Enterprise 版本

法規遵循與符合性

快速概覽

NextPDF Premium 的各項能力在設計上即符合公認的文件、簽章、電子發票與密碼學標準。本頁說明每一項能力符合哪一項標準，讓你、你的稽核人員與買方在做出承諾之前，就能理解這套符合性態勢。

以下每一項主張都受同一條界線規範：產生某標準所要求的成品是一種能力，而非判定結果。NextPDF 會產出某個 profile（設定檔）所定義的結構；至於某個特定檔案是否符合，則由獨立驗證程式、符合性檢查工具，或接收端主管機關判定。符合性一節完整記載了這條界線，而開放原始碼核心對它所鎖定的各個 profile 也採用相同的態勢。

以下每一項規範性主張都引用至其標準制定機構，並附上指向驗證語料庫的穩定參照。此處不重製任何標準原文；NextPDF 均以自己的話摘要各項條款。

為何要這樣設計

NextPDF 刻意將「能力」與「判定」分開。引擎會產出某個 profile 所要求的每一項成品，但它絕不會把自己的輸出評定為符合規範。在稽核中，自行核發的判定毫無價值；獨立驗證程式的結果才是證據。這正是本頁每一項主張都引用其標準制定機構的原因。開放核心、nextpdf/pro 與 nextpdf/enterprise 共用同一套態勢。當稽核人員要求佐證時，你交出的是驗證程式報告，而非廠商的口頭承諾。設計背景：可以直接交給稽核人員的法規遵循。

文件標準符合性

NextPDF Enterprise 鎖定 PDF/A-4 封存 profile（ISO 19005-4），也就是用於電子文件長期保存的 Portable Document Format（PDF）2.0 檔案格式設定檔。封存符合性意味著文件具備保存 profile 所要求的結構：內嵌資源、識別中繼資料，以及該 profile 所定義的色彩特性，使文件在遙遠的未來仍能以相同方式呈現。

符合規範的檔案會透過文件中繼資料中的標準識別結構描述來宣告其 profile。這項宣告表達的是產生端的意圖；它本身並不會讓檔案就此符合規範。這項判定由產生軟體之外的驗證程序執行，因此一次乾淨通過的驗證程式執行結果，是符合規範的證據，而非自行核發的憑證。關於這項能力所立基的 open-core 態勢，請參閱 PDF/A-4 符合性頁面。

能力	符合	版本
封存文件 profile	PDF/A-4（ISO 19005-4）長期保存設定檔	Enterprise

簽章與信任符合性

NextPDF 簽章遵循 European Telecommunications Standards Institute（ETSI）EN 319 142-1 所定義的 PDF Advanced Electronic Signatures（PAdES）基準簽章設定檔。該標準定義四個基準層級，旨在讓簽章在整個生命週期中皆可互通：

基準（B-B）。 建立簽章本身，以及簽章所帶有的基本保護。
受信任時間戳記（B-T）。 將受信任的時間繫結至簽章，使簽章的時刻可被證明。
長期（B-LT）。 帶有驗證者日後檢查簽章所需的驗證材料。
含封存時間戳記的長期（B-LTA）。 著重於驗證材料的長期可用性與完整性，使簽章即使在密碼學建議演進的情況下，仍能在多年後保持可驗證。

NextPDF Core 與 Pro 提供 B-B 與 B-T 基準層級；NextPDF Enterprise 則再加上長期（B-LT）與封存（B-LTA）層級。這些設定檔支援在歐洲法律承認架構下的簽章：依據歐盟法規（EU）910/2014（電子識別、身分驗證與信任服務，即 eIDAS），電子簽章不得僅因其為電子形式，即被否定法律效力或作為證據的可採性；合格電子簽章（qualified electronic signature）則具有等同於手寫簽章的法律效力。NextPDF 產生符合這些設定檔的簽章。任一給定簽章的法律地位取決於憑證、信任服務與管轄區，而這些因素皆在函式庫之外。

能力	符合	版本
基準數位簽章	PAdES B-B（ETSI EN 319 142-1）	Core、Pro 與 Enterprise
受信任時間戳記簽章	PAdES B-T（ETSI EN 319 142-1）	Core、Pro 與 Enterprise
長期簽章	PAdES B-LT（ETSI EN 319 142-1）	Enterprise
長期封存簽章	PAdES B-LTA（ETSI EN 319 142-1）	Enterprise
法律承認架構	歐盟法規（EU）910/2014（eIDAS）	Pro 與 Enterprise

電子發票符合性

NextPDF Pro 會產生遵循歐洲電子發票語意模型的電子發票。EN 16931-1:2017 規範了電子發票核心元素的語意資料模型，而符合規範的發票實例會遵循該核心模型。這套模型正是 ZUGFeRD 與 Factur-X 混合發票格式的基礎；這兩種格式會在人類可讀的 PDF 旁一併內嵌結構化發票，讓人與機器都能讀取同一份文件。關於這項能力所立基的 open-core 混合路徑，請參閱 ZUGFeRD / Factur-X 符合性頁面。

能力	符合	版本
以標準為基礎的電子發票	EN 16931（核心發票語意模型）；ZUGFeRD / Factur-X 混合格式	Pro

密碼學保證（FIPS）

對於有密碼學保證要求的部署環境，NextPDF Enterprise 簽章會透過通過 FIPS 驗證的密碼學模組運作。FIPS 140-3 是美國針對密碼學模組安全需求的標準；它取代 FIPS 140-2，並與國際標準 ISO/IEC 19790 對齊。使用通過驗證的模組，意味著簽章背後的密碼運算是在其安全性已依公認標準接受獨立測試與驗證的模組內執行，而非在未經驗證的程式碼中執行。

硬體安全模組（HSM）與 FIPS 驗證頁面涵蓋硬體金鑰保管、各類通過驗證與經過測試的模組，以及你在採購前可以索取的驗證證據。

能力	符合	版本
通過 FIPS 驗證的密碼學	FIPS 140-3 / ISO/IEC 19790 密碼學模組保證	Enterprise

發布界線

本頁僅記載外部可觀察的行為，以及受支援的公開 API 介面。內部命名空間路徑、輔助類別、機制對照表、runbook 檔名與工單前綴皆不在範圍內。