NL

Start / Kennisbank / Communicatieprotocollen

EDI-communicatieprotocollen: welk past bij uw partner?

De gangbare EDI-communicatieprotocollen zijn AS2, OFTP2, SFTP, HTTPS-koppelingen (API), e-mail en in sommige branches nog X.400 via een VAN. Welk u gebruikt, beslist u zelden alleen: meestal schrijft de klant of leverancier het protocol voor in zijn EDI-handleiding. Deze pagina laat zien hoe de protocollen verschillen en waar u bij de inrichting op moet letten.

Stand 18 oktober 2026 · fokus it solutions, Jens Musleh

Formaat en protocol zijn twee vragen

Een EDI-koppeling heeft twee niveaus die vaak door elkaar lopen:

  • Het formaat bepaalt hoe de inhoud is opgebouwd: EDIFACT, VDA, XML of CSV. Meer daarover onder EDIFACT uitgelegd.
  • Het communicatieprotocol bepaalt hoe het bestand van de ene computer naar de andere komt: AS2, OFTP2, SFTP enzovoort.

De niveaus zijn onafhankelijk. Een EDIFACT-factuur kan via AS2, OFTP2 of SFTP reizen. Een VDA-leverschema komt vaak via OFTP2, technisch kan het ook anders. Als uw klant “EDI” eist, hebt u dus beide antwoorden nodig: welk formaat en welk protocol.

De EDI-communicatieprotocollen op een rij

AS2

AS2 stuurt bestanden via HTTP rechtstreeks naar de partner, ondertekend, versleuteld en met een ontvangstbevestiging, de MDN. Basis is RFC 4130. AS2 is niet aan een branche gebonden. Details: AS2 uitgelegd.

OFTP2

OFTP2 is het protocol van de auto-industrie, beheerd door Odette en beschreven in RFC 5024. Het loopt over een eigen TCP-verbinding (poort 6619 met TLS), gebruikt certificaten en bevestigt elk bestand met een EERP. Details: OFTP2 uitgelegd.

SFTP

SFTP verstuurt bestanden over een SSH-verbinding (Secure Shell, RFC 4251; standaardpoort 22). Meestal stelt de ene kant een map beschikbaar, de andere zet daar bestanden neer of haalt ze op. De verbinding is versleuteld, maar een bevestiging op bestandsniveau is er niet. Of een bestand is verwerkt, hoort u alleen via een antwoordbericht of een afspraak, bijvoorbeeld “bestand wordt na ophalen verwijderd”.

HTTPS-koppeling (API)

Een API-koppeling betekent: de partner biedt een webadres aan waarnaar uw systeem gegevens stuurt of waarvan het gegevens ophaalt, meestal als JSON of XML. De verbinding is versleuteld met TLS (RFC 8446), de aanmelding loopt via sleutels of tokens. Elke API is anders opgebouwd, dus elke API vraagt een eigen koppeling.

E-mail

E-mail is de eenvoudigste route: het EDI-bestand hangt als bijlage aan een mail. RFC 1767 beschrijft hoe EDI-gegevens in MIME-mails worden verpakt; AS1 (RFC 3335) voegde ondertekening en bevestiging toe. In de praktijk is een gewone mail niet ondertekend en niet bevestigd. Voor kleine volumes of als overgangsoplossing wordt hij toch gebruikt.

X.400 en VAN

De ITU-T beschrijft met X.400 een normenreeks voor berichtensystemen; ze vermeldt versies vanaf 1988, geldig is die van 1999. Een VAN (Value Added Network) is een netwerk van een dienstverlener met mailboxen, waarover partners gegevens uitwisselen zonder rechtstreeks met elkaar te verbinden. In de handel komt X.400 nog voor: Duitse EDI-dienstverleners zoals cctop en EDI Fuchs noemen het in hun prijslijsten, EDI Fuchs bijvoorbeeld als meerprijs vanaf € 10 per maand per berichttype en partner.

Vergelijkingstabel

Protocol Waar gangbaar Beveiliging Ontvangstbevestiging Inspanning voor u
AS2 branche-overstijgend ondertekening en versleuteling per bestand, optioneel TLS ja, MDN (ondertekend mogelijk) gemiddeld: software, certificaat, bereikbaar adres
OFTP2 auto-industrie TLS, certificaten, ondertekening en versleuteling van bestanden mogelijk ja, EERP (ondertekend mogelijk) gemiddeld tot hoog: software, Odette-ID, certificaat, poort 6619
SFTP branche-overstijgend met SSH versleutelde verbinding nee, alleen via afspraak of antwoordbericht laag: toegang en sleutel
HTTPS/API waar de partner een API aanbiedt TLS, aanmelding met token of sleutel afhankelijk van de API (antwoordcode, status) per API een eigen koppeling
E-mail kleine volumes, overgangsoplossingen gewone mail onbeschermd, versleuteling alleen met extra middelen nee (bij AS1 wel) laag, maar foutgevoelig
X.400/VAN delen van de handel binnen het netwerk van de aanbieder afhankelijk van het netwerk contract met een VAN-aanbieder, lopende kosten

De kolom “Waar gangbaar” is een grove indeling. Doorslaggevend is wat uw partner in zijn handleiding eist.

Waar u bij de keuze op let

Hebt u de keus, dan helpen drie vragen:

  1. Hebt u bewijs nodig dat het bestand is aangekomen? Bij verzendbericht en factuur is dat meestal zo. Dan hebben AS2 en OFTP2 een voordeel, omdat de bevestiging bij de methode hoort.
  2. Wie bouwt de verbinding op? Bij AS2 en OFTP2 stuurt de partner vaak actief naar u. Daarvoor heeft uw server een vast adres en een open inkomende poort nodig. Bij SFTP of een API kunt u de gegevens ook zelf ophalen, zonder poort in uw firewall.
  3. Hoeveel partners gebruiken hetzelfde protocol? Elk extra protocol is een extra component die moet worden beheerd, bewaakt en van certificaten voorzien.

Voor de beveiliging geldt: een protocol met versleutelde verbinding volstaat voor veel gegevens. Ondertekende bestanden en bevestigingen lonen als er later discussie kan ontstaan over ontvangst of inhoud.

Kosten van de verzending

De beschrijvingen van AS2, OFTP2, SFTP en HTTPS zijn als RFC vrij beschikbaar. Kosten ontstaan voor software, certificaten, bij OFTP2 voor de Odette-ID en voor het beheer. Bij X.400 en VAN komen de lopende kosten van de netwerkbeheerder erbij. Hoe dat in totaal uitpakt, ziet u onder Wat kost een EDI-koppeling?.

Communicatieprotocollen bij edi-service.eu

edi-service.eu ondersteunt OFTP2, AS2, SFTP, HTTPS en e-mail, inkomend en uitgaand. Niet inbegrepen zijn X.400 en VAN-mailboxen. Is een partner alleen zo bereikbaar, dan is een extra route nodig, bijvoorbeeld een EDI-dienstverlener alleen voor deze partner, of de partner stapt over op AS2 of OFTP2. Onze OFTP2-component is niet door Odette getest; dat bespreken we vooraf als uw klant geteste software eist. Wat de prijs omvat, staat onder Prijs.

Veelgestelde vragen

Welk EDI-communicatieprotocol is het beste?

Er is niet één beste protocol; meestal beslist uw partner. In de auto-industrie is OFTP2 gangbaar, andere branches gebruiken afhankelijk van de partner AS2, SFTP of een API. SFTP is eenvoudig in te richten, maar levert geen ontvangstbevestiging.

Is e-mail genoeg voor EDI?

Voor kleine volumes en als overgang kan het volstaan, als uw partner het accepteert. Een gewone mail is echter niet ondertekend en niet bevestigd, en mailboxen filteren bijlagen soms weg. Voor verzendberichten en facturen is een protocol met bevestiging de veiligere keuze.

Wat is een VAN, en heb ik er een nodig?

Een VAN is een netwerk van een dienstverlener waarin elke deelnemer een mailbox heeft. U hebt het alleen nodig als een partner uitsluitend daarover bereikbaar is, bijvoorbeeld via X.400. Voor directe verbindingen via AS2, OFTP2 of SFTP is geen VAN nodig.

Moet mijn server vanaf internet bereikbaar zijn?

Bij AS2 en OFTP2 meestal wel, namelijk als de partner actief naar u stuurt. Dan hebt u een vast adres en een open poort nodig. Bij SFTP of een API waarbij u zelf ophaalt, volstaat een uitgaande verbinding.

Wilt u laten nagaan of de communicatieprotocollen van uw partners bij edi-service.eu passen? Aanvraag indienen

Bronnen

Aanvraag indienen · Veelgestelde vragen · Alle kennisbankpagina's