Woher OFTP2 kommt
Odette ist die Organisation der europäischen Automobilindustrie für Standards in Lieferkette und Datenaustausch. Die OFTP2-Spezifikation wird dort von der „OFTP2 Experts Group“ entwickelt und gepflegt. Odette selbst verkauft keine Software, sie kommt von Technologieanbietern. Nach Angaben von Odette ist OFTP2 das am weitesten verbreitete Protokoll für den Austausch geschäftskritischer Daten in der Automobilindustrie über das öffentliche Internet.
Das ursprüngliche ODETTE-FTP stammt von 1986 und lief über Netze wie X.25 und ISDN. Version 2 erschien 2007 als RFC 5024 und ist für das Internet ausgelegt. Neu kamen hinzu:
- Verschlüsselung der Verbindung per TLS (Transport Layer Security, dasselbe Verfahren wie bei HTTPS)
- gegenseitige Anmeldung mit Zertifikaten
- Verschlüsselung und Signatur einzelner Dateien
- Komprimierung
- signierte Empfangsbestätigungen
OFTP2 überträgt nur Dateien. Was in der Datei steht, ist eine eigene Frage: meist ein Lieferabruf, ein Lieferavis oder eine Rechnung im Format VDA oder EDIFACT (siehe VDA und Global Standards).
So läuft eine OFTP2-Sitzung ab
Eine Seite baut eine TCP-Verbindung zur anderen auf. RFC 5024 legt dafür zwei feste Ports fest: 3305 für ungesicherte Verbindungen und 6619 für Verbindungen mit TLS. Die Sicherheitsfunktionen von OFTP2 setzen auf TLS, also auf Port 6619.
Nach dem Verbindungsaufbau melden sich beide Seiten mit dem Befehl SSID (Start Session) an. Darin stehen die Odette-ID der jeweiligen Seite und ein Passwort, das die Partner vorher vereinbart haben. Erst danach folgen die Dateien. Jede Datei beginnt mit SFID (Start File). Dieser Befehl nennt den Dateinamen, Datum und Uhrzeit, Format und Größe sowie Absender und Empfänger der Datei, wieder als Odette-ID.
Bricht eine Übertragung ab, setzt OFTP2 an der letzten bestätigten Stelle wieder auf. Bei großen Dateien und instabilen Leitungen spart das Zeit und doppelte Übertragungen.
Odette-ID und Zertifikat
Für jede OFTP2-Verbindung brauchen Sie zwei Dinge, die Sie bei Dritten beantragen: eine Kennung und ein Zertifikat.
Die Odette-ID als Adresse im OFTP2-Netz
In RFC 5024 heißt die Odette-ID „Identification Code“. Sie ist 25 Zeichen lang und nach ISO 6523 aufgebaut:
| Stelle | Länge | Inhalt |
|---|---|---|
| 1 | 1 | „O“ für eine von Odette vergebene Kennung |
| 2 bis 5 | 4 | International Code Designator (ICD), also die Nummernliste, aus der die Kennung stammt |
| 6 bis 19 | 14 | Organisationskennung |
| 20 bis 25 | 6 | Unteradresse für ein bestimmtes System im Unternehmen |
Die Unteradresse ist nützlich, wenn ein Unternehmen mehrere OFTP2-Systeme betreibt, etwa eines für den Test und eines für den Echtbetrieb. Odette vergibt eigene Codes über den Odette ID Service. Für reine OFTP2-Server gibt es den „OFTP Code“; laut Odette kostet er 175 € (Stand 16.10.2026). Manche Partner akzeptieren auch Kennungen auf Basis anderer Nummernsysteme. Was Ihr Kunde verlangt, steht in seinem Leitfaden. Mehr zu Kennungen allgemein: GLN und andere Kennungen.
Zertifikate und die Odette CA
OFTP2 nutzt X.509-Zertifikate, dieselbe Technik wie bei Webseiten. Das Zertifikat dient für die verschlüsselte Verbindung (TLS), für die Verschlüsselung der Dateien und für Signaturen. Odette verlangt ein Zertifikat einer Zertifizierungsstelle, die auf der Odette Trust Service Status List (TSL) steht.
Eine dieser Stellen betreibt Odette selbst: die Odette CA. Ein Zertifikat gibt es dort nicht ab Lager. Eine Registrierungsstelle prüft jeden Antrag, bevor die CA das Zertifikat ausstellt. Odette nennt 180 € pro Jahr bei einer Laufzeit von 1, 2, 3 oder 4 Jahren (Stand 16.10.2026).
Praktisch heißt das: Vor der ersten Verbindung tauschen Sie und Ihr Partner die öffentlichen Zertifikate aus. Läuft ein Zertifikat ab, steht die Verbindung. Deshalb gehört die Überwachung der Ablaufdaten zum Betrieb. Odette beschreibt mit PDX (Partner Details Exchange via XML) ein Verfahren, mit dem Partner Verbindungsdaten und neue Zertifikate automatisch austauschen können; nicht jede Software unterstützt es.
Die Empfangsbestätigung EERP
Hat die Datei ihr Ziel erreicht, schickt der Empfänger eine EERP (End to End Response) zurück. Damit weiß der Absender, dass die Datei angekommen ist, und kann seine Kopie abschließen. Wurde es beim Senden verlangt, ist die EERP signiert und taugt als Nachweis. Kann der Empfänger die Datei nicht verarbeiten, meldet er das mit einer NERP (Negative End Response).
Für Sie als Lieferant ist die EERP wichtig: Ohne sie wissen Sie nicht sicher, ob Ihr Lieferavis beim Kunden angekommen ist, bevor der Lkw an der Rampe steht. Die AS2-Entsprechung heißt MDN (siehe AS2 erklärt).
Was Sie als Lieferant für OFTP2 brauchen
- Eine OFTP2-Software, die rund um die Uhr läuft, weil Lieferabrufe auch nachts kommen.
- Eine Odette-ID, entweder eigene oder nach Vorgabe des Kunden.
- Ein Zertifikat von einer Stelle auf der Odette-Liste, mit Plan für die Verlängerung.
- Erreichbarkeit: eine feste öffentliche IP-Adresse oder ein fester DNS-Name und, wenn der Partner die Verbindung zu Ihnen aufbaut, ein offener eingehender Port 6619 in Ihrer Firewall.
- Das Partnerprofil Ihres Kunden: seine Odette-ID, Adresse und Port, Passwörter, sein Zertifikat und die Regeln für Dateinamen und Empfangsbestätigungen. Diese Daten kommen mit dem EDI-Leitfaden oder einem Anmeldeformular.
Vor dem Echtbetrieb steht fast immer ein Test mit dem Partner: erst eine Verbindung, dann Testdateien, dann die Freigabe.
Odette-getestete Software
Odette prüft OFTP2-Produkte regelmäßig gegen festgelegte Testfälle auf Übereinstimmung mit RFC 5024 und das Zusammenspiel mit Referenzsystemen. Das Register auf odette.org führt nur Produkte, die die letzten Tests bestanden haben; geprüft werden nur die OFTP2-Funktionen. Am 16.10.2026 standen dort mehr als 20 Anbieter.
Laut Odette wird getestete Software „zunehmend“ in Ausschreibungen von Automobilherstellern zur Bedingung, teils als Pflicht für deren Lieferanten. Fragen Sie deshalb früh bei Ihrem Kunden nach, ob er eine gelistete Software verlangt.
OFTP2 bei edi-service.eu
edi-service.eu bringt OFTP2 als Übertragungsweg mit, zusammen mit AS2, SFTP, HTTPS und E-Mail (Überblick: EDI-Übertragungswege). Offen gesagt: Die OFTP2-Komponente, die wir verwenden, steht nicht im Odette-Register getesteter Software. Verlangt Ihr Kunde ausdrücklich eine gelistete Software, klären wir das vor einem Vertrag mit Ihnen. Was der Preis abdeckt, steht unter Preis.
Häufige Fragen
Was kostet OFTP2?
Das Protokoll selbst ist frei beschrieben und kostet nichts. Kosten entstehen für Software, die Odette-ID (OFTP Code laut Odette 175 €) und das Zertifikat (bei der Odette CA 180 € pro Jahr), jeweils Stand 16.10.2026. Dazu kommt der Aufwand für Einrichtung und Tests mit jedem Partner.
Welchen Port braucht OFTP2?
Für OFTP2 mit TLS ist Port 6619 festgelegt, ohne TLS Port 3305. Baut Ihr Partner die Verbindung zu Ihnen auf, muss der Port in Ihrer Firewall eingehend offen sein. Bauen nur Sie die Verbindung auf, reicht eine ausgehende Freigabe.
Brauche ich ein Zertifikat der Odette CA?
Nicht unbedingt. Odette verlangt ein Zertifikat einer Stelle, die auf der Odette-Liste vertrauenswürdiger Zertifizierungsstellen steht, und die Odette CA ist eine davon. Manche Partner geben die Stelle in ihrem Leitfaden vor.
Was ist der Unterschied zwischen OFTP2 und AS2?
Beide übertragen EDI-Dateien sicher über das Internet. OFTP2 läuft über eine eigene TCP-Verbindung und ist in der Automobilindustrie verbreitet, AS2 läuft über HTTP und ist an keine Branche gebunden. Welchen Weg Sie nutzen, bestimmt in der Regel Ihr Kunde.
Kann ich OFTP2 ohne festen Internetanschluss nutzen?
Nur eingeschränkt. Wenn Ihr Partner Dateien aktiv an Sie sendet, braucht er eine feste Adresse, unter der Ihre Software erreichbar ist. Ohne feste Adresse müssten Sie Dateien selbst abholen, und das muss Ihr Partner unterstützen.
Sie wollen wissen, ob Ihre OFTP2-Anbindung mit edi-service.eu machbar ist? Anfrage stellen
Quellen
- RFC Editor: „RFC 5024: ODETTE File Transfer Protocol 2“, https://www.rfc-editor.org/rfc/rfc5024 (abgerufen 16.10.2026)
- Odette International: „OFTP2“, https://www.odette.org/oftp2 (abgerufen 16.10.2026)
- Odette International: „OFTP2 Software“ (Register getesteter Software), https://www.odette.org/services/oftp2/software (abgerufen 16.10.2026)
- Odette International: „Is your OFTP2 software up to date?“, https://odette.org/news/story/is-your-oftp2-software-up-to-date (abgerufen 16.10.2026)
- Odette International: „Certificates“, https://odette.org/certificates (abgerufen 16.10.2026)
- Odette International: „Odette ID“, https://www.odette.org/odette-id (abgerufen 16.10.2026)