Transport pentru ORDERS: AS2 vs AS4 (Peppol) vs SFTP – securitate și performanță pentru IT și EDI
În lanțurile de aprovizionare moderne, transportul pentru ORDERS (EDIFACT ORDERS sau X12 850 / UBL Order) nu mai este doar o chestiune de „a ajunge din A în B”. IT managerii, consultanții ERP și specialiștii EDI trebuie să echilibreze securitate, performanță, conformitate și cost. În ultimii ani, comparația AS2 vs AS4 (Peppol) vs SFTP a devenit centrală, pe fondul mandatului de interoperabilitate în sectorul public european și al modernizării B2B retail.
AS2 – standardul de facto în retailul global
AS2 rămâne un pilon în B2B, mai ales în retailul din SUA. Retaileri ca Walmart, Target sau Home Depot solicită tradițional AS2 pentru EDI ORDERS, datorită non-repudierii prin MDN și integrării stabile cu gateway-urile EDI. Drummond Group continuă să certifice interoperabilitatea AS2 (participanți recurenți: IBM Sterling, Axway, OpenText, Cleo, SEEBURGER), ceea ce oferă încredere operațională în ecosisteme cu zeci de mii de parteneri.
Tehnic, AS2 rulează peste HTTP/S și folosește S/MIME pentru semnături și criptare, cu Message Disposition Notifications (MDN) sincron sau asincron pentru dovada livrării. Pentru ORDERS cu volum ridicat, AS2 este robust, iar performanța este previzibilă în conexiuni punct-la-punct.
AS4 în Peppol – interoperabilitate, conformitate și acoperire internațională
AS4 (profil ebMS3) este coloana vertebrală a rețelei Peppol, gestionată de OpenPeppol AISBL. Rețeaua operează modelul „four-corner”, cu Access Points acreditați, SMP/SML pentru descoperire și certificate Peppol pentru identitate. În ultimii ani, autorități naționale precum IMDA Singapore, ATO Australia/MBIE New Zealand, Difi/DFØ Norvegia și NHS UK au consolidat Peppol ca infrastructură preferată pentru eProcurement. Suportul AS4 este obligatoriu pentru Access Points (AS2 a fost gradual eliminat din profilul operațional curent), iar profilul Peppol AS4 impune setări stricte de securitate și interoperabilitate.
Din punct de vedere al ORDERS, Peppol utilizează Peppol BIS Order 3.0 (UBL 2.1), aliniat cu EN 16931 și inițiativa PINT pentru compatibilitate globală. Practic, pentru companiile care vând către sectorul public european și internațional, AS4 prin Peppol oferă o cale standardizată, cu SLA-urile și guvernanța din rețea.
SFTP – simplu și ieftin, dar cu limite pentru securitate și guvernanță
SFTP rămâne atractiv pentru onboarding rapid și costuri reduse, fiind susținut de aproape orice ERP sau MFT. Mulți marketplace-uri și platforme (inclusiv Amazon Vendor) acceptă SFTP pentru integrarea fișierelor EDI. Totuși, SFTP nu oferă nativ non-repudiere echivalentă cu MDN (AS2) sau Receipt (AS4), iar trasabilitatea end-to-end depinde de implementarea MFT.
Un aspect de securitate relevant: în 2023, vulnerabilitatea zero-day a platformei MOVEit Transfer (Progress Software) folosită pentru MFT a expus mii de organizații, de la BBC și British Airways la agenții din SUA. Lecția: chiar dacă protocolul SFTP (SSH) este solid, suprafața de atac a soluțiilor MFT comerciale trebuie gestionată strict (patching, segmentare, chei, audit).
Securitate: diferențe cheie
- AS2: TLS + S/MIME, semnare și criptare end-to-end, MDN semnat pentru non-repudiere. Certificări Drummond garantează profiluri comune de interoperabilitate.
- AS4 (Peppol): WS-Security, semnare/criptare la nivel de mesaj, opțiuni push/pull, Receipt și fiabilitate, profiluri stricte impuse de Peppol. Acces Points acreditați, certificate și controale de conformitate.
- SFTP: criptare la transport (SSH). Pentru confidențialitate la repaus se adaugă PGP. Fără confirmări standardizate de livrare și fără guvernanță de rețea; depinde de politici interne.
Concluzie pe securitate: pentru tranzacții critice ORDERS, AS2 și AS4 oferă securitate și non-repudiere superioare. SFTP poate fi suficient pentru fluxuri non-critice sau ca fallback, dar necesită controale compensatorii.
Performanță și SLA
- Throughput: atât AS2 cât și AS4 pot susține volume ridicate. AS4 beneficiază de ficționalități ebMS3 pentru reliability și gestionarea mesajelor mari; AS2 are overhead minim pe HTTP. Pentru ORDERS de ordinul 100 KB–5 MB, diferențele de latență sunt marginale.
- Latență: în Peppol, livrarea tipică este în secunde până la câteva minute, în funcție de Access Points și de SLA. În P2P AS2, latența ține de conectivitatea directă. SFTP este batch-oriented, cu ferestre de import/export, nu orientat la confirmare în timp real.
- Disponibilitate: furnizorii enterprise (IBM, Axway, OpenText, Cleo, SEEBURGER, Pagero, Tradeshift, Comarch, TIE Kinetix) anunță uzual SLA de 99,9%–99,99% pentru gateway/AP. În practică, reziliența multi-zonă și retry-urile protocolare atenuează întreruperile.
Costuri, scalare și conformitate
- AS2: costuri cu licențe/certificări și administrarea certificatelor. Excelent pentru ecosisteme mari de retail B2B.
- AS4 (Peppol): costuri prin Access Point, dar câștigi interoperabilitate, descoperire automată (SMP), onboarding facil și conformitate în sectorul public. Util în Europa, APAC și piețe cu autorități Peppol.
- SFTP: cel mai mic cost inițial, ușor de integrat în ERP, însă cu mai multă muncă pentru audit, guvernanță și non-repudiere. Riscurile MFT trebuie acoperite prin patching și monitorizare.
Recomandări pe scenarii
- Retail SUA/Global B2B clasic: AS2 rămâne opțiunea pragmatică pentru ORDERS, mai ales cu parteneri care o cer explicit (Walmart, Target).
- Sector public european și APAC: AS4 prin Peppol pentru ORDERS și documente conexe (Order Response, Despatch Advice, Invoice). Beneficiezi de rețea, descoperire și audit trail standardizat.
- Start rapid / parteneri mici: SFTP ca soluție tranzitorie, cu PGP și loguri detaliate. Plan de migrare ulterior la AS2 sau AS4 pentru securitate și performanță predictibilă.
- Mixt: multe organizații rulează dual: AS2 pentru marii retaileri și AS4 (Peppol) pentru sectorul public; SFTP doar pentru excepții.
Concluzie
În 2024–2025, „AS2 vs AS4 (Peppol) vs SFTP – securitate și performanță” nu este o dezbatere teoretică, ci una de portofoliu. Pentru ORDERS critice, AS2 și AS4 livrează securitate, non-repudiere și fiabilitate. SFTP are rolul său pentru onboarding rapid sau fluxuri non-critice, dar fără guvernanță de rețea și cu riscuri operaționale ce trebuie controlate. Dacă vindeți în retail B2B, investiți în AS2; dacă intrați în ecosistemul public european/APAC, standardizați pe AS4 prin Peppol. Un cadru hibrid, orchestrat în gateway-ul EDI/ERP, oferă cel mai bun echilibru între conformitate, performanță și cost.