為什麼選擇 NextPDF Enterprise¶

受監管產業的 PDF 基礎設施不只需要「能產出文件」，更需要可舉證的合規性、可審計的安全鏈，以及在規模化場景下可預期的效能。NextPDF Enterprise 以三個支柱回應這些需求。

支柱一：合規認證矩陣¶

NextPDF Enterprise 為以下法規標準提供原生、可舉證的支援——不依賴第三方外掛，不需要自行組裝合規流程。

合規即程式碼¶

Enterprise 的設計哲學是將合規需求編碼進 API 語義：

use NextPDF\Enterprise\Compliance\Fda\SignatureEnforcer;
use NextPDF\Enterprise\Compliance\Fda\CompliancePolicy;

// Policy 物件宣告式定義合規邊界——不符合者拋出例外，不靜默跳過
$policy = CompliancePolicy::fda21CfrPart11(
    requireElectronicSignature: true,
    auditTrailRetentionYears: 7,
    enforceUserAuthentication: true,
);

$enforcer = new SignatureEnforcer($policy, $auditLogger);
$enforcer->sign($document, $credential);

支柱二：GPU 加速效能¶

在大規模文件作業場景中，CPU 處理能力往往成為瓶頸。NextPDF Enterprise 透過 Prisma Enterprise（Rust + CUDA/ROCm）將關鍵工作負載卸載至 GPU。

效能目標¶

GPU vs CPU 嵌入效能對比¶

支柱三：企業安全架構¶

多租戶隔離¶

每份文件與每次 API 呼叫都攜帶不可變的 TenantContext，確保：

• 加密金鑰按租戶分離：不同租戶的文件使用獨立的 KEK（Key Encryption Key）
• 稽核日誌按租戶隔離：查詢時無法跨租戶存取
• 向量索引按租戶分區：RAG 查詢結果不跨租戶洩漏

use NextPDF\Enterprise\MultiTenancy\TenantContext;

$context = TenantContext::for(tenantId: 'acme-corp-001');
$document = $factory->create(context: $context);
// 後續所有操作（加密、稽核、嵌入）自動繼承租戶上下文

FIPS 140-2 合規密碼政策¶

在 FIPS 模式下，所有密碼操作均強制使用 FIPS 核准的演算法：

• AES-256-GCM（對稱加密）
• RSA-4096 / ECDSA P-384（非對稱簽章）
• SHA-384 / SHA-512（雜湊）
• 禁止：MD5、SHA-1、RC4、3DES

mTLS 通道安全¶

Prisma Enterprise 的 gRPC 端點強制 mTLS 雙向驗證：

# prisma-enterprise.yaml
tls:
  mode: mutual
  ca_cert: /certs/ca.crt
  server_cert: /certs/server.crt
  server_key: /certs/server.key
  client_cert_required: true
  min_version: TLS1.3

與 Pro 版本的差異¶

延伸閱讀¶

• Enterprise 總覽
• PDF/A-4 合規認證
• AI RAG 管線
• 案例研究：製藥