Waar OFTP2 vandaan komt
Odette is de organisatie van de Europese auto-industrie voor standaarden in toeleverketen en gegevensuitwisseling. De OFTP2-specificatie wordt daar ontwikkeld en onderhouden door de “OFTP2 Experts Group”. Odette verkoopt zelf geen software; die komt van technologieleveranciers. Volgens Odette is OFTP2 het meest gebruikte protocol voor de uitwisseling van bedrijfskritische gegevens in de auto-industrie via het openbare internet.
Het oorspronkelijke ODETTE-FTP dateert van 1986 en liep over netwerken zoals X.25 en ISDN. Versie 2 verscheen in 2007 als RFC 5024 en is ontworpen voor internet. Nieuw waren:
- versleuteling van de verbinding met TLS (Transport Layer Security, dezelfde methode als bij HTTPS)
- wederzijdse aanmelding met certificaten
- versleuteling en ondertekening van afzonderlijke bestanden
- compressie
- ondertekende ontvangstbevestigingen
OFTP2 verstuurt alleen bestanden. Wat in het bestand staat, is een aparte vraag: meestal een leverschema, een verzendbericht of een factuur in VDA- of EDIFACT-formaat (zie VDA en Global-standaarden).
Zo verloopt een OFTP2-sessie
De ene kant bouwt een TCP-verbinding op met de andere. RFC 5024 legt daarvoor twee vaste poorten vast: 3305 voor onbeveiligde verbindingen en 6619 voor verbindingen met TLS. De beveiligingsfuncties van OFTP2 steunen op TLS, dus op poort 6619.
Na het opbouwen van de verbinding melden beide kanten zich aan met het commando SSID (Start Session). Daarin staan de Odette-ID van elke kant en een wachtwoord dat de partners vooraf hebben afgesproken. Pas daarna volgen de bestanden. Elk bestand begint met SFID (Start File). Dit commando noemt bestandsnaam, datum en tijd, formaat en grootte, en afzender en ontvanger van het bestand, opnieuw als Odette-ID.
Breekt een verzending af, dan hervat OFTP2 op het laatst bevestigde punt. Bij grote bestanden en instabiele lijnen bespaart dat tijd en dubbele verzendingen.
Odette-ID en certificaat
Voor elke OFTP2-verbinding hebt u twee dingen nodig die u bij derden aanvraagt: een identificatie en een certificaat.
De Odette-ID als adres in het OFTP2-netwerk
In RFC 5024 heet de Odette-ID “Identification Code”. Hij is 25 tekens lang en opgebouwd volgens ISO 6523:
| Positie | Lengte | Inhoud |
|---|---|---|
| 1 | 1 | “O” voor een door Odette uitgegeven identificatie |
| 2 tot en met 5 | 4 | International Code Designator (ICD), de nummerlijst waaruit de identificatie komt |
| 6 tot en met 19 | 14 | organisatie-identificatie |
| 20 tot en met 25 | 6 | subadres voor een bepaald systeem binnen het bedrijf |
Het subadres is handig als een bedrijf meerdere OFTP2-systemen heeft, bijvoorbeeld een voor test en een voor productie. Odette geeft eigen codes uit via de Odette ID Service. Voor zuivere OFTP2-servers is er de “OFTP Code”; volgens Odette kost die € 175 (stand 16 oktober 2026). Sommige partners accepteren ook identificaties op basis van andere nummersystemen. Wat uw klant eist, staat in zijn handleiding. Meer over identificaties in het algemeen: GLN en andere identificaties.
Certificaten en de Odette CA
OFTP2 gebruikt X.509-certificaten, dezelfde techniek als bij websites. Het certificaat dient voor de versleutelde verbinding (TLS), voor de versleuteling van bestanden en voor handtekeningen. Odette eist een certificaat van een certificaatautoriteit die op de Odette Trust Service Status List (TSL) staat.
Een van deze autoriteiten beheert Odette zelf: de Odette CA. Een certificaat ligt daar niet op de plank. Een registratie-instantie controleert elke aanvraag voordat de CA het certificaat uitgeeft. Odette noemt € 180 per jaar bij een looptijd van 1, 2, 3 of 4 jaar (stand 16 oktober 2026).
In de praktijk betekent dat: vóór de eerste verbinding wisselen u en uw partner de openbare certificaten uit. Verloopt een certificaat, dan ligt de verbinding stil. Daarom hoort bewaking van de vervaldata bij het beheer. Odette beschrijft met PDX (Partner Details Exchange via XML) een methode waarmee partners verbindingsgegevens en nieuwe certificaten automatisch kunnen uitwisselen; niet alle software ondersteunt die.
De ontvangstbevestiging EERP
Heeft het bestand zijn bestemming bereikt, dan stuurt de ontvanger een EERP (End to End Response) terug. Daarmee weet de afzender dat het bestand is aangekomen en kan hij zijn kopie afsluiten. Als het bij het verzenden is gevraagd, is de EERP ondertekend en geldt ze als bewijs. Kan de ontvanger het bestand niet verwerken, dan meldt hij dat met een NERP (Negative End Response).
Voor u als leverancier is de EERP belangrijk: zonder EERP weet u niet zeker of uw verzendbericht bij de klant is aangekomen voordat de vrachtwagen aan het dock staat. De AS2-tegenhanger heet MDN (zie AS2 uitgelegd).
Wat u als leverancier voor OFTP2 nodig hebt
- OFTP2-software die dag en nacht draait, omdat leverschema's ook 's nachts binnenkomen.
- Een Odette-ID, een eigen of een volgens de eisen van de klant.
- Een certificaat van een autoriteit op de Odette-lijst, met een plan voor verlenging.
- Bereikbaarheid: een vast openbaar IP-adres of een vaste DNS-naam en, als de partner de verbinding naar u opbouwt, een open inkomende poort 6619 in uw firewall.
- Het partnerprofiel van uw klant: zijn Odette-ID, adres en poort, wachtwoorden, zijn certificaat en de regels voor bestandsnamen en ontvangstbevestigingen. Deze gegevens komen met de EDI-handleiding of een aanmeldformulier.
Vóór de productie volgt bijna altijd een test met de partner: eerst een verbinding, dan testbestanden, dan de goedkeuring.
Door Odette geteste software
Odette test OFTP2-producten regelmatig met vastgelegde testgevallen op conformiteit met RFC 5024 en op samenwerking met referentiesystemen. Het register op odette.org vermeldt alleen producten die de laatste tests hebben doorstaan; getest worden alleen de OFTP2-functies. Op 16 oktober 2026 stonden er meer dan 20 leveranciers in.
Volgens Odette wordt geteste software “steeds vaker” een voorwaarde in aanbestedingen van autofabrikanten, soms als verplichting voor hun leveranciers. Vraag daarom vroeg bij uw klant na of hij software uit het register eist.
OFTP2 bij edi-service.eu
edi-service.eu levert OFTP2 als communicatieprotocol mee, samen met AS2, SFTP, HTTPS en e-mail (overzicht: EDI-communicatieprotocollen). Eerlijk gezegd: de OFTP2-component die wij gebruiken, staat niet in het Odette-register van geteste software. Eist uw klant uitdrukkelijk software uit het register, dan bespreken we dat met u vóór een contract. Wat de prijs omvat, staat onder Prijs.
Veelgestelde vragen
Wat kost OFTP2?
Het protocol zelf is openbaar beschreven en kost niets. Kosten ontstaan voor software, de Odette-ID (OFTP Code volgens Odette € 175) en het certificaat (bij de Odette CA € 180 per jaar), telkens stand 16 oktober 2026. Daarbij komt het werk voor inrichting en tests met elke partner.
Welke poort gebruikt OFTP2?
Voor OFTP2 met TLS is poort 6619 vastgelegd, zonder TLS poort 3305. Bouwt uw partner de verbinding naar u op, dan moet de poort in uw firewall inkomend open staan. Bouwt alleen u de verbinding op, dan volstaat uitgaande toegang.
Heb ik een certificaat van de Odette CA nodig?
Niet per se. Odette eist een certificaat van een autoriteit die op de Odette-lijst van betrouwbare certificaatautoriteiten staat, en de Odette CA is daar een van. Sommige partners schrijven de autoriteit voor in hun handleiding.
Wat is het verschil tussen OFTP2 en AS2?
Beide versturen EDI-bestanden veilig via internet. OFTP2 loopt over een eigen TCP-verbinding en is gangbaar in de auto-industrie, AS2 loopt over HTTP en is niet aan een branche gebonden. Welk protocol u gebruikt, bepaalt doorgaans uw klant.
Kan ik OFTP2 gebruiken zonder vaste internetaansluiting?
Slechts beperkt. Als uw partner bestanden actief naar u stuurt, heeft hij een vast adres nodig waarop uw software bereikbaar is. Zonder vast adres zou u bestanden zelf moeten ophalen, en dat moet uw partner ondersteunen.
Wilt u weten of uw OFTP2-koppeling met edi-service.eu haalbaar is? Aanvraag indienen
Bronnen
- RFC Editor: “RFC 5024: ODETTE File Transfer Protocol 2”, https://www.rfc-editor.org/rfc/rfc5024 (geraadpleegd 16-10-2026)
- Odette International: “OFTP2”, https://www.odette.org/oftp2 (geraadpleegd 16-10-2026)
- Odette International: “OFTP2 Software” (register van geteste software), https://www.odette.org/services/oftp2/software (geraadpleegd 16-10-2026)
- Odette International: “Is your OFTP2 software up to date?”, https://odette.org/news/story/is-your-oftp2-software-up-to-date (geraadpleegd 16-10-2026)
- Odette International: “Certificates”, https://odette.org/certificates (geraadpleegd 16-10-2026)
- Odette International: “Odette ID”, https://www.odette.org/odette-id (geraadpleegd 16-10-2026)