# ¿Qué es OFTP2 y qué necesita para usarlo? OFTP2 es el protocolo de transmisión con el que la industria del automóvil intercambia ficheros EDI por internet. Su nombre completo es Odette File Transfer Protocol versión 2 y está descrito en el RFC 5024. Si un fabricante de automóviles o un gran proveedor le pide «EDI por OFTP2», necesita tres cosas: un software OFTP2, una Odette ID y un certificado. A ello se suman los datos de conexión de su socio comercial. ## De dónde viene OFTP2 Odette es la organización de la industria europea del automóvil para estándares de cadena de suministro e intercambio de datos. Allí, el «OFTP2 Experts Group» desarrolla y mantiene la especificación OFTP2. Odette no vende software; este lo ofrecen proveedores tecnológicos. Según Odette, OFTP2 es el protocolo más extendido en la industria del automóvil para intercambiar datos críticos para el negocio a través de internet. El ODETTE-FTP original es de 1986 y funcionaba sobre redes como X.25 y RDSI. La versión 2 apareció en 2007 como RFC 5024 y está pensada para internet. Sus novedades: - cifrado de la conexión mediante TLS (Transport Layer Security, el mismo procedimiento que en HTTPS) - autenticación mutua con certificados - cifrado y firma de cada fichero - compresión - acuses de recibo firmados OFTP2 solo transmite ficheros. Lo que contiene el fichero es otra cuestión: normalmente un programa de entregas, un aviso de expedición o una factura en formato VDA o EDIFACT (véase [VDA y estándares Global](https://edi-service.eu/es/guia/vda-global-standards/)). ## Cómo transcurre una sesión OFTP2 Una de las partes abre una conexión TCP con la otra. El RFC 5024 fija dos puertos: 3305 para conexiones sin protección y 6619 para conexiones con TLS. Las funciones de seguridad de OFTP2 se basan en TLS, es decir, en el puerto 6619. Una vez establecida la conexión, ambas partes se identifican con el comando SSID (Start Session). Este contiene la Odette ID de cada parte y una contraseña acordada previamente entre los socios. Solo después se envían los ficheros. Cada fichero empieza con SFID (Start File). Este comando indica el nombre del fichero, la fecha y la hora, el formato y el tamaño, así como el emisor y el receptor del fichero, de nuevo como Odette ID. Si una transmisión se interrumpe, OFTP2 la reanuda en el último punto confirmado. Con ficheros grandes y líneas inestables, eso ahorra tiempo y transmisiones duplicadas. ## Odette ID y certificado Para cada conexión OFTP2 necesita dos cosas que se solicitan a terceros: un identificador y un certificado. ### La Odette ID como dirección en la red OFTP2 En el RFC 5024, la Odette ID se llama «Identification Code». Tiene 25 caracteres y sigue la estructura de la ISO 6523: | Posición | Longitud | Contenido | |---|---|---| | 1 | 1 | «O» para un identificador asignado por Odette | | 2 a 5 | 4 | International Code Designator (ICD), es decir, la lista de numeración de la que procede el identificador | | 6 a 19 | 14 | identificador de la organización | | 20 a 25 | 6 | subdirección para un sistema concreto de la empresa | La subdirección es útil cuando una empresa opera varios sistemas OFTP2, por ejemplo uno de pruebas y otro de producción. Odette asigna códigos propios a través de su Odette ID Service. Para servidores que solo usan OFTP2 existe el «OFTP Code»; según Odette, cuesta 175 € (a 16 de octubre de 2026). Algunos socios aceptan también identificadores basados en otros sistemas de numeración. Lo que exige su cliente figura en su guía. Más sobre identificadores en general: [GLN y otros identificadores](https://edi-service.eu/es/guia/gln-identificadores/). ### Certificados y la Odette CA OFTP2 usa certificados X.509, la misma técnica que las páginas web. El certificado sirve para la conexión cifrada (TLS), para cifrar los ficheros y para las firmas. Odette exige un certificado de una autoridad de certificación que figure en la Odette Trust Service Status List (TSL). Una de esas autoridades la gestiona la propia Odette: la Odette CA. Allí el certificado no se obtiene al instante. Una autoridad de registro revisa cada solicitud antes de que la CA emita el certificado. Odette indica 180 € al año, con una validez de 1, 2, 3 o 4 años (a 16 de octubre de 2026). En la práctica, antes de la primera conexión usted y su socio intercambian los certificados públicos. Si un certificado caduca, la conexión se detiene. Por eso vigilar las fechas de caducidad forma parte de la operación. Odette describe con PDX (Partner Details Exchange via XML) un procedimiento para que los socios intercambien automáticamente datos de conexión y certificados nuevos; no todos los programas lo admiten. ## El acuse de recibo EERP Cuando el fichero ha llegado a su destino, el receptor devuelve un EERP (End to End Response). Así el emisor sabe que el fichero ha llegado y puede cerrar su copia. Si se solicitó al enviar, el EERP va firmado y sirve como prueba. Si el receptor no puede procesar el fichero, lo comunica con un NERP (Negative End Response). Para usted como proveedor, el EERP es importante: sin él no sabe con seguridad si su aviso de expedición ha llegado al cliente antes de que el camión esté en el muelle. El equivalente en AS2 se llama MDN (véase [Qué es AS2](https://edi-service.eu/es/guia/as2/)). ## Qué necesita un proveedor para OFTP2 1. Un software OFTP2 que funcione las 24 horas, porque los programas de entregas también llegan de noche. 2. Una Odette ID, propia o según lo que indique el cliente. 3. Un certificado de una autoridad incluida en la lista de Odette, con un plan para renovarlo. 4. Accesibilidad: una dirección IP pública fija o un nombre DNS fijo y, si es el socio quien abre la conexión, el puerto 6619 abierto para conexiones entrantes en su cortafuegos. 5. El perfil de socio de su cliente: su Odette ID, dirección y puerto, contraseñas, su certificado y las reglas para nombres de fichero y acuses de recibo. Estos datos llegan con la guía de implementación EDI o con un formulario de alta. Antes de pasar a producción casi siempre hay una prueba con el socio: primero la conexión, después ficheros de prueba y por último la aprobación. ## Software probado por Odette Odette prueba periódicamente los productos OFTP2 con casos de prueba definidos para comprobar su conformidad con el RFC 5024 y su interoperabilidad con sistemas de referencia. El registro de odette.org solo recoge productos que han superado las últimas pruebas; solo se prueban las funciones OFTP2. El 16 de octubre de 2026 figuraban en él más de 20 proveedores. Según Odette, el software probado se exige «cada vez más» en las licitaciones de los fabricantes de automóviles, en algunos casos como requisito obligatorio para sus proveedores (traducción propia). Por eso conviene preguntar pronto a su cliente si exige un software de la lista. ## OFTP2 en edi-service.eu edi-service.eu incluye OFTP2 como canal de transmisión, junto con AS2, SFTP, HTTPS y correo electrónico (resumen: [Canales de transmisión EDI](https://edi-service.eu/es/guia/canales-de-transmision-edi/)). Con franqueza: el componente OFTP2 que utilizamos no figura en el registro de software probado por Odette. Si su cliente exige expresamente un software de la lista, lo aclaramos con usted antes de firmar un contrato. Lo que cubre el precio figura en [Precio](https://edi-service.eu/es/#preis). ## Preguntas frecuentes ### ¿Cuánto cuesta OFTP2? El protocolo en sí está descrito públicamente y no cuesta nada. Los costes son el software, la Odette ID (OFTP Code, 175 € según Odette) y el certificado (180 € al año en la Odette CA), datos a 16 de octubre de 2026. A ello se suma el trabajo de configuración y pruebas con cada socio. ### ¿Qué puerto necesita OFTP2? Para OFTP2 con TLS está fijado el puerto 6619; sin TLS, el 3305. Si su socio abre la conexión hacia usted, el puerto debe estar abierto para entrada en su cortafuegos. Si solo la abre usted, basta con permitir la salida. ### ¿Necesito un certificado de la Odette CA? No necesariamente. Odette exige un certificado de una autoridad que figure en su lista de autoridades de certificación de confianza, y la Odette CA es una de ellas. Algunos socios indican la autoridad en su guía. ### ¿Qué diferencia hay entre OFTP2 y AS2? Ambos transmiten ficheros EDI de forma segura por internet. OFTP2 funciona sobre una conexión TCP propia y está extendido en la industria del automóvil; AS2 funciona sobre HTTP y no está ligado a ningún sector. Normalmente es su cliente quien decide qué canal se usa. ### ¿Puedo usar OFTP2 sin una conexión a internet con dirección fija? Solo con limitaciones. Si su socio le envía ficheros de forma activa, necesita una dirección fija en la que su software sea accesible. Sin dirección fija, tendría que recoger usted los ficheros, y eso debe admitirlo su socio. ¿Quiere saber si su conexión OFTP2 es viable con edi-service.eu? [Enviar una solicitud](https://edi-service.eu/es/solicitud/) ## Fuentes - RFC Editor: «RFC 5024: ODETTE File Transfer Protocol 2», (consultado el 16/10/2026) - Odette International: «OFTP2», (consultado el 16/10/2026) - Odette International: «OFTP2 Software» (registro de software probado), (consultado el 16/10/2026) - Odette International: «Is your OFTP2 software up to date?», (consultado el 16/10/2026) - Odette International: «Certificates», (consultado el 16/10/2026) - Odette International: «Odette ID», (consultado el 16/10/2026)