AS2
Auch: Applicability Statement 2 · AS2-Anbindung
AS2 ist ein standardisiertes Verfahren für den direkten Austausch von Geschäftsdaten über HTTP. Es unterstützt Signatur, Verschlüsselung und elektronische Empfangsbestätigungen und wird häufig für EDI-Verbindungen zwischen Unternehmen eingesetzt.
Was es ist
AS2 steht für „Applicability Statement 2“ und ist in RFC 4130 beschrieben. Geschäftsdaten werden über HTTP übertragen; in der Praxis werden Sicherheitsmechanismen wie S/MIME-Signaturen und Verschlüsselung eingesetzt. Welche Sicherheitsfunktionen tatsächlich verwendet werden, wird zwischen den beteiligten Partnern vereinbart.
Ein zentraler Bestandteil von AS2 sind Message Disposition Notifications, kurz MDN. Sie quittieren, was das AS2-System des Empfängers meldet: den Empfang und die dortige Verarbeitung der AS2-Nachricht. Ob die Daten anschließend im Zielsystem fachlich geprüft und verbucht wurden, sagt eine MDN nicht — das gehört getrennt überwacht. Bei einer signierten MDN kann zusätzlich ein kryptografischer Prüfwert der empfangenen Nachricht zurückgegeben werden. Damit lässt sich technisch nachvollziehen, welche Nachricht vom Partner quittiert wurde.
AS2 definiert den Transport, nicht den fachlichen Inhalt. Übertragen werden können beispielsweise EDIFACT-, XML- oder andere strukturierte Dateien.
In der Praxis
Bei AS2 sind neben der eigentlichen Datenverarbeitung vor allem Zertifikate, Partnerparameter und Erreichbarkeit zu betreiben. Zertifikate besitzen Laufzeiten und müssen rechtzeitig erneuert beziehungsweise mit den Geschäftspartnern ausgetauscht werden. Auch Änderungen an Endpunkten, Firewalls oder Proxy-Konfigurationen können Auswirkungen auf die Verbindung haben.
Deshalb gehört zu einer stabilen AS2-Anbindung mehr als ein erfolgreicher Versand. Überwacht werden sollten unter anderem fehlgeschlagene Übertragungen, ausbleibende erwartete MDNs und ablaufende Zertifikate.
Je nach Betriebsmodell wird der AS2-Endpunkt selbst betrieben oder als Dienst bezogen. Welche Variante wirtschaftlich und organisatorisch sinnvoll ist, hängt von der Zahl der Geschäftspartner, den internen Betriebsanforderungen und der vorhandenen IT-Infrastruktur ab.
Wann es Sie betrifft
AS2 wird häufig von Handel, Industrie und anderen EDI-intensiven Branchen als Übertragungsweg vorgegeben. Für die Planung ist zunächst zu klären, ob ein eigener Endpunkt betrieben werden soll oder ein bestehender Dienst genutzt werden kann.
Vor dem Produktivstart müssen Partnerparameter, Zertifikate und Testnachrichten abgestimmt werden. Die technische Anbindung ist in der Regel gut standardisierbar; die organisatorische Abstimmung mit den beteiligten Partnern sollte dennoch frühzeitig eingeplant werden.