Leistungsbeschreibung edi-service.eu (Anlage 1 zu AGB und Lizenzvertrag)

Diese Leistungsbeschreibung nennt, was die Software leistet, was der Anbieter im Festpreis erbringt und was der Kunde mitbringt. Was hier nicht steht, ist nicht geschuldet (Lizenzvertrag § 10 Abs. 4).

---

1. Überblick

edi-service.eu ist eine EDI-Drehscheibe, die auf dem eigenen Debian-Server des Kunden läuft. Sie tauscht Bestellungen, Lieferabrufe, Lieferavise, Rechnungen und weitere Geschäftsnachrichten zwischen dem ERP-System des Kunden und seinen Handelspartnern aus, in beide Richtungen. Eine KI richtet die Plattform anhand der Unterlagen der Handelspartner ein, erzeugt Mappings und ERP-Anbindung und testet alles im TEST-Betrieb, bevor der Kunde die Produktion freigibt. Den laufenden Nachrichtenverkehr verarbeitet die Software regelbasiert, ohne KI.

2. Formate

Alle Formate werden in ein einheitliches, versioniertes Normalformat übersetzt und aus ihm erzeugt. Weitere Formate lassen sich als Daten ergänzen; sie werden mit der Leistungsbeschreibung einer späteren Fassung Vertragsbestandteil.

3. Nachrichtenarten und Richtungen

1. Eingangsrichtung (Partner an ERP): Bestellung, Bestelländerung, Lieferabruf, Forecast, Kanban.
2. Ausgangsrichtung (ERP an Partner): Auftragsbestätigung, Lieferavis, Rechnung und Bestellung an Lieferanten. Die Software vergibt die nötigen Nummernkreise (zum Beispiel Austausch- und Nachrichtenreferenzen) und verarbeitet die technischen Quittungen der Gegenseite.
3. Je Handelspartner sind beliebig viele Nachrichtenarten in beiden Richtungen möglich.

4. Transportwege

1. Alle Wege laufen über denselben Verarbeitungsweg: Annahme, Ablage des Originals, Erkennung, Mapping, Übergabe.
2. Die Transportkomponenten für AS2 und OFTP2 laufen in eigenen Containern auf dem Server des Kunden (Lizenzvertrag § 7). Die OFTP2-Komponente ist nicht von Odette getestet. Verlangt ein Handelspartner Odette-getestete Software, weist der Anbieter vor Vertragsschluss darauf hin.
3. Für den HTTPS-Eingang hinterlegt der Kunde ein eigenes TLS-Zertifikat. Ohne Zertifikat erzeugt die Software nur im TEST-Betrieb ein selbst signiertes; in der Produktion bleibt der Eingang dann geschlossen.
4. Die Firewall des Servers öffnet eingehende Ports nur für eingerichtete Eingangskanäle.

5. ERP-Anbindung

1. Im Festpreis ist die Anbindung an ein ERP-System über einen dieser Standardadapter enthalten, jeweils mit TEST-Ziel und PROD-Ziel.
2. Die Übergabe läuft über eine Warteschlange mit Wiederholung bei Fehlern, Idempotenz und Duplikaterkennung. Eine Nachricht wird dem ERP nicht doppelt übergeben.
3. Anpassungen und Programmierung im ERP selbst gehören nicht dazu (Lizenzvertrag § 10 Abs. 4).

6. Einrichtung

1. Onboarding: Der Kunde lädt die Unterlagen seiner Handelspartner hoch (EDI-Leitfaden, Anschreiben, Beispieldateien). Die KI liest daraus Nachrichtenarten, Formate, Versionen, Transportweg, Kennungen und Testablauf und zeigt das Ergebnis zur Bestätigung. Danach folgen wenige Fragen. Fachliche und technische Fragen können verschiedene Personen über eigene Links beantworten. Ergebnis ist die Implementierungsspezifikation.
2. Prüfskript und Installation: Ein Prüfskript zeigt vor der Installation, ob der Server die Anforderungen nach Abschnitt 10 erfüllt. Der Kunde startet die Installation selbst mit einem einmal gültigen Befehl. Die Installation ist versioniert und wiederholbar.
3. Einrichtung durch die KI: Der Einrichtungs-Agent legt aus der Spezifikation Partner, Kanäle, Kennungen, Mappings und ERP-Ziele an, prüft die Mappings gegen die Beispielnachrichten und meldet das Ergebnis. Fehlende Angaben werden zu Rückfragen im Dashboard. Alles entsteht zuerst im TEST-Betrieb.
4. Freigabe: Die Produktion schaltet ein Administrator des Kunden frei, zweistufig und protokolliert.
5. Neue Partner, neue Nachrichtenarten und Mapping-Änderungen laufen auf demselben Weg, im Umfang von Lizenzvertrag § 10.

7. Dashboard und Konfigurations-API

1. Dashboard im Browser (Deutsch und Englisch) mit - Übersicht über Nachrichten, Verarbeitungsstand und Meldungen mit der betroffenen Originalzeile, - Partnern, Kanälen, Kennungen, Mappings mit Versionen und Testfällen, ERP-Zielen und Einstellungen, - Rückfragen und Vorschlägen der KI mit Freigabe, - Änderungsprotokoll mit Urheber, altem und neuem Wert, - Lizenzstatus (Edition, Ablauf, Kulanz), - Export der gesamten Konfiguration (Lizenzvertrag § 8 Abs. 4).
2. Benutzer und Rollen: Anmeldung mit Rollen; kritische Aktionen (Produktivschaltung, Zertifikate, Zugangsdaten, Löschen, Partner aktivieren) brauchen eine erneute Anmeldung.
3. Zugangsdaten (Partner, ERP, KI-Schlüssel) werden verschlüsselt auf dem Server gespeichert. Sie lassen sich setzen, ersetzen und testen, aber nicht im Klartext lesen.
4. Konfigurations-API (versioniert, mit OpenAPI-Beschreibung): Dashboard, KI und eigene Werkzeuge des Kunden nutzen dieselbe Schnittstelle. Die KI greift über einen MCP-Server mit eigenem Token und festgelegten Berechtigungen zu; kritische Aktionen kann sie nur vorschlagen.
5. Archiv: Jede eingehende und ausgehende Nachricht wird im Original aufbewahrt.

8. Überwachung und Meldungen

1. Meldungen: Fehler in Annahme, Verarbeitung oder Übergabe erscheinen im Dashboard und gehen als Sammelmail an die hinterlegten Empfänger.
2. Zertifikatsüberwachung: Das Dashboard zeigt die Restlaufzeit aller Zertifikate (Partner, AS2, OFTP2, HTTPS-Eingang). Die Instanz warnt 60, 30 und 7 Tage vor dem Ablauf.
3. KI-Verbrauch: Das Dashboard zeigt den KI-Verbrauch (Token und Kosten nach Preisliste des KI-Anbieters) je Einrichtung, je Partneranbindung und je Mapping-Änderung. Je Einrichtungsauftrag gilt ein Kostenbudget.
4. Der Anbieter überwacht die Instanz nicht aktiv (SLA Abschnitt 7).

9. Updates und Support

1. Updates der Software sind im Preis enthalten. Die Instanz holt sie selbst ab, prüft die Signatur und wendet sie lokal an; der Kunde kann sie pausieren (SLA Abschnitt 5, Lizenzvertrag § 11).
2. Support auf Deutsch und Englisch nach dem SLA.
3. Kundenportal unter app.edi-service.eu: Lizenzstatus, Vertrag, Abrechnungsintervall, Ansprechpartner, Onboarding-Links, Installations-Token und Kündigung.

10. Was der Kunde mitbringt

11. Vorgabe für die Sicherung beim Kunden

Der Kunde prüft die Rücksicherung nach der Einrichtung mindestens einmal.

12. Nicht enthalten

• X.400 und VAN-Postfächer,
• ein Web-EDI-Portal für Partner ohne EDI,
• ein Peppol-Zugang,
• Odette-getestete OFTP2-Software,
• Hochverfügbarkeit (Standby-Server) und Betreuung rund um die Uhr,
• Betrieb, Sicherung und Betriebssystem-Updates des Servers,
• Anpassungen im ERP-System selbst,
• Rechts- und Steuerberatung, zum Beispiel zur E-Rechnung.