NextPDF Enterprise · Edition

Kapabilitas NextPDF Enterprise

Sekilas pandang

NextPDF Enterprise adalah edisi komersial tingkat atas dari NextPDF. Edisi ini mencakup semua yang ada di NextPDF Pro dan Core, lalu menambahkan penandatanganan arsip jangka panjang, penyimpanan kunci hardware-security-module, validasi tanda tangan dan daftar tepercaya, bukti kepatuhan, sanitasi konten, kontrol privasi, serta perkakas operasional yang diandalkan oleh deployment terregulasi berskala tinggi.

Enterprise dibangun di atas nextpdf/core dan nextpdf/pro. Ketika sebuah kapabilitas memperluas kontrak publik yang dideklarasikan Core, situs pemanggilan (call site) Anda tidak berubah di seluruh edisi, sehingga berpindah dari Pro ke Enterprise adalah upgrade, bukan migrasi. Kapabilitas asli Enterprise (misalnya produsen tanda tangan jangka panjang, validasi, dan privasi) dipanggil melalui namespace NextPDF\Enterprise secara langsung. Pro dan Enterprise dikirim bersama dalam paket Premium; sebuah lisensi bertanda tangan memilih kapabilitas mana yang berjalan.

Gunakan halaman ini sebagai peta untuk edisi Enterprise. Mulai dari quickstart, lalu lompat ke klaster kapabilitas untuk pekerjaan yang ada di hadapan Anda. Setiap halaman kapabilitas memuat ikhtisar konseptual, permukaan API publik, dan perilaku tepi (edge behavior); ketika halaman Deep Reference tersedia, halaman itu memuat detail tingkat-tipe lengkap (modul yang lebih baru mungkin mengirim halaman kapabilitas lebih dulu).

Mulai di sini

Baru mengenal Enterprise? Kerjakan langkah-langkah ini secara berurutan.

Instal dan autentikasi. Quickstart menginstal paket dengan composer require nextpdf/enterprise, mengaktifkan amplop lisensi Anda, dan mengonfirmasi entitlement yang terselesaikan.
Dapatkan dua hasil pertama. Quickstart yang sama memverifikasi PDF bertanda tangan yang sudah ada dengan mesin validasi AdES, lalu meningkatkan dokumen bertanda tangan ke PAdES B-LT.
Pahami lisensi. Aktivasi lisensi mencakup mode evaluasi, periode tenggang, dan jaminan perpetual-fallback yang menjaga lisensi berbayar yang kedaluwarsa tetap berjalan.

Peta kapabilitas

Kapabilitas dikelompokkan berdasarkan pekerjaan yang dilakukannya. Setiap entri menautkan halaman kapabilitas lebih dulu dan Deep Reference-nya kedua.

Kepercayaan & tanda tangan

Signature — struktur PAdES B-LT dan B-LTA: DSS, informasi terkait validasi, dan timestamp dokumen di atas penanda tangan CMS Core. Deep Reference
Verifikasi tanda tangan — verifikasi token CMS dan RFC 3161, validasi sertifikat TSA pada genTime, dan periksa cakupan timestamp arsip. Deep Reference
Validasi tanda tangan batch — validasi tanda tangan di banyak PDF dalam satu panggilan; bukti pencabutan yang tidak tersedia dipetakan ke Indeterminate, tidak pernah Valid.
Daftar tepercaya (TSL) — ambil, autentikasi, dan tegakkan kebijakan atas daftar tepercaya ETSI TS 119 612 menjadi bundel jangkar-kepercayaan yang fail-closed. Deep Reference
Pengikatan kepercayaan ASiC — ikat sertifikat tanda tangan kontainer ASiC ke jangkar daftar tepercaya dan kembalikan verdikt yang membawa bukti.
Tingkat jaminan eIDAS — petakan bukti daftar tepercaya UE ke tingkat eIDAS (low, substantial, high) dengan asersi yang dapat diaudit dan disunting-PII.
Penandatanganan HSM (PKCS#11) — tandatangani dengan kunci yang tidak pernah meninggalkan hardware security module PKCS#11 melalui kontrak penanda tangan HSM Core. Deep Reference
Mode FIPS 140 — batasi kriptografi ke opsi yang disetujui FIPS, uji-mandiri saat runtime, dan fail closed pada ketidakcocokan. Tidak ada sertifikasi yang diklaim. Deep Reference
Certificate Transparency — representasikan postur SCT dari sertifikat penandatanganan dan wajibkan sertifikat yang ter-log CT sebelum penandatanganan. Deep Reference
Penandatanganan post-quantum (preview) — preview opt-in, default-off: penandatanganan ML-DSA dan SLH-DSA yang didelegasikan ke HSM melalui PKCS#11. Bukan GA, bukan AdES. Deep Reference

Validasi & arsip

Validasi — pemeriksaan kebijakan struktural in-process, read-only untuk PDF/A-4, PAdES, LTV, ZUGFeRD, dan profil retensi regulasi. Deep Reference
Kepatuhan — arahkan PDF yang telah selesai ke validator sidecar eksternal (veraPDF, EU DSS, Mustang) dan baca hasil terstruktur. Deep Reference
Arsip — pertahankan validitas arsip jangka panjang: struktur DSS dan VRI, pemeriksaan kesehatan LTV, dan loop timestamp dokumen. Deep Reference
Faktur — hasilkan faktur hibrida ZUGFeRD, Factur-X, dan Peppol-UBL serta validasi XML terhadap EN 16931 dan Schematron. Deep Reference
E-filing dokumen — sanitasi, linearisasi, dan pisah-ukuran PDF menjadi artefak pengiriman untuk pengajuan e-court dan pemerintah berdasarkan yurisdiksi. Deep Reference
Bukti — rakit temuan validasi menjadi paket yang tersegel, deterministik, opsional ber-timestamp RFC 3161 dan lacak regresi. Deep Reference

Keamanan konten & privasi

Content Disarm and Reconstruction (CDR) — terima, pindai, dan bangun ulang PDF tak-tepercaya untuk menghilangkan JavaScript, aksi launch, dan berkas tersemat. Deep Reference
Steganografi dan watermarking — sematkan penanda pelacak-kebocoran terenkripsi per-penerima ke dalam kerning teks menggunakan enkripsi terautentikasi. Deep Reference
Privasi — deteksi pola PII yang dikonfigurasi dan terapkan redaksi, penekanan (suppression), atau pseudonimisasi reversibel dengan jejak audit. Deep Reference
Forensik — baca riwayat incremental-update sebuah PDF dan laporkan perubahan struktural per-revisi dan per-objek, read-only. Deep Reference
Intelligence — ketikkan data key-value dan tabel mentah ke dalam struktur yang tervalidasi-skema dan hasilkan PDF yang dapat dicari melalui OCR. Deep Reference
Keamanan — jalur penandatanganan token perangkat keras PKCS#11 dan kebijakan kriptografi mode-FIPS yang digabungkan di atas Core. Deep Reference

Platform & operasi

Accelerator — sidecar GPU untuk embedding dan factory penyedia KMS untuk kunci enkripsi-data tingkat-koleksi. Deep Reference
Output pipeline — koordinasikan eksekusi batch berskala besar atas manifest output-pipeline Pro dengan konkurensi terbatas dan handoff kepatuhan opsional. Deep Reference
Stream — jalankan stream job dokumen lintas-host hingga hasil terminal yang durable dengan commit object-storage atomik dan outbox event yang durable.
Webhook — kirim event job ke endpoint per-tenant dengan penandatanganan HMAC-SHA256, retry exponential-backoff, dan dead-letter queue. Deep Reference
Metering — buffer dan batch metering penggunaan tingkat-orkestrasi dengan fan-out multi-backend, retry, dan isolasi kegagalan. Deep Reference
Billing — lacak penggunaan compute-unit terhadap kuota paket dan terapkan kebijakan overage hard-stop, soft-stop, atau budget-alert. Deep Reference
SaaS — blok penyusun multi-tenant: konteks tenant, kunci API ber-checksum, pemeriksaan kuota pra-permintaan, dan sinkronisasi metering berbasis-pull. Deep Reference
Lisensi — selesaikan lisensi menjadi entitlement runtime, dengan perilaku periode-tenggang dan perpetual-fallback serta aktivasi online opsional. Deep Reference
Branding — subsistem evaluation-branding: watermark evaluasi dan mode branding, digerakkan sepenuhnya oleh lisensi. Deep Reference
Release — modelkan artefak rilis, profil build, kanal distribusi, batas akses, dan rencana penerbitan turunan. Deep Reference
Contracts — kontrak TSA-client yang dapat diinjeksikan tempat komponen Enterprise mengikat, plus adapter timestamp-client Core. Deep Reference
Common — primitif bersama yang independen-resolusi di seluruh modul Enterprise, dimulai dengan bounding box yang dinormalisasi. Deep Reference
PHPStan — aturan PHPStan kustom yang menandai pelanggaran batas-impor edisi di seluruh namespace Core, Pro, dan Enterprise. Deep Reference
MCP tools — sebelas tool Model Context Protocol untuk kepatuhan, forensik, kesehatan LTV, chunking, dan RAG melalui NextPDF Connect. Deep Reference

Edisi dan lisensi

NextPDF dikirim sebagai empat distribusi: NextPDF open-source, NextPDF Server open-source, NextPDF Pro, dan NextPDF Enterprise. Pro dan Enterprise adalah dua edisi komersial dan dikirim bersama dalam paket Premium; amplop lisensi bertanda tangan menamai edisi yang aktif. Edisi bersifat kumulatif: Enterprise mencakup Pro, dan Pro mencakup Core.

Output evaluasi membawa watermark yang dihapus oleh lisensi berbayar tanpa perubahan kode. Lisensi berbayar yang mencapai akhir masa berlakunya tetap berfungsi: setelah jendela tenggang, ia memasuki perpetual fallback, di mana edisi terpasang tetap berjalan dan hanya pembaruan serta dukungan yang berhenti. Matriks fitur menelusuri setiap kapabilitas ke sumbernya, dan Aktivasi lisensi mencakup autentikasi, aktivasi, serta kanal lisensi offline dan online.