Definition
AS2 ist ein von der IETF spezifiziertes Transportprotokoll für den sicheren Austausch strukturierter Geschäftsdaten über das Internet. Die Nachricht wird beim Sender per S/MIME verschlüsselt und signiert, über HTTPS direkt an den AS2-Endpunkt des Empfängers geschickt und dort entschlüsselt und geprüft. Der Empfänger antwortet mit einer MDN — signiert bestätigt sie, dass die Nachricht unverfälscht angekommen ist. Weil die Übertragung direkt zwischen den Partnern läuft, entfällt der klassische VAN als Vermittler und damit dessen volumenabhängige Kosten. Voraussetzung ist auf beiden Seiten eine erreichbare AS2-Station mit Zertifikatsverwaltung.
Warum ist das wichtig?
Der Transportweg entscheidet über einen guten Teil des Betriebsaufwands einer EDI-Anbindung. AS2 ist schnell und liefert einen belastbaren Zustellnachweis, verlangt dafür aber einen dauerhaft erreichbaren Endpunkt, Zertifikatspflege und ein Monitoring, das erkennt, wenn Nachrichten liegen bleiben. SFTP ist einfacher zu betreiben, liefert aber keinen gleichwertigen Nachweis. Ein VAN nimmt Betrieb und Partnerverwaltung ab und kostet dafür laufend. Für Unternehmen ohne eigenes EDI-Team ist die Betriebsseite von AS2 der Punkt, an dem Projekte in der Praxis hängen bleiben — nicht die Einrichtung selbst.
So funktioniert es
Der Aufbau einer AS2-Verbindung läuft in festen Schritten: Beide Seiten tauschen AS2-ID, Endpunkt-URL und öffentliches Zertifikat aus, vereinbaren Verschlüsselungs- und Signaturverfahren sowie den MDN-Modus (synchron oder asynchron) und führen anschließend Testübertragungen durch, bevor produktiv geschaltet wird. Im laufenden Betrieb sind drei Dinge wichtig: Zertifikate rechtzeitig vor Ablauf tauschen, ausbleibende MDNs aktiv überwachen und Wiederholungsversuche definieren. Für Amazon-Vendoren gibt Amazon die technischen Parameter im Onboarding vor.
Praxis-Beispiele
• Ein Vendor sendet abends alle Rechnungen des Tages als INVOIC-Nachrichten per AS2 an Amazon und erhält je Übertragung eine signierte MDN, die im Archiv als Zustellnachweis abgelegt wird. • Ein abgelaufenes Zertifikat auf Partnerseite führt dazu, dass Nachrichten abgewiesen werden — ohne MDN-Monitoring fällt das erst auf, wenn Bestellungen ausbleiben. • Ein mittelständischer Hersteller entscheidet sich statt AS2 für das von Amazon gehostete SFTP, weil im Haus niemand Zertifikate und Endpunkte betreuen kann.
Typische Fehler
• **Zertifikatsablauf:** Der häufigste Grund für plötzlich stillstehende AS2-Verbindungen. Ablaufdaten gehören überwacht, nicht in einen Kalender. • **MDN nicht auswerten:** Wer die Empfangsbestätigung nicht prüft, merkt nicht, dass Nachrichten nie ankamen. Die Datei liegt dann im eigenen Ausgang und alles wirkt in Ordnung. • **Transport mit Inhalt verwechseln:** Eine erfolgreiche AS2-Übertragung heißt nur, dass die Datei angekommen ist. Ob der Partner sie fachlich akzeptiert, sagt erst die Antwortnachricht. • **Firewall und Erreichbarkeit unterschätzen:** AS2 verlangt einen von außen erreichbaren Endpunkt. Das ist eine IT-Sicherheitsentscheidung, keine reine EDI-Frage.
Häufige Fragen
Wofür steht AS2?+
AS2 steht für Applicability Statement 2. Es ist ein Protokoll für die sichere Übertragung von EDI-Nachrichten über das Internet — verschlüsselt, digital signiert und mit automatischem Empfangsnachweis.
Was ist eine MDN bei AS2?+
Die MDN (Message Disposition Notification) ist die automatische Empfangsbestätigung des Empfängers. In signierter Form belegt sie, dass die Nachricht vollständig und unverfälscht angekommen ist, und dient damit als Zustellnachweis. Sie sagt nichts darüber aus, ob der Empfänger den Geschäftsvorgang inhaltlich akzeptiert.
Was ist der Unterschied zwischen AS2 und SFTP?+
Beides überträgt EDI-Dateien, aber AS2 verschlüsselt und signiert auf Nachrichtenebene und liefert mit der MDN einen belastbaren Zustellnachweis. SFTP ist eine reine gesicherte Dateiübertragung ohne gleichwertigen Nachweis, dafür deutlich einfacher einzurichten und zu betreiben.
Nutzt Amazon AS2?+
Ja. AS2 ist der von Amazon bevorzugte Transportweg für die EDI-Anbindung von Vendoren. Daneben werden ein von Amazon gehostetes SFTP sowie die Anbindung über einen VAN unterstützt. Welche Option für einen Account zur Verfügung steht, legt Amazon im Onboarding fest.