Enterprise 版本

合规与符合性

快速概览

NextPDF Premium 的各项能力在构建时即以符合公认的文档、签章、电子发票与密码学标准为目标。本页说明每一项能力分别符合哪些标准，让你、你的审核人员以及你的买方在做出承诺之前，先了解这套符合性状况。

以下每一项主张都受同一条界线约束：生成某项标准所要求的产物是一种能力，而非一项判定。NextPDF 生成某个 profile 所定义的结构；至于某个具体文件是否符合，则由独立的验证器、符合性检查工具或接收端主管机构来判定。符合性一节完整记载了这条界线，开放源代码核心对其所锁定的各个 profile 也采用相同态势。

以下每一项规范性主张都引用至其标准制定机构，并在验证语料库中附带一个稳定引用。此处不复现任何标准原文；NextPDF 以自己的表述概述这些条款。

为何采用这种方式

NextPDF 刻意将能力与判定分离。引擎会生成某个 profile 所要求的每一件产物，但它从不将自己的输出评定为符合规范。自行签发的判定在审核中毫无价值；独立验证器给出的结果才是证据。这正是本页每一项主张都引用其标准制定机构的原因。开放核心、nextpdf/pro 与 nextpdf/enterprise 共享同一套态势。当审核人员要求提供证明时，你交出的是一份验证器报告，而非厂商的口头承诺。设计背景：可以直接交给审核人员的合规材料。

文档标准符合性

NextPDF Enterprise 锁定 PDF/A-4 归档 profile（ISO 19005-4），即用于电子文档长期保存的 Portable Document Format（PDF）2.0 文件格式配置文件。归档符合性意味着文档具备保存 profile 所要求的结构：内嵌资源、识别元数据，以及该 profile 所定义的色彩特性，从而让文档在很久之后仍以相同方式呈现。

符合规范的文件会通过文档元数据中的标准识别结构声明其 profile。该声明陈述的是生成端的意图；它本身并不会使文件就此符合规范。这项判定由生成软件之外的验证流程作出，因此一次无错误的验证器运行结果才是符合规范的证据，而非自行签发的证书。关于这项能力所依托的 open-core 态势，请参阅 PDF/A-4 符合性页面。

能力	符合	版本
归档文档 profile	PDF/A-4（ISO 19005-4）长期保存配置文件	企业版

签章与信任符合性

NextPDF 签章遵循由 European Telecommunications Standards Institute（ETSI）EN 319 142-1 所定义的 PDF Advanced Electronic Signatures（PAdES）基准签章配置文件。该标准定义了四个基准级别，以实现签章在其完整生命周期内的互通：

基准（B-B）。 建立签章本身及其所携带的基本保护。
受信任时间戳（B-T）。 将受信任时间绑定至签章，使其发生时刻可被证明。
长期（B-LT）。 包含验证者日后检查签章所需的验证材料。
含归档时间戳的长期（B-LTA）。 侧重于验证材料的长期可用性与完整性，使签章即便在密码学建议不断演进的情况下，仍能在多年后保持可验证。

NextPDF Core 与 Pro 提供 B-B 与 B-T 基准级别；NextPDF Enterprise 则在此基础上增加长期（B-LT）与归档（B-LTA）级别。这些配置文件支持欧洲法律承认框架下的签章：依据欧盟法规（EU）910/2014（电子身份识别、认证与信任服务，即 eIDAS），电子签章不得仅因其为电子形式即被否定法律效力或作为证据的可采性，而合格电子签章具有等同于手写签名的法律效力。NextPDF 生成符合这些配置文件的签章。任一具体签章的法律地位取决于证书、信任服务与管辖区，而这些都位于库之外。

能力	符合	版本
基准数字签章	PAdES B-B（ETSI EN 319 142-1）	核心版、专业版与企业版
受信任时间戳签章	PAdES B-T（ETSI EN 319 142-1）	核心版、专业版与企业版
长期签章	PAdES B-LT（ETSI EN 319 142-1）	企业版
长期归档签章	PAdES B-LTA（ETSI EN 319 142-1）	企业版
法律承认框架	欧盟法规（EU）910/2014（eIDAS）	专业版与企业版

电子发票符合性

NextPDF Pro 生成遵循欧洲电子发票语义模型的电子发票。EN 16931-1:2017 规定了电子发票核心元素的语义数据模型，而符合规范的发票实例会遵循该核心模型。此模型是 ZUGFeRD 与 Factur-X 混合发票格式的基础；这两种格式会在可供人阅读的 PDF 旁内嵌一份结构化发票，让人和机器都能读取同一份文档。关于这项能力所依托的 open-core 混合路径，请参阅 ZUGFeRD / Factur-X 符合性页面。

能力	符合	版本
以标准为基础的电子发票	EN 16931（核心发票语义模型）；ZUGFeRD / Factur-X 混合格式	专业版

密码学保证（FIPS）

对于有密码学保证要求的部署，NextPDF Enterprise 签章会使用通过 Federal Information Processing Standards（FIPS）验证的密码学模块。FIPS 140-3 是美国针对密码学模块安全需求的标准；它取代 FIPS 140-2，并与国际标准 ISO/IEC 19790 对齐。使用通过验证的模块，意味着支撑签章的密码运算运行在其安全性已依公认标准经过独立测试与验证的模块内，而非运行在未经验证的代码中。

硬件安全模块（HSM）与 FIPS 验证页面涵盖硬件密钥保管、各类通过验证与经过测试的模块，以及你在采购前可索取的验证证据。

能力	符合	版本
通过 FIPS 验证的密码学	FIPS 140-3 / ISO/IEC 19790 密码学模块保证	企业版

发布边界

本页仅记载对外可观测的行为以及受支持的公共 API 界面。内部命名空间路径、辅助类、机制表、运行手册文件名以及工单前缀均不在范围内。