NextPDF Enterprise · Edition

Funzionalità di NextPDF Enterprise

In breve

NextPDF Enterprise è l’edizione commerciale di livello superiore di NextPDF. Include tutto ciò che è presente in NextPDF Pro e Core, quindi aggiunge la firma per l’archiviazione a lungo termine, la custodia delle chiavi su modulo di sicurezza hardware, la validazione delle firme e delle trusted list, le prove di compliance, la sanificazione dei contenuti, i controlli sulla privacy e gli strumenti operativi su cui fanno affidamento le distribuzioni regolamentate e su larga scala.

Enterprise si basa su nextpdf/core e nextpdf/pro. Dove una funzionalità estende un contratto pubblico dichiarato da Core, il punto di chiamata resta invariato tra le edizioni, perciò passare da Pro a Enterprise è un aggiornamento, non una migrazione. Le funzionalità native di Enterprise (per esempio il produttore di firme a lungo termine, la validazione e la privacy) vengono richiamate direttamente attraverso il namespace NextPDF\Enterprise. Pro ed Enterprise vengono distribuiti insieme nel pacchetto Premium; una licenza firmata seleziona quali funzionalità vengono eseguite.

Usare questa pagina come mappa dell’edizione Enterprise. Iniziare dal quickstart, poi passare al gruppo di funzionalità adatto al compito da svolgere. Ogni pagina di funzionalità riporta la panoramica concettuale, la superficie API pubblica e i comportamenti limite; dove esiste una pagina Deep Reference, questa riporta il dettaglio completo a livello di tipi (i moduli più recenti possono pubblicare prima la pagina di funzionalità).

Punto di partenza

Nuovo di Enterprise? Seguire questi passaggi in ordine.

Installare e autenticare. Il quickstart installa il pacchetto con composer require nextpdf/enterprise, attiva l’envelope di licenza e conferma l’entitlement risolto.
Ottenere i primi due risultati. Lo stesso quickstart verifica un PDF già firmato con il motore di validazione AdES, poi aggiorna un documento firmato a PAdES B-LT.
Comprendere le licenze. Attivazione della licenza tratta la modalità di valutazione, i periodi di grazia e la garanzia di fallback perpetuo che mantiene in esecuzione una licenza a pagamento scaduta.

Mappa delle funzionalità

Le funzionalità sono raggruppate in base al compito che svolgono. Ogni voce collega prima la pagina di funzionalità e poi la relativa Deep Reference.

Trust e firme

Signature — strutture PAdES B-LT e B-LTA: DSS, validation-related information e marche temporali del documento sopra il firmatario CMS di Core. Deep Reference
Verifica delle firme — verificare i token CMS e RFC 3161, validare il certificato TSA al genTime e controllare la copertura delle marche temporali di archiviazione. Deep Reference
Validazione batch delle firme — validare le firme su molti PDF in un’unica chiamata; le prove di revoca non disponibili si mappano su Indeterminate, mai su Valid.
Trusted list (TSL) — recuperare, autenticare e applicare policy alle trusted list ETSI TS 119 612 trasformandole in bundle di trust anchor fail-closed. Deep Reference
Binding di trust ASiC — collegare il certificato della firma di un contenitore ASiC alle anchor delle trusted list e restituire un verdetto corredato di prove.
Livelli di garanzia eIDAS — mappare le prove delle trusted list UE ai livelli eIDAS (low, substantial, high) con asserzioni verificabili e prive di PII.
Firma HSM (PKCS#11) — firmare con una chiave che non lascia mai un modulo di sicurezza hardware PKCS#11, attraverso il contratto del firmatario HSM di Core. Deep Reference
Modalità FIPS 140 — limitare la crittografia alle opzioni approvate FIPS, eseguire self-test a runtime e fallire in modo chiuso in caso di disallineamento. Non si rivendica alcuna certificazione. Deep Reference
Certificate Transparency — rappresentare la posizione SCT di un certificato di firma e richiedere certificati registrati in CT prima della firma. Deep Reference
Firma post-quantum (anteprima) — anteprima opt-in, disattivata per impostazione predefinita: firma ML-DSA e SLH-DSA delegata all’HSM tramite PKCS#11. Non GA, non AdES. Deep Reference

Validare e archiviare

Validation — controlli di policy strutturali in-process e di sola lettura per PDF/A-4, PAdES, LTV, ZUGFeRD e profili di retention normativi. Deep Reference
Compliance — instradare un PDF finito verso un sidecar validatore esterno (veraPDF, EU DSS, Mustang) e leggere un risultato strutturato. Deep Reference
Archive — mantenere la validità di archiviazione a lungo termine: struttura DSS e VRI, controlli di salute LTV e il ciclo delle marche temporali del documento. Deep Reference
Invoice — produrre fatture ibride ZUGFeRD, Factur-X e Peppol-UBL e validare l’XML rispetto a EN 16931 e Schematron. Deep Reference
Deposito elettronico dei documenti — sanificare, linearizzare e suddividere per dimensione i PDF in artefatti di consegna per il deposito presso tribunali elettronici e amministrazioni pubbliche in base alla giurisdizione. Deep Reference
Evidence — assemblare i risultati di validazione in un pacchetto sigillato, deterministico e opzionalmente marcato temporalmente RFC 3161, tracciando le regressioni. Deep Reference

Sicurezza dei contenuti e privacy

Content Disarm and Reconstruction (CDR) — ammettere, analizzare e ricostruire un PDF non attendibile per rimuovere JavaScript, launch action e file incorporati. Deep Reference
Steganografia e filigrana — incorporare un marcatore cifrato di tracciamento delle fughe, specifico per destinatario, nella crenatura del testo usando crittografia autenticata. Deep Reference
Privacy — rilevare i pattern PII configurati e applicare redazione, soppressione o pseudonimizzazione reversibile con una traccia di audit. Deep Reference
Forensics — leggere la cronologia degli aggiornamenti incrementali di un PDF e riportare le modifiche strutturali per revisione e per oggetto, in sola lettura. Deep Reference
Intelligence — tipizzare dati grezzi chiave-valore e tabellari in strutture validate da schema e produrre PDF ricercabili tramite OCR. Deep Reference
Security — il percorso combinato di firma con token hardware PKCS#11 e la policy crittografica in modalità FIPS sopra Core. Deep Reference

Piattaforma e operatività

Accelerator — un sidecar GPU per gli embedding e una factory di provider KMS per le chiavi di cifratura dei dati a livello di collection. Deep Reference
Output pipeline — coordinare l’esecuzione batch su larga scala dei manifest della output pipeline di Pro con concorrenza limitata e un handoff di compliance opzionale. Deep Reference
Stream — eseguire stream di job documentali cross-host fino a esiti terminali durevoli con commit atomici su object storage e un outbox di eventi durevole.
Webhook — consegnare gli eventi dei job a endpoint per singolo tenant con firma HMAC-SHA256, retry con backoff esponenziale e una dead-letter queue. Deep Reference
Metering — bufferizzare e raggruppare in batch il metering d’uso a livello di orchestrazione con fan-out multi-backend, retry e isolamento dei guasti. Deep Reference
Billing — tracciare l’uso delle unità di calcolo rispetto a una quota di piano e applicare policy di overage con hard-stop, soft-stop o avviso di budget. Deep Reference
SaaS — blocchi costitutivi multi-tenant: contesto del tenant, API key con checksum, controlli di quota pre-richiesta e sincronizzazione del metering in modalità pull. Deep Reference
Licensing — risolvere una licenza in un entitlement di runtime, con comportamento di periodo di grazia e fallback perpetuo e attivazione online opzionale. Deep Reference
Branding — il sottosistema di branding di valutazione: filigrana di valutazione e modalità di branding, guidati interamente dalla licenza. Deep Reference
Release — modellare artefatti di release, profili di build, canali di distribuzione, confini di accesso e un piano di pubblicazione derivato. Deep Reference
Contracts — il contratto iniettabile del client TSA a cui i componenti Enterprise si legano, più l’adattatore del client di timestamp di Core. Deep Reference
Common — primitive condivise e indipendenti dalla risoluzione tra i moduli Enterprise, a partire da un bounding box normalizzato. Deep Reference
PHPStan — una regola PHPStan personalizzata che segnala le violazioni del confine di import tra edizioni attraverso i namespace Core, Pro ed Enterprise. Deep Reference
Strumenti MCP — undici strumenti Model Context Protocol per compliance, forensics, salute LTV, chunking e RAG tramite NextPDF Connect. Deep Reference

Edizioni e licenze

NextPDF viene distribuito in quattro distribuzioni: NextPDF open source, NextPDF Server open source, NextPDF Pro e NextPDF Enterprise. Pro ed Enterprise sono le due edizioni commerciali e vengono distribuite insieme nel pacchetto Premium; l’envelope di licenza firmato indica l’edizione attiva. Le edizioni sono cumulative: Enterprise include Pro e Pro include Core.

L’output di valutazione presenta una filigrana che una licenza a pagamento rimuove senza alcuna modifica al codice. Una licenza a pagamento che raggiunge la fine del proprio termine continua a funzionare: dopo una finestra di grazia entra nel fallback perpetuo, in cui l’edizione installata resta in esecuzione e si interrompono soltanto aggiornamenti e supporto. La matrice delle funzionalità ricollega ciascuna funzionalità alla fonte, mentre Attivazione della licenza tratta l’autenticazione, l’attivazione e i canali di licenza offline e online.