Da dove viene OFTP2
Odette è l'organizzazione dell'industria automobilistica europea per gli standard della catena di fornitura e dello scambio di dati. La specifica OFTP2 è sviluppata e curata al suo interno dalla «OFTP2 Experts Group». Odette non vende software: questo arriva dai fornitori di tecnologia. Secondo Odette, OFTP2 è il protocollo più diffuso nell'industria automobilistica per lo scambio di dati critici per il business sull'Internet pubblico.
L'ODETTE-FTP originale risale al 1986 e funzionava su reti come X.25 e ISDN. La versione 2 è uscita nel 2007 come RFC 5024 ed è pensata per Internet. Le novità:
- cifratura della connessione tramite TLS (Transport Layer Security, lo stesso procedimento di HTTPS)
- autenticazione reciproca con certificati
- cifratura e firma dei singoli file
- compressione
- conferme di ricezione firmate
OFTP2 trasmette solo file. Che cosa contenga il file è un'altra questione: di solito un programma di consegna, un avviso di spedizione o una fattura in formato VDA o EDIFACT (vedi VDA e standard globali).
Come si svolge una sessione OFTP2
Una parte apre una connessione TCP verso l'altra. La RFC 5024 fissa per questo due porte: 3305 per connessioni non protette e 6619 per connessioni con TLS. Le funzioni di sicurezza di OFTP2 si basano su TLS, quindi sulla porta 6619.
Una volta stabilita la connessione, le due parti si autenticano con il comando SSID (Start Session). Questo contiene l'Odette ID di ciascuna parte e una password concordata in precedenza dai partner. Solo dopo seguono i file. Ogni file inizia con SFID (Start File). Questo comando indica nome del file, data e ora, formato e dimensione, nonché mittente e destinatario del file, sempre come Odette ID.
Se una trasmissione si interrompe, OFTP2 riprende dall'ultimo punto confermato. Con file grandi e linee instabili si risparmiano tempo e trasmissioni doppie.
Odette ID e certificato
Per ogni connessione OFTP2 servono due elementi che si richiedono a terzi: un codice identificativo e un certificato.
L'Odette ID come indirizzo nella rete OFTP2
Nella RFC 5024 l'Odette ID si chiama «Identification Code». È lungo 25 caratteri ed è strutturato secondo la ISO 6523:
| Posizione | Lunghezza | Contenuto |
|---|---|---|
| 1 | 1 | «O» per un codice assegnato da Odette |
| da 2 a 5 | 4 | International Code Designator (ICD), cioè l'elenco di numerazione da cui proviene il codice |
| da 6 a 19 | 14 | codice dell'organizzazione |
| da 20 a 25 | 6 | sottoindirizzo per un determinato sistema all'interno dell'azienda |
Il sottoindirizzo è utile quando un'azienda gestisce più sistemi OFTP2, per esempio uno per il test e uno per la produzione. Odette assegna codici propri tramite l'Odette ID Service. Per i soli server OFTP2 esiste l'«OFTP Code»; secondo Odette costa 175 € (al 16/10/2026). Alcuni partner accettano anche codici basati su altri sistemi di numerazione. Che cosa chiede il vostro cliente lo indica la sua guida EDI. Sui codici identificativi in generale: GLN e altri codici identificativi.
Certificati e Odette CA
OFTP2 usa certificati X.509, la stessa tecnica dei siti web. Il certificato serve per la connessione cifrata (TLS), per la cifratura dei file e per le firme. Odette richiede un certificato di un'autorità di certificazione presente nella Odette Trust Service Status List (TSL).
Una di queste autorità la gestisce Odette stessa: la Odette CA. Lì un certificato non è disponibile subito. Un'autorità di registrazione verifica ogni richiesta prima che la CA emetta il certificato. Odette indica 180 € all'anno, con una durata di 1, 2, 3 o 4 anni (al 16/10/2026).
In pratica: prima della prima connessione voi e il vostro partner vi scambiate i certificati pubblici. Se un certificato scade, la connessione si ferma. Per questo il monitoraggio delle scadenze fa parte dell'esercizio. Con PDX (Partner Details Exchange via XML) Odette descrive un procedimento con cui i partner possono scambiarsi in automatico dati di connessione e nuovi certificati; non tutti i software lo supportano.
La conferma di ricezione EERP
Quando il file ha raggiunto la destinazione, il destinatario rimanda una EERP (End to End Response). Così il mittente sa che il file è arrivato e può chiudere la propria copia. Se richiesta al momento dell'invio, la EERP è firmata e vale come prova. Se il destinatario non riesce a elaborare il file, lo segnala con una NERP (Negative End Response).
Per voi come fornitori la EERP è importante: senza di essa non sapete con certezza se il vostro avviso di spedizione è arrivato al cliente prima che il camion sia alla rampa. L'equivalente in AS2 si chiama MDN (vedi AS2 spiegato).
Che cosa serve a un fornitore per OFTP2
- Un software OFTP2 attivo 24 ore su 24, perché i programmi di consegna arrivano anche di notte.
- Un Odette ID, proprio o secondo le indicazioni del cliente.
- Un certificato di un'autorità presente nell'elenco Odette, con un piano per il rinnovo.
- Raggiungibilità: un indirizzo IP pubblico fisso o un nome DNS fisso e, se è il partner ad aprire la connessione verso di voi, la porta 6619 aperta in entrata sul vostro firewall.
- Il profilo partner del vostro cliente: il suo Odette ID, indirizzo e porta, password, il suo certificato e le regole per nomi dei file e conferme di ricezione. Questi dati arrivano con la guida EDI o con un modulo di registrazione.
Prima della produzione c'è quasi sempre un test con il partner: prima una connessione, poi file di prova, poi l'approvazione.
Software testato da Odette
Odette verifica regolarmente i prodotti OFTP2 rispetto a casi di test definiti, per la conformità alla RFC 5024 e l'interoperabilità con sistemi di riferimento. Il registro su odette.org riporta solo i prodotti che hanno superato gli ultimi test; vengono verificate solo le funzioni OFTP2. Al 16/10/2026 vi comparivano più di 20 fornitori.
Secondo Odette, il software testato diventa sempre più spesso un requisito nelle gare dei costruttori automobilistici, in parte come obbligo per i loro fornitori. Chiedete quindi presto al vostro cliente se richiede un software presente nell'elenco.
OFTP2 con edi-service.eu
edi-service.eu offre OFTP2 come canale di trasmissione, insieme ad AS2, SFTP, HTTPS ed e-mail (panoramica: Canali di trasmissione EDI). Detto con franchezza: il componente OFTP2 che usiamo non compare nel registro Odette dei software testati. Se il vostro cliente richiede espressamente un software presente nell'elenco, lo chiariamo con voi prima di un contratto. Che cosa copre il prezzo è indicato alla voce Prezzo.
Domande frequenti
Quanto costa OFTP2?
Il protocollo in sé è descritto pubblicamente e non costa nulla. I costi riguardano il software, l'Odette ID (OFTP Code secondo Odette 175 €) e il certificato (presso la Odette CA 180 € all'anno), valori al 16/10/2026. A questo si aggiunge l'impegno per configurazione e test con ogni partner.
Quale porta usa OFTP2?
Per OFTP2 con TLS è fissata la porta 6619, senza TLS la porta 3305. Se è il partner ad aprire la connessione verso di voi, la porta deve essere aperta in entrata sul vostro firewall. Se siete solo voi ad aprire la connessione, basta un'apertura in uscita.
Serve un certificato della Odette CA?
Non necessariamente. Odette richiede un certificato di un'autorità presente nell'elenco Odette delle autorità di certificazione affidabili, e la Odette CA è una di queste. Alcuni partner indicano l'autorità nella loro guida EDI.
Qual è la differenza tra OFTP2 e AS2?
Entrambi trasmettono file EDI in modo sicuro via Internet. OFTP2 usa una propria connessione TCP ed è diffuso nell'industria automobilistica, AS2 usa HTTP e non è legato a un settore. Quale strada usare lo stabilisce di norma il vostro cliente.
Si può usare OFTP2 senza una connessione Internet con indirizzo fisso?
Solo in parte. Se il partner invia attivamente file a voi, gli serve un indirizzo fisso a cui il vostro software sia raggiungibile. Senza indirizzo fisso dovreste prelevare voi i file, e il partner deve supportarlo.
Volete sapere se il vostro collegamento OFTP2 è realizzabile con edi-service.eu? Inviare una richiesta
Fonti
- RFC Editor: «RFC 5024: ODETTE File Transfer Protocol 2», https://www.rfc-editor.org/rfc/rfc5024 (consultato il 16/10/2026)
- Odette International: «OFTP2», https://www.odette.org/oftp2 (consultato il 16/10/2026)
- Odette International: «OFTP2 Software» (registro dei software testati), https://www.odette.org/services/oftp2/software (consultato il 16/10/2026)
- Odette International: «Is your OFTP2 software up to date?», https://odette.org/news/story/is-your-oftp2-software-up-to-date (consultato il 16/10/2026)
- Odette International: «Certificates», https://odette.org/certificates (consultato il 16/10/2026)
- Odette International: «Odette ID», https://www.odette.org/odette-id (consultato il 16/10/2026)