Enterprise 에디션

규정 준수 및 적합성

한눈에 보기

NextPDF Premium 기능은 널리 인정받는 문서, 서명, 전자 송장, 암호화 표준에 적합하도록 구축되었습니다. 이 페이지는 각 기능이 어떤 표준을 따르는지 보여 주므로, 여러분과 감사자, 구매자가 도입을 확정하기 전에 적합성 태세를 파악할 수 있습니다.

아래의 모든 주장에는 한 가지 경계가 적용됩니다. 표준이 요구하는 산출물을 생성하는 것은 기능일 뿐, 판정은 아닙니다. NextPDF는 프로필이 정의하는 구조를 생성하며, 특정 파일의 적합 여부는 독립적인 검증기, 적합성 검사기, 또는 수신 기관이 결정합니다. 적합성 섹션은 그 경계를 전체적으로 문서화하며, 오픈 소스 코어도 대상으로 하는 프로필에 대해 동일한 태세를 취합니다.

아래의 각 규범적 주장에는 검증 코퍼스의 안정적인 참조와 함께 해당 표준화 기구의 인용 출처를 명시합니다. 표준 본문은 복제하지 않으며, NextPDF는 조항을 자체 표현으로 요약합니다.

이렇게 작동하는 이유

NextPDF는 기능과 판정을 의도적으로 분리합니다. 엔진은 프로필이 요구하는 모든 산출물을 생성하지만, 자신의 출력물을 적합하다고 스스로 채점하지는 않습니다. 자체 발급한 판정은 감사에서 아무런 가치가 없으며, 독립적인 검증기의 결과만이 증거가 됩니다. 이 페이지의 모든 주장이 해당 표준화 기구를 인용하는 이유가 바로 여기에 있습니다. 오픈 코어, nextpdf/pro, nextpdf/enterprise는 하나의 태세를 공유합니다. 감사자가 증명을 요구하면 여러분은 공급업체의 약속이 아니라 검증기 보고서를 건네게 됩니다. 설계 배경: 감사자에게 건넬 수 있는 규정 준수.

문서 표준 적합성

NextPDF Enterprise는 전자 문서의 장기 보존을 위한 Portable Document Format(PDF) 2.0 파일 형식 프로필인 PDF/A-4 보존용 프로필(ISO 19005-4)을 대상으로 합니다. 보존용 적합성이란 문서가 보존 프로필이 요구하는 구조, 즉 내장 리소스, 식별 메타데이터, 그리고 프로필이 정의하는 색상 특성을 갖추어 오랜 시간이 지나도 동일하게 렌더링됨을 의미합니다.

적합한 파일은 문서 메타데이터의 표준 식별 스키마를 통해 해당 프로필을 선언합니다. 이 선언은 생산자의 의도를 나타낼 뿐이며, 그 자체만으로 파일을 적합하게 만들지는 않습니다. 이 판정은 생성 소프트웨어 외부의 검증 과정에서 이루어지므로, 검증기를 오류 없이 통과한 결과는 자체 발급 인증서가 아니라 적합성의 증거가 됩니다. 이 기능이 기반으로 삼는 오픈 코어 태세는 PDF/A-4 적합성 페이지를 참조하십시오.

기능	적합 표준	에디션
보존용 문서 프로필	PDF/A-4 (ISO 19005-4) 장기 보존 프로필	Enterprise

서명 및 신뢰 적합성

NextPDF 서명은 유럽전기통신표준협회(ETSI) EN 319 142-1이 정의한 PDF Advanced Electronic Signatures(PAdES) 기준 서명 프로필을 따릅니다. 이 표준은 서명의 전체 수명 주기에 걸친 상호 운용성을 위해 네 가지 기준 수준을 정의합니다.

기준(B-B). 서명과 서명이 제공하는 기본 보호를 확립합니다.
신뢰할 수 있는 타임스탬프(B-T). 서명에 신뢰할 수 있는 시각을 결합하여 그 시점을 입증할 수 있게 합니다.
장기(B-LT). 검증자가 나중에 서명을 확인하는 데 필요한 검증 자료를 담습니다.
보존용 타임스탬프를 포함한 장기(B-LTA). 검증 자료의 장기적 가용성과 무결성을 목표로 하여, 암호화 권고가 발전하더라도 서명이 수년간 검증 가능한 상태를 유지하도록 합니다.

NextPDF Core와 Pro는 B-B 및 B-T 기준 수준을 제공하며, NextPDF Enterprise는 장기(B-LT) 및 보존용(B-LTA) 수준을 추가합니다. 이러한 프로필은 유럽 법적 인정 체계에서 서명을 뒷받침합니다. Regulation (EU) 910/2014(전자 식별, 인증 및 신뢰 서비스, eIDAS로 알려짐)에 따라 전자 서명은 전자적 형태라는 이유만으로는 법적 효력이나 증거능력이 부인되지 않으며, qualified electronic signature는 자필 서명과 동등한 법적 효력을 가집니다. NextPDF는 이러한 프로필에 적합한 서명을 생성합니다. 특정 서명의 법적 지위는 인증서, 신뢰 서비스, 관할권에 따라 달라지며, 이는 라이브러리의 범위를 벗어납니다.

기능	적합 표준	에디션
기준 디지털 서명	PAdES B-B (ETSI EN 319 142-1)	Core, Pro, Enterprise
신뢰할 수 있는 타임스탬프 서명	PAdES B-T (ETSI EN 319 142-1)	Core, Pro, Enterprise
장기 서명	PAdES B-LT (ETSI EN 319 142-1)	Enterprise
장기 보존 서명	PAdES B-LTA (ETSI EN 319 142-1)	Enterprise
법적 인정 체계	Regulation (EU) 910/2014 (eIDAS)	Pro 및 Enterprise

전자 송장 적합성

NextPDF Pro는 유럽 전자 송장 시맨틱 모델을 따르는 전자 송장을 생성합니다. EN 16931-1:2017은 전자 송장의 핵심 요소에 대한 시맨틱 데이터 모델을 규정하며, 규정을 준수하는 송장 인스턴스는 그 핵심 모델을 따릅니다. 이 모델은 ZUGFeRD 및 Factur-X 하이브리드 송장 형식의 기반이며, 이 형식은 사람이 읽을 수 있는 PDF와 함께 구조화된 송장을 내장하여 사람과 기계가 동일한 문서를 읽을 수 있도록 합니다. 이 기능이 기반으로 삼는 오픈 코어 하이브리드 경로는 ZUGFeRD / Factur-X 적합성 페이지를 참조하십시오.

기능	적합 표준	에디션
표준 기반 전자 송장	EN 16931 (핵심 송장 시맨틱 모델); ZUGFeRD / Factur-X 하이브리드 형식	Pro

암호화 보증(FIPS)

암호화 보증 요건이 있는 배포 환경에서는 NextPDF Enterprise 서명이 FIPS 검증된 암호화 모듈을 사용합니다. FIPS 140-3은 암호화 모듈의 보안 요건에 관한 미국 표준(Federal Information Processing Standards)으로, FIPS 140-2를 대체하며 국제 표준 ISO/IEC 19790과 정합됩니다. 검증된 모듈을 사용한다는 것은 서명의 기반이 되는 암호화가 검증되지 않은 코드가 아니라, 보안이 독립적으로 시험되고 널리 인정받는 표준에 따라 검증된 모듈 내부에서 실행됨을 의미합니다.

하드웨어 보안 모듈(HSM) 및 FIPS 검증 페이지에서는 하드웨어 키 보관, 검증되고 시험된 모듈의 등급, 그리고 구매 전에 요청할 수 있는 검증 증거를 다룹니다.

기능	적합 표준	에디션
FIPS 검증된 암호화	FIPS 140-3 / ISO/IEC 19790 암호화 모듈 보증	Enterprise

발행 경계

이 페이지는 외부에서 관찰 가능한 동작과 지원되는 공개 API 표면만을 문서화합니다. 내부 네임스페이스 경로, 헬퍼 클래스, 메커니즘 표, 런북 파일명, 티켓 접두사는 범위를 벗어납니다.