de Core. Referencia detallada
Modo FIPS 140 — restringe la criptografía a opciones aprobadas por FIPS, autoevalúa en tiempo de ejecución y falla en cerrado ante una discrepancia. No se reclama ninguna certificación. Referencia detallada
Transparencia de certificados — representa la postura SCT de un certificado de firma y exige certificados registrados en CT antes de firmar. Referencia detallada
Firma poscuántica (vista previa) — vista previa opcional y desactivada por defecto: firma ML-DSA y SLH-DSA delegada en HSM a través de PKCS#11. No es GA ni AdES. Referencia detallada

Validar y archivar

Validación — comprobaciones de política estructural en proceso, de solo lectura, para PDF/A-4, PAdES, LTV, ZUGFeRD y perfiles de retención regulatoria. Referencia detallada
Conformidad — enruta un PDF terminado a un sidecar validador externo (veraPDF, EU DSS, Mustang) y lee un resultado estructurado. Referencia detallada
Archivado — mantiene la validez de archivado a largo plazo: estructura DSS y VRI, comprobaciones de salud LTV y el bucle de sellos de tiempo de documento. Referencia detallada
Factura — produce facturas híbridas ZUGFeRD, Factur-X y Peppol-UBL y valida el XML contra EN 16931 y Schematron. Referencia detallada
Presentación electrónica de documentos — sanea, lineariza y divide PDF por tamaño en artefactos de entrega para la presentación ante tribunales electrónicos y organismos públicos por jurisdicción. Referencia detallada
Evidencia — ensambla los hallazgos de validación en un paquete sellado, determinista y opcionalmente con sello de tiempo RFC 3161, y realiza el seguimiento de regresiones. Referencia detallada

Seguridad y privacidad del contenido

Desarmado y reconstrucción de contenido (CDR) — admite, escanea y reconstruye un PDF no confiable para eliminar JavaScript, acciones de lanzamiento y archivos incrustados. Referencia detallada
Esteganografía y marcas de agua — incrusta un marcador de rastreo de fugas cifrado y por destinatario en el kerning del texto mediante cifrado autenticado. Referencia detallada
Privacidad — detecta patrones de PII configurados y aplica redacción, supresión o seudonimización reversible con un registro de auditoría. Referencia detallada
Análisis forense — lee el historial de actualizaciones incrementales de un PDF e informa de los cambios estructurales por revisión y por objeto, de solo lectura. Referencia detallada
Inteligencia — tipa datos brutos de clave-valor y de tablas en estructuras validadas por esquema y produce PDF con capacidad de búsqueda mediante OCR. Referencia detallada
Seguridad — la ruta combinada de firma con token de hardware PKCS#11 y la política criptográfica en modo FIPS sobre Core. Referencia detallada

Plataforma y operaciones

Acelerador — un sidecar de GPU para embeddings y una fábrica de proveedores KMS para claves de cifrado de datos a nivel de colección. Referencia detallada
Canalización de salida — coordina la ejecución por lotes a gran escala de manifiestos de canalización de salida de Pro con concurrencia acotada y una transferencia de conformidad opcional. Referencia detallada
Stream — ejecuta streams de trabajos de documentos entre hosts hasta desenlaces terminales duraderos con commits atómicos de almacenamiento de objetos y una bandeja de salida de eventos duradera.
Webhook — entrega eventos de trabajos a endpoints por inquilino con firma HMAC-SHA256, reintentos con retroceso exponencial y una cola de mensajes fallidos. Referencia detallada
Medición — almacena en búfer y agrupa la medición de uso a nivel de orquestación con distribución multi-backend, reintentos y aislamiento de fallos. Referencia detallada
Facturación — realiza el seguimiento del uso de unidades de cómputo frente a una cuota de plan y aplica políticas de exceso de parada estricta, parada suave o alerta de presupuesto. Referencia detallada
SaaS — bloques de construcción multiinquilino: contexto de inquilino, claves de API con suma de verificación, comprobaciones de cuota previas a la solicitud y sincronización de medición basada en extracción. Referencia detallada
Licencias — resuelve una licencia en un derecho de uso en tiempo de ejecución, con comportamiento de periodo de gracia y reserva perpetua y activación en línea opcional. Referencia detallada
Marca — el subsistema de marca de evaluación: marca de agua de evaluación y modo de marca, gobernados por completo por la licencia. Referencia detallada
Publicación — modela los artefactos de publicación, los perfiles de compilación, los canales de distribución, los límites de acceso y un plan de publicación derivado. Referencia detallada
Contratos — el contrato de cliente TSA inyectable contra el que se enlazan los componentes de Enterprise, más el adaptador de cliente de sello de tiempo de Core. Referencia detallada
Común — primitivas compartidas e independientes de la resolución entre los módulos de Enterprise, empezando por un cuadro delimitador normalizado. Referencia detallada
PHPStan — una regla personalizada de PHPStan que marca las violaciones del límite de importación entre ediciones a través de los espacios de nombres de Core, Pro y Enterprise. Referencia detallada
Herramientas MCP — once herramientas del Model Context Protocol para conformidad, análisis forense, salud LTV, fragmentación y RAG a través de NextPDF Connect. Referencia detallada

Ediciones y licencias

NextPDF se distribuye en cuatro distribuciones: NextPDF de código abierto, NextPDF Server de código abierto, NextPDF Pro y NextPDF Enterprise. Pro y Enterprise son las dos ediciones comerciales y se distribuyen juntas en el paquete Premium; el sobre de licencia firmada nombra la edición activa. Las ediciones son acumulativas: Enterprise incluye Pro, y Pro incluye Core.

La salida de evaluación lleva una marca de agua que una licencia de pago elimina sin ningún cambio de código. Una licencia de pago que llega al final de su periodo sigue funcionando: tras una ventana de gracia entra en reserva perpetua, donde la edición instalada sigue ejecutándose y solo se detienen las actualizaciones y el soporte. La matriz de características rastrea cada capacidad hasta su origen, y la activación de licencias cubre la autenticación, la activación y los canales de licencia sin conexión y en línea.