Enterprise edycja

Zgodność z przepisami i standardami

W skrócie

Funkcje NextPDF Premium są projektowane pod kątem zgodności z uznanymi standardami dotyczącymi dokumentów, podpisów, e-fakturowania i kryptografii. Strona wskazuje, z którym standardem zgodna jest każda funkcja, dzięki czemu użytkownik, audytorzy i nabywcy mogą poznać stan zgodności jeszcze przed podjęciem zobowiązania.

Wszystkie poniższe stwierdzenia opierają się na jednej granicy: wytworzenie artefaktów wymaganych przez standard jest funkcją, a nie werdyktem zgodności. NextPDF tworzy strukturę zdefiniowaną przez profil; o tym, czy konkretny plik jest zgodny, decyduje niezależny walidator, narzędzie sprawdzające zgodność albo organ odbierający. Sekcja dotycząca zgodności dokumentuje tę granicę w całości, a otwartoźródłowy rdzeń stosuje to samo podejście do obsługiwanych profili.

Każde poniższe stwierdzenie normatywne odwołuje się do właściwej organizacji normalizacyjnej przez stabilny wpis w korpusie weryfikacyjnym. Tekst standardów nie jest przytaczany; NextPDF streszcza klauzule własnymi słowami.

Dlaczego działa to w ten sposób

NextPDF celowo oddziela funkcję od werdyktu. Silnik wytwarza każdy artefakt wymagany przez profil, ale nigdy nie ocenia własnego wyniku jako zgodnego. Samodzielnie wystawiony werdykt jest bezwartościowy w audycie; dowodem jest wynik niezależnego walidatora. Dlatego każde stwierdzenie na tej stronie odwołuje się do właściwej organizacji normalizacyjnej. Otwarty rdzeń, nextpdf/pro i nextpdf/enterprise mają jedno wspólne podejście. Gdy audytor prosi o dowód, przekazujesz raport walidatora, a nie obietnicę dostawcy. Kontekst projektowy: Zgodność, którą można przekazać audytorowi.

Zgodność ze standardami dokumentów

NextPDF Enterprise obsługuje profil archiwalny PDF/A-4 (ISO 19005-4), czyli profil formatu pliku Portable Document Format (PDF) 2.0 przeznaczony do długoterminowego przechowywania dokumentów elektronicznych. Zgodność archiwalna oznacza, że dokument zawiera strukturę wymaganą przez profil przechowywania: osadzone zasoby, metadane identyfikacyjne oraz charakterystyki kolorów zdefiniowane przez profil, dzięki czemu dokument renderuje się tak samo także w odległej przyszłości.

Zgodny plik deklaruje swój profil za pomocą standardowego schematu identyfikacji w metadanych dokumentu. Deklaracja ta wyraża zamiar producenta; sama w sobie nie sprawia, że plik staje się zgodny. Rozstrzyga o tym proces walidacji prowadzony poza oprogramowaniem wytwarzającym, dlatego pomyślny wynik walidatora jest dowodem zgodności, a nie samodzielnie wystawionym certyfikatem. Zobacz stronę zgodności PDF/A-4, aby poznać podejście otwartego rdzenia, na którym opiera się ta funkcja.

Funkcja	Zgodna z	Edycja
Profil dokumentu archiwalnego	Profil długoterminowego przechowywania PDF/A-4 (ISO 19005-4)	Enterprise

Zgodność w zakresie podpisów i zaufania

Podpisywanie w NextPDF jest zgodne z bazowymi profilami podpisów PDF Advanced Electronic Signatures (PAdES), zdefiniowanymi przez European Telecommunications Standards Institute (ETSI) w EN 319 142-1. Standard definiuje cztery poziomy bazowe, które zapewniają interoperacyjność w całym cyklu życia podpisu:

Poziom bazowy (B-B). Ustanawia podpis i podstawową ochronę, jaką ten podpis zapewnia.
Zaufany znacznik czasu (B-T). Powiązuje podpis z zaufanym czasem, dzięki czemu moment jego złożenia można udowodnić.
Długoterminowy (B-LT). Zawiera materiał walidacyjny potrzebny weryfikatorowi do późniejszego sprawdzenia podpisu.
Długoterminowy z archiwalnym znacznikiem czasu (B-LTA). Jest ukierunkowany na długoterminową dostępność i integralność materiału walidacyjnego, dzięki czemu podpis pozostaje weryfikowalny przez lata, mimo zmian w zaleceniach kryptograficznych.

NextPDF Core i Pro zapewniają poziomy bazowe B-B i B-T; NextPDF Enterprise dodaje poziomy długoterminowy (B-LT) i archiwalny (B-LTA). Profile te wspierają stosowanie podpisów w europejskich ramach uznawania prawnego: zgodnie z rozporządzeniem (UE) 910/2014 (w sprawie identyfikacji elektronicznej, uwierzytelniania i usług zaufania, znanym jako eIDAS) podpisowi elektronicznemu nie odmawia się skutku prawnego ani dopuszczalności jako dowodu wyłącznie z tego powodu, że ma postać elektroniczną, a kwalifikowany podpis elektroniczny ma skutek prawny równoważny podpisowi własnoręcznemu. NextPDF wytwarza podpisy zgodne z tymi profilami. Status prawny konkretnego podpisu zależy od certyfikatu, usługi zaufania oraz jurysdykcji, które pozostają poza zakresem biblioteki.

Funkcja	Zgodna z	Edycja
Bazowy podpis cyfrowy	PAdES B-B (ETSI EN 319 142-1)	Core, Pro, Enterprise
Podpis z zaufanym znacznikiem czasu	PAdES B-T (ETSI EN 319 142-1)	Core, Pro, Enterprise
Podpis długoterminowy	PAdES B-LT (ETSI EN 319 142-1)	Enterprise
Długoterminowy podpis archiwalny	PAdES B-LTA (ETSI EN 319 142-1)	Enterprise
Ramy prawnego uznawania	Rozporządzenie (UE) 910/2014 (eIDAS)	Pro i Enterprise

Zgodność w zakresie e-fakturowania

NextPDF Pro wytwarza faktury elektroniczne zgodne z europejskim semantycznym modelem e-fakturowania. EN 16931-1:2017 określa semantyczny model danych podstawowych elementów faktury elektronicznej, a zgodna instancja faktury opiera się na tym modelu podstawowym. Model ten stanowi podstawę hybrydowych formatów faktur ZUGFeRD i Factur-X, które osadzają ustrukturyzowaną fakturę obok czytelnego dla człowieka pliku PDF, dzięki czemu zarówno ludzie, jak i maszyny mogą odczytać ten sam dokument. Zobacz stronę zgodności ZUGFeRD / Factur-X, aby poznać podejście otwartego rdzenia do formatu hybrydowego, na którym opiera się ta funkcja.

Funkcja	Zgodna z	Edycja
E-fakturowanie oparte na standardach	EN 16931 (podstawowy semantyczny model faktury); format hybrydowy ZUGFeRD / Factur-X	Pro

Pewność kryptograficzna (FIPS)

W przypadku wdrożeń wymagających pewności kryptograficznej podpisywanie w NextPDF Enterprise korzysta z modułów kryptograficznych walidowanych zgodnie z Federal Information Processing Standards (FIPS). FIPS 140-3 to amerykański standard określający wymagania bezpieczeństwa dla modułów kryptograficznych; zastępuje on FIPS 140-2 i jest zharmonizowany z międzynarodowym standardem ISO/IEC 19790. Walidowany moduł oznacza, że operacje kryptograficzne stojące za podpisem są wykonywane wewnątrz modułu, którego bezpieczeństwo zostało niezależnie przetestowane i zwalidowane względem uznanego standardu, a nie w niezweryfikowanym kodzie.

Strona dotycząca sprzętowego modułu bezpieczeństwa (HSM) i walidacji FIPS opisuje sprzętowe przechowywanie kluczy, klasy modułów zwalidowanych i przetestowanych oraz dowody walidacji, o które można poprosić przed zakupem.

Funkcja	Zgodna z	Edycja
Kryptografia walidowana zgodnie z FIPS	Pewność modułu kryptograficznego FIPS 140-3 / ISO/IEC 19790	Enterprise

Granica publikacji

Ta strona dokumentuje wyłącznie zewnętrznie obserwowalne zachowanie oraz obsługiwaną publiczną powierzchnię API. Wewnętrzne ścieżki przestrzeni nazw, klasy pomocnicze, tabele mechanizmów, nazwy plików podręczników operacyjnych oraz prefiksy zgłoszeń pozostają poza zakresem.